Het interne auditprogramma, geschreven uit vijf antwoorden

# Intern auditprogramma: [bedrijf]

Programma-eigenaar: [de programma-eigenaar] · Goedgekeurd door: [de directie] · Jaar: 2026

Geschreven op  met de gratis pagina op getstandardos.com tegen paragraaf 9.2 van ISO 9001:2015. De bewoording is die van StandardOS; de hoofdstukkoppen zijn zijn beschrijvingen, niet de tekst van de norm.

## Doel en criteria

De interne audits controleren of het kwaliteitsmanagementsysteem van [bedrijf] voldoet aan de eisen van ISO 9001:2015 en aan de eigen eisen van het bedrijf, en of het is ingevoerd en onderhouden zoals beschreven. De criteria voor elke audit zijn de norm, het kwaliteitsbeleid en de kwaliteitsdoelstellingen, de proceskaart en de procedures eronder, en de eisen van klanten, wet en regelgeving die op de auditdatum voor de producten en diensten gelden.

## Frequentie en dekking

Twee interne audits per jaar verdelen het systeem onder elkaar: de 7 hoofdstukken van de norm, 36 paragrafen in totaal, en de processen van het kwaliteitsmanagementsysteem worden zo over de twee audits verdeeld dat elk hoofdstuk en elk proces ten minste eenmaal per jaar wordt geaudit, de processen gewogen naar hun belang voor wat het bedrijf levert en naar de resultaten van eerdere audits. Een audit wordt toegevoegd wanneer een belangrijke verandering, een klacht van een klant of een bevinding erom vraagt.

De processen die als eigen eenheden worden geaudit: [noem de processen van het kwaliteitsmanagementsysteem zoals de proceskaart ze noemt].

## Auditors en onafhankelijkheid

De audits worden uitgevoerd door daarvoor opgeleide mensen van [bedrijf], per audit zo gekozen dat niemand werk auditeert dat hij beheert of uitvoert; waar het team daarvoor bij een onderwerp te klein is, wordt dat onderwerp door een externe auditor geauditeerd.

Een auditor audit nooit een proces dat hij uitvoert, een procedure waarvan hij eigenaar is of een registratie die hij heeft gemaakt. De audit gaat op bewijs: een bewering zonder registratie is een bevinding, geen goedkeuring.

## Methoden

- Documentbeoordeling: het kwaliteitsbeleid, de proceskaart en de procedures, vóór de audit tegen de criteria gelezen.
- Interviews: de eigenaren van de paragrafen en processen binnen het bereik, gevraagd om te laten zien in plaats van te vertellen.
- Steekproef van registraties: orders, releases, klachten, leveranciersbeoordelingen, opleidingsregistraties en wijzigingsregistraties, verspreid over de periode.
- Observatie van het proces in bedrijf: het proces gevolgd van input tot output waar het draait, niet waar het is opgeschreven.

## Het schema voor 2026

Elke audit dekt de hoofdstukken en processen hieronder; het plan van elke audit, met de data, de auditor en de te bemonsteren registraties, wordt twee weken ervoor geschreven.

### Audit 1: oktober 2026

- 4: Context van de organisatie (4 paragrafen)
- 5: Leiderschap (4 paragrafen)
- 6: Planning (3 paragrafen)
- 7: Ondersteuning (10 paragrafen)

### Audit 2: april 2027

- 8: Uitvoering (7 paragrafen)
- 9: Evaluatie van de prestaties (5 paragrafen)
- 10: Verbetering (3 paragrafen)

## Rapportage en opvolging

Elke audit eindigt in een schriftelijk rapport aan [de programma-eigenaar] en aan de directie binnen twee weken, met het geziene bewijs, de bevindingen als afwijkingen of observaties met de paragraaf of het proces waar ze over gaan, en de opgemerkte goede praktijk. Elke afwijking gaat met een eigenaar en een datum het proces van corrigerende maatregelen in; de bevindingen en hun status zijn een input van de volgende directiebeoordeling.

## Registraties

Dit programma, elk auditplan, elk rapport en het bewijs van de corrigerende maatregelen worden bewaard als gedocumenteerde informatie van het kwaliteitsmanagementsysteem, met versie en beschikbaar voor de certificatie-instelling.

Goedgekeurd door [de directie] op [datum]. Beoordeeld bij de directiebeoordeling en telkens wanneer het toepassingsgebied, de risico's of de auditresultaten om een wijziging vragen.

Dit programma is geschreven uit de gegeven antwoorden. Het is geen certificatieadvies; de certificatie-instelling leest het programma, de plannen en de rapporten bij de audit, en de registratie die zij aanvaardt is de registratie die het bedrijf bijhoudt.