ISO 45001 audit checklist: praktische gids voor interne audits

Een ISO 45001 audit checklist helpt je systematisch te controleren of je veiligheidsmanagementsysteem voldoet aan de eisen van ISO 45001:2018. Tijdens interne audits, gap-analyses of auditvoorbereidingen gebruik je een checklist om systematisch na te gaan of processen, procedures en registraties effectief functioneren in de praktijk.

Een ISO 45001 checklist volgt doorgaans de structuur van de norm. Auditoren controleren per normclausule of processen, documenten en registraties aanwezig zijn en correct worden toegepast.

Door de normclausules (4 tot en met 10) gestructureerd te evalueren, krijg je snel inzicht in risico’s, verbeterpunten en ontbrekende documentatie. Dat maakt interne audits niet alleen efficiënter, maar zorgt er ook voor dat je organisatie beter voorbereid is op externe certificatie-audits.

In deze blog ontdek je:

• wat een ISO 45001 checklist precies is
• welke onderdelen minimaal in een checklist moeten staan
• hoe je een interne audit uitvoert met behulp van een checklist
• welke documenten en registraties je beschikbaar moet hebben
• hoe digitale tools het auditproces aanzienlijk kunnen vereenvoudigen

Wat is een ISO 45001 checklist?

Een ISO 45001 checklist is een gestructureerde lijst met auditvragen gebaseerd op de normvereisten van ISO 45001. Auditoren gebruiken deze checklist om systematisch te controleren of het managementsysteem correct is geïmplementeerd en effectief werkt binnen de organisatie.

De checklist helpt onder meer bij:

• interne audits uitvoeren
• voorbereiden op certificatie-audits
• uitvoeren van gap-analyses
• opvolgen van verbeteracties
• evalueren van de effectiviteit van het veiligheidsmanagementsysteem

In plaats van audits uitsluitend op basis van documenten uit te voeren, zorgt een checklist ervoor dat auditors ook processen, werkpraktijken en registraties op de werkvloer evalueren.

Wat moet er minimaal in je ISO 45001 checklist staan?

Een volledige ISO 45001 checklist volgt de structuur van de norm. De belangrijkste auditonderdelen zijn gebaseerd op clausules 4 tot en met 10.

Context van de organisatie (clause 4)

Controleer of de organisatie haar interne en externe context heeft bepaald en of de relevante belanghebbenden in kaart zijn gebracht.

Typische auditpunten:

• interne en externe factoren die veiligheid beïnvloeden
• identificatie van stakeholders
• scope van het managementsysteem
• monitoring van contextwijzigingen

Leiderschap en betrokkenheid (clause 5)

ISO 45001 legt sterk de nadruk op betrokkenheid van het management en participatie van werknemers.

Controleer onder meer:

• HSE-beleid en doelstellingen
• rollen en verantwoordelijkheden
• overleg met werknemers en vertegenwoordigers
• betrokkenheid van het management

Planning: risico’s en kansen (clause 6)

De organisatie moet risico’s en kansen identificeren die het managementsysteem kunnen beïnvloeden.

Auditpunten kunnen zijn:

• risico-inventarisaties en risicoanalyses
• wettelijke verplichtingen
• doelstellingen en actieplannen
• planning van verbetermaatregelen

Ondersteuning (clause 7)

Dit onderdeel richt zich op middelen, competenties en communicatie.

Controleer bijvoorbeeld:

• opleiding en competenties van werknemers
• interne en externe communicatie
• bewustwording rond veiligheid
• beheer van gedocumenteerde informatie

Operationele beheersing (clause 8)

Hier wordt gecontroleerd of operationele processen veilig worden uitgevoerd.

Voorbeelden van te auditeren zaken:

• procedures en werkinstructies
• werkvergunningen
• uitbesteding en contractorbeheer
• noodplanning en incidentrespons

Prestatiemeting en evaluatie (clause 9)

ISO 45001 vereist dat organisaties hun veiligheidsprestaties monitoren.

Controleer bijvoorbeeld:

• veiligheidsindicatoren en KPI’s
• interne audits
• management reviews
• analyse van incidenten en trends

Verbetering (clause 10)

Het laatste onderdeel richt zich op continual improvement.

Auditvragen kunnen betrekking hebben op:

• incidentonderzoek
• corrigerende maatregelen
• opvolging van acties
• evaluatie van effectiviteit

Checklist-stappen voor je interne audit

Een checklist helpt auditors om audits gestructureerd uit te voeren. Een typische audit verloopt in vier stappen.

1. Plan de audit

Bepaal vooraf:

• de audit scope
• auditcriteria (ISO 45001 clausules)
• auditmethoden
• auditteam en onafhankelijkheid

Een duidelijke planning voorkomt dat audits te oppervlakkig of te laat worden uitgevoerd.

2. Voer de audit uit

Tijdens de audit verzamel je bewijs door:

• interviews met medewerkers
• observaties op de werkvloer
• documentcontrole
• steekproeven van registraties

Veel organisaties combineren dit met werkplekinspecties of observaties.

