Externe audits kunnen spannend zijn. Of het nu gaat om ISO of NEN-normen, ze worden vaak ervaren als een stressmoment. Toch zien we in de praktijk steeds dezelfde struikelblokken terugkomen. Als je weet waar auditors op letten, kom je al een heel eind.
1. Onvoldoende documentatie of verouderde procedures
Beleid, procedures en werkinstructies moeten up-to-date zijn. Veel organisaties hebben documenten die niet meer kloppen met de werkelijkheid. Als medewerkers in de praktijk anders werken dan op papier staat, leidt dat al snel tot een bevinding.
2. Gebrek aan interne audits of management reviews
Van organisaties wordt verwacht dat zij zelf scherp blijven. Dat betekent: regelmatig interne audits uitvoeren en een management review houden. Het overslaan of vergeten hiervan is een van de meest voorkomende bevindingen.
3. Onvoldoende bewijs van risicobeheer
Bij ISO 27001 draait alles om risicobeheer. Veel organisaties hebben wel een risicoregister, maar kunnen niet goed aantonen hoe risico’s zijn beoordeeld of aangepakt. Ook bij andere normen geldt: zorg dat je keuzes rondom risico’s traceerbaar zijn.
4. Niet betrokken personeel
Auditors praten tijdens een audit graag met de mensen op de werkvloer. Als medewerkers niet goed weten wat het beleid is of wat hun rol daarin is, levert dat een bevinding op, zelfs als het papierwerk wel perfect in orde is.
5. Correcties versus structurele verbeteringen
We zien vaak dat organisaties een bevinding snel ‘repareren’, zonder te kijken naar de echte oorzaak. Op korte termijn helpt dat, maar op de lange termijn zie je dezelfde fout tijdens een volgende audit gewoon weer terugkomen.
Transparantie & Onpartijdigheid: Als certificatie-instelling voeren wij audits uit in volledige onafhankelijkheid. Dit overzicht is gebaseerd op algemene marktobservaties en dient ter informatie.
Hoewel iedere organisatie anders is, laten externe audits regelmatig vergelijkbare aandachtspunten zien. Inzicht in deze veelvoorkomende bevindingen draagt bij aan een beter begrip van de aspecten die auditors beoordelen tijdens een certificatieaudit.
