Een audit voorbereiden draait niet om last-minute documenten oppoetsen. Auditors willen zien of je processen echt werken, of verantwoordelijkheden duidelijk zijn en of afwijkingen aantoonbaar worden opgevolgd. Of het nu gaat om een interne audit, externe audit of VCA-audit: met een goede voorbereiding voorkom je stress, verrassingen en herstelwerk onder tijdsdruk. Hieronder zie je wat een audit precies inhoudt, hoe het proces verloopt en welke stappen je best zet om auditklaar aan tafel te zitten.
Wat auditors echt beoordelen
Een audit is een gestructureerde toetsing van je organisatie aan vooraf bepaalde eisen. Die eisen kunnen komen uit een norm zoals ISO of VCA, uit wetgeving, uit contractuele afspraken of uit je eigen interne procedures. Een audit toetst, legt afwijkingen vast en maakt verbeterkansen zichtbaar. Het doel is dus breder dan controleren alleen: een auditor wil zien of processen beheerst verlopen, risico's gekend zijn en acties effectief worden opgevolgd.
Daarom kijkt een auditor verder dan een nette map met procedures. Hij of zij beoordeelt of documenten actueel zijn, of registraties volledig zijn, of medewerkers hun rol begrijpen en of de dagelijkse praktijk overeenkomt met wat op papier staat. Interne audits gebruik je vooral om zelf bij te sturen. Externe audits kunnen second-party-audits zijn, bijvoorbeeld door een klant, of third-party-audits door een onafhankelijke certificatie-instelling. Ze zijn vaak gekoppeld aan certificatie, klantvereisten of interne controles en compliance. In beide gevallen geldt hetzelfde: sterke voorbereiding betekent dat bewijs, gedrag en resultaten op elkaar aansluiten.
De stappen van het auditproces
Wie het auditproces kent, kan veel gerichter voorbereiden. De concrete auditopzet verschilt per auditsoort en certificatieschema. Een managementsysteemaudit omvat doorgaans initiatie, voorbereiding, uitvoering en rapportage; de indeling hieronder bundelt die stappen als praktische leidraad. Certificatieaudits kunnen daarnaast werken met een documentbeoordeling en een implementatietoets.
Voor de audit
Scope en planning
Eerst wordt bepaald wat precies geaudit wordt: welke processen, locaties, teams of normen binnen de scope vallen. Daarna volgen planning, timing en meestal een eerste afstemming over contactpersonen en beschikbaarheid.
Documentverzoek
Vaak vraagt de auditor vooraf al procedures, registraties, rapporten, risicoanalyses, KPI's en eerdere auditresultaten op. Dat geeft richting aan de audit en toont meteen hoe gestructureerd je organisatie werkt. Bij certificatieaudits kan dit deel ook als documentbeoordeling verlopen en later gevolgd worden door een implementatietoets.
Tijdens de audit
Interviews en steekproeven
De auditor spreekt met sleutelfiguren, bekijkt documenten en test via steekproeven hoe processen in de praktijk lopen. Medewerkers hoeven geen ingestudeerde antwoorden te geven. Bij systeemaudits ligt de nadruk op processen en het managementsysteem, maar auditors kunnen wel medewerkers interviewen en nagaan of rollen, bevoegdheden en werkwijzen in de praktijk voldoen aan de auditcriteria. Thema’s zoals data security en segregation of duties krijgen daarbij vaak extra aandacht.
Na de audit
Rapport en opvolging
Na afloop volgt een bespreking van de bevindingen en daarna een rapport met vaststellingen, eventuele afwijkingen en aanbevelingen. De echte meerwaarde ontstaat pas in de opvolging: acties moeten worden toegewezen, deadlines vastgelegd en verbeteringen aantoonbaar geborgd.
Audit voorbereiden in 5 praktische stappen
Met deze aanpak maak je de voorbereiding concreet en beheersbaar.
1. Begin vroeg en bepaal de scope
Wacht niet tot enkele dagen voor de audit. Zodra de datum bekend is, bepaal je welke norm, afdeling, locatie of proces centraal staat. Maak daarna een eenvoudige planning met verantwoordelijken, deadlines en ontbrekende acties. Zeker bij groeibedrijven, of wanneer je tegelijk inzet op jaarafsluiting voorbereiden, voorkomt dit dat documentatie, operationele teams en management langs elkaar heen werken.
2. Verzamel bewijs, niet alleen documenten
Een auditvoorbereiding slaagt pas als je meer klaarlegt dan policies en procedures, omdat auditbewijs ook uit registraties, observaties, interviews en steekproeven kan bestaan. Verzamel ook registraties, rapportages zoals managementrapportages, werkinstructies, opleidingsbewijzen, notulen, actieplannen en meetresultaten. Controleer meteen of versies actueel zijn en of bewijs snel terug te vinden is. Maak geen documenten speciaal voor de audit als ze niet in je normale werkwijze bestaan. Werk je met een centraal systeem of audittool om finance processen te automatiseren, gebruik die dan om informatie overzichtelijk en consistent te bundelen. Inzichten over fast close en rapportering helpen je om sneller en accurater af te sluiten, wat de doorlooptijd van de audit verkort.
