Wat is het verschil tussen een gap-analyse en een interne audit?

Een gap-analyse is een eenmalige diagnose van het verschil tussen je situatie en de norm, met een actieplan als resultaat. Een interne audit is een terugkerende, onafhankelijke controle of het systeem werkt zoals bedoeld. Je doet de gap-analyse meestal eerst, daarna volgen de uitvoering en de interne audits.

Hoe lang duurt een gap-analyse?

Dat hangt af van de scope, het aantal locaties en hoe goed je bewijs al klaarligt. Een zelfscan op hoofdlijnen kan met een klein team in een of twee dagdelen. Een volledige beoordeling per eis met bewijs kost bij een middelgroot bedrijf al snel meerdere dagen, plus tijd voor de rapportage. Vraag een adviseur om een inschatting per locatie.

Wie voert een gap-analyse uit?

Je kunt hem zelf doen met een team van kwaliteits- of KAM-coördinator, directie en proceseigenaren, laten uitvoeren door een adviseur of als pre-audit door een certificerende instelling. Zelf doen geeft de meeste herkenning in de organisatie, een externe partij brengt een onafhankelijke blik en kennis van wat auditors verwachten.

Moet je een gap-analyse doen om een ISO-certificaat te krijgen?

Nee, de norm vraagt geen gap-analyse. Het is een hulpmiddel dat jij kiest, en meestal een verstandige keuze, omdat je daarmee zonder risico op een afwijking ziet wat er nog mist. Vraag je certificerende instelling of zij vooraf nog eigen voorwaarden stelt voor een eerste certificering.

Hoe vaak herhaal je een gap-analyse?

Niet volgens een vaste cyclus. Je herhaalt hem bij een nieuwe versie van de norm, een uitgebreide scope of een extra norm, en bij een herbeoordeling van de acties uit de vorige ronde. Voor de periodieke controle van een werkend systeem gebruik je de interne audit.

Gap-analyse ISO uitvoeren: stappenplan en voorbeeld

Wat is een gap-analyse of nulmeting voor ISO?

Een gap-analyse, in de praktijk ook nulmeting genoemd, legt de huidige situatie van je organisatie naast de eisen van een norm zoals ISO 9001, ISO 14001 of ISO 45001. Per eis stel je vast wat er al is, wat deels is geregeld en wat ontbreekt. Het resultaat is geen cijfer of certificaat, maar een lijst met tekorten die je kunt prioriteren en omzetten in acties.

Het begrip zelf staat kort uitgelegd bij GAP-analyse in de begrippenlijst. Deze gids gaat over het uitvoeren: welke stappen je zet, hoe een uitkomst eruitziet en waar het misgaat. Een gap-analyse is een momentopname. Hij laat zien hoe ver je bent op het moment dat je kijkt, niet of je systeem in de praktijk blijft werken.

Wanneer doe je een gap-analyse voor ISO 9001 of ISO 45001?

Het beste moment is voordat je begint, omdat de uitkomst bepaalt hoeveel werk de invoering kost en waar je start. Wie pas na maanden bouwen ontdekt dat een essentieel onderdeel ontbreekt, zoals een overzicht van wettelijke eisen of een risicoanalyse, verliest tijd. Vier momenten lenen zich voor een gap-analyse:

Een normwijziging is een actueel voorbeeld. ISO 9001 is in september 2026 in een nieuwe editie verschenen. Volgens de overgangsregels van de accreditatiewereld moeten bestaande certificaten uiterlijk eind september 2029 zijn omgezet. Vraag je certificerende instelling wanneer en hoe zij de overstap plant.

Voor de invoering: om te weten wat je al hebt en waar je begint, zoals beschreven in de gidsen over ISO 9001 invoeren en ISO 45001 implementeren
Voor de certificeringsaudit: als controle op de laatste punten, zodat er nog tijd is om te herstellen
Bij een normwijziging: om te zien welke nieuwe of aangescherpte eisen jouw systeem raken
Bij uitbreiding: bij een extra norm, een nieuwe vestiging, een overname of een nieuwe activiteit in de scope

GAP-analyse uitvoeren: de zeven stappen

Een gap-analyse volgt een vaste volgorde. Hieronder staan de zeven stappen kort bij elkaar; de drie kopjes daarna werken ze uit, met de vragen die je per stap stelt. Spreek vooraf af wie welke stap doet en wanneer, zodat de analyse niet blijft hangen in een volle agenda.

