Aanleverlijst ISO 9001 audit: welke documenten de auditor vooraf wil zien
Een aanleverlijst is een overzicht van de documenten en registraties die je vóór of bij de ISO 9001 audit klaarzet. Veel certificerende instellingen vragen om documenten vooraf, bijvoorbeeld bij de planning van de audit. Het doel is simpel: de auditor weet vooraf waar hij naar kijkt, en jij voorkomt dat je tijdens de audit moet zoeken. Een goede aanleverlijst is kort, bevat alleen wat de norm vraagt en verwijst naar de plek waar het document staat. Meer over het verloop vind je bij het ISO 9001 auditproces. Welke documenten de norm verplicht stelt, lees je bij verplichte documenten per hoofdstuk, en de tekst van de norm staat bij NEN , het Nederlandse normalisatie-instituut.
Wat vraagt de norm precies?
ISO 9001 schrijft geen vaste lijst met documenten voor die je moet aanleveren. De norm vraagt wel om gedocumenteerde informatie die nodig is voor het kwaliteitsmanagementsysteem. Welke documenten dat zijn, bepaal je zelf. Lees daarvoor documentbeheer (7.5) en de verplichte documenten per hoofdstuk.
Er is een nieuwe versie, ISO 9001:2026. Lees de herziening van ISO 9001. De hoofdstukindeling is grotendeels gelijk gebleven aan ISO 9001:2015, dus de paragraafnummers in de tabel hieronder gelden voor beide versies. Controleer ze bij de definitieve tekst, die NEN verkoopt. Zet de paragraafnummers in je aanleverlijst, zodat de auditor direct de koppeling ziet.
Lever niet het hele systeem aan. Lever wat de auditor nodig heeft om de eisen te toetsen. Een dik pakket met alles erin leest slechter dan een korte lijst met verwijzingen.
Aanleverlijst als template
Onderstaande tabel is een voorbeeld voor een installatiebedrijf met twaalf medewerkers. Vul de kolommen in voor jouw organisatie.
| Nr | Document of registratie | Paragraaf | Vorm | Waar staat het | Eigenaar |
|---|---|---|---|---|---|
| 1 | Kwaliteitsbeleid, ondertekend | 5.2 | Map Kwaliteit, versie 2.1 | Directie | |
| 2 | Kwaliteitsdoelstellingen met meetresultaten | 6.2 | Spreadsheet | Dashboard, tabblad doelen | Kwaliteitsmanager |
| 3 | Overzicht processen met verantwoordelijken | 4.4 | Procesfiche | Intranet, sectie processen | Kwaliteitsmanager |
| 4 | Competentiematrix | 7.2 | Spreadsheet | Map HR | HR |
| 5 | Documentenregister | 7.5 | Spreadsheet | Map Kwaliteit | Kwaliteitsmanager |
| 6 | Klanttevredenheidsmetingen laatste jaar | 9.1.2 | Rapport | Map Klant | Accountmanager |
| 7 | Interne auditplanning en rapporten | 9.2 | Map met rapporten | Map Audit | Interne auditor |
| 8 | Notulen directiebeoordeling | 9.3 | Notulen | Map Directie | Directie |
| 9 | Afwijkingen- en verbeterregister | 10.2 | Spreadsheet | Dashboard, tabblad afwijkingen | Kwaliteitsmanager |
| 10 | Leveranciersbeoordelingen | 8.4 | Spreadsheet | Map Inkoop | Inkoop |
Let op de kolom “waar staat het”. Een auditor wil het document direct kunnen openen. Een verwijzing naar “de map Kwaliteit” is nuttig als die map ook echt bestaat, met dezelfde naam en rechten voor de auditor.
Hoe deel je de aanleverlijst?
Vraag je certificerende instelling hoeveel tijd voor de audit ze de documenten willen hebben. Dat verschilt per instelling. Deel de lijst als één document, met een datum en versienummer. Zet er geen losse mails of appjes naast. Zo blijft voor iedereen duidelijk welke versie geldt.
Voor de externe audit werk je met een planning. Een voorbeeld: een audit van twee dagen met vijf auditonderdelen. Bij elk onderdeel hoort een paar documenten. Die koppeling maak je zelf zichtbaar in de aanleverlijst, bijvoorbeeld door een kolom “audit onderdeel” toe te voegen.
Wat wil de auditor zien bij de aanleverlijst?
