Is een interne audit verplicht?
Wat de norm vraagt en waarom ‘één keer per jaar’ te kort door de bocht is.
Ruben Persoone · 12 oktober 2026 · 2 min lezen
Kort antwoord: ja, als je gecertificeerd bent of wilt worden voor ISO 9001 of ISO 14001. Beide normen vragen in paragraaf 9.2 om interne audits. Maar de norm zegt niet dat je elk jaar alles moet auditen, en ook niet dat je het zelf moet doen.
Wat de norm precies vraagt
De organisatie voert interne audits uit met geplande tussenpozen. Die audits laten zien of het managementsysteem voldoet aan de eigen eisen en aan de norm, en of het doeltreffend is ingevoerd en wordt onderhouden. Daarvoor stel je een auditprogramma op: wat je auditt, hoe vaak, door wie en met welke methode.
- Je legt per audit de criteria en de reikwijdte vast.
- Auditoren zijn objectief en onpartijdig: je auditt niet je eigen werk.
- De resultaten gaan naar het management, en afwijkingen worden opgevolgd.
- Je bewaart vastgelegde informatie als bewijs van het programma en de resultaten.
Waarom ‘één keer per jaar’ te kort door de bocht is
Veel organisaties auditen alles één keer per jaar, omdat dat overzichtelijk is. De norm vraagt iets anders: houd rekening met hoe belangrijk een proces is, met wat er veranderd is en met de uitkomst van eerdere audits. Een proces dat vaak misgaat, verdient meer aandacht dan een proces dat al jaren stabiel loopt. Hoe je dat bepaalt, lees je in hoe vaak moet je intern auditen?
Mag je de interne audit uitbesteden?
Ja. “Intern” zegt iets over het doel, niet over wie hem uitvoert. Een externe auditor kan de interne audit doen, zolang die onafhankelijk is en de resultaten bij jullie management terechtkomen. In kleine organisaties is dat vaak de enige manier om echt onpartijdig te auditen. Meer over hoe dat gaat bij de interne audit ISO 9001 en de interne audit ISO 14001
En bij VCA?
VCA werkt met een checklist in plaats van een ISO-norm, maar ook daar wil de certificerende instelling zien dat je zelf toetst of afspraken worden nageleefd, bijvoorbeeld met werkplekinspecties en een periodieke beoordeling van het VGM-systeem. Zie de interne audit VCA
Veelgestelde vragen
- Moet de interne audit elk jaar alle processen dekken?
- Nee. De norm vraagt geplande tussenpozen op basis van belang, wijzigingen en eerdere resultaten. Wel moet over de cyclus van het certificaat het hele systeem aan bod komen.
- Mag een externe partij de interne audit uitvoeren?
- Ja, zolang de auditor onafhankelijk is en de resultaten naar jullie management gaan en worden opgevolgd.