Interne audit in de MKB: checklist en tips

Jan Willem de Boer
Jan Willem de Boer
Redacteur ISO & Kwaliteitsmanagement
ISO per Sector · 2026-02-14 · 7 min leestijd

Een interne audit in het midden- en kleinbedrijf voelt vaak als een noodzakelijk kwaad. Je bent druk met je klanten, met je productie en met het inhuren van personeel. Dan moet je ook nog eens gaan zitten voor die ISO-norm. Veel MKB-ondernemers denken dat een interne audit vooral gaat over het afvinken van een lijstje voor de externe auditor. Dat is een vergissing. Een goede interne audit is je beste wapen tegen chaos. Het is de manier om te zien of je processen nog kloppen, voordat een klant of een certificerende instelling je daarop wijst. Je gebruikt het om je bedrijf scherp te houden. In dit artikel krijg je een concrete checklist en tips die meteen werken in een omgeving waar tijd en geld schaars zijn.

Waarom een interne audit in het MKB anders is

In een groot bedrijf heeft men een aparte afdeling kwaliteit die de interne audits regelt. In een MKB-bedrijf doet de eigenaar dat meestal zelf, of schakelt hij iemand in die al een volle agenda heeft. De valkuil is dat je te dicht op je eigen processen zit. Je ziet niet meer wat er echt gebeurt, maar wat jij denkt dat er gebeurt. Een interne audit in het MKB moet daarom altijd ‘procesgericht’ zijn. Je controleert niet of een formulier volledig is ingevuld; je controleert of het proces ervoor zorgt dat je klant op tijd de juiste factuur krijgt.

Een ander verschil is de cultuur. In het MKB werken we vaak informeel. Iemand roept iets en het gebeurt. Dat is snel, maar het levert geen bewijslast op voor een norm als ISO 9001. De kunst is om die informele kracht te vangen in een simpele werkwijze die je kunt herhalen. De interne audit is het moment om te testen of die werkwijze bestaat. Vraag niet: “Heb je de klant gebeld?” Vraag: “Laat me zien hoe je bijhoudt dat je de klant hebt gebeld en wat de uitkomst was.”

De checklist: focus op wat echt telt

Voor een MKB-onderneming werkt een checklist met twintig punten averechts. Je raakt de draad kwijt. Ik hou het graag simpel. Richt je op de vier kerngebieden die in bijna elke ISO-norm terugkomen, maar wel met een MKB-jasje aan.

1. De klant en de offertes

Het begint en eindigt bij de klant. Hoeveel offertes hebben we afgelopen maand verstuurd? Hoeveel zijn eruit gegaan? En vooral: waarom niet? De meeste MKB-bedrijven hebben geen idee. Ze verliezen een opdracht en denken: “Dan maar niet.” De interne audit moet hier licht op gooien. Pak een willekeurige offerte van drie maanden geleden. Kun je nog zien wat de status is? Is de klant akkoord gegaan? Zo nee, waarom niet? Is er een lessen-overleg geweest? Als je hier geen antwoorden op hebt, loop je klanten mis zonder dat je het doorhebt.

2. De operatie: van inkoop tot productie/levering

Hier gebeurt het geld. In de bouw of de techniek is dit vaak complex. Je hebt te maken met onderaannemers en materialen. Een vraag: hoe weet je zeker dat het materiaal dat je binnenkrijgt voldoet? En wat doe je als het niet goed is? In de dienstverlening gaat het om de uren. Worden de uren correct geregistreerd? Worden ze gecontroleerd voordat ze naar de klant gaan? Een concrete tip: volg een order van begin tot eind. Van de allereerste mail tot de eindfactuur. Als je onderweg struikelt over ontbrekende gegevens of onduidelijkheden, weet je dat het proces niet waterdicht is.

3. De leveranciers

Veel MKB-bedrijven kopen in wat ze nodig hebben en vergeten de leverancier daarna. Toch ben je afhankelijk van ze. Een interne audit controleert of je weet wie je leveranciers zijn en of je ze evalueert. Dit hoeft geen ingewikkeld systeem te zijn. Een simpel overzicht van je belangrijkste vijf leveranciers met een notitie over hun prestaties is vaak al voldoende. Heb je een back-up plan als je huidige leverancier failliet gaat? Dat is een vraag die een auditor vaak stelt en die in het MKB zelden beantwoord wordt.

