Bereid een interne audit rustig en inhoudelijk voor met een heldere scope, steekproeven, bewijs en opvolging.
Bepaal doel, scope en criteria
Een audit hoeft niet ieder jaar ieder detail te behandelen. Maak een risicogestuurd programma en kies per audit welke processen, locaties, normen en eerdere bevindingen worden onderzocht.
Communiceer tijdig wat wordt verwacht, zonder de audit om te vormen tot een ingestudeerde presentatie.
- doel en afbakening van de audit
- toepasselijke norm-, wet- en interne eisen
- auditor en benodigde onafhankelijkheid
- planning, gesprekspartners en steekproeven
- wijze van rapportage en opvolging
Bereid bewijs voor zonder een toneelstuk te maken
Zorg dat beleid, registraties, besluiten en operationeel bewijs vindbaar zijn. Selecteer voorbeelden uit de normale uitvoering: toegangsreviews, wijzigingen, incidenten, leveranciersbeoordelingen en hersteltests.
Repareer geen registraties achteraf. Een ontbrekend bewijs is waardevolle informatie over het proces en kan leiden tot verbetering.
Voer de audit zorgvuldig uit
Stel open vragen, volg gegevensstromen en controleer een representatieve steekproef. Maak onderscheid tussen incidenten, observaties, afwijkingen en verbetermogelijkheden volgens de afgesproken auditmethode.
Volg bevindingen tot het werkt
Een snelle oplossing is niet altijd een corrigerende maatregel. Onderzoek waarom de afwijking kon ontstaan, kies een maatregel die herhaling voorkomt en toets later de effectiviteit.
Rapporteer openstaande risico’s en achterstallige acties aan de juiste eigenaar en, waar nodig, het management.
Veelgestelde vragen
Mag iemand zijn eigen werk auditen?+
De auditor moet voldoende objectief en onafhankelijk zijn van het onderzochte werk.
Moet een interne audit alles controleren?+
Nee. Gebruik een meerjarig, risicogestuurd programma dat samen voldoende dekking geeft.
Wat is het verschil met een externe audit?+
Een interne audit ondersteunt zelfbeoordeling en verbetering; een externe auditor beoordeelt vanuit een onafhankelijke externe rol.
Gebruikte en geraadpleegde bronnen
Voor feitelijke en tijdgevoelige informatie gebruiken we bij voorkeur primaire bronnen. Controleer bij belangrijke besluiten altijd de actuele officiële publicatie.
- ISO: officiële informatieGeraadpleegd op 1 augustus 2026
Gerelateerde artikelen
Deze uitleg is algemeen en vervangt geen juridische beoordeling of de officiële normtekst.