Auditplan voorbeeld voor een interne audit (ISO 9001)
Een auditplan is het plan voor één concrete audit: welke processen en eisen je controleert, wie je spreekt, wanneer het gebeurt en welk bewijs je zoekt. Het hoort bij het jaarprogramma van je interne audit, en na de audit schrijf je de bevindingen in het auditrapport. ISO 9001 vraagt dat je per audit de criteria en de reikwijdte vastlegt (paragraaf 9.2.2). De auditrichtlijn ISO 19011 beschrijft hoe je een auditplan opbouwt. Dat is een richtlijn, geen eis: een eigen vorm mag, zolang de audit herhaalbaar is.
ISO 19011 bestaat sinds mei 2026 in een nieuwe editie (ISO 19011:2026), die de editie van 2018 vervangt. Je koopt de richtlijn bij NEN . Controleer daar welke taalversie beschikbaar is.
Het auditplan verschilt van het jaarprogramma. Het jaarprogramma zegt welk gebied je in welk kwartaal audit. Het auditplan zegt wat je op één dag precies gaat doen.
Auditplan en jaarprogramma naast elkaar
| Kenmerk | Jaarprogramma | Auditplan |
|---|---|---|
| Reikwijdte | Het hele managementsysteem over een jaar of cyclus | Eén audit: één afdeling, proces of norm-onderdeel |
| Tijdsbestek | Maanden of het hele jaar | Eén dag of enkele uren |
| Wie stelt het op | De verantwoordelijke voor het auditprogramma | De auditor, vaak in overleg met de auditee |
| Wat staat erin | Gebieden, data, auditor, status | Tijden, onderwerpen, eisen, gesprekspartners, bewijs |
| Wanneer af | Bij het begin van de cyclus | Vóór de audit, bij de auditee gedeeld |
Heb je nog geen jaarprogramma? Begin daar eerst mee. Het auditplan bouw je daarop.
Wat staat er in een auditplan?
Een bruikbaar auditplan heeft zes onderdelen. Houd het kort: twee A4 is genoeg voor één dag audit.
| Onderdeel | Wat je invult | Waarom het telt |
|---|---|---|
| Doel en scope | Welk proces of welke afdeling, en welke norm | Voorkomt dat je alles en niets audit |
| Criteria | De eisen die je toetst, per norm-hoofdstuk | De auditor weet waartegen je meet |
| Auditteam en auditee | Wie audit, wie is aanspreekpunt | Onafhankelijkheid en voorbereiding |
| Datum en tijden | Per onderwerp een tijdslot | Realistisch en controleerbaar |
| Onderwerpen en bewijs | Wat je wilt zien: registraties, gesprekken, observaties | Maakt de audit concreet |
| Verdeling en verslag | Wanneer de samenvatting volgt | Afsluiting en opvolging |
Voorbeeld: auditplan voor één dag interne audit
Een kleine bakkerij met 25 medewerkers wil het proces inkoop en leverancierbeheer auditen. Hieronder staat het plan zoals het eruit kan zien. De norm is ISO 9001:2015. De nummers in de kolom “criteria” zijn paragrafen van die norm. Neem de structuur over en vervang de inhoud.
| Tijd | Onderwerp | Criteria (ISO 9001) | Gesprekspartner | Bewijs dat je zoekt |
|---|---|---|---|---|
| 09:00 - 09:15 | Opening en scope bevestigen | Paragraaf 4.4: processen van het managementsysteem | Eigenaar | Procesbeschrijving inkoop |
| 09:15 - 10:00 | Leverancierbeoordeling | Paragraaf 8.4: extern geleverde producten en diensten | Inkoopmedewerker | Beoordelingslijst, lijst goedgekeurde leveranciers |
| 10:00 - 10:45 | Inkoopbestellingen steekproef | Paragraaf 8.4: beheersing van wat je inkoopt | Inkoopmedewerker | Tien bestelbonnen met controle |
| 10:45 - 11:15 | Afwijkingen bij ontvangst | Paragraaf 10.2: afwijkingen en corrigerende maatregelen | Magazijnmedewerker | Afwijkingenregister, correctie |
| 11:15 - 11:45 | Competentie van de inkoper | Paragraaf 7.2: competentie | Eigenaar | Opleidingsoverzicht |
| 11:45 - 12:00 | Afsluiting en eerste bevindingen | Alle hoofdstukken | Eigenaar | Notities |
Let op: het plan noemt bewijs, geen oordeel. Je schrijft wat je wilt zien, niet wat je al denkt.
