Begin direct met een snelle check van je documentatie, je interne processen en de kennis van je medewerkers. Dat zijn de drie pijlers waarop een ISO-audit rust. Voor technische MKB-bedrijven geldt daarbij dat de voorbereiding niet begint op de dag van de audit, maar minstens een paar weken eerder. De vragen hieronder helpen je stap voor stap door de meest kritische controlepunten heen.
Hoe weet ik of mijn documentatie up-to-date is voor een ISO-audit?
Je documentatie is up-to-date als alle procedures, werkinstructies en beleidsdocumenten de huidige werkwijze weerspiegelen, voorzien zijn van een actuele versiedatum en zijn goedgekeurd door de juiste persoon. Controleer ook of verouderde versies zijn verwijderd of duidelijk als vervallen gemarkeerd zijn. Auditoren letten hier standaard op.
Loop je managementsysteem systematisch door en stel jezelf bij elk document drie vragen: klopt de inhoud nog met hoe we het nu doen, is de versie actueel en weet de juiste medewerker waar het te vinden is? Veel organisaties werken nog met documenten die ooit zijn opgesteld maar nooit zijn bijgewerkt na een proceswijziging. Dat levert tijdens een audit vrijwel zeker een afwijking op.
Maak een overzicht van alle documenten die de norm vereist, vergelijk dat met wat je daadwerkelijk hebt en vul de gaten op tijd op. Een eenvoudige documentenlijst met versienummer, datum en verantwoordelijke is al een goed startpunt.
Welke interne processen moeten aantoonbaar werken vóór de audit?
Vóór een ISO-audit moeten minimaal de interne audit, de directiebeoordeling, het klachten- en afwijkingenproces en de managementreview aantoonbaar zijn uitgevoerd. “Aantoonbaar” betekent: er zijn verslagen, data of registraties die bewijzen dat het proces daadwerkelijk heeft plaatsgevonden en niet alleen op papier bestaat.
Een veelgemaakte fout is dat organisaties wel beschrijven hoe een proces werkt, maar geen bewijs kunnen leveren dat het ook is uitgevoerd. De interne audit is daar een goed voorbeeld van: die moet hebben plaatsgevonden vóór de externe audit, inclusief een verslag met bevindingen en opvolging van eventuele tekortkomingen. Hetzelfde geldt voor de directiebeoordeling. Als die nooit formeel heeft plaatsgevonden, of als er geen notulen van zijn, is dat een directe afwijking.
Controleer ook je verbeterproces: zijn geconstateerde afwijkingen geregistreerd, geanalyseerd en opgelost? Auditoren willen niet alleen zien dat je een systeem hebt, maar dat je er ook echt mee werkt.
Wat doen auditoren als eerste als ze binnenkomen?
Auditoren starten een ISO-audit vrijwel altijd met een openingsgesprek, ook wel de opening meeting genoemd. Daarin bespreken ze de scope, de planning van de dag en de te beoordelen normelementen. Direct daarna vragen ze om documentatie: het kwaliteitshandboek, de interne auditverslagen en de directiebeoordeling zijn standaard de eerste stukken die ze willen inzien.
Na het openingsgesprek volgt doorgaans een rondgang door de organisatie, gecombineerd met interviews met medewerkers op de werkvloer. Auditoren toetsen daarbij of wat er in de documenten staat ook overeenkomt met wat er in de praktijk gebeurt. Ze stellen gerichte vragen aan operators, teamleiders of logistiek medewerkers om te beoordelen of de werkwijze echt is ingebed in de organisatie.
Zorg er dus voor dat de ontvangst goed geregeld is, dat de benodigde documenten direct beschikbaar zijn en dat medewerkers weten dat er een audit is en wat ze kunnen verwachten.
Hoe controleer ik of medewerkers voldoende op de hoogte zijn?
Controleer of medewerkers de procedures kennen die op hun functie van toepassing zijn, weten waar ze die kunnen vinden en begrijpen wat hun eigen rol is binnen het managementsysteem. De eenvoudigste test: stel een medewerker een paar gerichte vragen over zijn of haar dagelijkse werkwijze en kijk of het antwoord overeenkomt met wat er in de procedure staat.
