27/03/2026
Het spreekt voor zich dat de rol van de interne auditor daarin cruciaal is. Via de richtlijn ISO 19011:2018 en vanuit de eisen die aan audits gesteld worden in de diverse ISO-normen, kunnen we nagaan wat van een goede en hedendaagse auditor anno 2026 verwacht wordt.
Processen en risico’s
Een interne auditor concentreert zich op de processen van de organisatie. Zo volgt hij niet alleen de ambities van de High Level Structure (HLS) om managementsystemen te gaan inrichten, onderhouden en continu te verbeteren in functie van de benodigde processen en hun interacties, maar maakt hij het ook mogelijk om de efficiëntie van de geaudite processen na te gaan. Door de output van het ene proces te gaan vergelijken met de inputeisen voor het daaropvolgende, wordt meteen duidelijk of de processen in de organisatie op elkaar afgestemd zijn en of op de beste en meest efficiënte manier gewerkt wordt. In het verbeteren van de interne klant-leveranciersrelatie speelt de interne auditor zo een niet te onderschatten rol.
Tijdens de uitvoering van de audit gaat de interne auditor op zoek naar beslissingsmomenten. Waar in het proces moet een auditee beslissingen nemen; waar wordt beoordeeld of de kwaliteit van de ondernomen actie goed zit? Dit zijn de momenten die een auditor moet blootleggen. Daar moet hij nagaan of deze momenten er zijn, of ze op het juiste moment komen en of de genomen beslissingen correct zijn om een correcte kwaliteit in de uitvoering van het proces te garanderen.
Dit gekoppeld aan een risico-gebaseerde auditbenadering. Dit om ervoor te zorgen dat de audit gericht is op zaken die belangrijk zijn voor organisatie enerzijds en voor het bereiken van de doelstellingen van het auditprogramma anderzijds. De HLS en de diverse managementsystemen ademen het risico-gebaseerd denken; het is logisch dat de interne audits op een gelijkaardige manier aangepakt worden. Naast het detecteren van de juiste beslissingsmomenten in het proces gaat een auditor op zoek naar het antwoord op de vraag: heeft men in het proces alle en de juiste risico’s aangepakt en daarvoor de passende beheersmaatregelen genomen.
Altijd maar verbeteren
De tijd dat een interne auditor enkel op zoek ging naar de fouten is voorbij. In een moderne auditsituatie verwachten we dat de interne auditor mee op zoek gaat naar antwoorden en alleen “nuttige” afwijkingen noteert. Oplossingsgericht auditen in functie van het verbeteren van de organisatie. Interne audits moeten voor de eigen organisatie een echte meerwaarde bieden. De auditor komt niet zelf met de antwoorden (dat is niet zijn of haar rol) maar faciliteert in de eerste plaats de geauditeerde en bij uitbreiding zijn eigen organisatie. Door het stellen van de juiste vragen, komen zij die in het geauditeerde proces een verantwoordelijkheid hebben, tot die eventuele aanpassingen die alles en iedereen qua efficiëntie op een hoger niveau tilt. Vanzelfsprekend daarbij en belangrijk voor het motiveren van mensen in de organisatie om voluit mee te werken aan de interne audits, is dat ook de positieve punten benoemd en gerapporteerd worden.
Competent op alle vlakken
Dat een interne auditor voor dit alles over de nodige competenties en capaciteiten moet beschikken is logisch. Een kennis van de norm waarop het te auditen managementsysteem gebouwd is, lijkt overduidelijk. Een duidelijke link tussen het auditcriterium (lees: de paragraaf van de norm of de eis uit de wet- en regelgeving), de constateringen en de conclusies is immers onontbeerlijk.
Maar daarnaast moet een interne auditor ook een goede communicator en mensenkenner zijn. In al zijn eenvoud is een audit immers terug te brengen tot een interactie tussen de persoon die de – juiste – vragen stelt (de auditor) en diegene die er het antwoord op geeft (de auditee). Kennis van de eigen persoonlijke communicatiestijl enerzijds en weet hebben van het subtiele spel van de non-verbale communicatie anderzijds zijn belangrijke troeven in de toolkit van de auditor.
Een auditor die erin slaagt zelf een kalme en doordachte indruk te maken, overgoten met een diplomatisch sausje, heeft een goede kans dit ook op de auditee over te brengen en zo een voor beide partijen win-win situatie te creëren.
Met dit alles kan een interne audit voor alle partijen inderdaad een aangenaam iets worden. Wanneer de auditor erin slaagt een voldane en nuttige indruk achter te laten is zijn/haar rol niet te onderschatten. Het mag dan ook duidelijk zijn dat een competente auditor een enorme meerwaarde betekent voor een organisatie.
Waar kan Amelior helpen?
Amelior kan jouw organisatie ondersteunen door het opleiden van interne auditoren of bij de uitvoering ervan.
Uiteraard staan we je ook graag bij via praktijkgerichte coaching bij het uitvoeren interne audits of voeren wij deze audits voor je uit.
Meer info?
Onze collega helpt je graag verder!
