ISO-auditor worden: eisen, opleiding en de weg naar lead auditor
Een ISO-auditor controleert of een managementsysteem voldoet aan de eisen van een norm. Je hoeft geen diploma in een specifiek vak te hebben, maar je moet de norm kennen, auditen kunnen en dat aantoonbaar doen. Voor interne audits werk je in je eigen organisatie, volgens het jaarprogramma van de interne audit. Voor externe audits werk je meestal voor een geaccrediteerde certificerende instantie. De Raad voor Accreditatie (RvA) controleert die instanties. Op de lijst met disciplines staan ook persoonscertificatie-instellingen.
Het woord “ISO-auditor” is breed. Er zijn twee soorten werk, en de eisen verschillen. Eerst bepalen welke je wilt doen, dan pas de opleiding kiezen.
Interne auditor of lead auditor?
| Kenmerk | Interne auditor | Externe (lead) auditor |
|---|---|---|
| Werkt voor | Je eigen organisatie | Een certificerende instantie |
| Doet | Interne audits volgens het jaarprogramma | Initiële audit, controle-audit en hercertificatie |
| Eisen | Aantoonbare competentie (ISO 9001 vraagt dit in paragraaf 7.2), geen vast certificaat | Eigen kwalificatie-eisen van de certificerende instantie, vaak met lead auditor-opleiding en auditervaring |
| Onafhankelijkheid | Mag het eigen werk niet auditen | Moet onafhankelijk zijn van de klant |
| Voorbeeld | Een kwaliteitsmedewerker die de inkoop audit | Een auditor die jaarlijks bij tien bedrijven de controle-audit doet |
De lead auditor leidt het externe auditteam en is verantwoordelijk voor het auditrapport van de certificerende instantie.
Wat moet een auditor kunnen?
De richtlijn voor auditen is ISO 19011 (nieuwe editie sinds mei 2026, vervangt de editie van 2018). Die koop je bij NEN . Ze beschrijft welke competentie een auditor nodig heeft: kennis en vaardigheden, en persoonlijk gedrag. Opleiding en ervaring gebruik je om die competentie aan te tonen. Een richtlijn is geen certificeringseis: je leest haar als handvat.
- Kennis van de norm: de eisen en de bedoeling ervan, en hoe ze in de praktijk werken.
- Auditvaardigheden: een gesprek voeren, bewijs vinden, bevindingen formuleren en een planning maken.
- Persoonlijk gedrag: ethisch (eerlijk en discreet), open van geest, diplomatiek, oplettend en vasthoudend. Voorbeeld: je blijft rustig als een auditee het niet met je eens is, en je blijft om bewijs vragen.
- Ervaring: meegelopen of zelf uitgevoerde audits, bij voorkeur in de branche van de klant. Voorbeeld: wie een kwaliteitsaudit in een bakkerij doet, moet weten hoe een productielijn werkt.
De opsomming hierboven is een samenvatting van wat de richtlijn bedoelt, geen citaat uit de normtekst. Voor een opleiding of een certificering controleer je de precieze eisen bij de aanbieder en bij de certificerende instantie. Die verschillen per norm en per schema.
Hoe word je een ISO-auditor?
Kies je rol
Wil je intern auditen binnen je eigen bedrijf, of extern werken voor een certificerende instantie? Die keuze bepaalt de opleiding en de ervaring die je nodig hebt.
Leer de norm goed kennen
Begin met de norm die je wilt auditen. Lees de eisen en zoek de bedoeling erachter. Een auditor die alleen de hoofdstukken uit het hoofd kent, mist de verbanden. Zie de High Level Structure voor de gedeelde opbouw van de managementsysteemnormen.
Volg een opleiding voor interne auditor
Een training voor interne auditor leert je de auditmethodiek: planning, gesprekstechniek, bewijs vastleggen en rapporteren. Veel aanbieders bieden die aan. Kijk of de training de interne audit en het auditrapport behandelt, niet alleen de theorie van de norm.