De auditor kijkt niet alleen naar of het document bestaat. Hij kijkt naar drie dingen:
- Actueel. De versie is van dit jaar, de datum klopt, de laatste wijziging staat erin.
- Ingevuld. Een register met lege velden of een beleid zonder handtekening roept vragen op.
- Gebruikt. Het document wordt daadwerkelijk gebruikt in de praktijk. Daarom vraagt hij vaak naar een recent voorbeeld: een afwijking, een klacht, een leverancier.
Een aanleverlijst die klopt met de praktijk, is veel waard. Een lijst die mooi klinkt maar niet overeenkomt met wat er gebeurt, wordt in de audit juist een probleem.
Veelgemaakte fouten
- Documenten die niet bestaan. Je vermeldt een procedure die op papier staat maar in de praktijk niet wordt gebruikt. Daar vraagt de auditor op door.
- Meerdere versies. Een document staat in twee mappen, met verschillende versienummers. Kies één bron en verwijs daarnaar.
- Te veel toegevoegd. Alles van de afgelopen vijf jaar meesturen maakt de lijst onbruikbaar. Lever het recente bewijs, en houd de rest beschikbaar als de auditor er naar vraagt.
- Geen eigenaar. Bij elk document hoort iemand die het bijhoudt. Zonder naam blijft het liggen.
- Interne documenten als extern gedeeld. Salarisgegevens of klantgegevens horen niet in een aanleverlijst. Lever geanonimiseerde voorbeelden.
Hoe bereid je de lijst voor?
Begin met de paragrafen van de norm. Loop elk hoofdstuk langs en noteer per eis welk document het bewijs is. De ISO 9001 checklist per hoofdstuk helpt je daarbij, omdat die per paragraaf zegt wat de auditor wil zien. Daarna verzamel je de documenten, controleer je de data en zet je de lijst in één overzicht.
Als je een interne audit hebt gedaan, gebruik dan de bevindingen als tweede check. Welke punten kwamen daar naar voren? Staat de oplossing al in de aanleverlijst? Zo niet, dan is het slim om die te verwerken voordat de externe auditor komt. Zie de interne audit.
Voorbeeld van de begeleidende mail
Stuur de lijst niet zonder toelichting. Een korte mail voorkomt misverstanden. Bijvoorbeeld:
Beste auditor,
In de bijlage vind je de aanleverlijst voor onze audit op de afgesproken datum. Per document staat de paragraaf van de norm, de versie en de locatie. Documenten die je niet direct kunt openen, zetten we klaar in de gedeelde map op de dag zelf.
Heb je vooraf vragen over de scope of over een specifiek proces? Laat het weten, dan zorgen we dat de juiste persoon erbij is.
Met vriendelijke groet, [naam en functie]
Houd de toon zakelijk en kort. Een auditor leest liever een duidelijke lijst dan een lange uitleg.
Wat doe je met documenten die nog niet af zijn?
Soms is een document nog niet klaar als de aanleverlijst gedeeld moet worden. Dat is geen ramp, mits je het eerlijk aangeeft. Zet in de kolom “vorm” dan “in ontwikkeling” met een geplande datum. Noem in je begeleidende mail welk document dat is en wanneer het klaar is.
Wat je niet moet doen: een concept laten doorgaan voor een vastgesteld document. De auditor herkent een concept aan de versie en de datum. Het levert meer gedoe op dan een eerlijke melding vooraf.
Welke documenten kun je beter niet meesturen?
Niet alles hoort in de aanleverlijst. Deze documenten laat je meestal buiten de lijst, en houd je beschikbaar op verzoek:
- Persoonsgegevens van medewerkers, zoals salarisstroken of medische informatie.
- Klantgegevens die niet nodig zijn voor de toets, bijvoorbeeld complete offertes met prijzen.
- Interne correspondentie over conflicten of juridische zaken.
Lever in plaats daarvan een geanonimiseerd voorbeeld. Bijvoorbeeld een opleverformulier zonder klantnaam, of een beoordeling van een leverancier zonder prijsinformatie. Voor persoonsgegevens geldt de Algemene verordening gegevensbescherming (AVG). Deel dus alleen wat de auditor nodig heeft.
Volgende stap
Maak de lijst met de tabel hierboven, en vul hem in voor jouw organisatie. Controleer per regel of het document bestaat, actueel is en gebruikt wordt. Daarna kun je beter voorbereid de audit in. Meer over de voorbereiding vind je bij de afwijkingen en verbetering, voor het geval de auditor iets vindt.