ISO 9001-9.2 Interne audits - Jinius – ISO-integratie voor ERP & QESH-management

Het Dynamische, Risicogebaseerde Programma

Paragraaf 9.2, de Interne Audit, is de tweede poortwachter van de Check-fase. Het doel is te toetsen of de bedrijfsvoering doeltreffend is. De Anarchic Harmony-methode elimineert het statische, verplichte vinklijstje en focust op risicogebaseerde, diepgaande trails die de echte flow van de organisatie volgen.

Het auditprogramma mag geen statisch Excel-vinklijstje zijn. Het moet een levend document zijn dat de organisatie beschermt tegen de meest kritieke risico's.

Risico-gebaseerde Prioriteit: Elimineer het 'elke afdeling eens in de drie jaar'-denken. Auditfrequentie wordt bepaald door strategische belangrijkheid en ruisniveau (risico).

Hoogfrequentie Ruis: Belangrijke processen (die de output direct beïnvloeden of veel kosten genereren) en afdelingen met eerdere bevindingen of recente significante wijzigingen (nieuwe systemen, nieuwe leiding) moeten eerder en vaker geaudit worden.
Laagfrequentie Harmonie: Minder kritieke, stabiele processen kunnen langer wachten.

Kies de Trail (De Flow van het Product): Plan audits als een 'trail' (spoor) van een eindproduct of dienst door de organisatie (van aanvraag tot factuur). Dit toetst de integratie van de processen (§ 4.4) en niet alleen de losse afdelingen.

Diepgang en Objectiviteit

De interne audit moet gericht zijn op diepgang (minimaal 2 uur) en objectiviteit.

Volg de Trail (Functionele Flow): De auditor volgt het gekozen product door alle relevante paragrafen en processen. Dit toetst de doeltreffendheid van de gehele Plan en Do fase.
Objectiviteit (Elimineer Zelfbeoordeling): De auditor mag nooit zijn of haar eigen proces auditen. Actie: Gebruik collega's met scheldneigingen om audits uit te voeren op de 'probleemafdelingen' (indien goed getraind). Dit creëert objectiviteit en een natuurlijke diepgang.
Gedocumenteerde Details: Zorg voor een uitgebreid auditverslag dat alle stappen documenteert:

De gevolgde trail en getoetste documenten/registraties (koppeling aan de ERP-registraties).
De geïnterviewde personen.
De toetsing van de corrigerende maatregelen uit eerdere audits (Act-fase check).
Bevindingen: Leg positieve observaties (Harmonie) én afwijkingen (Ruis) vast.

terug naar index

Het Beheer van de Audit

Controleer of het auditprogramma en de verslaglegging hun doel dienen: het opsporen van ruis voordat de externe auditor dit doet.

De Dynamiek-Test van het Programma: Vraag de auditor: "Laat het auditprogramma van vorig jaar zien. Welke aanpassingen zijn er gemaakt op basis van een recente klacht, een gemiste doelstelling of een nieuwe manager? (Risicogebaseerdheid)." Een statisch programma is een non-conformiteit.
De Diepgang-Test: Kies een auditverslag. "Hoe lang duurde de audit? Welke paragrafen van de norm zijn getoetst en hoe diep? (Tegen de 1-uurs fout)." Toetst de kwaliteit boven kwantiteit.
De Bevindingen-Test: Controleer of het rapport alle verplichte elementen bevat. Zoek naar afwijkingen en controleer of deze onmiddellijk zijn voorgelegd aan het relevante management.

De Oplossing van Ruis

De overdracht van de gevonden afwijkingen naar Hoofdstuk 10.

Onmiddellijke Actie op Ruis: De afwijkingen gevonden in de interne audit moeten worden behandeld als Non-conformiteit en Corrigerende Actie (§ 10.2). De actie moet worden ingevoerd zonder onnodig uitstel (een 'redelijke termijn'). Als het systeem ruis identificeert, is het strategisch mandaat om dit zo snel mogelijk te elimineren.
Train de Auditoren: Zorg ervoor dat de auditoren goed getraind zijn, zodat ze niet hun eigen ruis creëren in het proces en effectief de oorzaak achter de observatie kunnen vinden.
Input voor Directiebeoordeling: De auditresultaten zijn een verplichte input voor de Directiebeoordeling (§ 9.3). De Act-fase moet garanderen dat het management geïnformeerd is en kan beslissen over de structurele aanpak van de gevonden ruis.

naar paragraaf 9.3