Keurmerk audit eisen: wat elke organisatie moet aanleveren

Nieuws

Een keurmerkaudit vereist aantoonbare implementatie van processen, een toelatingstoets met vaste bewijsstukken en een auditcyclus van doorgaans drie jaar met jaarlijkse controles. Tussen twee opeenvolgende audits zit doorgaans maximaal 15 maanden, en de herbeoordeling start meestal zo’n vier maanden voor het aflopen van het certificaat. Wie deze planning en bewijslast onderschat, loopt tegen vertraging of zelfs schorsing van het keurmerk aan.

De kern van elke keurmerk audit eisen-toets draait om drie elementen die je vooraf op orde moet hebben:

Toelatingsbewijs: KvK-inschrijving, verzekeringen, financiële zekerheid en naleving van relevante wetgeving zoals de Wpbr of geldende cao’s.
Procesbewijs: werkinstructies, dossiers en machtigingen die aantonen dat je organisatie doet wat ze beweert te doen.
Herstelvermogen: een werkende procedure om afwijkingen te signaleren, te corrigeren en te documenteren binnen de gestelde termijnen.

Deze drie bouwstenen vormen de rode draad van elke audit, ongeacht de sector. Hieronder lees je precies hoe de cyclus werkt, welke documenten je klaar moet leggen en waar auditoren feitelijk op letten.

Belangrijkste inzichten

Een geslaagde keurmerkaudit hangt af van drie zaken: een toelatingstoets met actuele bewijsstukken, een auditcyclus die een maximale tussenperiode van 12 tot 15 maanden respecteert, en een werkend corrigerend actieplan bij afwijkingen.

Punt	Details
Auditcyclus	Reken op een cyclus van drie jaar met jaarlijkse controles en een herbeoordeling vier maanden vóór het aflopen van het certificaat.
Toelatingstoets op orde houden	Houd KvK-gegevens, verzekeringspolissen en financiële verklaringen doorlopend actueel, niet alleen vlak vóór een audit.
Kritieke afwijkingen snel herstellen	Los kritieke afwijkingen binnen één maand op en overige afwijkingen binnen drie maanden, met een onderbouwd corrigerend actieplan.
ISO-koppeling benutten	Koppel bestaande ISO-certificeringen aan de scope van het keurmerk om audittijd te reduceren.
Klantbewijs structureel vastleggen	Gebruik geverifieerde reviewdata en afgesloten klachtendossiers van Gotrusted als aanvullend bewijs voor transparantie tijdens dossiercontrole.

Inhoudsopgave

Wat zijn keurmerk audit eisen en welke audittypen bestaan er
Hoe lang duurt een keurmerk audit en hoe vaak vindt die plaats
Welke bewijsstukken vraagt de toelatingstoets
Waar let de auditor precies op tijdens de beoordeling
Hoe verloopt een auditdag: locatiebezoeken en steekproeven
Veelvoorkomende tekortkomingen en hersteltermijnen
Zo bouw je in praktijk een compleet auditdossier op
Kunnen reviews en klachtdossiers als auditbewijs dienen?
Wat de checklist-aanpak vaak mist
Bewijs vastleggen zonder gedoe achteraf
Bronnen
Veelgestelde vragen

Wat zijn keurmerk audit eisen en welke audittypen bestaan er

Een keurmerkaudit toetst of een organisatie voldoet aan een vastgestelde norm en die naleving ook kan bewijzen. Het gaat niet om een momentopname, maar om een terugkerend proces waarin een onafhankelijke certificerende instelling controleert of beloofde kwaliteit, integriteit en klantbehandeling ook daadwerkelijk plaatsvinden. Dat onderscheidt een keurmerk van een keurmerk-op-papier: de audit is het bewijsmoment.

Binnen die cyclus bestaan drie hoofdtypen audits, elk met een eigen functie:

Initiële audit. Dit is de eerste, meest uitgebreide toetsing. De organisatie moet aantonen dat alle basisvereisten uit de norm zijn geïmplementeerd, niet alleen op papier maar in de dagelijkse praktijk. Verwacht hier de langste doorlooptijd en de meeste vragen.
Vervolgaudit (surveillance-audit). Jaarlijkse steekproefcontrole die nagaat of processen nog steeds werken zoals beloofd. De scope is kleiner dan bij de initiële audit, maar de auditor kijkt gericht naar eerdere aandachtspunten en nieuwe risico’s.
Herbeoordeling (hercertificering). Vindt plaats aan het einde van de certificatiecyclus, meestal na drie jaar. Deze audit is qua diepgang vergelijkbaar met de initiële audit, omdat het certificaat feitelijk opnieuw wordt afgegeven.