Kies de norm en de scope
Stel een team samen en bepaal je beoordelingsschaal
Beoordeel elke eis met een eenvoudige schaal
Verzamel het bewijs en leg het vast
Prioriteer de bevindingen
Maak een actieplan met eigenaar en deadline
Beoordeel opnieuw en volg de voortgang

Stap 1 en 2: scope, norm, team en beoordelingsschaal

Bepaal eerst waar de analyse over gaat: welke norm, welke vestigingen, welke processen en activiteiten. Een bedrijf met twee locaties en uitbesteed onderhoud neemt ook die onderdelen mee als ze onder het systeem vallen. Wil je meerdere normen invoeren, kijk dan welke eisen overlappen, want ISO 9001, 14001 en 45001 delen dezelfde basisstructuur.

Stel daarna het team samen. Betrek de directie, die de scope vaststelt en de acties straks moet vrijmaken, de proceseigenaren, die weten hoe het werk echt loopt, en een of twee medewerkers van de werkvloer. Bij een gap-analyse voor ISO 45001 horen ook de veiligheidskundige of preventiemedewerker en, als je die hebt, een vertegenwoordiger van de medewerkers erbij.

Kies tot slot een schaal die iedereen hetzelfde leest. Drie niveaus zijn genoeg: voldoet (er is een werkwijze en bewijs), deels (er is iets, maar het is onvolledig of niet aantoonbaar) en ontbreekt (niet geregeld). Voeg niet van toepassing toe, altijd met een reden. Een schaal van vijf of tien niveaus levert vooral discussie op.

Stap 3 en 4: beoordeel per eis en verzamel bewijs

Loop de eisen een voor een langs. Stel per eis drie vragen: is er een werkwijze, wordt die in de praktijk gevolgd en kun je dat laten zien? Een eis telt pas als voldoet wanneer alle drie het geval zijn. Is er wel een procedure, maar volgt niemand die, dan is het oordeel deels.

Leg bij elk oordeel vast waarop het is gebaseerd. Noteer wat er al is, wat ontbreekt en waar het bewijs staat, met versie en datum. Praat met de mensen die het werk doen, want een document zegt hoe iets bedoeld is en niet hoe het gaat. Een oordeel zonder bewijs is bij de volgende ronde niet te controleren. Bewijs komt uit vier hoeken:

Documenten: beleid, procedures, werkinstructies en formulieren
Registraties: ingevulde checklists, auditrapporten en notulen van de directiebeoordeling
Gesprekken: wat medewerkers vertellen over hun eigen werk
Waarneming: wat je zelf ziet op de werkvloer of de bouwplaats

Stap 5 tot 7: prioriteren, actieplan en herbeoordelen

Niet elke gap weegt even zwaar. Sorteer de bevindingen op twee vragen: hoe groot is het risico als het blijft liggen, en hoeveel moeite kost het oplossen? Wat een wettelijke eis raakt, de veiligheid van mensen of de kern van de norm, gaat voorop. Punten die weinig moeite kosten pak je daarnaast direct op.

Maak van elke gap die je oppakt een actie met een eigenaar, een deadline en een omschrijving van wat klaar betekent. Zet de actie in dezelfde lijst als je overige verbeteracties, zodat ze niet in een apart bestand verdwijnt. Spreid het werk: tien grote acties tegelijk lukken zelden.

Beoordeel daarna opnieuw. Plan de herbeoordeling meteen in, bijvoorbeeld na drie tot zes maanden, en doe hem alleen over de eisen die open stonden. Zo zie je de voortgang en weet je wanneer je klaar bent voor de interne audit.

Voorbeeld van een uitkomst (illustratief)

Hieronder staat een verkort voorbeeld van een nulmeting voor ISO 9001 bij een fictief installatiebedrijf met dertig medewerkers. Alle gegevens zijn illustratief. Per regel zie je de eis, het oordeel, wat er aan de hand is en de eerste actie.

In de samenvatting tel je de oordelen bij elkaar, in dit voorbeeld twee keer deels, drie keer ontbreekt en een keer voldoet, en noem je de punten die als eerste moeten. Hier zijn dat het risicoregister en het auditprogramma, omdat de directiebeoordeling en de certificeringsaudit daarop bouwen.

