Bedrijfsprocessen in kaart brengen voor ISO

Elk ISO-managementsysteem begint bij een grondige kennis van je eigen processen. Toch is “processen in kaart brengen” iets wat veel organisaties uitstellen of te licht opnemen. Het gevolg: procedures die de werkelijkheid niet weerspiegelen, auditors die geen samenhang zien en medewerkers die niet weten wat van hen wordt verwacht. In dit artikel lees je waarom procesbeschrijving zo belangrijk is voor ISO-certificering en hoe je het stap voor stap aanpakt.

Waarom eist de ISO-norm procesbeschrijving?

ISO 9001 (clausule 4.4) verplicht organisaties om de processen van het kwaliteitsmanagementsysteem te bepalen en toe te passen. Je moet de vereiste inputs en outputs vaststellen, de volgorde en onderlinge wisselwerking beschrijven, criteria en methoden bepalen en de processen monitoren, meten en evalueren. Dit geldt in essentie voor alle andere ISO-normen: een procesgerichte benadering is een fundamenteel principe van de High Level Structure.

De reden is simpel: een systeem dat niet begrijpt hoe zijn processen werken, kan ze niet beheersen en verbeteren. Procesbeschrijving is de basis voor alles wat daarna komt: risicobeoordeling, interne audit, KPI’s en corrigerende maatregelen.

Soorten processen: management, kern en ondersteuning

Voordat je begint met het in kaart brengen, helpt het om processen te categoriseren:

Type	Omschrijving	Voorbeelden
Managementprocessen	Sturing en beleid van de organisatie	Strategiebepaling, directiebeoordeling, risicoanalyse
Kernprocessen	Activiteiten die waarde creëren voor de klant	Verkoop, productie, dienstverlening, levering
Ondersteunende processen	Faciliteert de kernprocessen	HR, IT, inkoop, onderhoud, documentbeheer

Begin met het identificeren van je kernprocessen — dat zijn de processen die rechtstreeks bijdragen aan de klanttevredenheid en de bestaansreden van je organisatie. Breng daarna de managementprocessen en ondersteunende processen in kaart.

De proceskaart: van hoog niveau naar details

Een proceskaart bestaat uit meerdere lagen van detaillering:

Niveau 1 — Proceslandkaart: Een overzicht van alle hoofdprocessen en hun onderlinge relaties. Dit is het hoogste niveau en geeft de “grote lijnen” weer. Het toont welke processen input geven aan welke andere processen en hoe de organisatie als geheel functioneert.

Niveau 2 — Procesflow: Per hoofdproces een stap-voor-stap beschrijving van de activiteiten. Dit is het niveau dat het meest wordt gebruikt in procedures en werkinstructies.

Niveau 3 — Werkinstructie: De gedetailleerde handelingsbeschrijving per activiteit. Dit is het meest gedetailleerde niveau en is alleen nodig voor complexe of risicovolle handelingen.

Tip: Breng processen in kaart zoals ze werkelijk verlopen — niet zoals je denkt dat ze verlopen of zoals je zou willen dat ze verlopen. Interview de medewerkers die de activiteiten dagelijks uitvoeren. Zij kennen de werkelijkheid beter dan het management.

Hoe maak je een procesflow?

Een procesflow beschrijft de opeenvolging van activiteiten binnen een proces. Voor ISO-doeleinden hoef je geen ingewikkelde BPMN-notatie te hanteren — een eenvoudig stroomdiagram is voldoende. Wat een goede procesflow bevat:

• Processtap: de activiteit die wordt uitgevoerd
• Proceseigenaar / uitvoerder: wie voert de activiteit uit?
• Input: wat heeft de activiteit nodig om te starten?
• Output: wat levert de activiteit op?
• Beslismomenten: momenten waarop de stroom opsplitst (ja/nee, goed/afgekeurd)
• Registraties: welke gedocumenteerde informatie wordt aangemaakt of gebruikt?

Je kunt procesflows maken in eenvoudige tools zoals Microsoft Visio, Lucidchart, draw.io of zelfs PowerPoint. De tool is minder belangrijk dan de nauwkeurigheid van de beschrijving.

Eigenaarschap: wie is verantwoordelijk?

Elk proces heeft een proceseigenaar nodig: een persoon die verantwoordelijk is voor de prestaties en het onderhoud van het proces. De proceseigenaar zorgt ervoor dat de proceskaart actueel blijft, KPI’s worden gevolgd en verbeteringen worden doorgevoerd.

Zonder eigenaarschap raken proceskaarten snel verouderd. Ze worden eenmalig opgesteld voor de certificeringsaudit en daarna nooit meer aangeraakt — totdat de volgende audit nadert.

Proceskaarten in de interne audit

Proceskaarten zijn niet alleen nuttig bij de initiële ISO-implementatie. Ze spelen ook een centrale rol in je interne auditprogramma. Een interne auditor gebruikt de proceskaart als referentie: klopt wat de procedure zegt met wat er in de praktijk werkelijk gebeurt?

Wanneer processen in de loop van de tijd veranderen maar de proceskaarten niet worden bijgewerkt, ontstaat er een gevaarlijke kloof. Medewerkers werken op basis van de werkelijke praktijk; de documentatie beschrijft een verouderde situatie. Externe auditors detecteren dit doorgaans snel.

Maak van proceskaartonderhoud een vaste activiteit: koppel elke significante proceswijziging aan een update van de bijbehorende proceskaart. Proceseigenaren zijn hiervoor verantwoordelijk. Zo blijft je documentatie een levend systeem dat de werkelijkheid weerspiegelt.

Procesverbetering na het in kaart brengen

Het in kaart brengen van processen is niet het eindpunt, maar het beginpunt van procesverbetering. Zodra je een helder beeld heeft van hoe een proces werkelijk verloopt, kun je gericht vragen stellen: zijn er overbodige stappen? Waar liggen de vertragingen? Waar ontstaan fouten? Welke stappen voegen geen waarde toe voor de klant?

Procesanalyse op basis van proceskaarten is een van de meest effectieve manieren om verbeterpotentieel te identificeren. Door het proces visueel te maken, worden knelpunten die iedereen al kende maar nooit uitsprak plotseling zichtbaar voor het hele team.

Gebruik de interne audit als moment om proceskaarten te valideren met de medewerkers die het proces dagelijks uitvoeren. Zij zijn de beste bron voor het identificeren van verbetermogelijkheden en het signaleren van afwijkingen tussen procedure en praktijk.

FAQ

Hoeveel processen moet ik beschrijven voor ISO?

De norm stelt geen minimaal aantal. Je beschrijft alle processen die relevant zijn voor je managementsysteem. Voor een kleine dienstverlener kan dat vijf tot tien kernprocessen zijn; voor een productiebedrijf tientallen. Begin met de kernprocessen en voeg ondersteuning toe naarmate je verder implementeert.

Moet ik processen visueel weergeven of mag ik ook een tekstbeschrijving gebruiken?

Beide zijn toegestaan. De norm vereist geen visuele proceskaart. Een tekstuele procedure die de stappen, verantwoordelijkheden en registraties beschrijft, voldoet. Visuele proceskaarten zijn echter aanzienlijk effectiever in communicatie naar medewerkers en zijn beter te volgen door externe auditors.

Hoe houd ik proceskaarten actueel?

Koppel proceskaarten aan het reguliere documentbeheer: elke wijziging in het proces leidt tot een herziening van de proceskaart. Stel een reviewfrequentie in (minimaal jaarlijks) en betrek proceseigenaren bij elke herziening.

---

Klaar om te starten? Control One begeleidt je stap voor stap.