3. Bereid medewerkers voor op echte vragen
Auditors spreken niet alleen met managers. Ook medewerkers op de werkvloer moeten kunnen uitleggen wat ze doen, waarom ze het zo doen en waar ze informatie of instructies terugvinden. Je hoeft niemand scripts te geven. Wel helpt het om vooraf kort toe te lichten wat het doel van de audit is, welke thema's aan bod komen en wie waarvoor verantwoordelijk is. Dat verhoogt rust en consistentie.
4. Check risico's, doelen en oude bevindingen
Veel audits lopen vast op opvolging. Kijk daarom niet alleen naar vandaag, maar ook naar wat eerder werd vastgesteld. Zijn afwijkingen van de vorige audit afgewerkt? Is de risicoanalyse nog actueel? Zijn doelstellingen meetbaar en worden resultaten opgevolgd? Hebben interne audits en directiebeoordelingen geleid tot concrete acties? Als je deze lijn sluit, toon je dat je organisatie leert en verbetert.
5. Werk transparant en verander niets kunstmatig
De sterkste indruk maak je niet met een perfect opgepoetst verhaal, maar met openheid. Laat auditors zien hoe je organisatie normaal werkt, inclusief verbeterpunten die al in behandeling zijn. Kunstmatig gedrag, ontbrekende context of selectieve informatie vallen snel op. Transparantie creëert vertrouwen en maakt het veel makkelijker om bevindingen correct te duiden en gericht op te lossen.
VCA-audit voorbereiden: extra aandachtspunten
VCA staat voor VGM Checklist Aannemers en toetst het VGM-beheersysteem en de implementatie daarvan op de werkvloer, volgens het toepasselijke certificatieniveau en de geldende checklist. In België geldt sinds 1 juli 2026 VCA 2026/6.1 voor audits. Naast algemene auditvoorbereiding controleer je best ook deze punten:
- een actuele risicoanalyse en duidelijke beheersmaatregelen;
- registraties van toolboxmeetings en veiligheidsinstructies;
- geldige opleidingen, attesten en bevoegdheden;
- meldingen van incidenten, bijna-ongevallen en opvolgacties;
- werkplekinspecties, keuringen en onderhoudsregistraties;
- waar relevant: afspraken met onderaannemers, PBM-gebruik en werfdiscipline.
Stem de VCA-voorbereiding af op het certificatieniveau en de toepasselijkheid van de checklist. VCA* is gericht op werkvloerbeheersing zonder inzet van onderaannemers; VCA** en VCA Petrochemie omvatten ook bredere VGM-structuurvereisten. Bij VCA volstaat papierwerk nog minder dan elders. De auditor wil vooral zien dat veiligheidsafspraken ook op de werkvloer consequent worden nageleefd.
Veelgestelde vragen over auditvoorbereiding
Hoe lang vooraf begin je met een audit voorbereiden?
Plan de voorbereiding op basis van de scope, de beschikbare bewijzen en het toepasselijke schema. Bij een initiële VCA-certificatie moet het VGM-beheersysteem vóór de implementatietoets ten minste drie maanden geïmplementeerd zijn.
Welke documenten moet je klaarleggen voor een audit?
Dat hangt af van de norm en de scope, maar meestal gaat het om procedures, werkinstructies, registraties, risicoanalyses, KPI's, opleidingsbewijzen, interne auditrapporten, directiebeoordelingen en de opvolging van eerdere bevindingen. Leg alleen documenten klaar die relevant en actueel zijn.
Moeten medewerkers alles uit het hoofd kennen?
Nee. Auditors verwachten geen ingestudeerde antwoorden. Ze willen vooral zien dat medewerkers hun rol begrijpen, weten waar instructies staan en kunnen uitleggen hoe ze volgens afspraak werken. Duidelijkheid en eerlijkheid zijn belangrijker dan perfect geformuleerde antwoorden.
Wat als er nog openstaande afwijkingen zijn uit een vorige audit?
Of openstaande afwijkingen certificatie of behoud van een certificaat blokkeren, hangt af van de norm, de ernst, de certificatieregels en de hersteltermijnen. Bij VCA kan een negatief beoordeelde mustvraag betekenen dat geen certificaat kan worden verleend, en niet-uitgevoerde corrigerende maatregelen kunnen aanleiding zijn tot schorsing, intrekking of nietigverklaring.
Wanneer is extra ondersteuning bij auditvoorbereiding slim?
Extra ondersteuning is vaak zinvol bij snelle groei, een eerste certificering, onderbezetting, procesveranderingen of wanneer finance, operations en compliance tegelijk onder druk staan. Een finance scan of een ervaren interim professional kan dan helpen om documentatie, interne controles, rapportering en opvolging sneller strak te organiseren, bijvoorbeeld met een duidelijke checklist maandafsluiting.
