Hoe lang is interne audit geldig en hoe verleng je het?
Hoe lang is interne audit geldig en hoe verleng je het?
Een interne audit certificering is meestal drie jaar geldig, maar de exacte duur hangt af van de norm die je volgt. Om te verlengen moet je vaak een herhalingstraining volgen voordat je huidige certificaat verloopt.
Je bent net klaar met die interne audit training. Het was even aanpoten, maar je hebt je certificaat behaald. Een goed gevoel! Maar nu rijst er een praktische vraag: hoelang mag je dit papiertje eigenlijk in je map laten liggen? En wat moet je doen om je kennis up-to-date te houden? Het antwoord is niet altijd even simpel, want het verschilt per norm en per instantie. Laten we eens kijken hoe het echt zit, zonder moeilijke jargon.
De basis: wat zegt de standaard?
Veel mensen denken dat een certificaat een 'once-in-a-lifetime' bewijs is, maar dat is het zeker niet. De wereld om ons heen verandert snel. Wetten wijzigen, technologie ontwikkelt zich en nieuwe risico's doen hun intrede. Daarom is het noodzakelijk dat een interne auditor zijn kennis op peil houdt.
De meest gangbare norm voor interne audits is de ISO 19011. Dit is de richtlijn voor het auditen van managementsystemen. Hoewel deze norm zelf geen certificaat is die je persoonlijk krijgt, is het de basis voor bijna alle trainingen die je volgt. Over het algemeen wordt er vanuit gegaan dat je kennis na drie jaar moet worden bijgespijkerd.
Waarom drie jaar? Omdat er in die tijd genoeg gebeurt in de wereld van certificering. Stel je voor dat je in 2021 een training hebt gevolgd voor ISO 9001 (kwaliteit). Tegenwoordig is duurzaamheid steeds belangrijker. Misschien wil je nu weten hoe je dat combineert met een succesvolle ISO 14001 implementatie? Dat is een andere tak van sport.
Waarom verloopt mijn certificaat eigenlijk?
Stel je een rijbewijs voor. Als je na het behalen nooit meer in een auto stapt, ben je je skills na tien jaar wel verleerd. Hetzelfde geldt voor auditen. De technieken om te interviewen, risico's te analyseren en non-conformities te vinden, vereisen oefening.
Veel certificerende instanties en trainingsbureaus hanteren een vervaltermijn van 3 jaar. Dit is geen straf, maar een hulpmiddel. Het dwingt je om na te denken over je professionele ontwikkeling.
Er zijn echter uitzonderingen. Sommige specifieke certificaten, zoals die voor bepaalde beveiligingsnormen (zoals ISO 27001), kunnen striktere eisen stellen. Ook kan het voorkomen dat je bedrijfscertificering (de certificering van het hele bedrijf) loopt op een cyclus van drie jaar, maar dat jouw persoonlijke 'lead auditor' status langer geldig is als je voldoende audits uitvoert. De vuistregel is: check altijd de voorwaarden van de instantie die jouw certificaat heeft uitgegeven.
De praktijk: hoe ziet verlenging eruit?
Het verlengen van je certificaat is niet zo ingewikkeld, maar het vereist wel actie. Je kunt niet gewoon wachten tot de vervaldatum op de kalender staat. Dan is het vaak te laat.
Het proces werkt meestal als volgt:
- Volg een herhalingstraining: Dit is de kern. Je moet aantonen dat je je kennis hebt bijgehouden. Dit is vaak een verkorte training vergeleken met de opleiding voor beginners.
- Verzamel bewijs: Sommige instanties willen zien dat je de afgelopen drie jaar daadwerkelijk audits hebt uitgevoerd. Dit noemt je 'audit logboek'.
- Betaal de licentievergoeding: Er zitten altijd kosten aan verbonden, zowel voor de training als voor de administratie van het certificaat.
Het is belangrijk om op tijd te beginnen. Begin minstens zes maanden voordat je certificaat verloopt met het zoeken naar een geschikte herhalingstraining.
De valkuilen: wat gaat er vaak mis?
Veel organisaties en individuen maken dezelfde fouten. Ze denken dat het certificaat 'eeuwige roem' betekent, tot ze een audit moeten doen en de controleur vraagt naar de geldigheid van het certificaat.
Een veelvoorkomend probleem is het niet bijhouden van wijzigingen in normen. Als je in 2018 bent getraind op ISO 9001:2015, en er komt een nieuwe versie uit, dan ben je technisch gezien nog steeds geldig, maar je mist de updates. Dit kan problemen opleveren tijdens een echte externe audit.
Wil je weten welke fouten je nog meer moet vermijden? Het helpt om te lezen over veelgemaakte fouten bij ISO implementatie. Dit helpt niet alleen bij het verlengen, maar ook bij je dagelijkse werk.
Hoe houd je je kennis levendig zonder certificering?
