Hoe behaal je een ISO 9001-certificaat?
Het korte antwoord Je bepaalt eerst wat er gecertificeerd moet worden: de scope. Daarna breng je je processen in kaart en ga je met de eisen uit de norm aan de slag. Werkt het systeem, dan toets je dat met een interne audit en een directiebeoordeling.
Pas daarna komt de certificerende instelling langs, in twee rondes. In fase 1 kijkt de auditor naar je documentatie, in fase 2 of je ook werkt zoals je het hebt vastgelegd. Zijn de bevindingen opgevolgd, dan krijg je het certificaat.
Stap 1: wat valt er onder je ISO 9001-certificaat?
De eerste vraag is wat er onder het certificaat valt: de scope. Het hele bedrijf, of een deel ervan? Eén vestiging of alle vestigingen? Alle diensten, of alleen de dienst waar je opdrachtgever om vraagt?
Die keuze maak je voor al het andere, want hij bepaalt de rest. Elke activiteit die je erbij neemt, vraagt registraties en audittijd — niet één keer, maar elk jaar opnieuw.
Stap 2: hoe breng je je processen in kaart voor ISO 9001?
Voordat je met de eisen aan de slag gaat, breng je in beeld hoe het werk loopt: van de eerste vraag van een klant tot de levering en de nazorg. Niet alles uitwerken, maar op hoofdlijnen de stappen doorlopen.
Per stap stel je twee vragen: is dit belangrijk voor de kwaliteit die je klant krijgt, en waar gaat het mis of kan het misgaan? Een stap waarin nooit iets fout gaat, hoef je nauwelijks te beschrijven. Een stap waar het regelmatig spaak loopt, verdient aandacht. Daar levert het systeem je iets op in plaats van dat het je iets kost.
Stap 3: hoe ga je met de eisen van ISO 9001 aan de slag?
Daarna werk je de eisen uit de norm uit, hoofdstuk voor hoofdstuk. Je brengt je bedrijf en je omgeving in kaart, de directie stelt het beleid vast, je stelt doelen op, je regelt wat je mensen nodig hebben, en je legt vast hoe het werk loopt.
Wat elk hoofdstuk vraagt en wat je er in de praktijk voor doet, staat bij de eisen van ISO 9001. Hier is vooral de volgorde belangrijk: eerst weten wat er van je verwacht wordt, dan pas vastleggen. Wie meteen gaat vastleggen, beschrijft dingen zonder te weten waarom.
Stap 4: waarom is de interne audit zo belangrijk voor ISO 9001?
Als alles staat, toets je of het ook werkt. Dat doe je met een interne audit: je kijkt of je werkt zoals je hebt afgesproken, en of dat oplevert wat je wilt. Het is het belangrijkste moment van het traject, omdat je hier ontdekt waar de werkelijkheid anders is dan op papier.
Wat je vindt, volg je op. Een bevinding is geen falen, maar precies waar de interne audit voor bedoeld is.
Stap 5: wat doe je in de directiebeoordeling?
Daarna voert de directie een directiebeoordeling uit. Dat is geen jaarverslag, maar een vast moment waarop de directie een reeks onderwerpen toetst: haal je je doelen, hoe tevreden zijn je klanten, wat kwam er uit de interne audit, en wat moet er anders.
Wat erin moet en hoe je dat aanpakt, lees je bij wat een directiebeoordeling is.
Stap 6: wat toetst de certificerende instelling in de fase 1-audit?
Nu haal je een externe auditor van een certificerende instelling in huis. Die begint met een fase 1-audit. Daarin kijkt hij vooral naar je documentatie: heb je vastgelegd wat de norm vraagt, en heb je genoeg gedaan om vertrouwen te geven dat je klaar bent voor de volgende stap?
Is dat zo, dan volgt fase 2. Ontbreekt er nog iets, dan hoor je dat hier, en heb je tijd om het aan te vullen.
Stap 7: wat gebeurt er in de fase 2-audit?
In fase 2 kijkt de auditor of je ook werkt zoals je het hebt vastgelegd. Dat gaat met meer diepgang dan fase 1: hij wil registraties zien, en spreekt niet alleen met de directie maar ook met andere mensen in je bedrijf.
Daar zie je meteen waarom je niet meer moet vastleggen dan je doet. Wat op papier staat, wordt in fase 2 naast de praktijk gelegd.
Stap 8: wat gebeurt er met de bevindingen van de externe audit?
Na fase 2 krijg je vaak een paar bevindingen. Die zijn er in verschillende zwaarten. Een grote afwijking (major) moet je oplossen en aantonen voordat je het certificaat krijgt. Bij een kleine afwijking (minor) is een plan van aanpak meestal genoeg. Daarnaast noemt een auditor vaak aandachtspunten, waar je zelf iets mee mag.
Zodra de bevindingen naar tevredenheid van de certificerende instelling zijn opgevolgd, krijg je het certificaat toegestuurd. Daarna komt de instelling elk jaar terug voor een controle-audit.
| Stap | Wat het oplevert |
|---|---|
| Scope bepalen | duidelijkheid over wat erbij hoort en wat niet |
| Processen in kaart | waar de kwaliteit voor je klant wordt gemaakt, en waar het misgaat |
| Eisen uitwerken | een managementsysteem |
| Interne audit | weten of het werkt zoals afgesproken |
| Directiebeoordeling | bijsturen waar nodig, en nieuwe plannen voor volgend jaar |
| Fase 1-audit | akkoord op je documentatie |
| Fase 2-audit | bewijs dat je werkt zoals vastgelegd |
| Bevindingen opvolgen | het certificaat |
Koen heeft ons in een aantal maanden prima en succesvol naar de certificering begeleid. De aanpak kenmerkte zich door overzicht, rust en pragmatisme.
ARN Veelgestelde vragen
Moet je de ISO 9001-norm kopen om te beginnen?
Het kan, hij kost ongeveer tweehonderd euro bij NEN. Maar lezen is zelden het probleem: de norm is kort en abstract, en wat erin staat is per bedrijf anders uit te leggen. Wie alleen de norm leest, weet daarna nog steeds niet of wat hij heeft gemaakt genoeg is.
Kan ik ISO 9001 zelf behalen, zonder adviseur?
Ja, dat kan. Je hebt er doorzettingsvermogen voor nodig en iemand die er tijd voor vrijmaakt. Wat het meestal duur maakt is niet de kennis maar de twijfel: dingen drie keer overdoen omdat je niet zeker weet of het klopt, of juist veel te veel vastleggen uit voorzichtigheid.
In welke volgorde zet je de stappen naar ISO 9001?
Eerst de scope, dan je processen, dan de eisen uit de norm, dan de interne audit en de directiebeoordeling. Pas daarna de externe audit, in fase 1 en fase 2. Die volgorde is geen formaliteit: de certificerende instelling wil zien dat je interne audit en directiebeoordeling hebben plaatsgevonden voordat ze je certificeert.
Moet je je hele bedrijf laten certificeren?
Nee. Je mag een deel van je organisatie of je diensten onder het certificaat brengen, zolang je duidelijk omschrijft wat erbij hoort. Je opdrachtgever ziet die omschrijving op het certificaat staan, dus hij moet wel dekken waar hij om vroeg.
Hoe weet je of je klaar bent voor de ISO-audit?
Dat is precies de vraag waar het op vastloopt. Een interne audit geeft een deel van het antwoord, en een nulmeting vooraf ook. Zonder iemand die veel trajecten heeft gezien, blijft het schatten — en de kans is groter dat je te veel doet dan te weinig.
Vijf vragen over je markt en ambitie. Je ziet de uitkomst direct.