Doe audits onder begeleiding
Loop mee met een ervaren auditor, of voer een interne audit uit met een collega die je begeleidt. Je leert het meest door zelf vragen te stellen en bewijs te vinden.
Kies voor lead auditor als je extern wilt werken
Een lead auditor-opleiding gaat dieper op het leiden van een auditteam en het schrijven van het eindrapport. Voor het werk bij een certificerende instantie volg je daarna het kwalificatieproces van die instantie. Vraag vooraf welke opleiding, ervaring en certificaten zij vragen.
Houd je kennis bij
Normen worden herzien. Een auditor die de nieuwe versie niet kent, kan een audit niet goed uitvoeren. ISO 19011 zelf kreeg in 2026 een nieuwe editie, dus ook de auditmethodiek verandert. Plan jaarlijks tijd in voor een update van de norm en van je auditmethodiek.
Persoonscertificering: wat is dat?
Persoonscertificering betekent dat een onafhankelijke instantie aantoont dat jij een bepaalde competentie hebt, bijvoorbeeld als auditor. Dat is iets anders dan een diploma van een opleiding. Een opleidingscertificaat zegt dat je de cursus hebt gevolgd; een persoonscertificaat zegt dat je competenties zijn beoordeeld.
De RvA vermeldt persoonscertificatie-instellingen als eigen groep op de lijst met disciplines . Een cursuscertificaat is niet automatisch een persoonscertificaat. Vraag bij de aanbieder welke instantie het certificaat afgeeft, en of die geaccrediteerd is.
Een persoonscertificaat is niet bij elke certificerende instantie verplicht. Een certificerende instantie stelt zelf competentiecriteria vast en beoordeelt haar auditors daarop. Dat volgt uit ISO/IEC 17021-1, de norm met eisen voor instanties die managementsystemen auditen en certificeren. Veel auditors hebben daarnaast een certificaat van een beroepsvereniging, bijvoorbeeld CQI/IRCA (de Britse organisatie voor kwaliteit en auditors). Vraag per instantie wat zij vragen.
Wat kost het?
De kosten van een opleiding en een persoonscertificaat verschillen sterk per aanbieder, norm en duur. Vraag een offerte aan, en vergelijk wat er precies in zit: lesdagen, examen, certificaat en eventuele herexamens. Een prijs zonder die onderdelen is niet te vergelijken.
Veelgemaakte fouten
Denken dat een cursus genoeg is. Een cursus leert je de methode. Ervaring leer je door audits te doen. Een auditor zonder praktijk heeft het moeilijk.
Zelf auditen wat je zelf doet. Dat is het grootste probleem bij interne audits. Kies een auditor uit een ander team of een ander proces.
Alleen de norm kennen. Een auditor moet ook gesprekken voeren en bewijs wegen. Kennis van de norm is het begin, niet het einde.
Een opleiding kiezen zonder te weten waarvoor. Wil je extern werken, vraag dan eerst bij de certificerende instantie welke opleidingen en certificaten zij accepteren. Een cursus die niemand herkent, levert je op papier weinig op.
Na de cursus stoppen met leren. Je groeit als auditor door de audits die je daarna uitvoert. Plan bewust ervaring in, bijvoorbeeld door elk jaar twee audits mee te lopen.
Wat als je twijfelt?
Twijfel je tussen interne en externe audits? Begin dan met de interne rol. Je leert de norm en de auditmethodiek in je eigen bedrijf, zonder de druk van een externe audit. Daarna kun je beslissen of je ook extern wilt werken. Die stap is later makkelijker te maken dan om direct in een externe rol te beginnen.
Meer lezen
- Certificerende instantie kiezen - waar externe auditors werken
- Accreditatie uitgelegd - wat de RvA controleert
- De initiële audit - wat de externe auditor in de eerste audit doet
- Auditplan opstellen - de voorbereiding die elke auditor doet