Voor ISO 9001 moet je kunnen laten zien dat relevante wettelijke en contractuele eisen bekend zijn en worden nageleefd. Dit vraagt om overzicht, verantwoordelijkheid en bewijs.
Binnen ISO 9001 draait dit onderwerp om kwaliteit, klanttevredenheid en procesbeheersing. Het doel is niet om een theoretisch document te maken, maar om duidelijk vast te leggen hoe jouw organisatie dit onderwerp in de praktijk beheerst. Een goed kennisbankartikel helpt de lezer daarom om van normtaal naar concrete invulling te gaan: wat betekent dit voor onze organisatie, wie is verantwoordelijk, welk bewijs is beschikbaar en wanneer controleren we of het nog klopt?
Wetgeving is belangrijk omdat het direct invloed heeft op de manier waarop je organisatie werkt en verbetert. Veel organisaties maken de fout om ISO-onderdelen te vullen met algemene teksten. Dat lijkt veilig, maar tijdens een audit of interne controle helpt zo’n tekst weinig. Je wilt juist kunnen uitleggen hoe het onderwerp terugkomt in echte werkzaamheden, echte besluiten en echte registraties.
Voor ISO 9001 is het bovendien belangrijk dat je laat zien dat informatie actueel blijft. Een beschrijving die bij de start van het traject is gemaakt, maar nooit meer wordt beoordeeld, verliest snel waarde. Verandert je organisatie, je klantgroep, je wetgeving, je proces of je leverancier? Dan moet je nagaan of dit onderdeel nog klopt. Daarmee wordt het managementsysteem een hulpmiddel in plaats van een map met oude documenten.
Begin met de vraag: wat gebeurt er nu al in onze organisatie? Beschrijf eerst de bestaande werkwijze. Daarna bepaal je of die werkwijze duidelijk genoeg is, of er bewijs beschikbaar is en of er verbeteringen nodig zijn. Je hoeft dus niet vanuit de norm een compleet nieuw systeem te bedenken. De beste ISO-invulling begint meestal bij de praktijk.
Werk vervolgens met een vaste structuur. Benoem het onderwerp, de relevante activiteiten, de verantwoordelijke persoon of functie, de registraties of documenten die erbij horen en de manier waarop je controleert of het onderdeel werkt. Als er risico’s of kansen uit voortkomen, koppel je die aan acties of doelen. Als er afwijkingen ontstaan, gebruik je die als input voor verbetering.
In ISO Portal Online kun je dit onderdeel koppelen aan de hoofdstukken Context, Planning, Werking, Prestatie & evaluatie en Verbetering. Daardoor blijft de informatie niet los staan, maar wordt zichtbaar hoe een onderwerp doorwerkt naar risico’s, doelen, acties en audits.
Een webshop neemt consumentenrecht, retourregels, privacywetgeving en productinformatie op in het overzicht. Per eis staat wie verantwoordelijk is, hoe naleving wordt gecontroleerd en welk bewijs beschikbaar is.
Vertaal dit voorbeeld naar je eigen organisatie door dezelfde vragen te beantwoorden: welke situatie herkennen wij, welke afspraak geldt daar, wie bewaakt dit en welk bewijs kunnen wij laten zien? Schrijf het voorbeeld zo concreet mogelijk uit. Noem dus liever “klantvragen worden elke ochtend door de binnendienst beoordeeld” dan “wij communiceren goed met klanten”. Concrete voorbeelden zijn makkelijker te controleren, uit te leggen en verbeteren.
Een tweede manier om het praktisch te maken is werken met een klein format. Noteer per voorbeeld: situatie, risico of verwachting, huidige werkwijze, bewijs en mogelijke verbetering. Daardoor kunnen medewerkers het onderdeel herkennen en wordt het tijdens een audit veel eenvoudiger om uit te leggen hoe het systeem werkt.
Een veelgemaakte fout is dat organisaties dit onderwerp te algemeen beschrijven. Zinnen als “wij houden hier rekening mee” of “dit wordt periodiek beoordeeld” zijn niet fout, maar ze zijn vaak te vaag. Beter is om te beschrijven wie dit doet, wanneer dit gebeurt en waar de uitkomst wordt vastgelegd.
Een tweede fout is dat het onderdeel niet wordt gekoppeld aan andere onderdelen van het managementsysteem. Een risico zonder actie, een doel zonder meetmethode of een proces zonder eigenaar wordt snel een losse registratie. Juist de samenhang maakt het systeem sterk.
Gebruik deze checklist om te controleren of je dit onderdeel concreet genoeg hebt ingevuld.
Nee. De uitwerking moet passen bij de grootte, risico’s en activiteiten van je organisatie. Voor een kleine organisatie kan een korte maar concrete beschrijving voldoende zijn. Bij meer locaties, meer medewerkers of grotere risico’s is meestal meer detail nodig.
Start met één herkenbare praktijksituatie. Beschrijf wat er gebeurt, wie betrokken is, welke afspraak geldt en welk bewijs beschikbaar is. Vanuit dat voorbeeld kun je het onderdeel verder aanvullen.
Controleer dit minimaal tijdens de interne audit of directiebeoordeling. Doe dit ook eerder wanneer er iets verandert, zoals een nieuwe werkwijze, nieuwe leverancier, wijziging in wetgeving, klacht, incident of verandering in klantverwachtingen.
Een auditor let erop of je organisatie begrijpt waarom dit onderwerp relevant is en of de invulling past bij de praktijk. Daarbij kijkt de auditor niet alleen naar de tekst, maar ook naar bewijs. Kun je laten zien dat afspraken worden uitgevoerd? Zijn registraties actueel? Zijn verbeterpunten opgevolgd? En sluit de uitleg aan op wat medewerkers vertellen?
Een sterke invulling is concreet, actueel en aantoonbaar. Dat betekent dat je niet alleen beschrijft wat je wilt doen, maar ook laat zien wat er daadwerkelijk gebeurt. Als dit onderwerp gekoppeld is aan processen, risico’s, doelen of verbeteracties, wordt duidelijk dat het onderdeel echt onderdeel is van de bedrijfsvoering.