Voor organisaties die net starten, is de initiële audit het meest arbeidsintensief. Wie het keurmerk al langer voert, merkt dat vervolgaudits vooral draaien om consistentie: doe je nog wat je een jaar geleden beloofde? Meer achtergrond over wat een keurmerk betekent voor klantvertrouwen helpt om te begrijpen waarom auditoren zo streng op die consistentie letten.

Hoe lang duurt een keurmerk audit en hoe vaak vindt die plaats

De meeste keurmerken werken met een certificatiecyclus van drie jaar: een initiële audit, twee jaarlijkse vervolgaudits en dan een herbeoordeling die de cyclus opnieuw opent. Tussen twee opeenvolgende audits mag doorgaans niet meer dan 15 maanden zitten, afhankelijk van het specifieke normkader waaraan je organisatie is gebonden.

Sommige leidraden werken met een net iets andere indeling. De Leidraad Audit Nationaal Keurmerk Letselschade beschrijft bijvoorbeeld een initiële bezoekaudit, gevolgd door een tussentijdse toets rond de 18 maanden en daarna een volledige bezoekaudit eens per drie jaar. De precieze tussenpozen verschillen dus per keurmerk, maar het principe is steeds hetzelfde: hoe langer het geleden is dat iemand fysiek is komen kijken, hoe groter het risico dat de praktijk afwijkt van het papier.

Vuistregel: reken op een herbeoordeling die ongeveer vier maanden vóór het verlopen van je certificaat wordt ingepland. Dat geeft ruimte om eventuele afwijkingen te herstellen voordat de geldigheid van je keurmerk in gevaar komt.

Verschillende factoren bepalen hoeveel tijd een audit daadwerkelijk kost:

Organisatiegrootte. Meer medewerkers en meer processen betekenen meer steekproeven en dus meer audittijd.
Aantal locaties. Een hoofdkantoor met meerdere uitvoeringslocaties vraagt om extra bezoeken of een uitgebreidere steekproef.
Bestaande certificeringen. Organisaties met een geldig ISO 9001-certificaat kunnen vaak rekenen op auditreductie, omdat overlappende managementprocessen al elders zijn getoetst.

Die koppeling met ISO-certificering is niet triviaal. Wie de scope van het ISO-managementsysteem goed laat aansluiten op de scope van het keurmerk, voorkomt dubbel werk en bespaart daadwerkelijk audituren.

Welke bewijsstukken vraagt de toelatingstoets

Voordat de eerste auditor zijn voet over de drempel zet, moet je organisatie door een toelatingstoets. Dit is een papieren en digitale voortoets waarin je aantoont dat je aan de basisvoorwaarden voldoet, nog vóórdat er inhoudelijk naar je bedrijfsvoering wordt gekeken. Het Normendocument Keurmerken van Kiwa noemt onder meer naleving van de Wpbr, correcte KvK-inschrijving, naleving van de geldende cao, verplichte afdrachten en aantoonbare financiële soliditeit als vaste onderdelen van deze toets.

Categorie bewijsstuk	Concrete voorbeelden
Administratief	KvK-uittreksel, polissen van bedrijfsaansprakelijkheids- en beroepsaansprakelijkheidsverzekering, jaarrekening of financiële verklaring
Wettelijke naleving	Bewijs van cao-naleving, correcte belasting- en premieafdrachten, vergunningen waar van toepassing (zoals Wpbr voor de beveiligingsbranche)
HR en vakbekwaamheid	Diploma’s en certificaten van medewerkers, opleidingsregisters, verklaringen omtrent gedrag waar relevant
Proces en dossier	Werkinstructies, dossierselecties uit lopende of afgeronde klantcontacten, machtigingen en volmachten

Een aantal punten verdient extra aandacht bij het samenstellen van dit bewijspakket:

Zorg dat verzekeringspolissen actueel en onbetwist geldig zijn; een verlopen polis is een van de meest voorkomende redenen voor vertraging bij de toelatingstoets.
Leg opleidingsbewijzen per functie vast, niet alleen per persoon, zodat de auditor snel kan zien welke rol welke vakbekwaamheid vereist.
Bewaar dossiers zodanig dat een willekeurige steekproef binnen enkele minuten getrokken kan worden, niet pas na een dag zoeken in archiefkasten.

