Wie mag een interne audit uitvoeren voor ISO 9001?
Wie mag een interne audit uitvoeren voor ISO 9001? Simpel: iedereen die onafhankelijk is van het werk dat hij of zij controleert. Punt uit. Je hoeft geen gecertificeerde auditor te zijn en je hebt geen certificaat nodig. Je hebt objectiviteit nodig. En kennis van de norm, natuurlijk. Maar vooral die onafhankelijkheid is de harde eis. Als je zelf de processen ontwerpt, uitvoert en beheert, mag je die niet auditie. Waarom? Omdat je dan niet objectief bent. Je bent je eigen politie en rechter. Dat werkt niet. De ISO 9001 norm eist dat interne audits worden uitgevoerd door onafhankelijke personen. Dit staat in clause 9.2 van de norm. Het doel is om feiten te verzamelen, niet om gezellig te keuren.
De onafhankelijkheid is de kern
De norm is duidelijk: de auditor moet onafhankelijk zijn van de activiteit die wordt geaudit. Dat betekent niet dat je iemand van buiten het bedrijf moet inhuren. Integendeel. Een collega uit een andere afdeling is vaak de beste keuze. Iemand van Financiën die de processen van Logistiek auditeert. Iemand van HR die naar IT kijkt. Zo voorkom je dat je je eigen blinde vlekken mist. Onafhankelijkheid gaat over positie en functie, niet over payroll. Je mag dus best een vaste medewerker zijn. Je mag ook een interimmer zijn. Of een consultant. Zolang je maar niet betrokken bent bij het proces dat je moet controleren.
Denk aan een voorbeeld. Stel, jij bent de kwaliteitsmanager. Je hebt het kwaliteitshandboek geschreven. Je hebt de procedures bedacht. Dan mag je die procedures niet zelf auditie. Je ziet ze door een bril van eigenaarschap. Je bent niet scherp genoeg. Je ziet wat je had willen zien, niet wat er echt gebeurt. Daarom moet je een collega vragen om jouw werk te controleren. Of jij auditeert een andere afdeling. Zo bouw je een systeem van wederkerige checks in. Dat is precies wat ISO 9001 wil: een lerende organisatie.
Wat voor kennis heb je nodig?
Onafhankelijkheid is stap één. Maar je kunt niet zomaar iemand van de receptie sturen om een interne audit te doen. De persoon moet wel weten wat hij doet. Er is geen wettelijke eis voor een specifiek certificaat. Je hebt geen IRCA-certificaat nodig. Je hebt geen opleiding van een week nodig. Maar je moet wel begrijpen wat ISO 9001 is. Je moet de norm kennen. Je moet weten wat een proces is. En je moet weten hoe je een goed gesprek voert.
De kennis kan op verschillende manieren worden opgebouwd:
- Interne training: De kwaliteitsmanager legt de norm uit aan een groep medewerkers.
- Ervaring: Een senior medewerker die al jaren meeloopt en weet hoe de hazen lopen.
- Externe cursus: Een basiscursus ISO 9001 of interne audit. Handig, maar niet verplicht.
Het gaat erom dat de auditor de taal van het bedrijf én de taal van de norm spreekt. Hij moet kunnen vragen stellen die echt wat opleveren. Geen vragen als "doe je je werk goed?", maar vragen als "hoe weet je zeker dat de input klopt voordat je het proces start?" Dat is het verschil tussen een gesprek en een audit.
Een interne audit is geen politieverhoor. Het is een gesprek om feiten te vinden en verbeteringen te ontdekken.
Mag je je eigen afdeling auditieen?
Nee. Dat is de belangrijkste uitzondering. Je mag nooit je eigen werk auditieen. Ook niet als je denkt dat je heel objectief bent. De norm is hier streng in. Clause 9.2 zegt dat de auditor onafhankelijk moet zijn van de te auditeren activiteit. Dit betekent:
- Je bent geen leidinggevende van het team dat je auditeert.
- Je bent niet zelf verantwoordelijk voor de uitvoering van het proces.
- Je bent niet betrokken bij de dagelijkse beslissingen van dat team.
Stel, jij bent de inkoper. Je bent verantwoordelijk voor het selecteren van leveranciers. Dan mag jij het inkoopproces niet auditen. Je mag wel het productieproces auditen. Of het magazijn. Zo simpel is het. Als je toch je eigen werk auditeert, krijg je een niet-conformiteit tijdens de externe audit. De certificeringsinstelling zal dit direct opmerken. Ze vragen naar de onafhankelijkheid. Ze kijken naar de auditplanning. Als jij jezelf hebt geaudit, is de uitkomst waardeloos voor het certificeringsbewijs.
Soms is het lastig in kleine bedrijven. Daar heeft iedereen veel petten op. Een manager doet inkopen, personeelszaken en kwaliteit. Hoe los je dat op? Je kunt iemand van een andere locatie vragen. Of je vraagt een collega uit een heel andere hoek van het bedrijf. Of je schakelt een externe partij in voor de interne audits. Dat mag altijd. Het kost geld, maar het garandeert objectiviteit.
De rol van de kwaliteitsmanager
De kwaliteitsmanager is vaak de spil. Hij is verantwoordelijk voor het interne auditprogramma. Hij plant de audits, selecteert de auditors en bespreekt de resultaten. Maar let op: de kwaliteitsmanager mag lang niet alles zelf doen. Als hij alles zelf auditeert, is hij niet onafhankelijk genoeg. Een goede kwaliteitsmanager stuurt aan, maar voert niet alles zelf uit. Hij leidt collega's op tot interne auditor.
De kwaliteitsmanager zorgt voor:
- Een schema: wanneer wordt wat geaudit?
- De instructies: wat verwachten we van de auditor?
- De opvolging: wat doen we met de bevindingen?
De kwaliteitsmanager moet loslaten. Vertrouw op je collega's. Geef ze de verantwoordelijkheid. Zij zien dingen die jij niet ziet. Zij horen dingen die jij niet hoort. Gebruik die kracht. Een team van interne auditors is sterker dan één kwaliteitsmanager die alles alleen doet.
Hoe kies je de juiste persoon?
Je zoekt een collega met potentie. Iemand die kritisch is, maar wel constructief. Iemand die luistert en doorvraagt. Een auditor is geen politieagent. Het is een onderzoeker die wil helpen. Hoe kies je die persoon?
- Geen blinde vlek: Kies iemand die ver genoeg van het proces afstaat, maar wel begrijpt wat er speelt.
- Communicatie: Iemand die rustig een gesprek kan voeren zonder de ander in de hoek te drukken.
- Resultaatgericht: Iemand die niet alleen fouten zoekt, maar ook goede praktijken ziet en wil verbeteren.
Je hoeft geen perfecte auditor te vinden. Je kunt iemand opleiden. Start met een buddy-systeem. Laat een onervaren auditor meelopen met een ervaren collega. Zo bouw je kennis op. En je bouwt vertrouwen op. Want interne audits zijn alleen waardevol als er open wordt gesproken. Dat begint bij de persoon die de audit uitvoert.
Praktische tip: Maak een simpele lijst van alle processen in je bedrijf. Zet er per proces bij wie er betrokken is. Kies dan een collega uit een andere hoek van de organisatie om dat proces te auditen. Plan de audit in als een normale vergadering. Bereid een checklist voor met vragen die open zijn en nieuwsgierig maken. Zo bouw je een cultuur van kwaliteit op, zonder gedoe. En onthoud: onafhankelijkheid is je grootste wapen. Gebruik het.