Tijdens een interne audit ontstaat een herkenbaar moment.
De auditor vraagt hoe risico’s worden opgevolgd. Iemand opent een map met documenten. Er is een risico-overzicht, een actielijst, een procedure, een paar notulen en nog een aanvullende toelichting uit een eerder overleg. Alles is aanwezig. Er is zichtbaar werk van gemaakt.
Toch wordt het gesprek niet eenvoudiger.
Wat is nu leidend? Waarom is dit risico zo beoordeeld? Wanneer is deze maatregel echt afgerond? En waarom is een vergelijkbare situatie eerder anders behandeld?
De documenten geven antwoorden, maar geen richting.
Waarom dit probleem ontstaat
Dit soort situaties ontstaat zelden doordat er te weinig wordt vastgelegd. Meestal gebeurt het tegenovergestelde. Documentatie groeit mee met de behoefte aan overzicht en controle.
Na een audit komt er een actieoverzicht bij. Na een incident een aanvullende toelichting. Na een discussie een aangescherpte werkwijze. Elk document heeft een logische aanleiding en wordt met zorg opgesteld.
Het probleem zit niet in die documenten afzonderlijk, maar in wat er samen ontstaat.
Een verzameling.
In de ankerblog Wanneer documentatie logisch klinkt, maar niets oplevert wordt dat zichtbaar. Documentatie kan op zichzelf kloppen, maar toch tekortschieten zodra iemand moet begrijpen hoe keuzes tot stand zijn gekomen.
Waarom meer documentatie zelden meer grip geeft
Wanneer uitleg lastig wordt, is de eerste reflex vaak om meer vast te leggen. Meer detail in procedures, meer toelichting in overzichten, meer afspraken in notulen.
Dat voelt zorgvuldig, maar het effect is beperkt.
Het probleem is meestal niet de hoeveelheid informatie, maar het ontbreken van samenhang. De afspraak staat in het ene document, de status in een ander overzicht en de reden achter een keuze zit in een gesprek dat niemand meer precies kan reconstrueren.
Dan ontstaat een situatie waarin alles ergens vastligt, maar niets direct te volgen is.
Een procedure beschrijft wat er zou moeten gebeuren, maar niet wanneer iemand daarvan afwijkt. Een risico-overzicht laat prioriteiten zien, maar niet hoe die zijn bepaald. Een actielijst toont voortgang, maar niet wat daarmee inhoudelijk is opgelost.
Documentatie wordt dan opslag in plaats van houvast.
Vastleggen versus verzamelen
Het verschil tussen vastleggen en verzamelen zit niet in hoeveelheid, maar in bedoeling.
Verzamelen betekent dat informatie wordt bewaard. Vastleggen betekent dat betekenis behouden blijft.
Bij verzamelen ontstaat een archief. Informatie is aanwezig, maar de lezer moet zelf reconstrueren wat relevant is en waarom.
Bij vastleggen ontstaat een geheugen. Je kunt volgen hoe een risico leidt tot een maatregel, hoe een beslissing tot stand kwam en wat dat betekent voor de praktijk.
Dat vraagt andere keuzes.
Niet: wat moeten we opschrijven?
Maar: wat moet later nog te begrijpen zijn?
Structuur en uitlegbaarheid
Structuur wordt vaak gezien als iets dat het werk zwaarder maakt. In de praktijk doet goede structuur het tegenovergestelde. Het voorkomt dat uitleg telkens opnieuw moet worden bedacht.
Structuur betekent dat duidelijk is welke informatie bij elkaar hoort en waarom.
Waarom is iets als risico gezien?
Wie heeft bepaald dat een maatregel voldoende was?
Wat betekent “afgerond” in deze context?
Dat zijn de momenten waarop uitlegbaarheid ontstaat. Niet achteraf, maar op het moment dat keuzes worden gemaakt.
Diezelfde gedachte komt terug in Waarom vastleggen geen administratie is, maar geheugen. Vastleggen heeft pas waarde wanneer iemand later kan begrijpen waarom iets zo is ingericht, zonder afhankelijk te zijn van degene die erbij was.
Wat audits zichtbaar maken
Audits maken dit verschil snel duidelijk. Niet omdat een auditor elk document afzonderlijk beoordeelt, maar omdat hij probeert te begrijpen hoe de organisatie werkt.
Een auditvraag gaat zelden alleen over het bestaan van een document. De onderliggende vraag is of de organisatie kan uitleggen hoe een keuze tot stand kwam.
Daar raakt dit onderwerp aan Wat auditors feitelijk testen, ook als ze het niet zo noemen. In de praktijk draait het vaak om consistentie, herleidbaarheid en eigenaarschap, niet om de hoeveelheid documentatie.
Wanneer de uitleg verspreid is over documenten, mailboxen en herinneringen, wordt een eenvoudige vraag al snel een reconstructie. Wanneer keuzes samenhangend zijn vastgelegd, blijft het gesprek overzichtelijk.
Van informatie naar gedeeld begrip
Een bijkomend risico van losse documentatie is dat dezelfde termen verschillend worden gebruikt. Wat de één een risico noemt, ziet de ander als aandachtspunt. Wat voor de één afgerond is, voelt voor een ander nog open.
Daarom sluit dit onderwerp aan op Waarom compliance software pas werkt als iedereen hetzelfde bedoelt. Niet vanwege de software zelf, maar vanwege het onderliggende punt: grip ontstaat pas wanneer betekenis gedeeld wordt.
Zonder gedeeld begrip blijft documentatie afhankelijk van interpretatie. Dan lijkt alles vastgelegd, maar moet betekenis telkens opnieuw worden ingevuld.
Reflectie
Veel organisaties hebben meer documentatie dan ze denken. Het probleem is zelden dat er niets is opgeschreven.
De relevantere vraag is of de documentatie helpt wanneer iemand doorvraagt.
Kun je uitleggen waarom een keuze is gemaakt?
Kun je laten zien hoe een risico leidde tot een maatregel?
Kun je terugvinden waarom iets is geaccepteerd, uitgesteld of afgerond?
Als dat niet lukt, ontbreekt meestal geen document.
Dan ontbreekt structuur.
En precies daar ligt het verschil tussen verzamelen en vastleggen. Een verzameling bewaart informatie. Goede vastlegging bewaart betekenis.
Geef een reactie