Paragraaf 8.4 regelt de beheersing van extern geleverde processen, producten en diensten (leveranciers, zusterbedrijven). De essentie is: proportionele beheersing en het elimineren van uniforme bureaucratie. U richt uw energie op de kritieke krachten die de harmonie van uw output bepalen.

Dit is het definiëren van de criteria voor selectie en beheersing. De planfase moet de ruis van uniformiteit elimineren.

1. Bepaal de Kritieke Krachten (De Echte Risico's): De focus ligt niet op de 80/20-kostenregel, maar op strategische impact en afhankelijkheid. Leveranciers zijn kritiek als hun falen de klanttevredenheid, de wetgeving of uw unieke output direct beïnvloedt (bijv. de PLC-programmeur of de chemiereus). Niet-kritieke leveranciers (zoals de koffie) hebben geen formele, gedocumenteerde criteria nodig.
2. Stel Unieke, Functionele Criteria: De criteria moeten gedocumenteerd zijn, maar ze moeten proportioneel en specifiek zijn. Prijs, kwaliteit en levertijd zijn onvoldoende. U moet het proces van de leverancier beheersen.
• Voorbeelden van functionele criteria: Competentie (vereiste kwalificaties), methoden (goedkeuring van processen), vrijgave (wie geeft het product vrij en wanneer), en de interactie met uw organisatie.
3. Hanteer het 'Calimero-Effect' Proactief: Als u afhankelijk bent van een grote leverancier, pas uw criteria dan aan om invloed te creëren. Vraag niet om irrelevante certificaten, maar focus op specifieke, meetbare afspraken over hun procesbeheersing.

De effectiviteit van de beheersing en het ontbreken van onnodige bureaucratie.

1. De Proportionaliteitstest: Vraag de auditor: "Toon de criteria aan voor de PLC-programmeur en de Arbodienst. Zijn deze criteria functioneel en verschillend? Zijn de criteria voor de koffieleverancier geëlimineerd?" Dit controleert de focus op de kritieke krachten.
2. De Evaluatie-Effectiviteitstest: Vraag om een kritieke leverancier en de bijbehorende evaluatieregistraties. Er staat niets in de norm over 'jaarlijkse beoordeling'. De audit moet controleren of er gedocumenteerd bewijs is van de evaluatie op basis van de vastgestelde criteria (bijv. verslagen van maandelijkse meetings, e-mails).
3. De Beïnvloedbaarheidstest: Vraag naar een leverancier met een Calimero-effect. Welke beheersmaatregelen of aangepaste criteria zijn er om uw invloed te garanderen, en zijn deze gecommuniceerd (§ 7.4) met de leverancier?