Tijdens een auditgesprek gebeurt vaak iets opmerkelijks.
De auditor stelt een eenvoudige vraag. Waarom is een bepaald risico als acceptabel beoordeeld? Waarom is een maatregel op deze manier ingericht? Waarom kreeg een incident geen vervolg?
De organisatie heeft documentatie genoeg. Overzichten, registraties en notities uit eerdere evaluaties. Alles lijkt aanwezig.
En toch valt er een stilte.
Niet omdat er per se iets mis is gegaan, maar omdat niemand precies kan uitleggen hoe die keuze destijds tot stand kwam. Dat moment voelt ongemakkelijk. Niet doordat informatie ontbreekt, maar doordat de logica achter de keuze niet meer direct zichtbaar is.
Waar het in de praktijk misgaat
Veel organisaties gaan ervan uit dat een audit vooral draait om volledigheid. Zolang risico’s, maatregelen en acties ergens zijn vastgelegd, voelt het alsof de basis op orde is. Registratie is zichtbaar en controleerbaar. Het geeft het gevoel dat niets wordt vergeten.
Tijdens een audit blijkt al snel dat registratie en uitlegbaarheid twee verschillende dingen zijn.
Een overzicht laat zien wat er is vastgelegd.
Een auditor wil vooral begrijpen waarom dat zo is gebeurd.
Waarom is dit risico als laag ingeschat?
Waarom is deze maatregel voldoende geacht?
Waarom is een afwijking geaccepteerd?
Wanneer die uitleg ontbreekt, helpt meer documentatie nauwelijks.
Waarom dit probleem ontstaat
De oorzaak ligt zelden in onzorgvuldigheid. In veel organisaties worden beslissingen juist zorgvuldig genomen, maar vaak in gesprekken, overlegmomenten of op basis van ervaring.
Op dat moment is de context duidelijk. Iedereen begrijpt waarom een keuze logisch is.
Later blijft vooral de uitkomst zichtbaar, terwijl de afweging zelf uit beeld raakt. Voor de mensen die erbij waren voelt de keuze nog steeds logisch. Voor iemand die later meekijkt is die logica niet vanzelfsprekend meer.
Een simpele vraag kan daardoor onverwacht lastig worden om te beantwoorden.
De reflex naar meer documentatie
Wanneer organisaties dit herkennen, ontstaat vaak een voorspelbare reactie: er moet meer worden vastgelegd.
Meer toelichting bij risico’s.
Meer detail bij maatregelen.
Meer documenten om keuzes te onderbouwen.
Dat lijkt logisch, maar lost het kernprobleem zelden op.
Meer documentatie zorgt namelijk niet automatisch voor meer duidelijkheid. Hoe meer losse registraties ontstaan, hoe moeilijker het wordt om het geheel te overzien. De organisatie weet steeds beter wat er staat, maar niet altijd meer hoe alles met elkaar samenhangt.
Het resultaat is paradoxaal: meer documentatie, maar minder inzicht.
Wat auditors eigenlijk proberen te begrijpen
Auditors kijken zelden alleen naar documenten. Wat zij proberen te beoordelen, is of een organisatie begrijpt wat zij doet.
Niet of elk detail is vastgelegd, maar of keuzes herkenbaar zijn.
Daarom komt een auditvraag vaak neer op iets eenvoudigs: kun je uitleggen hoe je tot deze keuze bent gekomen?
Wanneer iemand dat rustig kan toelichten, ontstaat vertrouwen. Niet omdat het systeem perfect is, maar omdat zichtbaar wordt dat beslissingen bewust zijn genomen.
Als die uitleg ontbreekt, ontstaat het tegenovergestelde. Registraties lijken dan los te staan van de afwegingen die eraan voorafgingen.
In de praktijk zie je dat auditors vaak letten op drie signalen. Worden vergelijkbare situaties consistent behandeld? Zijn beslissingen later nog te reconstrueren? En is duidelijk wie verantwoordelijk was voor de keuze?
Wanneer die samenhang zichtbaar is, wordt een organisatie voorspelbaar en begrijpelijk. En juist dat weegt in audits vaak zwaarder dan de hoeveelheid documentatie.
Meer hierover lees je ook in de blog Wat auditors feitelijk testen, ook als ze het niet zo noemen.
Structuur als drager van uitleg
De oplossing ligt daarom niet in meer vastleggen, maar in betere samenhang.
Structuur helpt wanneer zij keuzes herkenbaar maakt. Wanneer duidelijk is wie een beslissing heeft genomen, op basis van welke informatie en waarom deze keuze toen logisch was.
Dat hoeft geen uitgebreid dossier te zijn. Vaak is een korte toelichting al voldoende. Het verschil zit niet in de hoeveelheid informatie, maar in het vasthouden van betekenis.
Wanneer die structuur aanwezig is, verandert ook het auditgesprek. Vragen worden makkelijker te beantwoorden, omdat de redenering achter keuzes nog zichtbaar is.
Dezelfde gedachte komt terug in Consistentie als stille auditindicator en in Waarom procesanalyse cruciaal is als je beslissingen wilt kunnen uitleggen. In beide gevallen draait het minder om registraties en meer om de samenhang tussen keuzes.
Wanneer uitleg vertrouwen creëert
Tijdens audits zie je regelmatig dat organisaties met minder documentatie soms overtuigender overkomen dan organisaties met uitgebreide dossiers.
Niet omdat ze minder doen, maar omdat ze beter kunnen uitleggen wat ze doen.
Hun keuzes zijn herkenbaar.
Hun afwegingen zijn consistent.
Hun uitleg sluit aan op wat er daadwerkelijk gebeurt.
Dat maakt het voor een auditor makkelijker om vertrouwen te hebben in het geheel.
Reflectie
Veel organisaties denken dat een audit vraagt om volledigheid. In werkelijkheid vraagt een audit vooral om begrijpelijkheid.
Niet alles hoeft perfect vastgelegd te zijn. Maar wat is vastgelegd, moet wel te volgen zijn.
Wie later nog kan uitleggen waarom een keuze logisch was, laat zien dat er grip is. Niet alleen op de registratie, maar op het denken erachter.
En juist dat is vaak wat auditors werkelijk proberen te beoordelen.