Wat is het verschil tussen surveillance-audit en hercertificering?
Het grote verschil zit 'm in de frequentie en de focus. Een surveillance-audit is een jaarlijkse controle om te checken of je je aan de norm houdt. Een hercertificering is de grote klus om je certificaat te vernieuwen na drie jaar. Simpel gezegd: surveillance is het kleine onderhoud, hercertificering is de grote beurt.
De surveillance-audit: de jaarlijkse APK
Stel je een surveillance-audit voor als een APK-keuring voor je kwaliteitsmanagementsysteem. De auditor komt ongeveer elk jaar langs (soms na 6 of 9 maanden, afhankelijk van je cyclus) om te kijken of je nog steeds voldoet. Dit is geen volledige audit zoals bij de start. De auditor pakt een deel van de norm en een deel van je processen eruit. Hij of zij checkt of de dingen die je hebt vastgelegd, ook echt gebeuren.
De focus ligt op:
- Blijf je doen wat je hebt beloofd?
- Zijn er grote veranderingen geweest?
- Zijn de eerdere verbeterpunten (non-conformiteiten) opgelost?
Denk aan een wisselende steekproef. De auditor kan vandaag je inkoopproces onder de loep nemen en volgend jaar je klanttevredenheid. Het doel is voortgang en consistentie. Je hoeft niet alles opnieuw te bewijzen, je moet vooral laten zien dat je systeem leeft.
De hercertificering: de grote revisie
Na drie jaar is de lol er van surveillance-audits wel af en is het tijd voor de hercertificering. Dit is een veel groter en intensiever traject. Je bent je certificaat namelijk kwijt als dit goed gaat. De auditor komt nu voor minimaal twee dagen (vaak meer) en gaat door al je processen. Het is net zo grondig als de allereerste certificeringsaudit.
Bij hercertificering kijkt de auditor naar het totaalplaatje:
- Heeft het kwaliteitsbeleid nog zin?
- Zijn je doelstellingen behaald?
- Hoe is het gesteld met de Risico- en Kansanalyse?
- Is het managementsysteem geïntegreerd in de dagelijkse business?
Het is een moment van reflectie. Je toont aan dat je systeem niet alleen bestaat uit papier, maar dat het echt werkt en helpt om de business te runnen. De auditor gaat dieper in op de details en eist een breder bewijsmateriaal.
Wat als er iets misgaat?
Er is een belangrijk detail dat beide audits met elkaar verbindt: de gevolgen van fouten. Als er tijdens een surveillance-audit een grote afwijking wordt gevonden (een 'major non-conformity'), dan kan dat je certificaat kosten. Je krijgt dan een Corrective Action Plan (CAP) en moet snel actie ondernemen. Doen ze dat niet, dan zet de certificerende instelling het certificaat stop. Het idee dat surveillance 'minder streng' is, klopt dus niet helemaal. De consequenties zijn even groot.
De praktische voorbereiding: verschil in aanpak
Hoe bereid je je voor? Bij surveillance-audits is het vaak genoeg om de interne audit en de management review up-to-date te hebben. Zorg dat je weet wat er speelt in de afdelingen die aan de beurt zijn. Zorg dat je eerdere actiepunten zijn afgevinkt. Houd het lean.
Bij hercertificering moet je het groter aanpakken. Plan een extra interne audit cycle. Zorg dat je management review echt inhoudelijk is en niet alleen een vinkje. Loop je hele documentatie na: klopt die nog? Is het niet verouderd? De auditor gaat er vanuit dat je systeem volwassen is geworden in drie jaar. Dus geen oude sjablonen meer gebruiken waar niets mee gebeurt.
Een veelgemaakte fout is het 'vergeten' van de context van de organisatie. Bij hercertificering is dit het eerste wat de auditor checkt. Weet je nog wat je stakeholders zijn en wat ze van je verwachten?
Praktische tip: Zorg voor een 'actieve' map
Stop met het bijhouden van een map vol oude versies en dode processen. Begin vandaag nog met een aparte map of digitaal dossier voor 'Bewijsmateriaal voor Hercertificering'. Stop daar:
- De laatste interne audits.
- De notulen van de laatste management review.
- De meest recente klanttevredenheidsmeting.
- Voorbeelden van verbeterprojecten (PDCA-cyclus).
Wanneer de datum van de hercertificering nadert, heb je alles direct bij de hand. Je hoeft niet te graven in mappen van drie jaar oud. Dit scheelt je enorm veel stress en tijd. Wees voorbereid, dan kom je nooit voor verrassingen te staan.