Een interne audit plannen en uitvoeren: van programma tot opvolging
TürkçeEnglishNederlandsDeutschFrançaisEspañol
Bouw een risicogericht auditprogramma, bewaak onafhankelijkheid en beschrijf bevindingen met criteria en bewijs voor een bruikbare opvolging.
Een interne audit moet inzicht geven in het werkelijke proces. Alleen vragen of een procedure bestaat levert weinig op. Laat zien hoe een concrete opdracht is uitgevoerd en toets de registraties aan de afgesproken criteria.
Plan op basis van belang en veranderingen
Gebruik eerdere bevindingen, klachten en proceswijzigingen om prioriteiten te bepalen. Stel per audit doel, reikwijdte en criteria vast. Een jaarprogramma is een planningsvorm, geen reden om elk proces precies dezelfde aandacht te geven.
Bewaak onafhankelijkheid en bekwaamheid
Laat mensen niet hun eigen werk beoordelen. Een kruisaudit tussen afdelingen kan helpen, mits de auditor het onderwerp begrijpt. Leg opleiding en ervaring vast en bespreek mogelijke belangenconflicten vooraf.
Volg bewijs in plaats van alleen vragen
Kies een steekproef en volg die van opdracht tot resultaat. Een afwijking bevat het criterium en de waargenomen afwijking, met herkenbare bewijsverwijzing. Scheid feitelijke tekortkomingen van suggesties voor verbetering.
Maak opvolging onderdeel van het plan
Bespreek bevindingen, leg het rapport vast en wijs acties toe. QMOS ondersteunt programma’s, plannen en bevindingen; vanuit een afwijking kan een corrigerende maatregel ontstaan. Controleer later niet alleen de uitvoering maar ook de werking.
- Bepaal reikwijdte en criteria.
- Controleer onafhankelijkheid.
- Leg de steekproef vast.
- Koppel afwijkingen aan opvolging.
Veelgestelde vragen
Is een auditcertificaat verplicht?
Een certificaat kan bekwaamheid ondersteunen, maar vervangt geen aantoonbare kennis, ervaring en passende uitvoering.
Moet elk proces jaarlijks worden geaudit?
Bepaal de frequentie op basis van belang, risico, wijzigingen en eerdere resultaten; gebruik geen willekeurige vaste regel.