Interne audit uitbesteden: wat kost het en hoe werkt het?
Pisotive voert losse interne audits uit voor ISO 9001, ISO 14001, VCA, de Safety Culture Ladder, de CO2-Prestatieladder en NEN 7510, ook als een ander je systeem heeft opgezet. Een interne audit voor ISO 9001 kost bij 1 tot 25 medewerkers € 1.000 en duurt 4 tot 6 uur op locatie.
Omdat de auditor van buiten komt, is hij onafhankelijk. Je krijgt een rapport met wat goed gaat, wat beter moet en tips om te verbeteren. Zo ga je met een gerust hart de externe audit in.
Daarnaast de interne audits bij onze eigen klanten.
Mag je de interne audit voor ISO 9001 uitbesteden?
Ja. De norm vraagt dat de interne audit objectief en onpartijdig is (ISO 9001, paragraaf 9.2). Hij zegt niet dat iemand uit je eigen bedrijf hem moet doen. Een auditor van buiten is per definitie onafhankelijk.
Hoe streng je dat moet nemen, hangt af van je omvang. De eisen schalen mee met de grootte van je bedrijf, net als bij je documentatie.
Hoe zorgt Pisotive dat de interne auditor onafhankelijk is?
Neem je de interne audit los af, dan hebben wij je systeem niet opgezet. Dan is de vraag snel beantwoord.
Hebben we je systeem wel zelf ingericht, dan auditeert waar dat nodig is een adviseur uit een andere regio. Dat doen we vooral bij bedrijven met meer dan 50 medewerkers, en als wij een groot deel van de implementatie hebben gedaan.
Wat kost een interne audit door Pisotive?
De prijs is vast en volgt dezelfde factoren als een traject: welke norm, hoeveel medewerkers en hoeveel vestigingen. Meedenken over je auditprogramma zit erbij in. Alle bedragen zijn exclusief btw.
Bij 1 tot 25 medewerkers:
| Interne audit | Prijs |
|---|---|
| ISO 9001 | € 1.000 |
| ISO 14001 | € 1.000 |
| ISO 9001 en ISO 14001 samen | € 1.200 |
| VCA* | € 600 |
| VCA** | € 750 |
| Safety Culture Ladder trede 3 | € 900 |
| CO2-Prestatieladder | € 1.000 |
| CO2-Prestatieladder en ISO 14001 samen | € 1.200 |
| NEN 7510 of ISO 27001 | € 1.400 |
Wat kost een interne audit bij een groter bedrijf?
Met meer medewerkers kost een interne audit meer, met dezelfde factoren als een traject. Voor ISO 9001 is dat € 1.200 bij 26 tot 50 medewerkers, € 1.500 bij 51 tot 100 en € 2.500 bij 101 tot 250 medewerkers. Heb je meer vestigingen, dan rekenen we dat mee zoals bij een traject.
Hoe verloopt een interne audit bij Pisotive?
We krijgen graag vooraf toegang tot je documenten. Dan kunnen we ons voorbereiden en gebruiken we de tijd op locatie voor wat er echt toe doet.
Op locatie zijn we 4 tot 6 uur. Welke mensen we spreken en welke onderdelen van de norm we bekijken, hangt af van je auditprogramma en van je wensen. Daar denken we vooraf over mee.
Wat staat er in het rapport van een interne audit?
Je krijgt een rapport dat je zo aan de externe auditor kunt laten zien. Daarin staat:
| Onderdeel | Wat het is |
|---|---|
| Verslag | wat we hebben gedaan en met wie we spraken |
| Geraadpleegde documenten | waarop onze bevindingen zijn gebaseerd |
| Positieve bevindingen | wat goed werkt en zo kan blijven |
| Grote afwijkingen (kritieke tekortkomingen) | waar je niet voldoet aan de norm en wat je voor de externe audit moet oplossen. In Engelstalige rapporten: major nonconformities of major NC's |
| Kleine afwijkingen (niet-kritieke tekortkomingen) | waar je deels niet voldoet en wat je moet verbeteren; ook wel minor NC's |
| Observaties | wat nog geen afwijking is, maar het kan worden |
| Verbetertips | wat je systeem lichter of beter maakt |
Wat gaat er mis als je de interne audit zelf doet?
Drie dingen zien we vaak. Er is te weinig kennis van de norm. De auditor gaat te veel af op gesprekken en aannames, en kijkt te weinig naar de onderliggende documenten. En hoofdzaken en bijzaken lopen door elkaar.
Zelf doen kan prima als je iemand hebt die zich fulltime met de norm bezighoudt. Is dat niet zo, dan haal je met een auditor van buiten meer uit dezelfde tijd.
Auditeert Pisotive ook een systeem dat een andere adviseur heeft opgezet?
Ja, dat doen we zo'n tien keer per jaar. We nemen ook klanten over van andere adviseurs. Ben je tevreden met je systeem, dan gooien we het niet om: we werken verder met wat er is.
Veelgestelde vragen
Wat moet je aanleveren voor een interne audit door Pisotive?
Alleen toegang tot je documenten, het liefst vooraf. Welke mensen we spreken, stemmen we samen af.
Kun je ISO 9001 en ISO 14001 in één interne audit laten doen?
Ja. Bij 1 tot 25 medewerkers kost een gecombineerde interne audit voor ISO 9001 en ISO 14001 € 1.200.
Wat is het verschil tussen een interne en een externe audit?
Een interne audit laat je zelf doen, door een eigen medewerker of door iemand die je inhuurt, om te zien of je systeem werkt. De externe audit doet de certificerende instelling: die beslist of je het certificaat krijgt of houdt.
Gooit Pisotive je systeem om als je overstapt?
Nee. Ben je tevreden met je systeem, dan werken we verder met wat er is. We richten het in met wat je al gebruikt; meestal is dat gewoon Microsoft 365 of Google Workspace.