Software voor
interne audits
Voor auditoren en kwaliteits-, ISMS- en compliance-teams die interne audits en leveranciersaudits uitvoeren. Plan audits, leg bevindingen vast en volg maatregelen op tot ze zijn afgesloten — auditrapporten en directiebeoordeling komen uit dezelfde gegevens in plaats van uit spreadsheets.
- 01Auditplanning: auditprogramma’s en audits met reikwijdte, criteria en planning
- 02Auditsessies: elke eis beoordelen als conform, gedeeltelijk, niet conform of niet van toepassing
- 03Opvolging van maatregelen: afwijkingen en observaties bij de eis, maatregelen met eigenaren en termijnen
- 04Auditrapporten en directiebeoordeling uit dezelfde gegevens
Het verloop volgt de richtlijn ISO 19011:2026 voor het auditen van managementsystemen — voor ISO 9001, ISO 27001, NIS2 en andere normen.
Waarom Complaica voor auditmanagement
Wat auditoren en eigenaren winnen wanneer audits niet meer in spreadsheets lopen.
Audits bij de eisen
Beoordelingen, bevindingen en bewijs hangen aan de eis van de norm en aan de objecten die ze betreft — niet in een spreadsheet naast het systeem.
Bewijs bij het object
Documenten en bewijs staan bij het proces, systeem of de locatie die ze onderbouwen; de auditor vindt ze waar hij toetst. Hoe Complaica dit bewijs koppelt en met eIDAS-tijdstempels borgt, staat op de pagina over bewijsbeheer.
Maatregelen tot afsluiting
Een afwijking wordt een maatregel met eigenaar, termijn en status; elke statuswijziging wordt met auteur en datum vastgelegd.
Samenwerken in één systeem
Interne en externe betrokkenen — auditoren, proceseigenaren, leveranciers — werken in hetzelfde systeem; toegang wordt per object en via een link verleend.
SaaS of on-premises
Gehost in Duitsland of in uw eigen infrastructuur — de licentie kost in beide gevallen hetzelfde.
Software voor interne audits: de auditmodule stap voor stap
Zo voert u interne audits uit in Complaica — van het auditprogramma tot de directiebeoordeling.
- Reikwijdte vastleggen
- Auditoren aanwijzen
- Eisen voorbereiden
- Beoordelen
- Bevindingen registreren
- Maatregelen toewijzen
- Resultaat controleren
- Rapport en directiebeoordeling
01 / 07 · Auditprogramma
Auditprogramma’s plannen
Maak auditprogramma’s voor een periode aan — bijvoorbeeld het jaarprogramma 2027 — met doelstellingen, reikwijdte, auditcriteria en planning. Interne audits, leveranciersaudits en gecombineerde audits staan in dezelfde boom, elk met zijn sessies en bevindingen. Auditoren en eigenaren wijst u per audit aan; externe auditoren krijgen toegang per object en via een link.
ISO 19011 beveelt aan middelen in te zetten waar de risico’s hoog en de prestaties laag zijn. De mate van naleving en de risicobeoordeling in Complaica laten zien waar dat is.
02 / 07 · Auditplan en sessies
Auditsessies uitvoeren
Verdeel een audit in sessies — per proces, locatie, hoofdstuk of interview. In de sessie beoordelen auditoren elke eis als conform, gedeeltelijk, niet conform of niet van toepassing; de voortgang van de sessie is altijd zichtbaar. De eisen komen uit de catalogus van de norm; documenten en bewijs staan al bij de objecten.
Sessies vinden plaats op locatie, op afstand of gemengd — ISO 19011:2026 geeft daarvoor uitgebreidere richtlijnen.
03 / 07 · Bevindingen
Bevindingen en afwijkingen registreren
Vanuit de sessie maakt u een bevinding direct bij de eis aan: afwijking of observatie, met status, ernst, bewijs en eigenaren. Alle bevindingen van een audit en van een programma staan in één filterbare lijst.
