Wat controleert een ISO 45001-auditor op de werkvloer?

Een ISO 45001-auditor controleert op de werkvloer of jouw managementsysteem voor arbeidsgezondheid en -veiligheid daadwerkelijk werkt in de praktijk. De auditor kijkt niet alleen naar papieren procedures, maar onderzoekt of beleid, risicobeheer en veiligheidsgedrag echt zijn ingebed in de dagelijkse werkzaamheden. In dit artikel beantwoorden we de meest gestelde vragen over wat je kunt verwachten tijdens een ISO 45001-audit.

Welke documenten moet een organisatie klaar hebben voor de audit?

Voor een ISO 45001-audit moet je een specifieke set documenten beschikbaar hebben die aantonen dat je managementsysteem is opgezet, uitgevoerd en onderhouden. De auditor verwacht zowel verplichte gedocumenteerde informatie als aanvullend bewijs van naleving. Zonder deze documentatie kan de auditor geen objectieve beoordeling maken.

De meest gevraagde documenten zijn:

Het arbo- en veiligheidsbeleid, ondertekend door de directie
De risico-inventarisatie en -evaluatie (RI&E), inclusief het plan van aanpak
Doelstellingen en programma’s op het gebied van veiligheid en gezondheid
Rollen, verantwoordelijkheden en bevoegdheden, vastgelegd in functiebeschrijvingen of een organogram
Registraties van incidenten, bijna-ongevallen en correctieve maatregelen
Interne auditverslagen en managementreviews
Opleidingsregistraties en competentieoverzichten van medewerkers
Procedures voor noodsituaties en bewijs van geoefende ontruimingen

Zorg ervoor dat documenten actueel zijn en dat versienummers en goedkeuringsdatums kloppen. Een auditor controleert niet alleen of de documenten bestaan, maar ook of ze worden gebruikt en begrepen door de mensen die ermee werken. Verouderde of ongebruikte procedures zijn een veelvoorkomend struikelblok.

Hoe beoordeelt een auditor de risico-inventarisatie en -evaluatie?

Een auditor beoordeelt de RI&E op volledigheid, actualiteit en de logische koppeling tussen gevonden risico’s en genomen beheersmaatregelen. De RI&E moet alle relevante werkzaamheden, werkplekken en groepen werknemers omvatten, inclusief bezoekers, aannemers en tijdelijk personeel.

Specifiek let de auditor op de volgende punten:

Of risico’s zijn beoordeeld met een duidelijke methode (bijvoorbeeld kans maal ernst)
Of beheersmaatregelen zijn geprioriteerd volgens de preventiehiërarchie: elimineren, reduceren, beschermen
Of de RI&E periodiek wordt herzien, zeker na incidenten of organisatiewijzigingen
Of medewerkers zijn betrokken bij het opstellen en actualiseren van de RI&E

Een RI&E die jaren geleden is opgesteld en sindsdien niet is aangepast, wekt direct twijfel. De auditor wil zien dat risicobeheer een levend proces is, geen eenmalige oefening.

Wat vraagt een auditor aan medewerkers op de werkvloer?

Een ISO 45001-auditor stelt medewerkers gerichte vragen om te toetsen of het veiligheidsmanagementsysteem in de praktijk bekend en werkzaam is. Medewerkers hoeven geen normen uit hun hoofd te kennen, maar moeten wel weten hoe ze veilig werken, waar ze gevaren melden en wat ze doen bij een noodsituatie.

Typische vragen die een auditor stelt aan medewerkers zijn:

“Welke risico’s zijn er bij jouw werkzaamheden en hoe bescherm je jezelf daartegen?”
“Wat doe je als je een onveilige situatie of bijna-ongeval ziet?”
“Heb je een opleiding of instructie gehad voor jouw functie?”
“Wat is de noodprocedure als er brand uitbreekt of iemand gewond raakt?”
“Heb je mogelijkheden om veiligheidszaken aan te kaarten bij je leidinggevende?”

De antwoorden geven de auditor inzicht in de veiligheidscultuur van de organisatie. Als medewerkers twijfelachtig antwoorden of aangeven dat meldingen niet serieus worden genomen, is dat een signaal dat het systeem op papier beter werkt dan in de praktijk.

Welke fysieke omstandigheden inspecteert een auditor ter plaatse?

Tijdens een rondgang op de werkvloer inspecteert een ISO 45001-auditor de feitelijke werkomstandigheden en toetst of deze overeenkomen met de beschreven beheersmaatregelen uit de RI&E. De auditor kijkt met eigen ogen of risico’s daadwerkelijk worden beheerst.

