Control One
ISO 9001 2 mei 2026 · 6 min leestijd · Control One Redactie

Nonconformiteiten in ISO 9001: van vinden tot oplossen

Nonconformiteiten zijn kansen voor verbetering. Zo behandelt je ze conform ISO 9001.

Nonconformiteiten in ISO 9001: van vinden tot oplossen — Control One

Nonconformiteiten worden in veel organisaties beschouwd als iets negatiefs — fouten die vermeden moeten worden en die bij voorkeur niet worden opgeschreven. Dit is precies de verkeerde houding, en het is een houding die ISO 9001 bewust probeert te corrigeren. De norm beschouwt een nonconformiteit als een signaal: een afwijking die aantoont dat een proces niet functioneert zoals bedoeld, en die daarmee een concrete kans op verbetering biedt. Hoe je nonconformiteiten identificeert, registreert, analyseert en oplost, bepaalt voor een groot deel de volwassenheid van je kwaliteitsmanagementsysteem.

Wat is een nonconformiteit?

Een nonconformiteit (NC) is het niet voldoen aan een eis. Die eis kan afkomstig zijn uit:

  • ISO 9001 zelf (een norm-eis wordt niet nageleefd)
  • Je eigen gedocumenteerde werkwijzen (een procedure wordt niet gevolgd)
  • Klantspecificaties (het product of de dienst voldoet niet aan wat afgesproken is)
  • Wet- en regelgeving (een wettelijke eis wordt overschreden)

Niet elke afwijking is gelijk. ISO 9001 maakt onderscheid tussen een majeure nonconformiteit (een systematische of ernstige afwijking die het QMS fundamenteel ondermijnt) en een mineure nonconformiteit (een geïsoleerde of beperkte afwijking). Externe auditors hanteren dit onderscheid bij de beoordeling van je systeem.

Nonconformiteiten registreren: de basis

Een effectief systeem begint met registratie. ISO 9001 clausule 10.2 vereist dat organisaties nonconformiteiten registreren, beheersen en opvolgen. Maar in de praktijk is registratie de eerste horde: veel organisaties zijn terughoudend in het opschrijven van fouten uit angst voor consequenties.

Investeer in een cultuur waarbij het melden van nonconformiteiten wordt aangemoedigd. Wijs leidinggevenden erop dat een systeem zonder nonconformiteiten geen teken is van perfectie — het is een teken dat problemen niet worden gemeld.

Een nonconformiteitenregister bevat minimaal:

VeldToelichting
NCR-nummerUniek identificatienummer voor traceerbaarheid
Datum ontdekkingWanneer werd de NC gesignaleerd?
BronInterne audit, klachtmelding, procesbewaking, etc.
BeschrijvingWat is de afwijking? Concreet en feitelijk beschreven
Getroffen eisWelke ISO-clausule, procedure of klanteis is geschonden?
Directe actieWelke noodmaatregel is genomen om de NC te beheersen?
GrondoorzaakanalyseWat is de onderliggende oorzaak?
Corrigerende maatregelWelke actie voorkomt herhaling?
VerantwoordelijkeWie voert de corrigerende maatregel uit?
DeadlineWanneer moet de maatregel zijn geïmplementeerd?
VerificatieHeeft de maatregel het gewenste effect gehad?

Tip: Gebruik een eenvoudige digitale tool of zelfs een gedeeld spreadsheet voor je nonconformiteitenregister. Complexe software is niet nodig — consistente registratie en opvolging zijn dat wel.

Grondoorzaakanalyse: van symptoom naar oorzaak

Het grootste risico bij het behandelen van nonconformiteiten is dat organisaties symptoombestrijding toepassen in plaats van de werkelijke oorzaak aan te pakken. Je lost het individuele probleem op, maar de onderliggende oorzaak blijft bestaan — en de NC keert terug.

ISO 9001 clausule 10.2 vereist dat organisaties de oorzaak van de nonconformiteit vaststellen. Hiervoor zijn diverse technieken beschikbaar:

De 5-Waarom-methode: Stel vijfmaal de vraag “Waarom?” om van het symptoom naar de grondoorzaak te komen. Simpel en effectief voor de meeste operationele nonconformiteiten.

Ishikawa-diagram (visgraatdiagram): Analyseert oorzaken langs zes categorieën: mens, machine, methode, materiaal, meting en milieu. Nuttig bij complexere, multifactoriële problemen.

Foutenboomanalyse (FTA): Een grafische methodiek die oorzaken systematisch in kaart brengt. Meer geschikt voor technische en veiligheidskritische omgevingen.

Corrigerende maatregelen implementeren en verifiëren

Een corrigerende maatregel is gericht op het voorkomen van herhaling. Dit is wezenlijk anders dan een directe actie (correctie), die alleen het directe probleem oplost.

Voorbeeld: Een klant ontvangt een verkeerd product (NC). De directe actie is het leveren van het juiste product. De corrigerende maatregel richt zich op de grondoorzaak: misschien was de pickprocedure onduidelijk, of ontbrak verificatie vóór verzending. De corrigerende maatregel verbetert de procedure of voegt een controlepunt toe.

Na implementatie van de corrigerende maatregel verifieert je of de maatregel effectief is. Dit kun je doen door:

  • Een heraudit van het betreffende proces
  • Monitoring van KPI’s die gerelateerd zijn aan de oorzaak
  • Verificatie dat vergelijkbare NC’s niet terugkeren

Veelgestelde vragen

Hoe lang mag het duren voordat een corrigerende maatregel is geïmplementeerd?

ISO 9001 stelt geen vaste termijn. In de praktijk wordt een deadline gehanteerd die proportioneel is aan de ernst van de NC. Majeure nonconformiteiten vereisen doorgaans een actieplan binnen 30 dagen; mineure nonconformiteiten kunnen in een regulier verbetercyclus worden meegenomen.

Moeten alle nonconformiteiten worden besproken in de managementreview?

Niet elke individuele NC, maar wel de samenvattende analyses. De managementreview bespreekt trends: hoeveel NC’s zijn er in de afgelopen periode geregistreerd, in welke processen, en wat zijn de meest voorkomende oorzaken? Dit geeft het management inzicht in de gezondheid van het QMS.


Een goed ingericht nonconformiteitenproces is een van de sterkste indicatoren van een volwassen QMS. Het laat zien dat je organisatie problemen niet verbergt maar serieus neemt, analyseert en structureel oplost. Wil je ondersteuning bij het inrichten van een effectief nonconformiteitenproces? Bekijk ons aanbod op /prijzen.

Klaar om te starten met ISO 9001?

Control One structureert je kwaliteitsmanagementsysteem: procesoverzichten, KPI’s, interne audits en directiebeoordeling. Alles op één plek.