04 / 07 · Maatregelen
Corrigerende en preventieve maatregelen
Afwijkingen worden maatregelen met eigenaren, termijnen en status — correctie, corrigerende maatregel en, waar een norm dat vraagt, preventieve maatregel. De workflow bepaalt u zelf — bijvoorbeeld dat een maatregel pas na controle wordt afgesloten; elke statuswijziging wordt met auteur en datum vastgelegd. In de vervolgaudit blijft de eerdere beoordeling bij de eis zichtbaar.
05 / 07 · Auditrapporten
Auditrapporten opstellen
Het auditrapport vat doelstellingen, reikwijdte, criteria, bevindingen en conclusies van een audit samen en doorloopt zijn status tot uitgifte. Auditprogramma, audit en de geauditeerde normen zijn aan het rapport gekoppeld.
06 / 07 · Directiebeoordeling
Directiebeoordeling
Auditresultaten, openstaande afwijkingen en de stand van de corrigerende maatregelen gaan als input naar de directiebeoordeling, zoals ISO 9001 en ISO 27001 in hoofdstuk 9.3 eisen. Conclusies en besloten activiteiten worden bij de beoordeling vastgelegd; de historie blijft herleidbaar.
07 / 07 · Registraties
Auditregistraties en auditgereedheid
ISO 19011 beveelt aan auditgerelateerde registraties bij te houden (hoofdstuk 5.5.7): over het programma, elke audit, bevindingen en maatregelen. In Complaica staan ze bij de objecten en eisen; dashboards tonen vóór de volgende interne of externe audit hoe ver objecten en eisen gereed zijn.
Van Excel-checklists naar auditmanagement in één tool
Audits zijn met checklists in Excel en rapporten in Word te voeren — tot bevindingen uit meerdere audits, maatregelen met termijnen en een tweede norm samenkomen. Vijf punten waarop Complaica het werk anders organiseert.
| Excel en Word | Complaica | |
|---|---|---|
| Auditprogramma | Een jaarplan als spreadsheet, data in de agenda. | Programma’s met hun audits, sessies en bevindingen in één boom; status en voortgang per audit. |
| Checklists | Vragen voor elke audit opnieuw gekopieerd, beoordelingen in cellen. | De eisen komen uit de catalogus van de norm; de beoordeling blijft bij de eis en is in de volgende audit zichtbaar. |
| Bevindingen en maatregelen | Een maatregelenlijst, met de hand opgevolgd. | Bevindingen worden maatregelen met eigenaren, termijnen, status en doeltreffendheidscontrole. |
| Auditrapporten | Een Word-document per audit, overgetypt uit de spreadsheet. | Het rapport steunt op de gegevens van de audit en doorloopt zijn status tot uitgifte. |
| Meerdere normen | Een checklist per norm, dubbel onderhoud. | Gecombineerde audits over ISO 9001, ISO 27001, NIS2 of de AVG op dezelfde objecten. |
Soorten audits en meerdere normen
Interne audits, leveranciersaudits en de voorbereiding op de certificatie-audit lopen in dezelfde auditprogramma’s — voor elke norm die u in Complaica beheert.
Elke norm wordt met haar eisencatalogus geleverd; eigen catalogi zijn op elk moment toe te voegen.
- Interne audits (eerste partij)
De organisatie auditeert zichzelf — zoals ISO 9001, ISO 27001 en de andere managementsysteemnormen in hoofdstuk 9.2 eisen.
- Leveranciersaudits (tweede partij)
Audits bij externe aanbieders; in Complaica zijn leveranciers objecten met hun processen, risico’s en bevindingen.
- Certificatie-audits (derde partij)
De certificatie-instelling auditeert volgens ISO/IEC 17021-1. Complaica levert daarvoor bewijs, rapporten en de stand van de maatregelen.
