Interne audit op ISO 14001

Ja, en het is meestal het eerste dat wij bekijken. Het register van milieuaspecten en effecten bepaalt waarop je systeem is gebouwd: je beheersmaatregelen, je doelstellingen en je monitoring horen er rechtstreeks uit te volgen. We toetsen daarom niet alleen of het register bestaat, maar of het nog compleet is ten opzichte van je huidige activiteiten en of de manier waarop je significantie bepaalt navolgbaar is voor een buitenstaander.

De evaluatie van naleving uit clausule 9.1.2 is een aparte verplichting: je stelt periodiek vast of je aan je wettelijke en andere milieuverplichtingen voldoet, en je legt het resultaat vast. De interne audit uit clausule 9.2 beoordeelt of je hele managementsysteem werkt, inclusief de vraag of die nalevingsevaluatie is uitgevoerd en of de uitkomst is opgevolgd. Ze vallen dus niet samen, maar ze raken elkaar wel. Wij kunnen beide in één bezoek meenemen, met een duidelijke scheiding in het rapport zodat de externe auditor ziet dat aan beide eisen is voldaan.

De norm noemt geen vaste frequentie, maar vraagt geplande tussenpozen op basis van het belang van de processen, je milieuaspecten en de resultaten van eerdere audits. Voor de meeste organisaties past een jaarlijkse ronde die afgerond is voor de directiebeoordeling. Heb je een klein systeem met beperkte aspecten, dan is één compacte audit per jaar genoeg. Bij meerdere locaties of zwaardere milieurisico's spreiden we de onderdelen over meerdere momenten in het jaar.

Die horen bij de audit, want ISO 14001 vraagt dat je ook beheerst wat je uitbesteedt en dat je in je inkoop rekening houdt met milieueffecten. In de praktijk toetsen we welke eisen je stelt aan bijvoorbeeld je afvalinzamelaar, transporteur of onderhoudspartij, of die eisen vastliggen en of je periodiek nagaat of ze worden nagekomen. Wij auditen die partij zelf niet: we beoordelen jouw beheersing van die relatie.

Ja, en dat is bijna altijd verstandig. Beide normen delen dezelfde structuur, waardoor onderdelen als context, risico's en kansen, documentbeheer, interne communicatie, directiebeoordeling en verbeteracties in één keer kunnen worden beoordeeld. Vervolgens auditen we de normspecifieke onderdelen apart: aspecten en naleving voor ISO 14001, klanteisen en procesbeheersing voor ISO 9001. Je krijgt één rapport met per norm een duidelijk overzicht van bevindingen, zodat je certificerende instelling er direct mee kan werken.

Nee, maar de audit moet wel bij je omvang passen. Bij een organisatie met beperkte milieuaspecten kost een interne audit in de regel een dagdeel op locatie plus voorbereiding en rapportage, en betreft het vooral het aspectenregister, de naleving en de praktijk op de werkvloer. Wij schalen de scope op je risico's, niet op het aantal pagina's van de norm. Wat je terugkrijgt is hetzelfde: een rapport dat aantoont dat je aan clausule 9.2 hebt voldaan en dat je vertelt wat er voor de externe audit nog moet gebeuren.