Certificeringsaudit voorbereiden: checklist voor de laatste weken en de dag zelf

Hoe verloopt een certificeringsaudit?

Een certificatie-instelling beoordeelt onafhankelijk of je managementsysteem voldoet aan een norm, zoals ISO 9001, ISO 14001 of ISO 45001. Bij een eerste certificering gebeurt dat vaak in twee stappen: eerst kijkt de auditor of je documentatie en opzet klaar zijn, daarna of je in de praktijk doet wat je hebt beschreven. De precieze opzet verschilt per instelling en norm.

Na een geslaagde beoordeling volgen periodieke controles en na enige tijd een hernieuwde beoordeling; ook dat verschilt per schema. Vraag je instelling om het auditplan en de duur, zodat je weet wie komt, welke onderdelen aan bod komen en hoeveel tijd het kost.

Checklist voor de laatste weken

Een goede voorbereiding begint niet de week ervoor. Reken terug vanaf de auditdatum en zet de belangrijkste stappen in de agenda van de betrokkenen: wanneer is de interne audit klaar, wanneer is de directiebeoordeling en wanneer moeten de laatste acties dicht zijn? Zo houd je ruimte voor het onverwachte. Loop in de laatste weken deze punten af:

• Interne audit over alle onderdelen van de scope uitgevoerd en de bevindingen opgevolgd
• Directiebeoordeling gehouden en vastgelegd, met besluiten en acties
• Beleid, doelstellingen en KPI's actueel en bekend bij medewerkers
• Documenten en procedures op de laatste versie, verouderde versies weggehaald
• Wettelijke en andere verplichtingen in kaart, met bewijs van naleving
• Opleidingen, certificaten en bevoegdheden geldig en vastgelegd
• Open acties en afwijkingen opgevolgd of onderbouwd ingepland
• Auditplan besproken met de betrokken afdelingen en de beschikbaarheid van mensen gecontroleerd

Zo zet je bewijs klaar

Een auditor gelooft geen beweringen maar kijkt naar bewijs. Zet per proces klaar wat je laat zien: de procedure of instructie, de records van de afgelopen maanden (inspecties, meldingen, trainingen, acties) en een voorbeeld van een geval waarin het systeem iets heeft opgelost.

Maak het vindbaar. Wie het bewijs niet binnen een paar minuten kan tonen, laat twijfel ontstaan. Werk met een overzicht per onderdeel van de norm of per proces, met verwijzingen naar waar het bewijs staat, en test dat met een collega die niet bij de opzet betrokken was.

Wat vraagt een auditor vaak?

Elke auditor werkt anders, maar de vragen draaien steeds om hetzelfde: doe je wat je zegt, en kun je dat laten zien? De vragen zijn meestal open en gaan naar de mensen die het werk doen, niet alleen naar de coördinator. Bereid daarom ook collega's voor op de vragen over hun eigen taken. Typische vragen zijn:

• Wat zijn jullie belangrijkste doelen en hoe staat het ervoor?
• Hoe weten jullie of klanten en medewerkers tevreden zijn, en wat gebeurt er bij een klacht?
• Kun je het laatste incident, de laatste klacht of afwijking laten zien en wat daarmee is gedaan?
• Wat zijn jullie grootste risico's en hoe beheersen jullie die?
• Wanneer was de laatste interne audit en wat leverde die op?
• Hoe weten medewerkers wat ze moeten doen, en hoe houden jullie hun bekwaamheid bij?
• Wat is er veranderd sinds de vorige beoordeling, en hoe is dat beheerst?
• Welke wetten gelden voor jullie en hoe controleren jullie de naleving?

De dag zelf

Wijs één begeleider aan die de auditor door de dag leidt, afspraken bewaakt en de juiste mensen erbij haalt. Houd een korte opening: wie is er, wat is de scope, hoe is de dagindeling. Maak ruimte voor de auditor op de werkvloer, want veel bewijs zit daar.

Beantwoord de vraag die gesteld wordt, eerlijk en zonder veel eromheen. Weet je iets niet, zeg dan dat je het opzoekt en doe dat ook. Raad niet. Noteer zelf mee welke punten de auditor noemt, zodat je bij het eindgesprek niet verrast wordt.

Omgaan met bevindingen

Een auditor kan een afwijking vaststellen (een eis wordt niet of onvoldoende nageleefd) of een verbeterpunt of observatie noteren. De benamingen en de indeling in groot en klein verschillen per instelling, dus vraag hoe zij werkt. Reageer niet defensief, maar vraag naar wat er precies ontbrak en bespreek het in het eindgesprek. Daarna pak je het zo aan:

• Begrijp de bevinding: welk bewijs ontbrak en waartegen is getoetst
• Herstel direct wat te herstellen valt (correctie)
• Zoek de oorzaak, zodat de afwijking niet terugkomt
• Stel een corrigerende actie op met eigenaar en einddatum, binnen de termijn die de instelling noemt
• Lever het bewijs aan en controleer later of de maatregel effect heeft

Veelgemaakte fouten

Veel organisaties stellen hun bewijs pas samen als de datum nadert, waardoor records van de maanden daarvoor ontbreken. Een tweede fout is dat één persoon, vaak de QHSE-coördinator, alles weet en de rest van de organisatie de audit als andermans zaak ziet. Laat ook medewerkers zelf uitleggen hoe ze werken; auditors praten graag met de uitvoerenden.

Ten slotte blijft een open afwijking uit de interne audit vaak "nog even" liggen, terwijl een externe auditor die direct oppakt. Los wat je zelf al weet eerst op. Maak ook geen records achteraf aan met een oude datum: dat kost meer vertrouwen dan een eerlijk gat in je bewijs.

Na de audit

Bedank het team en bespreek wat goed ging. Zet de bevindingen om in acties en neem ze mee in de eerstvolgende directiebeoordeling. Houd het systeem daarna op niveau: een certificaat laat een moment zien, de dagelijkse werking laat de rest zien. Zet interne audits en directiebeoordelingen in de jaarkalender, zodat je voor de volgende controle niet opnieuw hoeft te sprinten.

Zo ondersteunt BrydgeOne dit

In BrydgeOne zie je met de Auditklaar-check per onderdeel van je normkader wat er nog ontbreekt, en laat de GAP-analyse in één oogopslag zien waar je nog niet voldoet. Met Audits plan je interne audits en leg je bevindingen vast, en Documentbeheer zorgt voor één actuele versie, met leesbevestiging.