Veel organisaties onderschatten dit onderdeel van de auditvoorbereiding. Auditoren spreken niet alleen met de kwaliteitsmanager of de directeur, maar ook met medewerkers op de werkvloer. Als een operator niet weet hoe hij een afwijking moet registreren, of als een magazijnmedewerker de noodprocedure niet kent, telt dat als bevinding.
Organiseer een korte briefing of toolboxmeeting voorafgaand aan de audit. Bespreek daarin wat de audit inhoudt, welke vragen gesteld kunnen worden en hoe medewerkers het beste kunnen antwoorden: eerlijk en vanuit hun eigen praktijk. Dat is ook wat auditoren willen horen.
Wat zijn de meest voorkomende tekortkomingen bij een ISO-audit?
De meest voorkomende tekortkomingen bij een ISO-audit zijn verouderde of ontbrekende documentatie, een interne audit die niet of onvoldoende is uitgevoerd, ontbrekende registraties van afwijkingen en correctieve maatregelen, en medewerkers die onvoldoende op de hoogte zijn van de relevante procedures.
Andere veelvoorkomende knelpunten zijn:
- Een directiebeoordeling die wel heeft plaatsgevonden, maar waarvan geen formeel verslag bestaat
- Doelstellingen die zijn vastgesteld maar nooit zijn gevolgd of geëvalueerd
- Leveranciersbeoordelingen die ontbreken of niet zijn bijgehouden
- Opleidingsregistraties die niet compleet zijn of niet aansluiten op de functieverantwoordelijkheden
- Risicoanalyses die eenmalig zijn opgesteld maar nooit zijn herzien
Wat deze tekortkomingen gemeen hebben: ze ontstaan bijna altijd doordat het managementsysteem wel is opgezet, maar niet actief wordt onderhouden. Een jaarlijkse check is daarvoor het minimum.
Wanneer is het slim om een pre-audit of nulmeting in te zetten?
Een pre-audit of nulmeting is slim als je voor het eerst een ISO-certificering nastreeft, als je al langere tijd geen externe audit hebt gehad, of als je twijfelt of je systeem nog voldoet aan de huidige normeisen. De nulmeting brengt in kaart waar je staat en welke stappen je nog moet zetten vóór de officiële audit.
Ook bij een hercertificering of een surveillance-audit na een periode van interne veranderingen, zoals een reorganisatie, een nieuwe locatie of een gewijzigd productieproces, is een pre-audit waardevol. Je ontdekt dan op tijd welke onderdelen extra aandacht nodig hebben, zonder dat het direct consequenties heeft voor je certificaat.
Een nulmeting hoeft geen groot project te zijn. In veel gevallen volstaat een gerichte beoordeling van de kritische normelementen, gecombineerd met een aantal gesprekken met sleutelfunctionarissen. Het resultaat is een helder beeld van je sterke punten en de verbeterpunten die je vóór de audit wilt aanpakken.
Hoe Pienter helpt bij de voorbereiding op een ISO-audit
Een ISO-audit goed voorbereiden kost tijd en vraagt om kennis van zowel de norm als de dagelijkse praktijk. Wij ondersteunen technische MKB-bedrijven bij de volledige auditvoorbereiding, van nulmeting tot begeleiding op de auditdag zelf. Concreet doen we dat door:
- Het uitvoeren van een nulmeting of pre-audit om snel duidelijk te krijgen waar de risico’s zitten
- Het actualiseren van documentatie en procedures zodat die aansluiten op de huidige werkwijze
- Het begeleiden van interne audits, inclusief verslaglegging en opvolging van bevindingen
- Het voorbereiden van medewerkers via gerichte briefings of toolboxmeetings
- Het inzetten van Microsoft 365 als digitaal managementsysteem, zodat documenten altijd actueel en snel vindbaar zijn
- De inzet van drie HVK-adviseurs die breed inzetbaar zijn en direct kunnen schakelen binnen jouw organisatie
We komen niet alleen vertellen hoe het moet, maar regelen dat het ook daadwerkelijk voor elkaar is. Geen papieren tijgers, maar een systeem dat werkt. Wil je weten hoe we jouw organisatie kunnen helpen vóór de volgende ISO-audit? Neem dan contact met ons op en we kijken samen wat er nodig is.
