Vijf structuren waarmee auditvoorbereiding onderdeel wordt van het gewone werk

Een naderende audit maakt vaak zichtbaar wat gedurende het jaar is blijven liggen. De actuele procesbeschrijving is moeilijk te vinden, een eigenaar is niet meer in functie of registraties staan verspreid over verschillende plekken. Dan verandert voorbereiding in herstelwerk.

Dat voorkom je niet met een langere checklist vlak voor de audit. Je hebt een werkbare structuur nodig voor eigenaarschap, onderhoud, onderbouwing en opvolging. De vijf onderdelen hieronder zijn geen garantie op certificering en ook geen vervanging voor de eisen die voor jouw organisatie gelden. Ze vormen een praktische basis voor een interne zelfscan.

1. Maak verantwoordelijkheid concreet

Een proceseigenaar op papier is pas bruikbaar als duidelijk is welke besluiten die persoon neemt. Spreek daarom af wie wijzigingen goedkeurt, wie signalen uit de uitvoering verzamelt en wie ingrijpt wanneer het proces niet meer aansluit op de praktijk.

Controleer ook of de rol nog actueel is. Een naam in een document zonder vervanging bij functiewisseling geeft schijnzekerheid.

2. Koppel onderhoud aan echte veranderingen

Een periodieke review helpt, maar processen veranderen niet volgens de kalender. Voeg daarom ook wijzigingstriggers toe. Een nieuw systeem, een andere leverancier, een terugkerende afwijking of een gewijzigde taakverdeling zijn logische momenten om de beschrijving opnieuw te bekijken.

Leg bij iedere aanpassing kort vast wat is veranderd, wie de wijziging heeft beoordeeld en vanaf wanneer de nieuwe werkwijze geldt. Daarmee ontstaat een bruikbaar wijzigingsspoor zonder dat ieder document een uitgebreid dossier hoeft te worden.

3. Bepaal welke onderbouwing bij het proces past

Niet ieder proces vraagt om dezelfde registraties. Kies bewijs dat aansluit op het doel, de risico's en de uitvoering van het proces. Dat kan bijvoorbeeld een besluit, controlelijst, melding, vrijgave of steekproef zijn.

De kernvraag is niet of er veel documenten zijn, maar of je de verbinding kunt uitleggen tussen de afgesproken werkwijze en wat er in de praktijk gebeurt. Controleer tegelijk of de gekozen registraties vindbaar, begrijpelijk en passend bewaard zijn.

4. Gebruik de interne audit om te leren

Een interne audit is meer dan oefenen voor een extern gesprek. Kies een duidelijke scope, toets met vooraf bepaalde criteria en leg bevindingen zo vast dat een eigenaar ermee verder kan. Laat waar dat praktisch kan iemand kijken die niet verantwoordelijk is voor de onderzochte activiteit.

Plan ook de opvolging. Een bevinding zonder eigenaar, termijn en controle op de genomen maatregel blijft een losse observatie.

5. Volg enkele betekenisvolle signalen

Bepaal per kernproces welke informatie laat zien of het proces zijn doel bereikt. Klachten, doorlooptijden, herstelwerk of afwijkingen kunnen relevant zijn, maar alleen als het team weet wat een signaal betekent en wanneer actie nodig is.

Begin klein. Een betrouwbaar overzicht met enkele gebruikte signalen is waardevoller dan een uitgebreid dashboard dat niemand bespreekt.

De relatie met ISO 9001

In de officiële uitleg van de huidige ISO 9001 noemt ISO onder meer de procesbenadering, duidelijke verantwoordelijkheden, gedocumenteerde informatie, monitoring, prestatie-evaluatie en verbetering. De norm stelt eisen aan een kwaliteitsmanagementsysteem, maar schrijft niet voor hoe iedere organisatie moet werken.

De volgende editie is op dit moment nog niet gepubliceerd. ISO vermeldt een verwachte publicatie in september 2026 en zegt dat gecertificeerde organisaties een overgangsperiode krijgen, maar de officiële statuspagina geeft geen basis om nu al een eigen einddatum of definitieve nieuwe eis als vaststaand te presenteren.

Werk daarom vanuit de geldende norm, je eigen certificeringsscope en afspraken met de certificerende instelling. Gebruik de aangekondigde herziening vooral als aanleiding om te controleren of je huidige systeem nog helpt.

Begin met één kernproces

Leg voor één proces de vijf onderdelen naast elkaar: verantwoordelijkheid, wijzigingsmomenten, onderbouwing, interne toetsing en signalen. Noteer alleen wat ontbreekt of onduidelijk is en wijs per punt een eigenaar aan. Dat levert een gerichte verbeterlijst op zonder te doen alsof één zelfscan de uitkomst van een audit kan voorspellen.