ISO 45001-audits: minder administratie, meer aandacht voor wat echt telt
Interne audits zijn een belangrijk onderdeel van een ISO 45001-managementsysteem. Ze helpen om te beoordelen of processen werken zoals voorzien, risico’s voldoende worden beheerst en waar verbetering nodig is.
Het probleem zit meestal niet in het uitvoeren van de audit zelf. Veel tijd gaat verloren aan alles errond: de juiste checklist zoeken, documenten verzamelen, notities achteraf verwerken, foto’s koppelen, rapporten opmaken en corrigerende maatregelen via Excel en e-mail opvolgen.
Dat is tijd die een auditor beter kan besteden aan de werking van het proces zelf.
Een goede audit moet inzicht opleveren. Geen extra administratie.
Een audit is meer dan een checklist afwerken
Het doel van een interne audit is niet om zoveel mogelijk vakjes af te vinken.
De auditor moet vooral kunnen nagaan of afspraken, beheersmaatregelen en verantwoordelijkheden in de praktijk ook echt werken. Worden risico’s correct beheerst? Kennen medewerkers de afspraken? Worden controles uitgevoerd zoals voorzien? Zijn verantwoordelijkheden duidelijk? En worden afwijkingen en eerdere vaststellingen consequent opgevolgd?
Daarvoor moet een auditor kunnen observeren, vragen stellen, bewijs beoordelen en verbanden leggen. Als een groot deel van de tijd verloren gaat aan documenten zoeken, verschillende versies van checklists vergelijken of notities achteraf verwerken, blijft er minder tijd over voor die inhoudelijke beoordeling.
Toch zien we nog vaak auditprocessen waarbij:
- verschillende versies van checklists circuleren;
- bevindingen in Word of Excel worden genoteerd;
- foto’s apart worden opgeslagen;
- bewijsstukken verspreid staan over verschillende mappen;
- acties achteraf via e-mail worden verdeeld;
- de actuele status pas tijdens een volgende meeting duidelijk wordt.
Voor een beperkt aantal audits lukt dat misschien nog. Zodra het auditprogramma groeit of meerdere afdelingen en vestigingen betrokken zijn, wordt het steeds moeilijker om het overzicht te behouden.
Een audit moet vooral duidelijk maken waar het managementsysteem werkt, waar het tekortschiet en waar verbetering nodig is.
Excel werkt, tot het niet meer werkt
Excel is flexibel. Je kunt er snel een checklist of actielijst mee maken en bijna iedereen kent het.
Daar is op zich niets mis mee.
Maar bij een groter auditprogramma worden de beperkingen snel zichtbaar.
Welke versie van de checklist is de juiste? Heeft iedere auditor dezelfde vragen gebruikt? Welke acties staan nog open? Welke termijn is verstreken? Waar staan de foto’s en bewijsstukken? En hoe vergelijk je de resultaten van drie vestigingen zonder eerst verschillende bestanden samen te voegen?
Voor één audit lukt dat.
Voor tientallen audits, verschillende afdelingen en meerdere locaties wordt het veel moeilijker.
Daar komt nog bij dat de auditbevinding vaak in één bestand staat en de corrigerende maatregel ergens anders wordt opgevolgd. Daardoor verdwijnt het verband tussen de oorspronkelijke vaststelling en wat er nadien mee gebeurd is.
Het probleem is dus niet dat Excel slecht is. Het probleem is dat een spreadsheet geen auditproces beheert.
Registreer informatie tijdens de audit
De checklist wordt rechtstreeks op laptop, tablet of smartphone ingevuld. Foto’s kunnen onmiddellijk toegevoegd worden, opmerkingen blijven gekoppeld aan de juiste auditvraag en bewijsstukken hoeven niet achteraf opnieuw verzameld te worden.
Dat lijkt misschien een eenvoudige verbetering, maar het maakt in de praktijk een groot verschil. Je vermijdt dubbele invoer en de informatie is vollediger omdat ze geregistreerd wordt terwijl de auditor nog bij het proces of op de werkvloer staat.
Met Phronesys kunnen audits en inspecties rechtstreeks digitaal worden uitgevoerd. Ook wanneer op een bepaalde plaats tijdelijk geen internetverbinding beschikbaar is, kan de mobiele toepassing offline gebruikt worden en worden de gegevens later gesynchroniseerd.
Dat is vooral praktisch in productiehallen, magazijnen, technische ruimtes of op werven waar een stabiele verbinding niet altijd gegarandeerd is.
De auditor moet zijn werk kunnen doen waar de audit gebeurt.
Standaardiseer waar het kan, pas aan waar het nodig is
Voor organisaties met meerdere vestigingen is een consistente auditaanpak belangrijk. Je wilt niet dat iedere auditor of locatie met een eigen checklist, andere beoordelingscriteria of een andere manier van rapporteren werkt.
Tegelijk hoeft niet iedere audit exact hetzelfde opgebouwd te zijn. Een productievestiging heeft andere risico’s dan een magazijn, kantooromgeving of projectsite. Ook processen, activiteiten en lokale omstandigheden kunnen verschillen.
