Uitbestede processen moeten worden beheerst wanneer ze invloed hebben op jouw product of dienst. Denk aan logistiek, productie, administratie of technische ondersteuning.
Binnen ISO 9001 gaat dit onderwerp over het beheersen en verbeteren van je managementsysteem. De waarde zit vooral in de praktische toepassing. Een organisatie hoeft geen perfecte tekst te schrijven die alleen voor een auditor bedoeld is. Het doel is dat medewerkers, leidinggevenden en betrokkenen begrijpen wat er is afgesproken, waarom dat nodig is en hoe je kunt aantonen dat de afspraak in de praktijk werkt.
Een goede uitwerking helpt de lezer om van algemene ISO-taal naar concrete uitvoering te gaan. Dat betekent dat je beschrijft welke situaties in jouw organisatie voorkomen, welke risico’s of verwachtingen daarbij horen, wie verantwoordelijk is en hoe je controleert of het onderdeel actueel blijft.
Uitbestede processen helpt om grip te houden op werkzaamheden die invloed hebben op kwaliteit, milieuprestaties, klanttevredenheid, wettelijke naleving of continue verbetering. Zonder duidelijke invulling ontstaat snel een papieren systeem: de tekst staat ergens opgeslagen, maar niemand gebruikt deze in de praktijk.
Voor ISO 9001 is aantoonbaarheid belangrijk. Dat betekent niet dat je alles zwaar moet documenteren, maar wel dat je kunt laten zien hoe je werkt. Een auditor of interne beoordelaar wil niet alleen lezen dat iets geregeld is, maar ook begrijpen hoe het geregeld is. Denk aan voorbeelden, ingevulde formulieren, actielijsten, overlegverslagen, controles, metingen of andere registraties.
Begin met de bestaande werkwijze. Vraag aan de mensen die het werk doen hoe het proces nu loopt, welke knelpunten zij zien en welke informatie zij nodig hebben. Leg daarna vast wat belangrijk is: de activiteit, de eigenaar, de afspraken, de registraties en het evaluatiemoment. Daarmee maak je het onderwerp herkenbaar en voorkom je dat de uitwerking te abstract wordt.
Gebruik eenvoudige formats. Een tabel met kolommen als onderwerp, verantwoordelijke, bewijs, frequentie en actie is vaak genoeg. Voor kleinere organisaties is een compacte beschrijving meestal beter dan een uitgebreid document dat niemand leest. Voor grotere organisaties kan extra detail nodig zijn, vooral wanneer meerdere afdelingen, locaties of externe partijen betrokken zijn.
In ISO Portal Online kun je dit onderdeel opnemen bij het bijbehorende hoofdstuk en koppelen aan acties, risico’s, doelen, audits of verbeterpunten. Daardoor blijft informatie niet los staan. Je ziet sneller wat al geregeld is, wat nog ontbreekt en welke onderdelen opnieuw beoordeeld moeten worden.
Een webshop besteedt logistiek uit aan een fulfillmentpartner. Omdat levering direct invloed heeft op klanttevredenheid, wordt de partner beoordeeld op levertijd, foutpercentage, schade en communicatie. De afspraken worden vastgelegd in een leveranciersoverzicht en maandelijks besproken.
Een adviesbureau kan administratie uitbesteden. Als facturatie, gegevensbeheer of klantinformatie hierdoor geraakt wordt, moet ook dat proces worden beheerst. Je blijft verantwoordelijk voor het eindresultaat, ook als een externe partij het werk uitvoert.
Je kunt dit voorbeeld vertalen naar je eigen organisatie door dezelfde vragen te beantwoorden: welke activiteit herkennen wij, wat kan er misgaan, welke afspraak geldt, wie bewaakt dit en welk bewijs hebben we? Schrijf dit zo concreet mogelijk op. Een zin als “wij beoordelen leveranciers jaarlijks op levertijd en klachten” is bruikbaarder dan “wij werken alleen met goede leveranciers”.
Maak het voorbeeld vervolgens onderdeel van je systeem. Als er een risico uit volgt, koppel je dit aan risico’s en kansen. Als er een verbetering nodig is, maak je een actie aan. Als er bewijs ontstaat, bewaar je dit bij de juiste registratie. Op die manier wordt het voorbeeld direct toepasbaar.
Leg minimaal vast wat het onderwerp inhoudt, op welke processen of activiteiten het betrekking heeft, wie verantwoordelijk is en welk bewijs beschikbaar is. Wanneer het onderwerp periodiek moet worden beoordeeld, noteer je ook de frequentie. Denk aan maandelijks, per kwartaal, jaarlijks of bij wijzigingen.
Het is ook verstandig om vast te leggen welke bron je gebruikt. Bij meetgegevens kan dat een rapportage zijn. Bij wetgeving kan dat een register zijn. Bij competenties kan dat een opleidingsregister zijn. Bij processen kan dat een werkinstructie of procesbeschrijving zijn. Door de bron te benoemen, wordt het eenvoudiger om de informatie later terug te vinden en te controleren.
Een veelgemaakte fout is dat organisaties te veel normtaal gebruiken. Daardoor klinkt de tekst officieel, maar is de inhoud moeilijk toepasbaar. Een andere fout is dat verantwoordelijkheden niet duidelijk zijn. Als niemand eigenaar is, wordt het onderdeel vaak niet bijgewerkt.
Ook wordt vaak vergeten om voorbeelden of bewijs toe te voegen. Een beschrijving zonder bewijs blijft kwetsbaar. Zorg daarom dat je bij elk belangrijk onderwerp kunt laten zien waaruit blijkt dat je de afspraak uitvoert. Dat kan eenvoudig zijn: een ingevulde checklist, een verslag, een export uit software, een foto, een factuur, een meting of een actieregistratie.
Gebruik deze checklist om te beoordelen of dit onderdeel praktisch genoeg is uitgewerkt.
Nee. Het mag ook onderdeel zijn van een digitaal systeem, een tabel, een procesbeschrijving of een registratie. De vorm is minder belangrijk dan de duidelijkheid, actualiteit en aantoonbaarheid.
Dat hangt af van de grootte en complexiteit van je organisatie. Een kleine organisatie kan vaak volstaan met een compacte beschrijving. Bij meer risico’s, wettelijke eisen, locaties of betrokkenen is meer detail verstandig.
Pas dit aan wanneer processen, mensen, leveranciers, wetgeving, klantverwachtingen, milieuaspecten of doelen veranderen. Controleer het daarnaast periodiek tijdens interne audits of directiebeoordelingen.
Een auditor let erop of het onderwerp past bij de praktijk van je organisatie. Daarbij kijkt de auditor naar samenhang: sluit de beschrijving aan op processen, verantwoordelijkheden en bewijs? Als medewerkers iets anders vertellen dan wat in het systeem staat, is dat een signaal dat de uitwerking niet goed genoeg is ingebed.
Daarnaast let een auditor op opvolging. Als uit dit onderwerp risico’s, acties, afwijkingen of verbeterpunten ontstaan, moeten die zichtbaar worden opgepakt. Een sterke invulling laat zien dat het managementsysteem leeft: informatie wordt gebruikt, beoordeeld en verbeterd wanneer dat nodig is.