Certificeringen en audits: meer dan een vinkje op de checklist
Audits en certificeringen spelen al tientallen jaren een belangrijke rol in het bedrijfsleven. ISO 9001 verscheen voor het eerst in 1987. Sindsdien is het normlandschap verbreed: organisaties worden niet alleen beoordeeld op kwaliteit, maar ook op onderwerpen zoals milieu, arbeidsomstandigheden, duurzaamheid, ethiek en maatschappelijk verantwoord ondernemen.
Die ontwikkeling biedt kansen, maar roept ook vragen op. Worden normen niet steeds complexer? Verliezen we soms de oorspronkelijke bedoeling uit het oog? En hoe kunnen organisaties certificeringen inzetten als praktisch hulpmiddel in plaats van een verplicht nummer?
Van kwaliteitsmanagement naar duurzaamheid en ethiek
ISO 9001 werd oorspronkelijk ontwikkeld om organisaties te helpen hun processen te beheersen en de kwaliteit van producten en diensten te verbeteren. De norm is meerdere keren herzien. De huidige, zesde editie, ISO 9001:2026, is op 16 september 2026 gepubliceerd.
Inmiddels zijn daar tal van andere normen bij gekomen. Denk bijvoorbeeld aan:
- ISO 14001 voor milieumanagement;
- ISO 45001 voor gezondheid en veiligheid op het werk;
- Diverse duurzaamheids- en ethieknormen zoals SMETA en EcoVadis.
Deze uitbreiding vraagt steeds meer specialistische kennis van zowel interne als externe auditors. Waar een auditor vroeger vooral keek naar procedures en kwaliteitsborging, moet hij tegenwoordig vaak ook kennis hebben van milieuwetgeving, arbeidsomstandigheden, due diligence, mensenrechten en duurzaamheidsvraagstukken.
Bij certificeringsaudits wordt beoordeeld of een organisatie aan de norm voldoet. De auditrapportage kan bevindingen en verbeterpunten bevatten, maar het certificaat zelf kent geen rapportcijfer en laat niet zien hoe ver een organisatie boven de normeisen presteert.
De behoefte aan meer inzicht dan alleen een certificaat
Steeds meer organisaties zoeken daarom naar beoordelingsmethoden die meer inzicht geven in de daadwerkelijke prestaties.
Een certificaat bewijst immers dat een managementsysteem voldoet aan vooraf gestelde eisen, maar zegt vaak weinig over hoe een organisatie presteert ten opzichte van vergelijkbare bedrijven in dezelfde sector.
Juist daar ontstaat de behoefte aan benchmarking en prestatievergelijking.
EcoVadis: beoordelen in plaats van auditen
Een goed voorbeeld hiervan is EcoVadis. De methodiek verschilt wezenlijk van traditionele certificeringsaudits.
EcoVadis beoordeelt het duurzaamheidsmanagement op basis van informatie die een organisatie aanlevert. De vragenlijst en criteria zijn afgestemd op onder meer de activiteit, omvang en locatie van het bedrijf. Deskundige analisten passen gestandaardiseerde scoringsrichtlijnen toe.
De scorecard laat zien hoe het duurzaamheidsmanagement is beoordeeld en hoe de organisatie scoort ten opzichte van vergelijkbare bedrijven in dezelfde sector. EcoVadis-scorecards zijn twaalf maanden geldig. Een recente scorecard geeft dus een actueler beeld.
SMETA: focus op transparantie
Een andere interessante benadering vinden we bij SMETA-audits.
SMETA-audits vinden plaats op locatie. Elke audit behandelt arbeidsnormen en gezondheid en veiligheid. Een vierpijleraudit beoordeelt daarnaast milieu en bedrijfsethiek. Vertrouwelijke interviews met medewerkers helpen de dagelijkse praktijk in beeld te brengen.
SMETA is geen certificering en kent geen pass/fail-oordeel. De rapportage bevat bevindingen en een Corrective Action Plan. Sedex-leden kunnen de rapportage via het platform delen met klanten en andere zakelijke partners. Daarmee staat transparantie centraal, in plaats van het simpelweg aantonen van conformiteit.
”Het bijzondere aan SMETA is dat de focus niet ligt op het behalen van een certificaat. De audit resulteert in een uitgebreide rapportage met bevindingen, verbeterpunten en observaties. Hoe de organisatie daarmee omgaat, is haar eigen verantwoordelijkheid.”
Kansen en risico’s van het groeiende auditlandschap
De uitbreiding van certificeringen en audits biedt duidelijke voordelen:
- meer aandacht voor duurzaamheid en maatschappelijk verantwoord ondernemen;
- betere beheersing van risico’s;
- meer transparantie in internationale ketens;
- objectievere vergelijkingen tussen organisaties.
Tegelijkertijd zijn er ook aandachtspunten:
- normen worden steeds omvangrijker en complexer;
- gespecialiseerde auditoren zijn moeilijker te vinden;
- certificeringen kunnen verworden tot een administratieve verplichting;
- de oorspronkelijke doelstelling van continue verbetering kan ondersneeuwen door focus op compliance.
Een certificaat mag daarom nooit een doel op zichzelf worden. De grootste waarde ontstaat wanneer organisaties de bevindingen daadwerkelijk gebruiken om processen, prestaties en risicobeheersing te verbeteren.
Bij SCAVES zijn onder meer interne audits en afwijkingen digitaal ingericht met LeanForms. Daardoor kunnen auditors documentatie makkelijker terugvinden en zich tijdens de audit meer op verbeteringen richten. Lees de praktijkcase.
De toekomst van certificeringen
De ene certificering is de andere niet. Sommige systemen richten zich primair op aantoonbare naleving van een norm, terwijl andere juist inzicht geven in prestaties, transparantie of benchmarking.
Voor organisaties wordt het daarom steeds belangrijker om vooraf helder te bepalen wat zij willen bereiken. Is het doel klantvertrouwen vergroten, risico’s beheersen, voldoen aan keteneisen, prestaties vergelijken of juist verbeterkansen identificeren?
Wie die vraag eerst beantwoordt, kiest niet alleen de juiste certificering, maar haalt ook daadwerkelijk waarde uit het auditproces. Uiteindelijk gaat het niet om het certificaat aan de muur, maar om de inzichten die bijdragen aan een beter, duurzamer en toekomstbestendig bedrijf.
Meer weten? Kom in contact
Klaar om de volgende stap in digitalisering te zetten? Neem contact op en we helpen je graag verder!
Gerelateerde items
ISO 9001:2026: verandering of echte verbetering?
ISO 9001:2026 verschijnt op 16 september 2026. Welke accenten veranderen en wat betekenen ze voor jouw kwaliteitsmanagementsysteem?
NIS2 en het Nederlandse MKB
Cybersecurity is al lang niet meer alleen een onderwerp voor de IT-afdeling. Met de komst van de Cyberbeveiligingswet wordt digitale weerbaarheid nadrukkelijk een verantwoordelijkheid van bestuurders en directies.
ISO-certificering aanvragen
Met een ISO-certificering tonen organisaties aan dat de bedrijfsvoering aan gestelde standaarden voldoet. Dit kan belangrijk zijn als onderdeel van het marketing- en verkoopproces.
ISO 27001: Inzichten en praktische tips
De ISO 27001 is een wereldwijd erkende norm op het gebied van informatiebeveiliging. In deze standaard staat beschreven hoe je procesmatig om kunt gaan met het beveiligen van informatie. Het ISO 27001 certificaat helpt je informatiebeveiligingsrisico’s te verkleinen en incidenten te voorkomen.
