Bereid een interne audit rustig en inhoudelijk voor met een heldere scope, steekproeven, bewijs en opvolging.
Bepaal doel, scope en criteria
Stem frequentie en dekking af op de toepasselijke norm, risico’s, veranderingen en eerdere bevindingen. Maak een risicogestuurd programma en kies per audit welke processen, locaties en onderdelen worden onderzocht.
Communiceer tijdig wat wordt verwacht, zonder de audit om te vormen tot een ingestudeerde presentatie. Bekijk onze ondersteuning bij interne audits als je hulp nodig hebt bij de voorbereiding of uitvoering.
- doel en afbakening van de audit
- toepasselijke norm-, wet- en interne eisen
- auditor en benodigde onafhankelijkheid
- planning, gesprekspartners en steekproeven
- wijze van rapportage en opvolging
Bereid bewijs voor zonder een toneelstuk te maken
Zorg dat beleid, registraties, besluiten en operationeel bewijs vindbaar zijn. Selecteer voorbeelden uit de normale uitvoering: toegangsreviews, wijzigingen, incidenten, leveranciersbeoordelingen en hersteltests.
Repareer geen registraties achteraf. Een ontbrekend bewijs is waardevolle informatie over het proces en kan leiden tot verbetering.
Voer de audit zorgvuldig uit
Stel open vragen, volg gegevensstromen en controleer een representatieve steekproef. Maak onderscheid tussen incidenten, observaties, afwijkingen en verbetermogelijkheden volgens de afgesproken auditmethode. ISO 19011:2026 biedt richtlijnen voor het opzetten van auditprogramma’s en het uitvoeren van managementsysteemaudits.
Volg bevindingen tot het werkt
Een snelle oplossing is niet altijd een corrigerende maatregel. Onderzoek waarom de afwijking kon ontstaan, kies een maatregel die herhaling voorkomt en toets later de effectiviteit.
Rapporteer openstaande risico’s en achterstallige acties aan de juiste eigenaar en, waar nodig, het management. In de Compliance Tool kun je bevindingen vastleggen en opvolgingstaken aan verantwoordelijken koppelen.
Veelgestelde vragen
Mag iemand zijn eigen werk auditen?+
De auditor moet voldoende objectief en onafhankelijk zijn van het onderzochte werk.
Moet een interne audit alles controleren?+
Stem frequentie en dekking af op de toepasselijke norm, risico’s, veranderingen en eerdere bevindingen. Leg in het auditprogramma vast hoe de vereiste dekking wordt bereikt.
Wat is het verschil met een externe audit?+
Een externe adviseur kan jullie interne audit uitvoeren. Dat maakt deze nog geen certificeringsaudit. Bij certificering beoordeelt een certificerende instelling het managementsysteem en beslist zij over het certificaat.
Gebruikte en geraadpleegde bronnen
Voor feitelijke en tijdgevoelige informatie gebruiken we bij voorkeur primaire bronnen. Controleer bij belangrijke besluiten altijd de actuele officiële publicatie.
- ISO: ISO 19011:2026 — richtlijnen voor managementsysteemauditsGeraadpleegd op 20 september 2026
- ISO: ISO/IEC 27001 en informatiebeveiligingsmanagementGeraadpleegd op 1 augustus 2026
Gerelateerde artikelen
Deze uitleg is algemeen en vervangt geen juridische beoordeling of de officiële normtekst.