Paragraaf (Interne Audit) is de kritische zelfbeoordeling die de organisatie periodiek moet uitvoeren om de effectiviteit van haar G&VW-managementsysteem vast te stellen. De interne audit is het mechanisme dat de directie () in staat stelt om te controleren of de Rebelse Orde daadwerkelijk werkt en of de doelstellingen worden bereikt.
Paragraaf vereist dat de organisatie interne audits met geplande tussenpozen uitvoert. Het doel is vast te stellen of het G&VW-managementsysteem:
Voldoet aan de eisen van de ISO-norm en de eigen eisen van de organisatie.
Doeltreffend is geïmplementeerd en onderhouden.
Het auditprogramma is het overkoepelende plan. De omvang van dit programma moet worden gebaseerd op de complexiteit en de mate van volwassenheid van het G&VW-managementsysteem.
Cruciaal: De audit moet niet slechts gericht zijn op documenten, maar op de processen die de organisatie heeft vastgesteld (bijvoorbeeld communicatie, management van wijzigingen, inkoop). Overal waar de norm een 'proces' vereist (zoals in 7.4, 8.1.3, 8.2), moet dit duidelijk worden meegenomen in het auditprogramma.
Risicogebaseerde Planning: De auditfrequentie moet risicogebaseerd zijn, waarbij meer risicovolle gebieden (bijv. de inkoop van gevaarlijke stoffen) vaker worden geaudit dan minder risicovolle administratieve processen.
Integrale Dekking: Het programma moet garanderen dat alle eisen van het managementsysteem periodiek worden geaudit, wat leidt tot een integrale controle van de Rebelse Orde.
Om ervoor te zorgen dat de audit betrouwbaar is en de Creatieve Kwaliteit van het systeem eerlijk weerspiegelt, is objectiviteit en onpartijdigheid van de auditoren een harde eis.
Scheiding van Taken: De organisatie moet een proces opzetten dat de rollen van auditoren scheidt van de normale aan hen toegewezen taken. Iemand die verantwoordelijk is voor de implementatie van het inkoopproces (), kan dit proces niet zelf objectief auditen.
Externe Expertise: De organisatie kan ook externe mensen inschakelen (zoals onafhankelijke consultants) om interne audits uit te voeren. Dit kan vooral nuttig zijn voor complexe gebieden of om een frisse, onpartijdige blik te garanderen.
Het auditproces zelf moet gestructureerd zijn en leiden tot actie.
Rapportering: De resultaten van de audit moeten worden gerapporteerd aan de relevante managers en de directie ().
Actie op Non-conformiteiten: De audit moet non-conformiteiten en de noodzaak tot verbetering aan het licht brengen. Dit moet direct leiden tot corrigerende maatregelen () om de Harmony in het systeem te herstellen.
De beoordeling van deze paragraaf richt zich op de kwaliteit en de onafhankelijkheid van de audit.
Auditorexpertise: Zijn de auditoren competent () om de complexiteit van de processen en de norm-eisen te auditen?
Opvolging van Resultaten: Zijn de eerdere auditbevindingen daadwerkelijk gebruikt om het managementsysteem te verbeteren?
De sturing van het systeem moet zorgen dat de interne audit wordt gezien als een waardevol instrument voor zelfverbetering, en niet als een verplichte bureaucratische taak.
