Een week voor de audit wordt het risicooverzicht nog eens doorgelopen. Een maatregel staat op ‘afgerond’, maar niemand kan uitleggen wat precies is uitgevoerd en waarom dat voldoende werd gevonden. Bij een ander risico ontbreekt een eigenaar. Een incident van enkele maanden geleden is geregistreerd, terwijl de opvolging alleen terug te vinden is in de mailbox van een afwezige collega.
Tot dat moment leek er weinig aan de hand. Het werk ging door en problemen werden opgelost. Pas wanneer iemand van buiten de dagelijkse praktijk doorvraagt, blijken eenvoudige vragen lastig te beantwoorden.
De audit veroorzaakt die onduidelijkheid niet. Ze maakt zichtbaar wat al langer speelde.
Waarom onduidelijkheden lang verborgen blijven
Waar mensen meerdere rollen combineren, wordt veel opgelost op basis van ervaring en onderling overleg. Dat werkt vaak efficiënt. De lijnen zijn kort en betrokkenen kennen de context achter een beslissing.
Juist daardoor voelt het niet altijd nodig om die context vast te houden. Een risico krijgt tijdelijk minder prioriteit. Een afwijkende werkwijze blijft langer bestaan dan bedoeld. Een controle wordt uitgesteld omdat iets anders urgenter is.
Dat kunnen verdedigbare keuzes zijn. Het probleem ontstaat wanneer later niet meer zichtbaar is dat er daadwerkelijk een keuze is gemaakt. Dan blijft onduidelijk of een risico bewust is geaccepteerd, tijdelijk is uitgesteld of eenvoudigweg is blijven liggen.
Zoals beschreven in Auditstress is zelden een auditprobleem, ontstaat auditdruk meestal al ruim vóór het auditmoment.
Een audit brengt losse signalen bij elkaar
Een risico zonder eigenaar, een maatregel zonder evaluatie en een procedure die niet meer aansluit op de praktijk lijken afzonderlijke tekortkomingen. Samen vertellen ze een ander verhaal.
Ze laten zien dat signalen wel bekend waren, maar niet steeds tot een herkenbaar besluit en aantoonbare opvolging hebben geleid. Het probleem zit dan niet alleen in de registratie. Het kan ook betekenen dat verantwoordelijkheden onvoldoende duidelijk waren, keuzes zijn uitgesteld of niemand het mandaat voelde om een besluit te nemen.
Daarom kan een audit onverwacht zwaar voelen. Verschillende kleine onduidelijkheden worden op hetzelfde moment zichtbaar en blijken met elkaar samen te hangen.
Waarom snel repareren weinig verandert
De gebruikelijke reactie is praktisch. Documenten worden aangevuld, overzichten opgeschoond en ontbrekende toelichtingen alsnog geschreven.
Dat kan nodig zijn, maar het verandert weinig wanneer de onderliggende werkwijze hetzelfde blijft. Na de audit ontstaan dan opnieuw mondelinge besluiten, losse notities en acties zonder duidelijke eigenaar. Het beeld is tijdelijk hersteld, maar de oorzaak blijft bestaan.
Meer documentatie is daarom niet automatisch de oplossing. Een status ‘afgerond’ heeft pas betekenis wanneer duidelijk is wat is gedaan, wie dat heeft beoordeeld en op basis waarvan de uitkomst aanvaardbaar werd gevonden.
Structuur begint bij uitlegbaarheid
Een werkbare structuur hoeft niet zwaar te zijn. Bij belangrijke risico’s, afwijkingen en maatregelen moet vooral zichtbaar blijven wat de afweging was, wie verantwoordelijk is en wanneer opnieuw wordt beoordeeld of de gekozen aanpak nog passend is.
Wanneer die samenhang tijdens het werk behouden blijft, hoeft zij later niet te worden gereconstrueerd. Een centrale werkwijze kan helpen om besluiten, risico’s en opvolging bij elkaar te houden. Niet als vervanging van overleg, maar als geheugen van de organisatie.
Daarmee verandert ook de voorbereiding op een audit. De aandacht verschuift van informatie verzamelen naar controleren of de vastgelegde lijn nog overeenkomt met de praktijk.
Wat de audit werkelijk laat zien
Een auditbevinding kan aanleiding zijn om verder te kijken dan het punt dat letterlijk in het rapport staat. Achter een ontbrekende registratie kan onduidelijk eigenaarschap zitten. Achter een verouderd risicooverzicht kan uitgestelde besluitvorming schuilgaan. Achter een afwijkende werkwijze kan een proces zitten dat niet meer past bij de organisatie.
De belangrijkste vraag na een audit is daarom niet alleen hoe een bevinding wordt gesloten. Interessanter is wat zij zichtbaar maakte over de periode ervoor.
Wie daar rustig naar kijkt, ziet waar de organisatie al langer vertrouwde op geheugen, aannames of informele afstemming. Precies daar ligt de aanwijzing voor waar meer structuur werkelijk rust kan geven.
Verder lezen
Meer achtergrond over het auditproces staat in De initiële ISO-audit: Stapsgewijze gids naar ISO-certificering.
In Auditvoorbereiding in ritme: altijd aantoonbaar zonder stress lees je hoe een regelmatige werkwijze voorkomt dat voorbereiding een jaarlijkse inhaalslag wordt.
De gevolgen van verloren besluitcontext worden verder uitgewerkt in Wat er gebeurt als beslissingen niet worden vastgehouden.