ISO 14001 interne audit: aanpak en checklist per clausule
Een interne audit is een verplicht onderdeel van ISO 14001 (clausule 9.2). Je controleert hiermee zelf of je milieumanagementsysteem voldoet aan de norm en in de praktijk werkt. De interne audit is je laatste check voordat de externe auditor langskomt, en tegelijkertijd een instrument voor continue verbetering. De officiële normtekst is beschikbaar via NEN . Hieronder lees je de aanpak, een bruikbare checklist per clausule, en hoe je beslist of je zelf auditt of uitbesteedt. Zie ook de pagina het auditproces bij ISO 14001 voor het verloop van de externe audit.
Waarom een interne audit verplicht is
Clausule 9.2 stelt dat je op geplande intervallen interne audits uitvoert. Doel: bepalen of het milieumanagementsysteem voldoet aan de eisen van de norm en de eigen eisen van de organisatie, en of het effectief is geïmplementeerd en onderhouden.
De norm legt ook drie randvoorwaarden op:
- je maakt een auditprogramma (planning over de tijd)
- je auditors zijn objectief, ze controleren niet hun eigen werk
- je rapporteert bevindingen aan het management en volgt ze op
De interne audit is geen vervanging voor de externe certificeringsaudit. Het is een intern controle-instrument. Maar een gedegen interne audit vermindert het risico op verrassingen bij de externe audit aanzienlijk.
De aanpak in vijf stappen
Plan het auditprogramma
Stel een auditprogramma op voor het jaar. Welke clausules audit je wanneer? Over een periode van drie jaar moeten alle clausules aan bod komen. Typisch audit je de kritieke clausules (milieuaspecten, compliance, doelstellingen) elk jaar.
Leg het programma vast in een eenvoudige planning: datum, te auditen onderwerp, auditor, betrokken afdeling.
Stel de auditcriteria en scope vast
Voordat je begint, bepaal je wat je gaat controleren en aan welke criteria. Criteria zijn de eisen van ISO 14001, maar ook je eigen procedures en werkinstructies. Scope is de afbakening: welke afdeling, locatie, of processtap controleer je?
Voer de audit uit
Een interne audit bestaat uit drie onderdelen: documentreviewer, interviews, en rondgang op locatie.
Bij de documentreview controleer je of procedures en registraties compleet, actueel en consistent zijn. Bij interviews praat je met medewerkers: kennen ze het milieubeleid, weten ze wat hun rol is, hoe gaan ze om met milieuaspecten in hun dagelijkse werk? Bij de rondgang controleer je of de werkelijkheid overeenkomt met wat gedocumenteerd staat.
Documenteer bevindingen
Noteer conformiteiten (het klopt), observaties (verbeterpunten zonder normafwijking), en afwijkingen (de norm of eigen eis wordt niet nageleefd). Gebruik dezelfde terminologie als de externe auditor.
Per afwijking noteer je: de normclausule, de beschrijving van de afwijking, en het bewijs (wat heb je gezien of gevonden?).
Volg bevindingen op
Afwijkingen stel je als corrigerende maatregel in. Per afwijking: wat is de oorzaak, welke actie los het op, wie is verantwoordelijk, wanneer is het klaar? Bewaar het rapport en de opvolgacties voor de externe auditor.
Checklist interne audit ISO 14001 per clausule
Gebruik deze checklist bij je interne audit. Elke rij geeft aan wat je checkt, welke documenten je bekijkt, en welke vragen je stelt.
Clausule 4: Context
| Controlepunt | Wat je controleert | Vragen aan medewerkers |
|---|---|---|
| Contextanalyse aanwezig en actueel | Document met interne en externe factoren | ”Zijn er veranderingen die de contextanalyse raken?” |
| Stakeholders en hun eisen gedocumenteerd | Stakeholderoverzicht | ”Welke nieuwe eisen van klanten of toezichthouders zijn er?” |
| Scope vastgesteld en realistisch | Scopedocument | ”Vallen alle activiteiten met milieu-impact binnen de scope?” |
Clausule 5: Leiderschap
| Controlepunt | Wat je controleert | Vragen aan medewerkers |
|---|---|---|
| Milieubeleid ondertekend en actueel | Beleidsverklaring, datum, handtekening directie | ”Weet je wat er in het milieubeleid staat?” |
| Beleid gecommuniceerd | Bewijs van communicatie (mail, poster, toolboxmeeting) | “Is het beleid voor iedereen beschikbaar?” |
| Directie toont betrokkenheid | Notulen directiebeoordeling, beschikbaar gestelde middelen | ”Hoe ondersteunt de directie het systeem actief?” |
Clausule 6: Planning
| Controlepunt | Wat je controleert | Vragen aan medewerkers |
|---|---|---|
| Milieuaspectenregister volledig | Register met aspecten, impacts en significantiebeoordeling | ”Zijn er nieuwe activiteiten of processen die niet in het register staan?” |