Digitale auditchecklists maken die combinatie mogelijk. Je werkt met een gemeenschappelijke basis voor ISO 45001 en interne vereisten, maar kunt bijkomende vragen of aandachtspunten toevoegen waar de organisatie, activiteit of locatie dat vraagt.
Zo behoud je voldoende uniformiteit om resultaten te vergelijken, zonder de audit nodeloos rigide te maken.
Dat is zeker nuttig in een multisite-omgeving. Centrale teams kunnen de basisstructuur beheren, terwijl lokale teams rekening houden met hun eigen risico’s en processen.
Standaardiseer waar het kan, maar laat voldoende ruimte om de audit af te stemmen op de realiteit van de organisatie.
Een vaststelling moet rechtstreeks leiden tot opvolging
Voor veel organisaties begint het moeilijkste deel pas nadat de audit is afgerond. De vaststellingen zijn besproken en het auditrapport is klaar, maar daarna moeten de afgesproken acties ook nog worden uitgevoerd en opgevolgd.
En daar loopt het vaak mis.
Een paar weken later staan acties nog open, zijn termijnen verstreken of ontbreekt bewijs van uitvoering. Soms werd een maatregel wel uitgevoerd, maar heeft niemand nog beoordeeld of ze ook daadwerkelijk doeltreffend was.
Een digitaal auditproces moet daarom verder gaan dan het registreren van een vaststelling.
Binnen Phronesys kan een bevinding rechtstreeks gekoppeld worden aan een corrigerende maatregel, met een verantwoordelijke, termijn en verdere opvolging. De logica blijft daardoor duidelijk:
audit → vaststelling → actie → verantwoordelijke → termijn → bewijs → doeltreffendheid
Management en QHSE-verantwoordelijken kunnen zo opvolgen welke acties nog openstaan, waar termijnen verstreken zijn en welke maatregelen nog op doeltreffendheid moeten worden beoordeeld.
De audit stopt dus niet bij het auditrapport. De echte waarde ontstaat door wat je daarna met de vaststellingen doet.
Terugkerende vaststellingen moet je kunnen herkennen
Een individuele auditbevinding kan belangrijk zijn. Maar wanneer dezelfde vaststelling op verschillende vestigingen of bij opeenvolgende audits terugkomt, heb je waarschijnlijk met een structureel probleem te maken.
Dat wil je kunnen zien.
Wanneer auditresultaten in verschillende spreadsheets en rapporten zitten, vraagt dat behoorlijk wat zoek- en vergelijkwerk. Met gestructureerde auditdata wordt het veel eenvoudiger om te kijken naar:
- terugkerende vaststellingen;
- verschillen tussen vestigingen of afdelingen;
- processen waar opvallend veel afwijkingen voorkomen;
- openstaande corrigerende maatregelen;
- doorlooptijden van acties;
- evoluties over verschillende auditperiodes.
Dan wordt de vraag ook interessanter.
Niet alleen:
“Hoeveel auditbevindingen hadden we?”
Maar vooral:
“Waarom blijven bepaalde bevindingen terugkomen en wat vertelt dat over ons managementsysteem?”
Daar moet een audit uiteindelijk toe bijdragen.
Gebruik auditdata als managementinformatie
Als audits digitaal en op een consistente manier worden uitgevoerd, ontstaat automatisch een hoeveelheid bruikbare data.
Die informatie is niet alleen interessant voor de auditor. Ze kan ook gebruikt worden voor de directiebeoordeling, risicoanalyse, KPI-opvolging, verbeterprogramma’s en de planning van toekomstige audits.
Stel bijvoorbeeld dat verschillende audits aantonen dat dezelfde veiligheidsmaatregel onvoldoende werkt. Dan kan het nodig zijn om niet alleen een corrigerende maatregel te nemen, maar ook de risicoanalyse opnieuw te beoordelen.
Of misschien blijkt dat één vestiging structureel meer gelijkaardige vaststellingen heeft dan de andere locaties. Ook dat verdient verder onderzoek.
Binnen Phronesys kunnen die gegevens centraal worden opgevolgd en over verschillende audits, processen en vestigingen heen worden geanalyseerd.
Op dat moment wordt auditdata veel meer dan een verzameling vaststellingen. Ze wordt bruikbare managementinformatie.
Plan audits op basis van risico, niet alleen op basis van de kalender
Een auditprogramma hoeft niet ieder jaar exact hetzelfde te zijn.
Processen veranderen, nieuwe installaties worden in gebruik genomen, activiteiten wijzigen en incidenten of near misses kunnen aangeven dat ergens bijkomende aandacht nodig is.
Auditresultaten kunnen helpen om het auditprogramma daarop af te stemmen.
Een proces dat stabiel presteert en weinig problemen vertoont, vraagt misschien minder aandacht dan een activiteit waar regelmatig incidenten, inspectiebevindingen of openstaande corrigerende maatregelen voorkomen.
