Interne audit
Een audit waar je iets aan hebt
De interne audit is verplicht vanuit vrijwel elke managementsysteemnorm: ISO 27001, NEN 7510, ISO 9001, en de rest. Voor veel organisaties is het vooral een verplicht nummer voor de externe certificering. Bij Rethink benaderen we het anders. Een audit is een kans om te leren, niet alleen om te toetsen.
Hoe pakken we de interne audit aan?
Onze auditoren zijn ervaren business consultants met inhoudelijke kennis van de norm én bedrijfskundig inzicht. We toetsen op conformiteit (eisen uit je managementsysteem), maar kijken ook of wat er staat in de praktijk wérkt. Geen vinkjes-exercitie, maar een serieus gesprek over hoe het managementsysteem je organisatie verder helpt.
-
We stellen samen met jou het auditplan en -programma op. Welke processen, normonderdelen en afdelingen toetsen we? Wie spreken we? We informeren de deelnemers over doel en werkwijze.
-
De relevante documentatie van het managementsysteem wordt beoordeeld op volledigheid, actualiteit en aansluiting bij de norm.
-
We spreken proceseigenaren en medewerkers. De vragen zijn toegespitst op hun functie: de HR-medewerker krijgt HR-gerelateerde vragen, de IT'er IT-gerelateerde vragen. Niet om mensen te overhoren, maar om te begrijpen hoe het in de praktijk gaat.
-
Bevindingen, non-conformiteiten en aanbevelingen worden vastgelegd in een heldere rapportage. We leveren standaard een managementsamenvatting mee, zodat de directie de bevindingen formeel kan accepteren en de juiste vervolgstappen kan zetten.
Wanneer kies je hiervoor?
Een interne audit door ons is logisch wanneer:
1.
Er een externe certificeringsaudit aankomt en wilt weten waar je staat.
2.
Je bewust een onafhankelijke externe blik wilt, bijvoorbeeld door gebrek aan capaciteit.
3.
Je net een managementsysteem hebt geïmplementeerd en wilt verifiëren of opzet, bestaan en werking kloppen.
4.
Je aantoonbaar wilt voldoen aan een specifieke norm, omdat dat geëist wordt door bijvoorbeeld een toezichthouder.
Onafhankelijk en deskundig
Een goede interne audit staat of valt met twee dingen: onafhankelijkheid en deskundigheid.
Onafhankelijkheid
Bij ons een harde regel: consultants die betrokken zijn geweest bij de implementatie van een managementsysteem, auditeren dat systeem niet. Zo blijft de objectiviteit gewaarborgd en is de audit ook voor de externe certificatie-instelling geloofwaardig.
Deskundigheid
Minstens zo belangrijk. Onze auditors zijn opgeleid en gecertificeerd als interne auditor en kennen de norm waarop ze auditeren door en door. Maar ze brengen meer dan alleen normkennis: ze hebben jarenlange ervaring met managementsystemen in de praktijk en weten waar het in de uitvoering meestal misgaat. Daardoor kunnen ze niet alleen toetsen of iets klopt, maar ook waarom iets soms niet werkt, en wat eraan te doen is.
Wat levert het je op?
Een auditrapportage met bevindingen, non-conformiteiten en aanbevelingen.
Een managementsamenvatting voor de directie waarmee bevindingen formeel kunnen worden geaccepteerd.
Heldere prioriteiten voor wat je moet aanpakken vóór de externe audit.
Concrete verbeterpunten waar je als organisatie écht beter van wordt.
10+ Jaar
ervaring
Expertise
Menselijk &
pragmatisch
Geperfectioneerde aanpak
Bij 100+
organisaties
Bewezen succes
Klaar voor een serieuze audit?
In een eerste gesprek bepalen we samen de scope: welke norm(en), welke processen, welke afdelingen. We maken een offerte met een duidelijk aantal dagen en een vaste prijs. Geen verrassingen achteraf.