Een certificaat is slechts een stuk papier. De echte waarde zit in hoe je het toepast. Je hoeft niet altijd een officiële training te volgen om je kennis up-to-date te houden. Er zijn manieren om je vaardigheden scherp te houden zonder direct een duur examen te doen.
Denk aan interne projecten. Als je bedrijf een nieuw proces invoert, kun jij als auditor een audit uitvoeren op dat specifieke proces. Dit is praktijkervaring die vaak waardevoller is dan een theoriecollege.
Daarnaast zijn er veel online webinars en seminars beschikbaar. Deze zijn vaak korter en goedkoper dan een volledige training. Ze richten zich meestal op specifieke updates of moeilijke onderdelen van de norm. Dit is een goede aanvulling, maar let op: voor het officieel verlengen van je certificaat accepteren de meeste instanties alleen trainingen van geaccrediteerde opleiders.
De rol van het bedrijfscertificaat vs. persoonlijk certificaat
Het is belangrijk om onderscheid te maken tussen twee dingen: het certificaat van jou als persoon en het certificaat van het bedrijf.
Als organisatie ben je gecertificeerd volgens een norm (bijvoorbeeld ISO 9001). Deze certificering is meestal 3 jaar geldig, maar wordt jaarlijks onderworpen aan een 'surveillance audit'. Dit is een lichtere audit dan de initiële certificering. Na drie jaar volgt een 'hercertificering'. Als je bedrijfscertificering verloopt, verloopt ook het recht om het keurmerk te voeren, ongeacht of jij als auditor nog een geldig certificaat hebt.
Als auditor ben je vaak onderdeel van dit systeem. Zonder geldige interne auditors kan een bedrijf vaak niet voldoen aan de eisen van de norm. Daarom is het belangrijk dat bedrijven investeren in de bijscholing van hun medewerkers.
Wil je meer weten over hoe dit hele proces in zijn werk gaat? Het is handig om de basis te begrijpen door te lezen over wat ISO implementatie precies is. Dit geeft context aan waarom die audits eigenlijk nodig zijn.
Stappenplan: zo regel je je verlenging
Voel je je overweldigd door alle informatie? Geen zorgen. Hier is een simpel stappenplan om je op weg te helpen:
Stap 1: Check je vervaldatum
Kijk op je huidige certificaat. Wanneer is de 'geldig tot' datum? Zet een alarm in je agenda op 6 maanden voor die datum.
Stap 2: Zoek een geaccrediteerde training
Niet elke training telt. Zoek naar een aanbieder die erkend is door bijvoorbeeld BSI, KIWA, of andere bekende instanties. Vraag altijd naar de erkenning van de training.
Stap 3: Verzamel je uren
Heb je de afgelopen jaren genoeg audits gedaan? De meeste instanties eisen dat je minimaal X aantal audits per jaar uitvoert. Bewaar je verslagen!
Stap 4: Schrijf je in
Doe dit ruim op tijd. Trainingen zitten vaak vol.
Stap 5: Vier je succes
Als je de training en het examen hebt gehaald, ben je weer klaar voor de komende drie jaar.
Hoe zit het met verschillende normen?
Het kan verwarrend zijn dat normen verschillen. Zoals eerder gezegd, is drie jaar een veelgehoorde termijn. Maar er zijn uitzonderingen.
Neem bijvoorbeeld ISO 27001 (informatiebeveiliging). Dit veld verandert extreem snel. Daarom zien we soms dat trainingen voor deze norm eerder een update nodig hebben dan een training over kwaliteitsmanagement. Toch blijft de basis van auditen (de ISO 19011) hetzelfde. De techniek van het auditen verandert niet snel, de inhoudelijke kennis van de norm wel.
Als je meerdere normen audite (zoals ISO 9001 en ISO 14001), hoef je niet altijd twee aparte trainingen te doen. Er zijn 'combi-trainingen' beschikbaar. Dit bespaart tijd en geld. Het is slim om te kijken of jouw organisatie gebruikmaakt van Alles over ISO Certificering: de complete gids voor 2025 om te zien welke normen relevant zijn voor de toekomst.
Conclusie: blijf proactief
De geldigheid van een interne audit certificering is geen statisch gegeven. Het is een dynamisch onderdeel van je professionele leven. Wacht niet tot de deadline nadert, maar plan je bijscholing slim in.
Door je kennis actief te houden, ben je niet alleen 'compliant' (voldoet aan de regels), maar ben je ook een betere auditor. Je snapt de context van je bedrijf beter en kunt waarde toevoegen in plaats van alleen maar 'controleur' te spelen.
Onthoud: een certificaat is een startpunt, niet de finish. Dus pak je agenda, check die vervaldatum en zorg dat je weer drie jaar vooruit kunt. Je zult merken dat het investeren in je kijk op kwaliteit en processen zich dubbel en dwars terugbetaalt in je dagelijkse werk.
Veel succes met het verlengen van je certificaat!