Aandachtspunten tijdens de fysieke inspectie zijn onder andere:

Gebruik en beschikbaarheid van persoonlijke beschermingsmiddelen (PBM’s)
Staat en keuring van machines, gereedschappen en arbeidsmiddelen
Vluchtroutes, nooduitgangen en brandblusapparatuur: vrij, zichtbaar en toegankelijk
Orde en netheid op de werkplek (rommel en obstakels verhogen het risico)
Aanwezigheid en leesbaarheid van veiligheidssignalering en instructies
Ergonomische werkplekken en werkhoudingen

Wat de auditor ziet tijdens de rondgang weegt zwaar. Een werkplek die er onveilig uitziet, ondermijnt het vertrouwen in het hele systeem, ook al zijn de documenten op orde.

Wat zijn veelvoorkomende tekortkomingen bij een ISO 45001-audit?

De meest voorkomende tekortkomingen bij een ISO 45001-audit zijn een verouderde RI&E, onvoldoende registratie van incidenten en bijna-ongevallen, en een gebrek aan aantoonbare betrokkenheid van het management. Deze drie punten komen in bijna elke sector terug als struikelblokken.

Andere veelgeziene bevindingen zijn:

Incomplete opleidingsregistraties: medewerkers hebben trainingen gevolgd, maar er is geen bewijs
Ontbrekende of verouderde noodprocedures: het plan bestaat, maar is nooit geoefend
Geen opvolging van correctieve maatregelen: acties zijn geregistreerd, maar niet uitgevoerd of geëvalueerd
Gebrekkige communicatie over veiligheidsbeleid: medewerkers kennen het beleid niet
Onvoldoende aandacht voor aannemers en bezoekers: zij vallen buiten het systeem terwijl ze wel risico lopen

Het goede nieuws is dat de meeste tekortkomingen te voorkomen zijn met een grondige interne audit voorafgaand aan de externe beoordeling. Zo ontdek je zelf de zwakke plekken voordat de externe auditor dat doet.

Wat gebeurt er na de audit en hoe volg je bevindingen op?

Na een ISO 45001-audit ontvang je een auditrapport met bevindingen, verdeeld in afwijkingen en aanbevelingen. Bij afwijkingen ben je verplicht correctieve maatregelen te nemen en deze binnen een afgesproken termijn te onderbouwen met bewijs. Pas daarna beslist de certificerende instelling of het certificaat wordt afgegeven of verlengd.

De opvolging verloopt doorgaans in deze stappen:

Analyseer de oorzaak van elke afwijking. Niet alleen het symptoom oplossen, maar de onderliggende oorzaak aanpakken.
Stel een correctief actieplan op met concrete maatregelen, verantwoordelijken en deadlines.
Voer de maatregelen uit en leg bewijs vast: foto’s, gewijzigde procedures, bijgewerkte registers.
Evalueer de effectiviteit van de maatregel. Is het probleem daadwerkelijk opgelost?
Rapporteer terug aan de auditor of certificerende instelling met het verzamelde bewijs.

Aanbevelingen zijn niet verplicht om op te volgen, maar het is verstandig ze serieus te nemen. Ze wijzen op verbeterkansen die bij een volgende audit alsnog als afwijking kunnen worden aangemerkt. Behandel het auditrapport dus niet als afvinklijst maar als input voor echte verbetering.

Hoe Diks Process Support helpt bij een ISO 45001-audit

Wij begeleiden organisaties van begin tot eind bij het behalen en behouden van de ISO 45001-certificering. Dat doen we niet door het werk van je over te nemen, maar door samen met jou te bouwen aan een systeem dat echt werkt op de werkvloer. Concreet helpen we je met:

Het opstellen en actualiseren van een volledige, praktische RI&E
Het inrichten van de benodigde documentatie en registraties
Het uitvoeren van een interne audittraining zodat je team zelf tekortkomingen herkent
Begeleiding tijdens de externe audit en opvolging van bevindingen
Interim ondersteuning als je tijdelijk een HSE officer nodig hebt

Klaar om goed voorbereid de audit in te gaan? Neem contact met ons op en we kijken samen wat jouw organisatie nodig heeft.

Kwaliteitsmanagement

Arbo & Veiligheid

Duurzaamheid & Milieu

Informatiebeveiliging

Combinatietrajecten

BRL's (Beoordelingsrichtlijnen)

Certificeren als klein bedrijf?

Interim KAM

Interim HSE

Interim Kwaliteit

Interim Informatiebeveiliging