3. Rapporteer de bevindingen

Auditbevindingen worden meestal ingedeeld in:

• positieve observaties
• observaties
• verbeterkansen
• aandachtspunten
• afwijkingen of niet conformiteiten

Een duidelijke rapportage helpt management en proceseigenaars om acties te prioriteren.

4. Volg acties op

Een audit heeft pas waarde wanneer bevindingen worden opgevolgd.

Daarom moet je:

• acties toewijzen aan verantwoordelijken
• deadlines bepalen
• effectiviteit van maatregelen verifiëren

Dit vormt de basis voor continual improvement binnen het managementsysteem.

Documenten en registraties die je paraat houdt

Tijdens een interne audit moet je aantonen dat het managementsysteem effectief wordt toegepast. Auditoren zullen daarom vaak volgende documenten en registraties controleren.

Belangrijke voorbeelden zijn:

• HSE-beleid, doelstellingen en programma’s
• risicoanalyses en werkplekinspecties
• werkvergunningen en procedures
• toolboxmeetings en veiligheidsinstructies
• opleidingsregistraties en competentiematrix
• incident- en bijna-ongeval rapporten
• interne auditrapporten
• verslagen van directiebeoordelingen

Wanneer deze informatie verspreid staat over verschillende systemen of Excelbestanden, kan het verzamelen van bewijs veel tijd kosten.

Digitale compliance checklists voor ISO 45001 audits

In veel organisaties worden ISO-checklists nog beheerd in Excel of losse documenten. Dat maakt opvolging vaak moeilijk, zeker wanneer meerdere locaties, auditors of acties betrokken zijn.

Digitale compliance checklists structureren auditvragen volgens de norm en koppelen ze direct aan bewijs en opvolgacties.

Auditvragen gestructureerd per normclausule

Digitale checklists organiseren auditvragen automatisch volgens de structuur van ISO 45001. Auditoren kunnen per clausule evalueren of vereisten conform zijn, gedeeltelijk conform of verbeteracties vereisen.

Bewijs en documenten direct koppelen

Voor elke auditvraag kan bewijs worden toegevoegd, zoals:

• documenten
• registraties
• foto’s
• links naar procedures

Dit maakt het eenvoudiger om tijdens audits aan te tonen dat processen effectief worden toegepast.

Acties automatisch opvolgen

Wanneer een afwijking wordt vastgesteld, kan onmiddellijk een actie worden aangemaakt met:

• verantwoordelijke
• deadline
• opvolgingsstatus

Zo worden auditbevindingen automatisch geïntegreerd in het verbeterproces.

Volledige traceerbaarheid voor audits en certificatie

Alle beoordelingen, documenten en acties blijven traceerbaar. Dit creëert een volledig auditspoor dat eenvoudig kan worden geraadpleegd tijdens interne audits, management reviews of certificatie-audits.

Veelgemaakte fouten bij ISO 45001 interne audits

Organisaties maken vaak dezelfde fouten bij interne audits.

Veel voorkomende problemen zijn:

• audits die alleen documenten controleren
• onvoldoende betrokkenheid van werknemers
• acties die niet worden opgevolgd
• audits die te laat worden gepland
• gebrek aan overzicht van auditbevindingen

Door audits gestructureerd uit te voeren met een checklist voorkom je dat belangrijke vereisten over het hoofd worden gezien.

ISO 45001 audit checklist: voorbeeldvragen voor interne audits

Een ISO 45001 audit checklist bevat doorgaans tientallen vragen die auditors helpen om systematisch te controleren of het veiligheidsmanagementsysteem correct werkt. De vragen zijn meestal georganiseerd volgens de structuur van de norm.

Onderstaande voorbeelden tonen hoe auditvragen kunnen worden opgesteld voor de belangrijkste clausules van ISO 45001.

Clause 4 – Context van de organisatie

De eerste stap van een audit is controleren of de organisatie haar context correct heeft bepaald.

Voorbeelden van auditvragen:

• Zijn alle relevante interne en externe factoren bepaald die het veiligheidsmanagementsysteem beïnvloeden?
• Worden veranderingen in deze factoren regelmatig opgevolgd en geëvalueerd?
• Zijn relevante stakeholders geïdentificeerd, zoals werknemers, leveranciers, klanten en regelgevende instanties?
• Zijn de verwachtingen en eisen van stakeholders bepaald en gedocumenteerd?
• Worden deze verwachtingen periodiek geëvalueerd?
• Is de scope van het veiligheidsmanagementsysteem duidelijk gedefinieerd?
• Zijn de relevante processen en hun interacties binnen het managementsysteem vastgesteld?

Deze analyse vormt de basis voor het volledige veiligheidsmanagementsysteem.

Clause 5 – Leiderschap en betrokkenheid van werknemers

ISO 45001 legt sterk de nadruk op leiderschap en betrokkenheid van werknemers.

