Interne audit 

Een audit waar je iets aan hebt

De interne audit is verplicht vanuit vrijwel elke managementsysteemnorm: ISO 27001, NEN 7510, ISO 9001, en de rest. Voor veel organisaties is het vooral een verplicht nummer voor de externe certificering. Bij Rethink benaderen we het anders. Een audit is een kans om te leren, niet alleen om te toetsen.

Vraag een audit-offerte aan
Twee mensen zitten aan een zwarte tafel in een restaurant, met gele banken op de achtergrond. Ze praten terwijl ze met elkaar en laptops werken, en er staat een plant op de tafel.

Hoe pakken we de interne audit aan?

Onze auditoren zijn ervaren business consultants met inhoudelijke kennis van de norm én bedrijfskundig inzicht. We toetsen op conformiteit (eisen uit je managementsysteem), maar kijken ook of wat er staat in de praktijk wérkt. Geen vinkjes-exercitie, maar een serieus gesprek over hoe het managementsysteem je organisatie verder helpt.

Wat zijn Interne Audits?

Rethink Security voert interne audits uit volgens ISO 27001 en ISO 9001, gericht op het voorbereiden van organisaties op certificering of het onderhouden van een bestaand managementsysteem. 

  • We stellen samen met jou het auditplan en -programma op. Welke processen, normonderdelen en afdelingen toetsen we? Wie spreken we? We informeren de deelnemers over doel en werkwijze.

  • De relevante documentatie van het managementsysteem wordt beoordeeld op volledigheid, actualiteit en aansluiting bij de norm.

  • We spreken proceseigenaren en medewerkers. De vragen zijn toegespitst op hun functie: de HR-medewerker krijgt HR-gerelateerde vragen, de IT'er IT-gerelateerde vragen. Niet om mensen te overhoren, maar om te begrijpen hoe het in de praktijk gaat.

  • Bevindingen, non-conformiteiten en aanbevelingen worden vastgelegd in een heldere rapportage. We leveren standaard een managementsamenvatting mee, zodat de directie de bevindingen formeel kan accepteren en de juiste vervolgstappen kan zetten.

Wanneer kies je hiervoor?

Een interne audit door ons is logisch wanneer:

1.

Er een externe certificeringsaudit aankomt en wilt weten waar je staat. 

2.

Je bewust een onafhankelijke externe blik wilt, bijvoorbeeld door gebrek aan capaciteit.

3.

Je net een managementsysteem hebt geïmplementeerd en wilt verifiëren of opzet, bestaan en werking kloppen.

4.

Je aantoonbaar wilt voldoen aan een specifieke norm, omdat dat geëist wordt door bijvoorbeeld een toezichthouder.

Twee mannen in discussie in een kantoor, laptops en een plant op de tafel.

Onafhankelijk en deskundig

Een goede interne audit staat of valt met twee dingen: onafhankelijkheid en deskundigheid.

Onafhankelijkheid

Bij ons een harde regel: consultants die betrokken zijn geweest bij de implementatie van een managementsysteem, auditeren dat systeem niet. Zo blijft de objectiviteit gewaarborgd en is de audit ook voor de externe certificatie-instelling geloofwaardig.

Deskundigheid

Minstens zo belangrijk. Onze auditors zijn opgeleid en gecertificeerd als interne auditor en kennen de norm waarop ze auditeren door en door. Maar ze brengen meer dan alleen normkennis: ze hebben jarenlange ervaring met managementsystemen in de praktijk en weten waar het in de uitvoering meestal misgaat. Daardoor kunnen ze niet alleen toetsen of iets klopt, maar ook waarom iets soms niet werkt, en wat eraan te doen is.

Wat levert het je op?

Icon van een clipboard met een vergrootglas eroverheen.

Een auditrapportage met bevindingen, non-conformiteiten en aanbevelingen.

Een pictogram van een document of bestand met tekstregels.

Een managementsamenvatting voor de directie waarmee bevindingen formeel kunnen worden geaccepteerd. 

Twee handen in gebed onder een uurwerk dat tijd aangeeft.

Heldere prioriteiten voor wat je moet aanpakken vóór de externe audit.

Een grafiek met een hartslaglijn op een computerscherm

Concrete verbeterpunten waar je als organisatie écht beter van wordt.

Veelgestelde vragen

Wat kost een interne audit?

Een interne audit werkt op basis van een offerte met een vast aantal dagen en een vaste prijs. In een eerste gesprek bepalen we samen de scope: welke norm(en), welke processen en welke afdelingen. Zo weet je vooraf waar je aan toe bent, zonder verrassingen achteraf.

Waarom zou je een interne audit uitbesteden?

De norm vereist dat een interne auditor onafhankelijk is van het werk dat hij beoordeelt, en in kleinere organisaties is die onafhankelijkheid intern lastig te organiseren. Bij ons geldt bovendien als harde regel dat consultants die bij de implementatie betrokken waren, datzelfde systeem niet auditen. Zo blijft de audit objectief en geloofwaardig richting de externe certificatie-instelling.

Wat levert een interne audit op?

Je krijgt een auditrapportage met bevindingen, non-conformiteiten en aanbevelingen, plus een managementsamenvatting voor de directie. Daarmee heb je heldere prioriteiten voor wat je vóór de externe audit moet aanpakken, en concrete verbeterpunten waar je organisatie echt beter van wordt.

Twee mannen in zakelijke kleding zitten aan een houten tafel in een vergaderruimte. Eén man heeft een laptop open en de ander kijkt hem aan, mogelijk in een gesprek. In de linkerhoek staat een vaas met gedroogde bloemen, en achter hen zijn blokvormige glazen ramen.

10+ Jaar
ervaring

Expertise

Menselijk &
pragmatisch

Geperfectioneerde aanpak

Bij 100+
organisaties

Bewezen succes

Klaar voor een serieuze audit?

In een eerste gesprek bepalen we samen de scope: welke norm(en), welke processen, welke afdelingen. We maken een offerte met een duidelijk aantal dagen en een vaste prijs. Geen verrassingen achteraf.

Man die op een laptop werkt en die telefoon in de hand houdt in een moderne kantooromgeving. Neem contact op met Rethink.