Organisaties in de financiële dienstverlening kennen een vergelijkbare structuur, waarbij een vragenlijst wordt gecombineerd met een dossieraudit waarin adviesdossiers steekproefsgewijs worden gecontroleerd op naleving. De logica is overal hetzelfde: eerst het papieren fundament, dan de praktijktoets.

Waar let de auditor precies op tijdens de beoordeling

Auditoren toetsen niet alleen of documenten aanwezig zijn, maar of de organisatie de norm daadwerkelijk leeft. Vier kernthema’s komen in vrijwel elke audit terug:

Vakbekwaamheid. Hebben de juiste mensen de juiste opleiding, en is dat aantoonbaar via diploma’s, certificaten of interne trainingsregisters?
Interne beheersing. Bestaan er werkende controlemechanismen, zoals functiescheiding, vier-ogen-principes of periodieke interne audits?
Dossierkwaliteit. Zijn klantdossiers volledig, actueel en logisch opgebouwd, zodat een buitenstaander het verloop van een zaak kan reconstrueren?
Transparantie richting klanten. Communiceert de organisatie helder over voorwaarden, klachtenprocedures en verwachtingen, of moet de klant zelf op zoek naar informatie?

De beoordeling zelf gebeurt via een combinatie van documentcontrole, interviews met medewerkers, observaties op de werkvloer en steekproeven uit dossiers. De uitkomst van elk onderdeel wordt vastgelegd in een auditrapport, waarin de auditor per normeis onderbouwt waarom iets als voldoende, onvoldoende of als aandachtspunt wordt beoordeeld.

Wat vaak onderbelicht blijft: de auditor zelf moet ook aan eisen voldoen. Certificerende instellingen die keurmerken uitgeven, opereren doorgaans onder accreditatie van de Raad voor Accreditatie (RvA) en werken volgens de norm EN 17021 voor managementsysteemcertificatie. Dat betekent dat auditoren gebonden zijn aan strikte geheimhoudingsregels, een vastgestelde scope per sector, en periodieke toetsing van hun eigen competentie. Een auditor die buiten zijn geaccrediteerde scope oordeelt, levert geen geldig auditresultaat op.

Pro-tip: Vraag bij het intakegesprek expliciet naar de scope en accreditatie van de auditor die je krijgt toegewezen. Een mismatch tussen sectorkennis en auditscope leidt vaak tot onnodige discussies tijdens het locatiebezoek.

Hoe verloopt een auditdag: locatiebezoeken en steekproeven

Een auditdag volgt meestal een vast stramien, ook al verschilt de exacte invulling per keurmerk en sector.

Auditplan vooraf. De certificerende instelling stuurt een agenda met de te bezoeken onderdelen, de gevraagde dossiers en de medewerkers die beschikbaar moeten zijn. Zorg dat sleutelfiguren, zoals de kwaliteitsmanager en teamleiders, die dag daadwerkelijk aanwezig zijn.
Locatiebezoek hoofdkantoor. Hier worden managementprocessen, beleidsdocumenten en de algehele bedrijfsvoering getoetst. Bij organisaties met meerdere nevenvestigingen wordt doorgaans minimaal één nevenvestiging per auditcyclus apart beoordeeld, met extra audittijd waar nodig.
Steekproef uit dossiers. De auditor selecteert, vaak zonder voorafgaande waarschuwing, een aantal dossiers uit de lopende praktijk. Dit voorkomt dat alleen de “mooiste” dossiers worden getoond.
Interviews en observaties. Medewerkers worden bevraagd over hun werkwijze, soms terwijl ze hun taken uitvoeren, om te toetsen of praktijk en procedure overeenkomen.
Terugkoppeling en classificatie. Aan het einde van het bezoek volgt een eerste mondelinge terugkoppeling, gevolgd door een schriftelijk auditrapport.

Dat rapport classificeert bevindingen doorgaans in drie categorieën: positief (POS), een positieve constatering met een aandachtspunt (POV), of een negatieve bevinding (NEG) die om corrigerende actie vraagt. Alleen bij een overwegend positieve uitkomst wordt het keurmerk toegekend of gecontinueerd; bij negatieve bevindingen volgt een vervolgtraject met vaste hersteltermijnen.