- Gecombineerde audits
Twee of meer managementsystemen in één audit, bijvoorbeeld ISO 9001 en ISO 27001; het auditrapport vermeldt de geauditeerde normen.
SaaS of on-premises
Complaica draait waar uw organisatie het nodig heeft — de licentie kost in beide gevallen hetzelfde.
- SaaS, gehost in Duitsland
De SaaS-variant wordt in Duitsland gehost; u werkt in de browser, zonder eigen infrastructuur.
- On-premises in uw infrastructuur
U draait Complaica in uw eigen omgeving — voor organisaties waarvan de gegevens het huis niet mogen verlaten.
- Bestaande gegevens overnemen
Import en export van en naar Excel en via de REST API; onze specialisten begeleiden de overname van uw gegevens kosteloos.
Auditadvies volgens ISO 19011
Advies langs het auditproces — van het auditprogramma tot de directiebeoordeling, in de omvang die u nodig hebt.
- Auditprogramma opzetten
Doelstellingen, risico’s, reikwijdte en planning van het programma vastleggen en in Complaica aanmaken.
- Interne audits
Interne audits volgens ISO 19011 uitvoeren of begeleiden — voor ISO 9001, ISO 27001, NIS2 en andere normen.
- Leveranciersaudits
Audits bij externe aanbieders plannen en uitvoeren, bevindingen en maatregelen met de leverancier opvolgen.
- Voorbereiding op certificatie
Bewijs, rapporten en openstaande maatregelen aanleveren zoals de certificatie-instelling ze wil zien.
- Directiebeoordeling
Input uit audits en maatregelen voorbereiden en de directiebeoordeling begeleiden.
Wat klanten over Complaica zeggen
„We kunnen alles wat we nodig hebben in één tool doen”
Complaica is uiterst gebruiksvriendelijk en aanpassen is kinderspel. We regelen er de ISO-compliance en de gegevensbescherming mee — we kunnen alles wat we nodig hebben in één tool doen. Voor ons is Complaica beter dan de alternatieven op de markt en tegelijk goedkoper.
Meer …Minder
Complaica is uiterst gebruiksvriendelijk en aanpassen is kinderspel. We regelen er de ISO-compliance en de gegevensbescherming mee — we kunnen alles wat we nodig hebben in één tool doen.
Voor ons is Complaica beter dan de alternatieven op de markt en tegelijk goedkoper.
„Het geoptimaliseerde complianceproces”
Een van de functies die ons bij Complaica het meest bevalt, is het geoptimaliseerde complianceproces. De interface heeft een helder, gestructureerd ontwerp dat meer gebruiksgemak biedt en een hogere werksnelheid bevordert. Dat zorgt niet alleen voor een snelle leercurve bij nieuwe gebruikers, maar laat ook ervaren gebruikers hun inspanning beperken. In elke fase van de levenscyclus van het beveiligingsbeheer worden terugkerende taken zoals scoping, structuuranalyse, modellering en zelfs het opvolgen van risico’s en maatregelen door tal van functionaliteiten ondersteund. Bovendien presteert het platform uitstekend — het is stabiel en qua snelheid voortreffelijk.
Meer …Minder
Een van de functies die ons bij Complaica het meest bevalt, is het geoptimaliseerde complianceproces. De interface heeft een helder, gestructureerd ontwerp dat meer gebruiksgemak biedt en een hogere werksnelheid bevordert. Dat zorgt niet alleen voor een snelle leercurve bij nieuwe gebruikers, maar laat ook ervaren gebruikers hun inspanning beperken.
In elke fase van de levenscyclus van het beveiligingsbeheer worden terugkerende taken zoals scoping, structuuranalyse, modellering en zelfs het opvolgen van risico’s en maatregelen door tal van functionaliteiten ondersteund.
Bovendien presteert het platform uitstekend — het is stabiel en qua snelheid voortreffelijk.
