Interne audit ISO 9001 voor gezinshuizen
ISO 9001 clausule 9.2 verplicht je jaarlijks een interne audit uit te voeren. Voor een gezinshuis van een of twee bestuurders klinkt dat groot, maar het is vooral: iemand van buiten systematisch door je systeem laten lopen. Deze gids legt uit wat er precies moet, wie het mag doen, en hoe je de uitkomst gebruikt in plaats van op te bergen.
Wat is een interne audit?
Een interne audit is een systematische, onafhankelijke toets van je eigen kwaliteitssysteem. Je kijkt of wat je hebt afgesproken (in beleid, procedures, werkinstructies) ook echt gebeurt. En of het werkt. Een interne audit is dus geen controle op personen maar op processen.
Het woord "intern" slaat op de scope: het gaat over je eigen organisatie. Het hoeft niet door iemand uit je organisatie te worden uitgevoerd. Sterker nog, dat mag in kleine organisaties vaak niet.
Waarom is het verplicht?
- ISO 9001:2015 clausule 9.2: de organisatie moet met geplande tussenpozen interne audits uitvoeren om vast te stellen of het kwaliteitsmanagementsysteem voldoet aan de eigen eisen en aan de eisen van de norm.
- Keurmerk Gezinshuizen (KR21): de jaarlijkse interne audit is onderdeel van het kwaliteitsmanagementsysteem. In de Kwaliteitscriteria Gezinshuizen is dit een toetsingspunt.
- Externe certificerende auditor: vraagt bij je jaarlijkse externe audit altijd naar je interne audit-rapport van dat jaar. Zonder rapport geen certificaat.
Welke ISO 9001-clausules toetst de audit?
Een volledige interne audit dekt in elk geval de clausules 4 tot en met 10 van de norm. Voor een gezinshuis zien ze er zo uit.
Context en stakeholders
Wie zijn je belanghebbenden (gemeente, jeugdigen, ouders, zorgverzekeraar), welke eisen stellen zij en hoe bewaak je dat?
Leiderschap
Rol van de bestuurder, kwaliteitsbeleid, verantwoordelijkheden belegd?
Planning en risico's
Risicoregister actueel, kwaliteitsdoelen meetbaar, wijzigingen beheerst?
Ondersteuning
Competentie (VOG, SKJ, scholing), communicatie, documentenbeheer, infrastructuur.
Uitvoering
Werkprocessen rond instroom, begeleiding, uitstroom en calamiteiten.
Evaluatie
Klanttevredenheid, medewerkertevredenheid, interne audits, directiebeoordeling.
Verbetering
Afwijkingen, corrigerende maatregelen, continue verbetering.
Wie mag de audit uitvoeren?
De norm stelt twee eisen aan de auditor: competent en onafhankelijk. Competent betekent: weet wat een audit is, weet hoe ISO 9001 werkt, kan een rapport opstellen. Onafhankelijk betekent: heeft het werk dat wordt geauditeerd niet zelf uitgevoerd of aangestuurd.
In een gezinshuis met één of twee bestuurders betekent dit in de praktijk dat je het niet zelf kunt doen. Je hebt drie opties.
Zelf een collega-gezinshuisouder inschakelen
Voordeel: Goedkoop (vaak gratis uitruil), laagdrempelig.
Nadeel: Weinig ervaring met ISO-terminologie. Rapport haalt vaak niet het niveau dat een externe auditor verwacht. Onafhankelijkheid soms discutabel als jullie elkaar professioneel kennen.
Zelf opleiden tot interne auditor
Voordeel: Je weet voortaan precies wat een audit inhoudt, handig voor de volgende jaren.
Nadeel: Opleiding kost EUR 1.500 tot EUR 2.500 plus 2 tot 3 dagen van je tijd. En je mag je eigen werk nog steeds niet auditen, dus je hebt alsnog iemand anders nodig.
Externe interne auditor inhuren
Voordeel: Onafhankelijk, ervaren, rapport direct bruikbaar voor externe audit. Vaste prijs, geen gedoe.
Nadeel: Kost geld. Voor een gezinshuis liggen marktprijzen tussen EUR 900 en EUR 2.000 excl. BTW per audit.
Mag een interne audit volledig online?
Ja. ISO 9001 clausule 9.2 stelt geen locatie-eis. ISO 19011:2018 en IAF MD 4 (het officiële richtdocument voor auditing) erkennen remote audits als volwaardige methode sinds ruim voor de pandemie. Sinds 2020 is het breed geaccepteerd door alle Nederlandse certificerende instanties.
Voor een gezinshuis is een online interne audit vaak praktischer: je hoeft geen halve dag vrij te houden voor een bezoek, de auditor reist niet, en je kunt de voorbereiding in je eigen tempo doen. Vraag de auditor wel om in het rapport expliciet vast te leggen dat de audit op afstand is uitgevoerd conform IAF MD 4.
Wat levert een interne audit op?
Een rapport conform ISO 19011. Daarin staan:
- Scope, criteria, methode (onsite of remote) en datum van de audit
- Wie de auditor was en zijn onafhankelijkheid
- Per ISO-clausule: bevindingen, geclassificeerd als afwijking (major/minor) of opmerking
- Aanbevelingen voor verbetering
- Conclusie: voldoet je systeem aan de eigen eisen en de norm
Dit rapport is directe input voor je directiebeoordeling. De afwijkingen en aanbevelingen worden corrigerende acties in je verbeterregister. En het rapport ligt klaar voor de externe auditor bij je volgende certificatie-audit.
Vier fouten die je wilt vermijden
Audit uitstellen tot vlak voor externe audit
Bevindingen van de interne audit moeten je de tijd geven om corrigerende acties door te voeren. Plan je interne audit minstens drie maanden voor je externe audit.
Alleen documenten laten checken
Een volwaardige interne audit toetst ook of wat op papier staat ook echt in de praktijk gebeurt. Gesprekken met medewerkers, steekproef op dossiers, rondgang.
Geen bewijs van onafhankelijkheid vastleggen
Noteer in het rapport wie de auditor was en waarom die onafhankelijk is van het geauditeerde werk. Externe certificerende instanties vragen dit expliciet.
Bevindingen niet opvolgen
Een bevinding zonder actiepunt, eigenaar en datum is zinloos. Leg dit direct vast in je verbeterregister.
Uitbesteden aan De Regelneef
De makers van ISO Assist bieden een interne audit ISO 9001 aan via zusterbedrijf De Regelneef. Vanaf EUR 995 excl. BTW, volledig online, rapport binnen 2 werkdagen. De auditor werkt dagelijks met dezelfde normen en documenten die in ISO Assist staan, dus het rapport sluit naadloos aan op je systeem.
Alles op orde hebben voor de audit
Een interne audit is makkelijker als je documenten al kloppen en je jaarplanning zichtbaar is. ISO Assist houdt al je kerndocumenten, jaarcyclus, klachten en incidenten bij op één plek. Auditor opent één map, ziet alles, klaar.