Veelvoorkomende tekortkomingen en hersteltermijnen

Uit de praktijk van keurmerkaudits komen steeds dezelfde soorten tekortkomingen naar boven. Ontbrekende of verouderde werkinstructies staan bovenaan de lijst, gevolgd door onvolledige dossiers waarin cruciale stappen niet zijn vastgelegd. Ook inconsistente uitvoering, waarbij de ene medewerker een procedure anders toepast dan de andere, is een terugkerend punt van kritiek.

Niet elke afwijking weegt even zwaar. Auditrapporten maken onderscheid tussen kritieke en overige afwijkingen, met bijbehorende hersteltermijnen:

Kritieke afwijking: raakt de kern van de norm, zoals ontbrekende verzekeringsdekking of het volledig ontbreken van een klachtenprocedure. Herstel moet doorgaans binnen één maand worden aangetoond, anders volgt schorsing van het keurmerk.
Overige afwijking: minder ernstig, maar wel een aantoonbaar risico, zoals een verouderd opleidingsregister. Hiervoor geldt meestal een hersteltermijn van drie maanden.

Bij beide categorieën verwacht de auditor niet alleen een belofte tot verbetering, maar een volledig corrigerend actieplan (CAP). Zo’n plan moet oorzaakgericht zijn, concrete acties benoemen, een deadline stellen en een verantwoordelijke aanwijzen. De auditor toetst bij de volgende controle niet alleen of de actie is uitgevoerd, maar ook of het bewijs daarvan is gedocumenteerd: een aangepaste procedure, een trainingsregistratie, of een steekproef die aantoont dat het probleem structureel is opgelost.

Organisaties die alleen “het papier repareren” zonder de onderliggende oorzaak aan te pakken, lopen een verhoogd risico op herhaling bij de volgende vervolgaudit. Dat is precies waarom auditoren vragen naar de analyse achter een afwijking, niet alleen naar de oplossing zelf.

Zo bouw je in praktijk een compleet auditdossier op

Een audit voorbereiden hoeft geen chaotische sprint van twee weken te zijn. Wie het proces in fases opdeelt, houdt overzicht en voorkomt paniek vlak voor het bezoek.

Op de korte termijn (twee tot vier weken):

Controleer of alle administratieve bewijsstukken uit de toelatingstoets nog geldig zijn: verzekeringspolissen, KvK-gegevens en financiële verklaringen.
Regel machtigingen en volmachten die nodig zijn om dossiers volledig te kunnen tonen, inclusief eventuele toestemmingen van klanten voor inzage.
Doorloop zelf een interne steekproef, alsof je de auditor bent: pak willekeurig vijf dossiers en controleer of ze compleet en logisch opgebouwd zijn.

Op de middellange termijn (één tot drie maanden):

Leg processen die nu nog “in de hoofden van medewerkers” zitten formeel vast in werkinstructies.
Gebruik een centrale audittool of digitale repository om bewijsstukken, certificaten en dossiers op één plek te bewaren. Dit versnelt niet alleen de audit zelf, maar voorkomt ook dat bewijs zoekraakt tussen afdelingen.
Plan een interne audit of self-assessment voorafgaand aan het externe bezoek, zodat afwijkingen intern worden opgespoord vóór de certificerende instelling ze vindt.

Structureel: beperk de auditlast:

Onderzoek of je bestaande ISO-certificeringen kunt koppelen aan de scope van het keurmerk. Bij overlappende managementsystemen levert dat vaak een meetbare reductie in audittijd op.
Baken de scope van je certificering scherp af: te brede of onduidelijke scopeomschrijvingen leiden tot extra vragen en dus extra audittijd.
Evalueer na elke audit wat goed ging en wat niet, en verwerk die lessen direct in je interne procesdocumentatie voor de volgende cyclus.

Pro-tip: Bewaar bewijs van uitgevoerde corrigerende acties niet als losse e-mailbijlage, maar in dezelfde centrale tool waarin ook het oorspronkelijke auditrapport staat. Dat maakt de koppeling tussen bevinding en oplossing voor de volgende auditor in één oogopslag duidelijk.

Wie deze structuur volgt, ontdekt vaak dat de audit zelf minder spannend wordt naarmate de voorbereiding routine wordt. Een stappenplan voor het aanvragen van een webshopkeurmerk bouwt op dezelfde logica voort: eerst structuur, dan bewijs, dan pas de toetsing zelf.

Kunnen reviews en klachtdossiers als auditbewijs dienen?