„De begeleide aanpak was voor ons doorslaggevend”
We waren nieuw op het gebied van compliance en de implementatie van ISO 27001 en moesten het ingewikkelde certificeringsproces doorlopen. Gezien de regelgevende complexiteit wilden we de beste manier vinden om te beginnen. Onze projectmanager (alias beveiligingsfunctionaris) had nog nooit met dergelijke compliancenormen en -regels gewerkt. Daarom kozen we voor ondersteuning door een derde partij, om precies te zijn Complaica. De begeleide aanpak was voor ons doorslaggevend. Complaica had alle gedetailleerde uitleg voor de compliancecheck en de risicoanalyse, inclusief praktische voorstellen.
Meer …Minder
We waren nieuw op het gebied van compliance en de implementatie van ISO 27001 en moesten het ingewikkelde certificeringsproces doorlopen.
Gezien de regelgevende complexiteit wilden we de beste manier vinden om te beginnen. Onze projectmanager (alias beveiligingsfunctionaris) had nog nooit met dergelijke compliancenormen en -regels gewerkt.
Daarom kozen we voor ondersteuning door een derde partij, om precies te zijn Complaica. De begeleide aanpak was voor ons doorslaggevend. Complaica had alle gedetailleerde uitleg voor de compliancecheck en de risicoanalyse, inclusief praktische voorstellen.
Optimaliseer compliancetaken met AI-assistentie
Met de optionele AI-integratie (MCP) beantwoordt Complaica vragen over ISO 19011 en de geauditeerde normen, stelt auditvragen voor, formuleert bevindingen en corrigerende maatregelen en vat auditresultaten samen. Beoordeling en besluit blijven bij de auditoren.
- 01Vragen over ISO 19011 en de editie 2026 beantwoorden
- 02Auditvragen bij een eis voorstellen
- 03Bevindingen en corrigerende maatregelen formuleren en toewijzen
- 04De resultaten van een audit samenvatten voor rapport en directiebeoordeling
- 05Het gebruik van Complaica uitleggen — welke functie waarvoor
ISO 19011 in het kort
ISO 19011 is de internationale richtlijn voor het auditen van managementsystemen — aanbevelingen, geen eisennorm; niemand wordt ertegen gecertificeerd. De vierde editie, verschenen in mei 2026, breidt vooral de richtlijnen uit voor methoden voor audits op afstand (uit ISO/IEC TS 17012) en voor virtuele locaties in bijlage A.
- 4 Principes van auditing
Integriteit, eerlijke presentatie, professionele zorgvuldigheid, vertrouwelijkheid, onafhankelijkheid, een op bewijs gebaseerde en een risicogebaseerde aanpak.
- 5 Beheer van een auditprogramma
Doelstellingen, risico’s en kansen, reikwijdte, middelen en registraties van het programma; bewaking en verbetering.
- 6 Uitvoeren van een audit
Voorbereiden, uitvoeren, bevindingen en conclusies, rapport, afronding en opvolging.
- 7 Competentie van auditoren
Gedrag, kennis en vaardigheden van auditoren en teamleiders, en hun evaluatie.
- Bijlage A
Aanvullende richtlijnen voor auditoren, onder meer over audits op afstand en virtuele locaties.
Stand van de ISO-gegevens: 25 oktober 2026
Veelgestelde vragen over software voor auditmanagement
Wat is auditmanagementsoftware?
Auditmanagementsoftware voert het auditproces in één systeem: auditplanning in programma’s en audits, beoordelingen per eis in auditsessies, bevindingen, opvolging van maatregelen, auditrapporten en de directiebeoordeling. In plaats van checklists, maatregelenlijsten en rapporten los te beheren, werken auditoren en eigenaren op één gegevensbestand.
Voor wie is Complaica als software voor interne audits bedoeld?