Voorbeelden van auditvragen:

• Toont het topmanagement actief betrokkenheid bij veiligheid en gezondheid?
• Zijn middelen beschikbaar gesteld voor het veiligheidsmanagementsysteem?
• Is er een veiligheids- en gezondheidsbeleid vastgesteld en gedocumenteerd?
• Wordt dit beleid gecommuniceerd naar werknemers en andere stakeholders?
• Begrijpen werknemers het veiligheidsbeleid en de doelstellingen?
• Zijn rollen, verantwoordelijkheden en bevoegdheden duidelijk vastgelegd?
• Worden werknemers actief betrokken bij veiligheid, bijvoorbeeld via overlegmomenten of veiligheidsinitiatieven?

Sterk leiderschap en participatie zijn essentieel voor een goed functionerend veiligheidsmanagementsysteem.

Andere belangrijke onderdelen van een ISO 45001 audit checklist

Een volledige checklist bevat daarnaast auditvragen voor:

• Clause 6 – Planning (risico’s en kansen)
• Clause 7 – Ondersteuning
• Clause 8 – Operationele beheersing
• Clause 9 – Prestatie-evaluatie
• Clause 10 – Verbetering

Daarbij controleert een auditor bijvoorbeeld:

• of risico’s systematisch worden beoordeeld
• of medewerkers de nodige opleidingen hebben
• of operationele procedures worden gevolgd
• of incidenten worden onderzocht
• of corrigerende acties effectief worden opgevolgd

ISO 45001 audits efficiënter uitvoeren met gestructureerde checklists

Een goed opgebouwde ISO 45001 audit checklist helpt organisaties om hun veiligheidsmanagementsysteem systematisch te evalueren en continu te verbeteren. Door auditvragen te structureren volgens de normclausules wordt het eenvoudiger om te controleren of alle vereisten correct zijn geïmplementeerd.

In de praktijk merken veel organisaties dat audits moeilijker worden wanneer informatie verspreid staat over verschillende documenten, Excelbestanden of systemen. Auditoren moeten dan veel tijd besteden aan het verzamelen van bewijs, opvolgen van acties en rapporteren van bevindingen.

Daarom kiezen steeds meer organisaties ervoor om hun auditproces te ondersteunen met digitale compliance checklists. Hiermee kunnen auditvragen per normclausule worden georganiseerd, bewijs direct worden gekoppeld aan auditpunten en verbeteracties automatisch worden opgevolgd.

Zo blijven alle auditinformatie, registraties en opvolgacties centraal beschikbaar, wat interne audits vereenvoudigt en organisaties beter voorbereidt op externe certificatie-audits.

Een gestructureerde aanpak zorgt er uiteindelijk voor dat audits niet alleen een controlemechanisme zijn, maar een waardevol instrument om veiligheidsprestaties en continu verbeteren binnen de organisatie te versterken.

Bekijk ook: Hoe digitale compliance checklists ISO-audits eenvoudiger maken

Veelgestelde vragen over ISO 45001 audit checklists

Wat is een ISO 45001 audit checklist?

Een ISO 45001 audit checklist is een gestructureerde lijst met auditvragen gebaseerd op de vereisten van ISO 45001:2018. Auditoren gebruiken de checklist om systematisch te controleren of het veiligheidsmanagementsysteem correct is geïmplementeerd en effectief werkt binnen de organisatie.

De checklist helpt om:

• interne audits gestructureerd uit te voeren
• afwijkingen en verbeterpunten te identificeren
• auditbevindingen te documenteren
• corrigerende maatregelen op te volgen

Waarom is een ISO 45001 checklist belangrijk?

Een checklist helpt auditors om alle vereisten van de norm systematisch te controleren. Zonder checklist bestaat het risico dat belangrijke onderdelen van het managementsysteem niet worden geëvalueerd tijdens een audit.

Een goed opgebouwde checklist zorgt voor:

• complexiteit van de organisatie
• risiconiveau van activiteiten
• resultaten van eerdere audits
• wijzigingen in processen of regelgeving

Veel organisaties voeren minimaal één volledige interne audit per jaar uit.

Welke documenten worden gecontroleerd tijdens een ISO 45001 audit?

Tijdens een audit kunnen auditoren verschillende documenten en registraties controleren, zoals:

• veiligheidsbeleid en doelstellingen
• risicoanalyses en werkplekinspecties
• opleidingsregistraties
• incident- en bijna-ongeval rapporten
• interne auditrapporten
• management review verslagen

Deze documenten tonen aan dat het managementsysteem effectief wordt toegepast.

Wat is het verschil tussen een interne audit en een certificatie-audit?

Een interne audit wordt uitgevoerd door de organisatie zelf of door interne auditoren. Het doel is om te controleren of het managementsysteem correct werkt en om verbeterpunten te identificeren.

Een certificatie-audit wordt uitgevoerd door een externe certificeringsinstantie. Tijdens deze audit wordt beoordeeld of de organisatie voldoet aan alle vereisten van ISO 45001 en in aanmerking komt voor certificatie.