Interne audit uitbesteden

Of je nu aan de slag gaat met het thema kwaliteit, informatiebeveiliging, milieu, arbo & veiligheid of voedselveiligheid: de interne audit is een verplicht onderdeel bij iedere managementsysteemnorm. Interne audits moeten zowel voorafgaand aan een initiële certificering worden uitgevoerd, als in de jaren erna terugkerend als onderdeel van het ‘onderhoud’ van het managementsysteem (en het behouden van de certificering). 

De laatste jaren zien we steeds meer de trend dat organisaties de interne audit uitbesteden aan een onafhankelijke externe partner. Dit heeft een aantal oorzaken, zoals gebrek aan tijd, gebrek aan (interne) kennis en onafhankelijkheid van het te auditen proces en de collega’s. In dit artikel zoomen we daar verder op in.

Wil je een interne audit uit laten voeren?

De adviseurs van CertificeringsAdvies Nederland hebben veel ervaring met het uitvoeren van interne audits voor diverse normen. Wil je een interne audit uit laten voeren? Vraag vandaag nog een offerte aan! Wij helpen je graag.

VRAAG OFFERTE AAN

Interne audit iSO 14001

De interne audit uit (laten) voeren

Wanneer je te maken hebt met een managementsysteemnorm, dan kom je op gegeven moment in aanraking met de verplichte interne audit. Interne audits zijn als het ware controles die je doet om er zeker van te zijn dat je processen goed lopen, om ‘bewijs’ te verzamelen waarmee je aantoonbaar maakt dat je ‘in control’ bent en om te signaleren waar verbeterpunten zitten. De uitkomsten van interne audits vormen de input voor aanpassing van je beleid, doelstellingen en beheersmaatregelen en daarmee voor continue verbetering.

Meer lezen over de interne audit? Bekijk dan onze ‘interne audit adviespagina’.

Een certificering vraagt om een interne auditplanning. Je dient interne audits namelijk periodiek uit te blijven voeren (minimaal jaarlijks). Met een goede planning stel je als organisatie zeker dat alle onderdelen van het managementsysteem, processen en afdelingen gedurende de 3-jarige geldigheidsperiode van je certificaat aan bod komen. De laatste jaren zien we steeds meer de trend dat organisaties kiezen voor het uitbesteden van de interne audit aan een onafhankelijke externe partner. Dat heeft te maken met een aantal factoren:

1) Tijd

Een belangrijke factor die in veel organisaties genoemd wordt als hoofdreden voor het uitbesteden van de interne audit is de factor tijd. Binnen veel organisaties is een rol zoals bijvoorbeeld KAM-coördinator, Security Officer of Health & Safety Officer een bijrol die iemand naast zijn reguliere functie uitvoert. Het uitvoeren van de verplichte interne audit is in dat geval vaak ‘bijzaak’ en het is nu eenmaal algemeen bekend dat iedereen het te druk heeft voor ‘bijzaken’. Door uitbesteding van de interne audit aan een externe specialist, kunnen de eigen medewerkers zich blijven focussen op hun kerntaken en hoeven zij geen extra rol te vervullen die tijd kost en buiten hun comfortzone ligt.

Heb je al eens gedacht aan het volledig uitbesteden van de ‘Officersrol’? Met onze dienstverlening ‘Officer as a Service’ kunnen we je volledig ontzorgen. Meer informatie? Bekijk onze ‘Officer as a Service adviespagina’.

2) Gebrek aan kennis

Wie een interne audit uit wil voeren heeft voldoende kennis van de norm en van het te auditeren proces nodig. In veel organisaties is die kennis (met name de normkennis) beperkt of onvoldoende aanwezig. Verder is voor het uitvoeren van een goede interne audit ook van belang dat de interne auditor over voldoende ‘auditskills’ beschikt.

Zowel normkennis als auditskills kunnen aan medewerkers worden bijgebracht in de vorm van trainingen. Toch kiezen veel organisaties ervoor om een externe adviseur in te schakelen met ruime kennis en ervaring. Dit komt in veel gevallen de kwaliteit ten goede doordat het uitvoeren van een interne audit de corebusiness is van een externe adviseur. Daardoor wordt de audit professioneler uitgevoerd en levert deze meer nuttige output op. Een externe adviseur heeft bovendien een bepaalde mate van routine in het uitvoeren van een audit en weet precies hoe een interne audit in zijn werk gaat. Dit geeft enerzijds zekerheid dat de interne audit conform planning wordt uitgevoerd, zodat wordt voldaan aan de eisen van de norm en anderzijds is het onder aan de streep vaak ook nog goedkoper. De externe adviseur loopt immers op efficiënte wijze door het proces heen en heeft ruime kennis van zaken.

