In de praktijk bestaat een interne audit uit twee soorten controles. Bij een organisatiecontrole wordt het systeem beoordeeld en bij een projectcontrole een uitgevoerd project. Beide soorten controles samen laten zien of het systeem op papier ook in de praktijk werkt. Zolang de certificerende instelling bij projectcontroles geen kritieke afwijkingen vindt hoeft het bedrijf al gecontroleerde projecten niet opnieuw te controleren. Het bedrijf kiest dus bij elke ronde nieuwe projecten.
Een veelvoorkomende valkuil is dat alleen projecten worden gecontroleerd terwijl de organisatie buiten beeld blijft. Ook worden bevindingen wel genoteerd maar leiden ze niet tot maatregelen om herhaling te voorkomen. Een andere valkuil is dat het auditprogramma elk jaar hetzelfde is en geen rekening houdt met eerdere resultaten. Daarnaast worden de eisen te stellen aan de certificaathouder (hoofdstuk 6) vaak vergeten terwijl dit ook beoordeeld dient te worden. Ook wordt na een kritieke afwijking regelmatig vergeten om extra projecten te controleren.
Het bedrijf voert met geplande tussenpozen interne audits uit. Dat gebeurt ten minste één keer per jaar. De audits stellen vast of de kwaliteitszorg is beschreven en doeltreffend is geïmplementeerd, onderhouden en uitgevoerd. De toetsing gebeurt aan hoofdstuk 7, hoofdstuk 5 en de paragrafen 6.2.1 en 6.3. De audit toetst dus zowel het systeem als de technische uitvoering. Zo wordt zichtbaar of het systeem niet alleen bestaat maar ook werkt.
Het bedrijf plant een auditprogramma. Daarbij wordt rekening gehouden met de status en het belang van de processen en gebieden die een audit moeten ondergaan. Ook de resultaten van voorgaande audits tellen mee. Een onderdeel dat vorig jaar tekortkomingen liet zien krijgt dus eerder opnieuw aandacht. Het programma laat zien welke onderdelen wanneer aan bod komen. Het is geen vaste kalender maar wordt elke ronde opnieuw bepaald.
Bij tekortkomingen worden maatregelen doorgevoerd die de tekortkomingen opheffen. Ook worden maatregelen getroffen om herhaling te voorkomen. Het resultaat van de audits wordt schriftelijk vastgelegd samen met de getroffen maatregelen en verbeteracties. Het bedrijf houdt daarnaast een register bij van de interne audits. De getroffen maatregelen worden bij een volgende audit opnieuw bekeken. Zo is achteraf te zien wat is gevonden, wat is gedaan en of het heeft geholpen.
Laat uw proces door QMSS beoordelen middels een interne audit BRL 6000-25.
Bekijk welke andere normelementen binnen hetzelfde hoofdstuk of thema aansluiten op dit onderwerp. Zo ziet u hoe de verschillende onderdelen met elkaar samenhangen en waar verdere verdieping relevant is.
Dan voert het bedrijf in de daaropvolgende twaalf maanden ten minste een gelijk aantal extra projectcontroles uit als de certificerende instelling heeft gedaan. Die controles toetsen aan de eisen van hoofdstuk 5, 6 of 7.
Correctieve maatregelen heffen de tekortkoming zelf op. Corrigerende maatregelen voorkomen dat de tekortkoming terugkomt. Een audit is pas afgerond als beide zijn bepaald.
Alle vestigingen werken met hetzelfde kwaliteitssysteem. Het bedrijf beschrijft en implementeert een systeem van interne audits om de effectiviteit in de vestigingen te toetsen en zo nodig corrigerende maatregelen te treffen.
Het bedrijf moet gedurende de afgelopen twaalf maanden aantoonbaar interne audits volgens paragraaf 7.5.7 hebben uitgevoerd. Dat wordt beoordeeld in het organisatiegerichte deel van het onderzoek.
De criteria, de reikwijdte, de frequentie en de werkwijzen die van toepassing zijn op de audits. Samen vormen ze de basis van het auditprogramma.
Met een interne audit krijgt u helder inzicht in de werking van uw kwaliteitsmanagementsysteem. QMSS kijkt graag met u mee en vertaal bevindingen naar concrete verbeterpunten die u direct kunt opvolgen.
