Interne audit ISO 9001: van verplichting naar krachtig verbeterinstrument

Een interne audit ISO 9001 is een systematisch, onafhankelijk en gedocumenteerd onderzoek binnen je eigen organisatie. Het doel is vaststellen of het kwaliteitsmanagementsysteem voldoet aan de ISO 9001 normeisen en de eigen procedures, én of het systeem effectief is geïmplementeerd. Het is verplicht volgens clausule 9.2.

ISO 9001 schrijft 'geplande intervallen' voor maar specificeert geen frequentie. In de praktijk adviseren we minimaal één audit per kernproces per jaar, verdeeld over 3-4 momenten. Processen met hoge risico's, recente veranderingen of eerdere afwijkingen verdienen extra aandacht en een hogere auditfrequentie.

De norm eist dat auditors objectief en onafhankelijk zijn — je mag niet je eigen werk auditen. Verder moeten auditors competent zijn. Gangbare oplossingen zijn cross-auditing (collega's auditen elkaars afdeling), een externe consultant inschakelen, of een interne auditpool opzetten met getrainde medewerkers.

Een interne audit (first-party) voer je zelf uit als zelfevaluatie. Een externe audit (third-party) wordt uitgevoerd door een onafhankelijke certificerende instelling zoals DNV, Kiwa of TÜV. De interne audit is je voorbereiding en verbeterinstrument; de externe audit toetst of je klaar bent voor certificering of hercertificering.

Bij elke non-conformity voer je een grondoorzaakanalyse uit (5x waarom), definieer je concrete corrigerende maatregelen met eigenaar en deadline, implementeer je de verbeteringen en verifieer je na 4-8 weken of ze effectief zijn. Rapporteer de resultaten in de directiebeoordeling zodat het management kan bijsturen.

Ja, dit is toegestaan en vaak effectiever dan het intern oplossen. Een externe consultant brengt onafhankelijkheid, ervaring met de norm en een frisse blik mee. Dit is vooral voor MKB-bedrijven een praktische oplossing wanneer interne capaciteit of expertise beperkt is. De consultant rapporteert aan de organisatie, niet aan de certificerende instelling.