Met het oog op kennisontwikkeling, biedt CertificeringsAdvies Nederland diverse trainingen aan om medewerkers de juiste skills te verschaffen: Bekijk daarvoor onze CAN Academy website.

3) Onafhankelijkheid van het te auditen proces

Interne audits mogen worden uitgevoerd door medewerkers van de eigen organisatie. Daar hangen echter wel een aantal voorwaarden aan:

  • De proceseigenaar mag niet de naleving van zijn eigen processen beoordelen (je mag immers niet je eigen vlees keuren);
  • De persoon die als auditor wordt ingezet dient daar voldoende competent voor te zijn.

Om hieraan te kunnen voldoen is de interne audit uitbesteden bij veel organisaties de beste, en soms enige, optie. Wanneer de interne audit uit wordt gevoerd door een onafhankelijke externe adviseur is in elk geval zeker dat de auditor geen belang heeft bij de resultaten. Op die manier komt er objectieve en representatieve informatie uit de audit.

4) Onafhankelijkheid/onpartijdigheid t.o.v. collega’s

Die onafhankelijkheid die gepaard gaat met het uitbesteden van de interne audit, is ook om een andere reden handig: namelijk onpartijdigheid ten opzichte van collega’s. Doordat de audit wordt uitgevoerd door een externe adviseur is er geen sprake van (interne) belangenverstrengeling. De auditor kan daardoor kritisch zijn. Veel kritischer dan een interne collega die de rol van auditor krijgt vaak is of durft te zijn.

Het gevolg is dat audits eerlijker en vollediger zijn en objectieve en representatieve informatie opleveren. Bovendien worden bevindingen van externe adviseurs eerder ter harte genomen dan die van een interne collega. Daarbij geldt namelijk het principe ‘vreemde ogen dwingen’.

5) Auditeren op afstand als struikelblok

Een vijfde factor, die in de huidige tijd vanwege o.a. de coronacrisis steeds vaker van invloed is, is het werken op afstand. Veel collega’s werken op afstand, wat het auditeren een stuk lastiger maakt dan wanneer dit ‘gewoon’ op de bedrijfslocatie plaatsvindt. Zeker voor iemand waarvoor de interne audit geen dagelijkse kost is, kan dit een struikelblok zijn.

Meer weten over de ‘remote interne audit’? Bekijk dan het blogartikel (inclusief handige webinarvideo): ‘Remote interne audit – zo doe je dat!

Mede door de coronacrisis is de digitalisering snel gegaan in auditland. Audits werden ineens alleen ‘remote’, want organisaties wilden hun certificering niet verliezen. Daardoor zag je dat het ook steeds vaker voorkwam dat organisaties daarbij hulp inschakelden van een externe partner om een interne audit op afstand uit te laten voeren.

Voor de duidelijkheid, een remote interne audit is een audit die op afstand wordt uitgevoerd. Via een digitale omgeving en met audiovisuele middelen wordt de audit uitgevoerd. De remote audit moet inhoudelijk dezelfde resultaten kunnen realiseren als een audit op locatie. Het is aan de auditor om te zorgen dat de ‘online’ methode voldoet.

De interne audit uitbesteden? Dat kan!

Herken je één of meerdere factoren uit dit artikel? En zie je wel een oplossing in het uitbesteden van de interne audit? Neem dan gerust eens contact met ons op. Onze adviseur vertelt je graag meer over de mogelijkheden van de interne audit. Waar het gewenst/noodzakelijk is om interne audits op afstand uit te laten voeren, is dat ook mogelijk. De adviseurs van CertificeringsAdvies Nederland hebben hier ervaring mee en zijn in staat ook op afstand hun meerwaarde te leveren.



Aanvraag offerte interne audit

CertificeringsAdvies Nederland | T. 085 – 487 99 72 | E. info@certificeringsadvies.nl