4. Klachten en verbetering

Klachten zijn goud waard. Ze laten zien waar je processen falen. De checklist moet controleren: is er een klacht binnengekomen? Is die geregistreerd? Is er actie ondernomen? En het allerbelangrijkste: is de oorzaak weggenomen? Veel MKB-bedrijven lossen een klacht op door de klant tevreden te stellen met korting of een excuus, maar ze veranderen niets aan de interne werkwijze. De audit moet dit doorbreken. Vraag altijd: "Hoe voorkomen we dat dit morgen weer gebeurt?"

Praktijkvoorbeelden uit het MKB

Om het tastbaar te maken, twee voorbeelden die ik vaak zie.

De metaalbewerker: Een bedrijf produceert onderdelen voor de machinebouw. De interne audit laat zien dat de tekeningen die van de klant komen vaak handmatig worden overgenomen op een productieblad. Er zitten telkens kleine fouten in. De oplossing was niet “beter opletten”. De oplossing was: scan de tekening in, print die uit en plak hem op het blad. Simpel, goedkoop en de fouten waren direct verdwenen.

Het communicatiebureau: De urenregistratie was een chaos. Medewerkers schreven aan het einde van de week op wat ze dachten te hebben gedaan. De audit liet zien dat dit leidde tot onbetaalde uren en ontevreden klanten omdat de uren niet klopten met de verwachting. De fix: een app op de telefoon die per project de tijd bijhoudt. Binnen een maand was de administratie op orde en steeg de winst omdat alle uren werden gefactureerd.

Concrete tips voor een soepele audit

Hoe voorkom je dat de interne audit een nachtmerrie wordt? Gebruik deze tips. Ze zijn direct toepasbaar.

De valkuilen van het MKB (en hoe je ze ontwijkt)

Het MKB heeft zijn eigen regels, vaak ongeschreven. De grootste valkuil is de eigenaar die alles zelf doet. Jij bent de baas, jij bent de verkoper, jij bent de brandweerman. Tijdens de audit loop je jezelf dus te controleren. Dat voelt dubbel. De truc is om iemand anders te laten kijken. Huur voor één dag iemand in die je vertrouwt en die geen binding heeft met je bedrijf. Of betrek een medewerker die normaal niet bij de administratie zit. Zij zien dingen die jij niet ziet.

Een andere valkuil is de "klant koning" uitzondering. "We maken altijd een uitzondering voor die ene grote klant." Prima, maar leg die uitzondering vast. Zorg dat je contractueel vastlegt dat voor die klant andere levertijden gelden. Anders loop je het risico dat je bij een audit wordt afgerekend op het feit dat je je eigen procedures niet naleeft. Zorg dat elke uitzondering een geplande uitzondering is.

Een interne audit is geen examen waar je voor zakt. Het is een APK voor je bedrijf. Je wilt weten wat er kapot is voordat de motor sputtert.

Conclusie: Maak het je eigen

Een interne audit in het MKB hoeft geen zware, formele operatie te zijn. Het is een kwestie van gezond verstand. Loop je processen na, vraag door en kijk kritisch naar hoe je geld verdient. De checklist hierboven geeft je een startpunt. De tips helpen je om het vol te houden. Het doel is simpel: zorgen dat je bedrijf draait zoals jij het wilt, zonder dat je continu in de brandweermodus staat. Doe het goed, en je bent niet alleen klaar voor de certificering, maar je maakt je bedrijf ook gewoon beter. En dat is uiteindelijk waar het om draait.

Volgende stap
Lees het complete overzicht
ISO certificering bouwsector: complete gids 2026 →
Jan Willem de Boer
Over Jan Willem de Boer

Jan Willem schrijft al meer dan 10 jaar over kwaliteits- en milieumanagement. Als onafhankelijk redacteur helpt hij organisaties om ISO-normen te begrijpen en toe te passen in de praktijk. Zijn artikelen zijn gebaseerd op jarenlange ervaring met implementatietrajecten bij MKB-bedrijven in heel Nederland.

Op de hoogte blijven?
Ontvang praktische tips over ISO certificering. Geen spam, alleen bruikbare informatie.
Door je aan te melden ga je akkoord met onze voorwaarden. Je gegevens worden niet gedeeld met derden.