Voor auditoren van managementsystemen en voor kwaliteits-, ISMS- en compliance-teams die interne audits en leveranciersaudits uitvoeren volgens ISO 9001, ISO 27001, NIS2, TISAX, Grundschutz++ of eigen regels.
Hoe verloopt een interne audit in Complaica?
U maakt de audit aan in het auditprogramma met reikwijdte en criteria, verdeelt hem in sessies, beoordeelt elke eis, legt bevindingen bij de eis vast en maakt maatregelen aan voor afwijkingen. Het auditrapport doorloopt zijn status tot uitgifte; de resultaten gaan naar de directiebeoordeling.
Hoe worden bevindingen en maatregelen opgevolgd?
Bevindingen — afwijkingen en observaties — staan met status en ernst in een filterbare lijst per audit en programma. Maatregelen hebben eigenaren, termijnen en status en verschijnen in de planning en op het bord; elke statuswijziging wordt met auteur en datum vastgelegd.
Kunnen externe auditoren in Complaica werken?
Ja. Interne en externe betrokkenen — auditoren, leveranciers, adviseurs — werken in hetzelfde systeem; toegang wordt per object en via een link verleend.
Kunnen audits meerdere normen omvatten?
Ja. Een auditprogramma kan audits voor verschillende normen bevatten, en het auditrapport vermeldt de geauditeerde normen. Gecombineerde audits van twee managementsystemen — bijvoorbeeld ISO 9001 en ISO 27001 — beschrijft ook ISO 19011.
Hoe hangen interne audit en directiebeoordeling samen?
ISO 9001 en ISO 27001 eisen in hoofdstuk 9.3 dat auditresultaten in de directiebeoordeling worden meegenomen. In Complaica staan auditrapporten, openstaande afwijkingen en de stand van de maatregelen daarvoor klaar; conclusies en activiteiten worden bij de beoordeling vastgelegd.
Wat is ISO 19011, en is ze certificeerbaar?
ISO 19011 is de internationale richtlijn voor het auditen van managementsystemen: principes, beheer van een auditprogramma, uitvoeren van audits en competentie van auditoren. Ze geeft aanbevelingen en is niet certificeerbaar; gecertificeerd wordt het managementsysteem, bijvoorbeeld volgens ISO 9001 of ISO 27001. Ook Complaica is niet „gecertificeerd volgens ISO 19011” — de software ondersteunt de processen die de richtlijn beschrijft.
Wat is er nieuw in ISO 19011:2026?
De vierde editie van mei 2026 vervangt ISO 19011:2018. De belangrijkste wijzigingen: uitgebreidere richtlijnen voor methoden voor audits op afstand, overgenomen uit ISO/IEC TS 17012, en een uitgebreide bijlage A over audits op afstand en virtuele locaties. De termen steunen op ISO 9000:2026.
Kunnen bestaande auditchecklists worden overgenomen?
Ja. Complaica importeert en exporteert gegevens van en naar Excel en via de REST API; documenten worden bij het object opgeslagen. Onze specialisten begeleiden de overname van uw gegevens kosteloos.
Is Complaica beschikbaar als SaaS of on-premises?
Beide. De SaaS-versie wordt in Duitsland gehost; on-premises draait u Complaica in uw eigen infrastructuur. De licentie kost in beide gevallen hetzelfde.
Bronnen Referenties en rechtsgrondslagen
3 bronnen · ISO 19011, ISO 9001, ISO/IEC 27001 Tonen Verbergen
Normen & standaarden
Juridisch bindend is uitsluitend de versie die in het desbetreffende publicatieblad is bekendgemaakt. Normen zijn verkrijgbaar via de genoemde uitgevers.
Auditmanagement met Complaica
Vraag een demo of de prijslijst aan — of bespreek met ons uw auditprogramma en het overzetten van bestaande checklists.
Dank u wel.
Wij reageren binnen één werkdag.
Niet verzonden.
Dat is niet gelukt. Controleer de velden of mail ons rechtstreeks.