Daar ligt ook de meerwaarde van een geïntegreerd QHSE-platform. Als informatie uit audits, incidenten en near misses, inspecties en CAPA met elkaar verbonden is, krijg je een veel beter beeld van waar bijkomende aandacht nodig is.
Een stijging in incidenten, terugkerende werkplekinspectiebevindingen of dezelfde auditafwijking op verschillende momenten kan bijvoorbeeld een goede reden zijn om een bepaald proces vroeger of grondiger te auditen.
Een goed auditprogramma kijkt dus niet alleen naar wanneer je moet auditen, maar vooral naar waar het risico en de behoefte aan bijkomende beoordeling het grootst zijn.
AI kan de auditor ondersteunen
Digitalisering stopt ook niet bij het vervangen van papier door een tablet.
De volgende stap is slimmer gebruikmaken van de informatie die tijdens audits wordt verzameld.
AI kan bijvoorbeeld helpen om grote hoeveelheden auditdata te analyseren, terugkerende vaststellingen te herkennen of verbanden te leggen tussen audits, incidenten, inspecties en corrigerende maatregelen.
Ook beeldherkenning kan op termijn een rol spelen. Tijdens een audit worden vaak foto’s gemaakt van installaties, werkplekken of situaties. AI kan dergelijke beelden mee analyseren en mogelijke aandachtspunten signaleren.
Maar daar moet voor mij een duidelijke grens blijven.
Een softwaresysteem bepaalt niet zelfstandig of een proces conform is. Ook een door AI gesignaleerde afwijking moet door een bevoegde auditor worden beoordeeld.
AI ondersteunt. De auditor valideert.
Dat is dezelfde logica die we binnen Phronesys voor AI hanteren: technologie helpt om sneller informatie te verwerken en mogelijke verbanden zichtbaar te maken. De inhoudelijke beoordeling blijft bij de persoon die over de nodige kennis en context beschikt.
Digitalisering vervangt geen goede auditor
Een slechte auditvraag wordt geen goede auditvraag omdat ze digitaal wordt gesteld.
Een auditor moet nog altijd begrijpen wat hij beoordeelt, goede vragen stellen, observeren wat er werkelijk gebeurt en bewijs kritisch beoordelen. Hij moet ook kunnen inschatten of de vastgestelde beheersmaatregelen voldoende zijn en in de praktijk effectief werken.
Software kan dat proces wel een stuk efficiënter maken.
Phronesys kan zorgen voor actuele checklists, planning, registratie van vaststellingen, foto’s en bewijs, rapportering en de verdere opvolging van corrigerende maatregelen. Daardoor hoeft de auditor minder tijd te besteden aan administratie en blijft meer tijd over voor de inhoudelijke beoordeling.
Technologie moet de auditor ondersteunen in zijn werk. Niet proberen zijn expertise te vervangen.
Minder administratie, meer tijd voor analyse
Daar komt het uiteindelijk op neer.
Een auditor creëert vooral waarde wanneer hij processen begrijpt, risico’s beoordeelt, met medewerkers spreekt en onderzoekt waarom iets wel of niet goed werkt.
Niet wanneer hij na de audit nog uren bezig is om notities over te typen, foto’s te sorteren en verschillende actielijsten samen te voegen.
Een digitaal auditproces kan een groot deel van die administratie wegnemen. Checklists zijn centraal beschikbaar, vaststellingen worden onmiddellijk geregistreerd, foto’s en bewijs blijven gekoppeld en acties kunnen vanuit dezelfde workflow worden opgevolgd.
Bij organisaties met meerdere vestigingen komt daar nog een bijkomend voordeel bij: auditresultaten worden gemakkelijker vergelijkbaar en terugkerende problemen worden sneller zichtbaar.
Minder tijd verliezen aan administratie betekent meer tijd om te kijken wat werkelijk gebeurt en waar verbetering nodig is.
Conclusie
Interne ISO 45001-audits moeten meer opleveren dan een ingevulde checklist en een auditrapport.
Ze moeten duidelijk maken of veiligheidsprocessen in de praktijk werken, waar risico’s onvoldoende worden beheerst en welke verbeteringen nodig zijn. Daarvoor moeten niet alleen de audit zelf, maar ook vaststellingen, bewijs en corrigerende maatregelen goed worden opgevolgd.
Digitalisering helpt om die stappen met elkaar te verbinden. Voor organisaties met meerdere vestigingen maakt ze het bovendien eenvoudiger om op een consistente manier te werken en resultaten met elkaar te vergelijken.
Ook AI kan steeds meer ondersteuning bieden bij de analyse van auditinformatie, maar de professionele beoordeling blijft bij de auditor.
Een goede audit draait uiteindelijk niet om de checklist. Ze draait om wat je vaststelt, wat je daaruit leert en wat je vervolgens verbetert.
Van audit naar aantoonbare verbetering
Met Phronesys voer je audits en inspecties digitaal uit, registreer je vaststellingen en bewijs onmiddellijk en volg je corrigerende maatregelen vanuit dezelfde workflow verder op.
Zo behoud je het overzicht van auditplanning tot afsluiting en wordt auditinformatie bruikbaar voor verdere analyse en verbetering.