Interne audits en ISO - normen

Interne audits en ISO - normen

Interne audits worden vaak toegepast om er voor te zorgen dat de organisatie voldoet aan de ISO normen. De interne audits worden dus toegepast om inzicht te verkrijgen in wat de organisatie goed doet en wat de organisatie nog beter kan doen. Deze vragen worden voor elke ISO norm specifiek toegepast. De betreffende onderwerpen van een interne audit zijn dus sterk afhankelijk van voor welke ISO norm de interne audit wordt uitgevoerd.

De ISO normen kunnen bijvoorbeeld zijn:

• ISO 9001 - Algemeen kwaliteitsmanagementsysteem
• ISO 14001 - Kwaliteitsmanagement voor milieubeheer
• ISO 22000 - Kwaliteitsmanagement voor voedselveiligheid
• ISO 27001 - Kwaliteitsmanagement voor informatiebeveiliging

Hieronder lichten wij deze ISO normen nader toe voor je met een link naar de interne audits die je hiervoor uit kunt voeren.

ISO 9001 - Algemeen kwaliteitsmanagement

De interne audits voor ISO 9001 zijn geschikt voor het algemeen kwaliteitsmanagementsysteem conform ISO 9001. Om het ISO 9001- certificaat te behalen moeten de interne audits aan de bijbehorende ISO normen voldoen. Deze zijn:

• Inzicht in risico's van kwaliteitseisen of kwaliteitsprocessen.
• Inzicht in flow van het bedrijfsproces.
• Inzicht in afwijkingen ten opzicht van gedefinieerde kwaliteitseisen of processen.

Iso 14001 - Kwaliteitsmanagement voor milieubeheer

De interne audits voor milieubeheer of milieumanagement zijn belangrijk om de beheersfactoren periodiek te toetsen. De vraag die hierbij centraal staat is dus: 'Welke invloeden heeft de organisatie op het milieu?' Voor ISO 14001 gelden een aantal uitgangspunten die je eenvoudig kunt verwerken bij je interne audits. Deze punten zijn:

• Inzicht in risico's van milieueisen of milieuprocessen.
• Inzicht in flow van rondom het bedrijfsproces en de mate van milieubeheer.
• Inzicht in afwijkingen ten opzicht van gedefinieerde milieueisen of beheersprocessen.

Iso 22000 - Kwaliteitsmanagement voor voedselveiligheid

Interne audits voor ISO 22000 zijn vooral gericht op alle schakels in de voedselketen. Daarom zijn de interne audits voor ISO 22000 vooral gericht de volgende onderwerpen:

• Samenwerking in de gehele keten.
• Overdrachtsmomenten op kritische punten.
• Risicomomenten rondom (voedsel)veiligheid en hygiëne aspecten

ISO 27001 - Kwaliteitsmanagement voor informatiebeveiliging

Interne audits voor ISO 27001 gaan voornamelijk over de goede inventarisatie van informatieprocessen. Kort samengevat gaan ze dus vooral over:

• Inzicht in controles en eigenaarschap van informatieprocessen.
• Vertaling en toetsing van beheersmaatregelen.
• Toetsing van voorkomende risico's in praktijksituaties.