Direct antwoord
De jaarlijkse controle-audit (surveillance) bereid je voor in 5 stappen: sluit de bevindingen van vorig jaar aantoonbaar af (de eerste vraag van elke controle-audit), check dat de verplichte cyclus is gedraaid (interne audit, directiebeoordeling, metingen), inventariseer wat er is veranderd sinds de vorige audit en of het systeem is meegegroeid, loop de vaste aandachtspunten na (register-actualiteit, verlopen zaken zoals kalibraties en certificaten), en informeer de betrokken medewerkers. Wie het systeem echt draait, is in één tot twee dagen klaar.
De controle-audit is de jaarlijkse APK van het certificaat: lichter dan de certificeringsaudit, maar met één scherpe vraag als kern: is het systeem blijven draaien sinds we hier vorig jaar waren? De voorbereiding is navenant overzichtelijk, mits het antwoord ja is.
Stap 1: Sluit de vorige bevindingen aantoonbaar af
De opvolging van eerdere bevindingen is gegarandeerd het eerste agendapunt. Per bevinding van vorig jaar: de oorzaakanalyse, de maatregel, het bewijs van uitvoering en de effectiviteitscheck. Een bevinding die een jaar later nog openstaat zonder goede reden, escaleert; dezelfde bevinding opnieuw is de snelste route naar een major.
Stap 2: Check het cyclus-bewijs
De verplichte machinerie moet aantoonbaar hebben gedraaid: de interne audit(s) volgens programma met opgevolgde bevindingen, de directiebeoordeling met alle verplichte inputs en besluiten, de metingen en analyses (KPI’s, klanttevredenheid, compliance-evaluatie waar van toepassing) en het afwijkingen- en verbeterregister met beweging erin. Dit is het verschil tussen een levend en een opgepoetst systeem, en het is precies wat de auditor komt toetsen.
Stap 3: Inventariseer de veranderingen
Wat is er sinds de vorige audit veranderd: nieuwe diensten, systemen, locaties, sleutelfunctionarissen, leveranciers, wetgeving? De vraag is telkens of het systeem is meegegroeid: staat de nieuwe SaaS-dienst in de registers, is de risicoanalyse bijgewerkt, kent de nieuwe teamleider zijn rol? Meld grote wijzigingen (scope, locaties) vooraf aan de certificerende instelling; die horen niet als verrassing op de auditdag.
Stap 4: Loop de klassieke struikelpunten na
De voorspelbare vondsten, in een uurtje te checken: verlopen kalibraties en keuringen, verlopen certificaten en trainingen in de competentiematrix, registers die stilstaan sinds de vorige audit (context, risico’s, leveranciers), toegangsrechten van vertrokken medewerkers, en documenten waarvan de reviewdatum is verstreken.
Stap 5: Informeer de mensen
Kort en nuchter: wie krijgt de auditor te spreken, waarover gaat het roulerende thema van dit jaar, en de enige echte instructie: antwoord eerlijk en vertel hoe het écht werkt. Gecoachte antwoorden vallen door de mand en maken het erger; een medewerker die zegt “dat zoek ik even op in het systeem” is een prima antwoord. De directie bereidt haar eigen gesprek voor: doelen, trends en de belangrijkste besluiten van het jaar.
Zo werkt dit in Control One
De implementatiecoach in de portal vertaalt dit stappenplan naar concrete stappen met uitleg, sjablonen en voortgang.
Veelgestelde vragen
Wat toetst een controle-audit precies?
Altijd: de opvolging van eerdere bevindingen, de interne audits en directiebeoordeling, klachten- en afwijkingenafhandeling, doelrealisatie en het gebruik van certificaat en logo. Daarnaast een roulerend deel van de normeisen, zodat over de driejaarscyclus alles aan bod komt; de auditplanning van de instelling vermeldt welke onderwerpen dit jaar aan de beurt zijn.
Hoeveel voorbereidingstijd is realistisch?
Voor een systeem dat het jaar rond draait: één tot twee dagen (bevindingen-check, dossiers klaarzetten, mensen informeren). Wie weken nodig heeft, repareert in feite een stilgevallen systeem, en dat patroon (registraties met datumclusters vlak vóór audits) herkent elke auditor; de structurele oplossing is de kwartaalroutine, niet de sprint.