En revision är en viktig del av ISO 9001-certifieringen och syftar till att säkerställa att organisationens kvalitetsledningssystem uppfyller kraven i standarden. För många företag kan ordet revision kännas omfattande eller komplicerat, men i praktiken handlar det om att verifiera att verksamheten arbetar enligt sina processer och att kvalitetsledningssystemet fungerar som avsett.
Oavsett om det handlar om en intern revision, en certifieringsrevision eller en uppföljningsrevision är målet detsamma – att identifiera styrkor, förbättringsmöjligheter och eventuella avvikelser.
I denna guide går vi igenom vad en ISO 9001-revision innebär, vad som granskas och vad företag kan förvänta sig under revisionsprocessen.
En ISO 9001-revision är en systematisk granskning av en organisations kvalitetsledningssystem för att verifiera att kraven i ISO 9001 uppfylls.
Revisionen syftar till att:
Revisioner kan genomföras internt av organisationen själv eller externt av ett certifieringsorgan.
En ISO 9001-revision handlar inte om att hitta fel eller peka ut brister hos medarbetare. Fokus ligger istället på att utvärdera hur organisationens processer fungerar och om kvalitetsledningssystemet uppfyller standardens krav.
Revisionen bygger på objektiva bevis i form av dokumentation, intervjuer, observationer och uppföljning av processer.
Innan en organisation blir certifierad genomförs vanligtvis interna revisioner.
Syftet är att:
Interna revisioner är även ett löpande krav i ISO 9001 och genomförs regelbundet efter certifiering.
När organisationen vill bli certifierad genomför ett certifieringsorgan en extern revision.
Revisionen består vanligtvis av flera moment där revisorn granskar:
Målet är att verifiera att kvalitetsledningssystemet uppfyller kraven i ISO 9001.
En viktig del av revisionen är intervjuer.
Revisorn kan exempelvis ställa frågor om:
Syftet är inte att testa individer utan att förstå hur ledningssystemet fungerar i praktiken.
Under revisionen granskas ofta olika typer av dokumentation.
Exempel kan vara:
ISO 9001 kräver dock inte omfattande dokumentation för dokumentationens skull. Fokus ligger på att informationen ska vara relevant och användbar.
Revisorn kan också besöka olika delar av verksamheten för att se hur processerna fungerar i praktiken.
Det kan innebära att:
Detta hjälper revisorn att säkerställa att dokumenterade processer faktiskt används.
Om revisorn identifierar brister kan dessa dokumenteras som avvikelser.
En avvikelse innebär att:
Organisationen får då möjlighet att vidta korrigerande åtgärder.
Revisionen kan även identifiera förbättringsmöjligheter som inte är avvikelser men som kan stärka verksamheten.
Ett konsultföretag genomgår en ISO 9001-revision.
Revisorn granskar:
Under intervjuer beskriver medarbetarna hur projekt följs upp och hur kundsynpunkter hanteras.
Revisionen visar att processerna fungerar enligt ledningssystemet.
Ett industriföretag får besök av en extern revisor.
Granskningen omfattar:
Vid revisionen upptäcks att vissa kontroller inte dokumenteras konsekvent. Företaget får därför genomföra korrigerande åtgärder innan revisionen avslutas.
Ett IT-företag revideras för att säkerställa att kvalitetsledningssystemet fungerar som planerat.
Revisorn granskar:
Företaget kan visa tydliga rutiner och uppföljningar, vilket bidrar till ett positivt revisionsresultat.
En väl förberedd organisation har ofta lättare att genomföra revisionen effektivt.
Några vanliga förberedelser är att:
Det viktigaste är dock att ledningssystemet används i praktiken och inte bara finns dokumenterat.
Syftet är att verifiera att organisationens kvalitetsledningssystem uppfyller kraven i ISO 9001 och fungerar i praktiken.
Tidsåtgången varierar beroende på organisationens storlek och komplexitet. Revisionen kan pågå från en dag till flera dagar.
Ja, intervjuer är en vanlig del av revisionen eftersom de hjälper revisorn att förstå hur processerna fungerar i praktiken.
Organisationen får normalt möjlighet att åtgärda avvikelser genom korrigerande åtgärder innan certifieringsprocessen avslutas.
Nej. En revision fokuserar på ledningssystemet och hur organisationens processer fungerar, medan en inspektion ofta granskar specifika krav eller regler.
Vill du veta mer om ISO 9001 och hur certifieringsprocessen fungerar?
Svensk Certifiering Norden AB är ackrediterat av SWEDAC för att utföra revisioner och certifieringar av ledningssystem enligt ISO 9001, ISO 14001, ISO 45001, ISO 27001 och ISO 13485
Svensk Certifiering Norden AB är ackrediterat av SWEDAC för personcertifiering med kravspecifikationen Behörig Ingenjör Brandlarm SBF 1007:5.