| Significantiebeoordeling transparant | Criteria vastgelegd, beoordeling per aspect traceerbaar | ”Hoe is bepaald dat dit aspect significant is?” |
| Compliance-register actueel | Lijst van wet- en regelgeving per milieuaspect | ”Zijn er nieuwe wetten of vergunningseisen?” |
| Nalevingsevaluatie uitgevoerd | Bewijs dat je per verplichting hebt nagegaan of je voldoet | ”Hoe weet je dat je voldoet aan de Omgevingswet-eisen?” |
| Milieudoelstellingen meetbaar en gevolgd | Doelstellingenplan met voortgang | ”Hoe meet je de voortgang van je milieudoelen?” |
Clausule 7: Ondersteuning
| Controlepunt | Wat je controleert | Vragen aan medewerkers |
|---|---|---|
| Competenties vastgelegd en geborgd | Opleidingsmatrix, trainingsregistraties | ”Welke opleiding heb je gevolgd voor je milieutaken?” |
| Bewustzijn aangetoond | Medewerkers kunnen milieubeleid en eigen rol benoemen | ”Wat is de bijdrage van jouw afdeling aan de milieudoelen?” |
| Gedocumenteerde informatie beheerd | Versiebeheer, toegankelijkheid, geen verouderde versies in omloop | ”Waar vind je de actuele procedures?” |
Clausule 8: Uitvoering
| Controlepunt | Wat je controleert | Vragen aan medewerkers |
|---|---|---|
| Operationele beheersmaatregelen aanwezig | Instructies, procedures per significant aspect | ”Hoe ga je om met [specifiek milieuaspect] in je dagelijkse werk?” |
| Noodplan aanwezig en getest | Noodplan, verslag van oefening of incident | ”Weet je wat je moet doen bij een lekkage of brand?” |
Clausule 9: Evaluatie
| Controlepunt | Wat je controleert | Vragen aan medewerkers |
|---|---|---|
| Meetgegevens aanwezig | Energie-, afval-, emissiedata over de meetperiode | ”Hoe worden meetgegevens vastgelegd?” |
| Doelstellingen worden gemonitord | Voortgangsrapportages | ”Hoe weet je of je op schema ligt?” |
| Directiebeoordeling gehouden | Notulen met vereiste input en output | ”Wanneer was de laatste directiebeoordeling?” |
Clausule 10: Verbetering
| Controlepunt | Wat je controleert | Vragen aan medewerkers |
|---|---|---|
| Afwijkingen geregistreerd en opgevolgd | Afwijkingenregister, corrigerende maatregelen met status | ”Hoe meld je een afwijking of incident?” |
| Verbeteringen aantoonbaar | Vergelijking prestaties over de tijd | ”Welke verbeteringen zijn in het afgelopen jaar gerealiseerd?” |
Zorg dat je checklist niet alleen bestaat uit vinkjes. Een auditor die alleen documenten aanvinkt en niet praat met medewerkers of rondloopt, mist de helft. De combinatie van documentreview, interviews, en locatierondgang maakt een audit waardevol.
Zelf auditen of uitbesteden?
| Overweging | Zelf auditen | Uitbesteden |
|---|---|---|
| Kosten | Lager (alleen tijd) | Hoger (€500-€2.500 per dag) |
| Objectiviteit | Risico op tunnelvisie | Frisse buitenblik |
| Beschikbaarheid | Afhankelijk van interne capaciteit | Planbaar |
| Kennis van de norm | Vereist training of ervaring | Externe auditor is specialist |
| Kleine organisaties | Vaak lastig door beperkte personele scheiding | Logische keuze |
| Gecombineerde audits | Goed te combineren met ISO 9001 | Externe kan beiden doen |
De gouden regel: de auditor mag niet zijn eigen werk controleren. Als de milieucoördinator de milieuaspectenanalyse heeft gemaakt, mag diezelfde persoon die analyse niet intern auditen.
Bij kleine bedrijven levert dit een praktisch probleem op. Oplossingen zijn: een collega van een andere afdeling trainen als interne auditor, een externe interne auditor inhuren, of de audittaak rouleren.
Een externe interne audit kost typisch een halve tot een hele dag voor een klein bedrijf. De kosten lopen uiteen van €400 tot €1.500, afhankelijk van de omvang. Zie de kosten en tijdlijn voor meer kostenoverzichten.
Frequentie en vastleggen in het auditprogramma
De norm vraagt om periodieke interne audits maar schrijft geen frequentie voor. In de praktijk geldt voor certificeringstrajecten minimaal één volledige interne audit per jaar.
Stel een auditprogramma op dat minstens drie jaar vooruit kijkt. Per audit leg je vast:
- welke clausules of processen worden geaudit
- wie de auditor is
- wanneer het plaatsvindt
- hoe bevindingen worden opgevolgd
De externe auditor vraagt naar dit programma. Een onvolledig of niet-nageleefd programma is een bevinding.
Volgende stap
Na de interne audit loopt het traject door naar de directiebeoordeling en vervolgens de externe certificeringsaudit. Lees het complete stappenplan of bekijk wat de externe auditor verwacht op de pagina het auditproces bij ISO 14001.