Clausule 4.1 Context: deels. Er is een SWOT-analyse van twee jaar geleden, maar die is niet gekoppeld aan risico's. Actie: bijwerken en bespreken met de directie, eigenaar directeur, binnen vier weken.
Clausule 5.2 Beleid: voldoet. Het beleid is vastgesteld, actueel en bekend bij de medewerkers. Actie niet nodig.
Clausule 6.1 Risico's en kansen: ontbreekt. Er is geen register; risico's leven alleen in de hoofden van de proceseigenaren. Actie: eerste risicosessie, eigenaar kwaliteitscoördinator, binnen zes weken.
Clausule 7.2 Bekwaamheid: deels. Certificaten staan in een spreadsheet, maar de eisen per functie zijn niet vastgelegd. Actie: functie-eisen vastleggen, eigenaar HR, binnen twee maanden.
Clausule 9.2 Interne audit: ontbreekt. Er is nog nooit een audit gepland. Actie: auditprogramma opstellen en auditors opleiden, eigenaar kwaliteitscoördinator.
Clausule 9.3 Directiebeoordeling: ontbreekt. Actie: eerste beoordeling inplannen na de eerste interne audit, eigenaar directeur.

Verschil met een interne audit en een certificeringsaudit

De drie lijken op elkaar, maar hebben een ander doel. Een gap-analyse is een diagnose van wat er nog moet gebeuren, zonder oordeel over een certificaat. Een interne audit controleert periodiek of het systeem werkt. Een certificeringsaudit is de beoordeling door een externe instelling.

Een gap-analyse bij een certificerende instelling heet vaak een pre-audit. Vraag dan wat de instelling wel en niet levert, want ze moet onpartijdig blijven en kan je niet vertellen hoe je een tekort oplost. Kies je een adviseur, controleer dan of die ook jouw eigen praktijk bekijkt en niet alleen een standaardlijst afwerkt.

Gap-analyse: voor de invoering of bij een normwijziging, door jezelf, een adviseur of een pre-audit, met een actieplan als resultaat
Interne audit: volgens een auditprogramma, door onafhankelijke interne auditors, met bevindingen en maatregelen
Certificeringsaudit: door een externe instelling, voor het certificaat en de periodieke controles, met bevindingen die je binnen de gestelde termijn afhandelt

Veelgemaakte fouten bij een nulmeting

Een nulmeting verliest zijn waarde niet door de beoordeling zelf, maar door wat eromheen ontbreekt: oordelen die niet te herleiden zijn, een scope die te groot is of een uitkomst die daarna niet wordt gebruikt. Deze fouten maken een nulmeting waardeloos, met erbij wat je ertegenover zet:

Behandel de nulmeting als startpunt van een plan en niet als eindproduct. Bespreek de uitkomst met de directie, neem de acties op in het jaarplan en plan de herbeoordeling in voordat het rapport klaar is. Zo blijft er na de analyse beweging in.

Te veel tegelijk willen: de hele norm, alle vestigingen en alle processen in een week. Begin met een afgebakende scope en breid uit
Bewijs niet vastleggen: een oordeel als 'volgens mij is dit geregeld' is bij de herbeoordeling niet te controleren
Te mild oordelen: een half geregelde eis krijgt voldoet omdat het resultaat er dan beter uitziet. Kies bij twijfel deels
Alleen documenten bekijken en niet nagaan of medewerkers er in de praktijk mee werken
De analyse door een persoon laten doen, zodat de directie en de proceseigenaren de uitkomst niet herkennen en niet dragen
Na de nulmeting niets doen: het rapport verdwijnt in een map en de acties hebben geen eigenaar of deadline

Zo ondersteunt BrydgeOne dit

Met de module GAP-analyse doe je een nulmeting of herbeoordeling per norm. Je beoordeelt eis voor eis met voldoet, deels, voldoet niet of n.v.t., legt vast wat er al is, wat ontbreekt en welk bewijs er is, en maakt van een tekort met één klik een actie of CAPA met eigenaar, deadline en prioriteit. Je ziet de voortgang in kerncijfers en kunt de analyse als PDF exporteren.

Normenkader & eisen is het register waarin die beoordelingen worden bijgewerkt, met bewijs per beheerspunt en een readiness-overzicht per kader. BrydgeOne werkt met een eigen kader, het BOCF, en readiness is nadrukkelijk geen uitspraak over certificering. De Auditklaar-check laat per norm zien wat er nog ontbreekt, op volgorde van ernst, en Acties bundelt de opvolging in een lijst. Zo helpt BrydgeOne bewijs verzamelen en bijhouden; de beoordeling blijft van jou en van de certificerende instelling.

Gap-analyse ISO uitvoeren: zo doe je een nulmeting voor ISO 9001, 14001 of 45001