Een auditplan is geen checklist. De checklist bevat de vragen die je stelt. Het auditplan zegt wanneer en bij wie je ze stelt. Gebruik beide: het plan als agenda, de checklist als geheugensteun.
Stap voor stap een auditplan opstellen
Kies het onderwerp en de scope
Haal het onderwerp uit je jaarprogramma. Schrijf in één zin op wat je audit: “het inkoopproces van de bakkerij, inclusief leverancierbeheer”. Zonder scope loopt de audit uit.
Zet de criteria op een rij
Pak de norm en noteer de hoofdstukken die voor dit proces relevant zijn. Bij een gecombineerde audit tegen meerdere normen combineer je de hoofdstukken, omdat veel eisen overlappen.
Bepaal het bewijs per criterium
Vraag je bij elk criterium af: welke registratie bestaat er, wie kan me dat laten zien, en wat ga ik observeren? Zoek je bij het leverancierbeheer een beoordelingslijst en vind je die niet, dan is dat een bevinding voor het auditrapport.
Plan de tijden en gesprekken
Reken per gesprek minstens 30 minuten en houd buffer aan het eind. Plan de gesprekken bij mensen die het werk doen, niet alleen bij de leidinggevende.
Stuur het plan vooraf naar de auditee
Een plan dat de week ervoor gedeeld wordt, geeft de auditee de kans om het bewijs klaar te leggen. Dat is eerlijk en het voorkomt ruis tijdens de audit.
Leg vast wat er veranderd is
Als er tijdens de audit iets anders blijkt, schrijf je dat in het plan of het verslag. Het auditplan is een werkdocument, geen contract.
Wat wil de auditor zien in je auditplan?
Een externe auditor kijkt niet naar de vorm, maar naar de vraag of je audit de organisatie echt doorlicht. Hij let op deze punten:
- Een duidelijke scope die past bij het jaarprogramma.
- Criteria die naar de juiste hoofdstukken van de norm verwijzen.
- Gesprekken met uitvoerende medewerkers, niet alleen met de manager.
- Bewijs dat je werkelijk gaat bekijken: registraties, orders, logs of meetgegevens.
- Een verslag dat terugverwijst naar het plan, zodat zichtbaar is wat er niet is gedaan.
Veelgemaakte fouten bij het auditplan
Alles in één dag. Een heel managementsysteem past niet in één audit. Verdeel de scope over de cyclus.
Alleen gesprekken, geen bewijs. “Ja, dat doen we altijd” is geen bewijs. Vraag naar de registratie of observeer het proces.
Auditor beoordeelt eigen werk. Een interne auditor controleert niet wat hij zelf heeft gedaan. ISO 9001 vraagt objectiviteit en onpartijdigheid van de auditor (paragraaf 9.2.2). Zie interne audit plannen en uitvoeren.
Geen link met afwijkingen van vorige keer. Neem openstaande acties uit de vorige audit en de managementreview op in het plan.
Plan wordt niet gedeeld. Een geheim plan levert geen verbetering op. Deel het, ook als het kort is.
Meer lezen
- Interne audit plannen en uitvoeren - het jaarprogramma waar het auditplan uit voortkomt
- Auditrapport schrijven - wat je na de audit vastlegt
- Major en minor afwijking - hoe je bevindingen categoriseert
- Interne audit ISO 9001 - jaarplanning en checklist per hoofdstuk
- NEN - de Nederlandse normuitgever (Koninklijk Nederlands Normalisatie-instituut)