Direct antwoord
Een auditbevinding is een vaststelling van de auditor dat iets niet (volledig) aan de eisen voldoet. De gradaties: een kritieke afwijking (major non-conformiteit) betekent een wezenlijk falen van het systeem en blokkeert het certificaat tot hij is opgelost; een niet-kritieke afwijking (minor) vraagt een corrigerende maatregel binnen een afgesproken termijn maar blokkeert het certificaat niet; een observatie of verbeterkans is een aandachtspunt zonder directe consequentie.
Een auditbevinding is elke vaststelling die een auditor rapporteert. De terminologie verschilt licht per certificerende instelling, maar de driedeling is universeel: kritieke afwijking, niet-kritieke afwijking en observatie.
Major non-conformiteit (kritieke afwijking)
Een wezenlijk falen: een complete normeis die niet is ingevuld (geen interne audits uitgevoerd, geen directiebeoordeling), een systeemonderdeel dat structureel niet werkt, of een verzameling samenhangende afwijkingen die samen een systeemfalen tonen. Gevolg: het certificaat wordt pas verleend of behouden nadat de afwijking met oorzaakanalyse en corrigerende maatregelen aantoonbaar is opgelost, soms na een extra auditbezoek.
Minor non-conformiteit (niet-kritieke afwijking)
Een eis die wel is ingericht maar op een punt niet wordt nageleefd: een verlopen kalibratie, een gemiste registratie, een procedure die op één afdeling niet wordt gevolgd. Gevolg: een corrigerende maatregel met oorzaakanalyse binnen een afgesproken termijn (vaak vóór de volgende controle-audit); het certificaat loopt gewoon door. Let op: niet of slecht opgevolgde minors kunnen bij de volgende audit escaleren.
Observatie of verbeterkans
Geen afwijking, wel een signaal: iets dat kan verbeteren of een risico kan worden. Geen verplichte actie, maar verstandige organisaties behandelen observaties als gratis advies en nemen ze mee in het verbeterregister; auditors kijken bij een volgend bezoek graag wat ermee is gedaan.
Omgaan met bevindingen
De reactie weegt zwaarder dan de bevinding zelf: een organisatie die een minor grondig analyseert en structureel oplost, toont precies het verbetervermogen waar certificering om draait. Verweer je alleen tegen bevindingen die feitelijk onjuist zijn (dat kan, via de formele reactieprocedure), en behandel de rest als input voor het CAPA-proces.
Zo werkt dit in Control One
In de portal staat bij elk onderdeel uitleg in gewone taal, precies op het moment dat je het nodig hebt.
Veelgestelde vragen
Wat gebeurt er na een major non-conformiteit?
Het certificaat wordt niet verleend (of bij een bestaand certificaat: geschorst of niet verlengd) tot de afwijking aantoonbaar is opgelost. Gangbaar krijg je enkele weken tot drie maanden voor oorzaakanalyse en corrigerende maatregelen, waarna de certificerende instelling het bewijs beoordeelt of een aanvullende audit uitvoert. Eén major bij een eerste certificeringsaudit komt voor en is overkomelijk, mits serieus opgepakt.
Hoeveel minors zijn acceptabel?
Er is geen vast maximum; enkele minors bij een audit zijn volstrekt normaal en horen bij een levend systeem. Wel kan een patroon van vergelijkbare minors, of het niet opvolgen van eerdere minors, escaleren naar een major: het toont dan een falend verbeterproces.