Transparantie richting klanten is een vast beoordelingspunt bij vrijwel elk keurmerk, maar veel organisaties onderschatten hoe concreet dat bewijs eruit moet zien. Een auditor wil geen intentieverklaring lezen over “goede klantenservice”; hij wil zien hoe een klacht binnenkwam, wat er intern mee gebeurde en hoe die is afgesloten.

Precies hier levert een gecontroleerd reviewplatform bruikbaar materiaal. Gotrusted registreert klachten en reviews met een volledige verificatielogboek: wanneer een klant een probleem meldde, welke stappen de ondernemer nam om het op te lossen, en hoe de zaak uiteindelijk is afgesloten. Die communicatiehistorie is precies het type dossierbewijs dat auditoren zoeken bij de beoordeling van klantcommunicatie en interne beheersing.

Concreet kunnen de volgende elementen relevant zijn in een toelatingstoets of dossiercontrole:

Verificatielogs: bewijs dat reviews daadwerkelijk afkomstig zijn van geverifieerde klanten, niet van willekeurige of ongecontroleerde bronnen.
Afsluitende klachtendossiers: een reconstructie van hoe een klacht is gemeld, behandeld en opgelost, inclusief tijdlijn.
Communicatiehistorie: aantoonbare correspondentie tussen ondernemer en klant, die laat zien dat er daadwerkelijk een oplossing is aangeboden voordat een klacht negatief werd gepubliceerd.

Wie deze data structureel opneemt in de centrale audittool die ook voor andere bewijsstukken wordt gebruikt, bespaart tijd tijdens het locatiebezoek. In plaats van losse e-mails of schermafbeeldingen te verzamelen, kan de organisatie direct een export tonen van afgehandelde zaken. Meer over hoe zo’n aanpak bijdraagt aan reputatie is te lezen in het overzicht van online reputatiemanagement.

Wat de checklist-aanpak vaak mist

De meeste adviesartikelen over keurmerkaudits blijven hangen bij een lijstje normen en een korte omschrijving van wat een audit inhoudt. Dat is niet fout, maar het mist het punt waar organisaties in de praktijk vastlopen: de bewijsvorm, niet de norm zelf.

Ik zie steeds hetzelfde patroon terugkomen. Bedrijven kennen de norm uit hun hoofd, maar kunnen op de dag van de audit niet binnen vijf minuten een compleet dossier tonen. Dat is geen kennisprobleem, het is een archiveringsprobleem. De organisaties die audits soepel doorlopen, zijn niet per se de organisaties met de beste processen op papier. Het zijn de organisaties die hun bewijs dagelijks bijhouden in plaats van het één keer per jaar te reconstrueren.

Wat vaak onderschat wordt: klantcommunicatie en klachtafhandeling zijn geen zachte, moeilijk meetbare criteria meer. Auditoren verwachten harde, tijdgestempelde bewijsvoering, precies zoals bij financiële of technische dossiers. Wie dat bewijs nu al gestructureerd vastlegt, wint straks tijd terug bij elke volgende audit.

Bewijs vastleggen zonder gedoe achteraf

Trustpilot en vergelijkbare platformen laten een negatieve review direct online verschijnen, zonder dat de ondernemer eerst de kans krijgt om het probleem op te lossen. Voor auditdoeleinden levert dat weinig bruikbaar bewijs op: er is geen vastgelegd traject van melding tot oplossing, alleen een klacht die publiek bleef staan.

Gotrusted werkt anders. Klanten delen hun ervaring, maar bij een klacht krijgt de ondernemer eerst de kans om het probleem daadwerkelijk op te lossen voordat een negatieve beoordeling zichtbaar wordt. Dat levert een compleet, tijdgestempeld dossier op: melding, actie, oplossing. Precies het soort bewijs dat een auditor verwacht te zien bij de beoordeling van klantcommunicatie en interne beheersing. Bedrijven die hun profiel claimen en upgraden naar een geverifieerde status, bouwen zo doorlopend aan een dossier dat niet alleen consumenten overtuigt, maar ook auditoren.

Wil je zien hoe een geverifieerd profiel eruitziet en welke abonnementsopties daarbij horen? Bekijk het beste reviewplatform voor 2026 en start met het opbouwen van een auditklaar klachtendossier.

Bronnen

Veelgestelde vragen

Hoe vaak vindt een keurmerkaudit plaats?

De meeste keurmerken werken met een cyclus van drie jaar: een initiële audit, jaarlijkse vervolgaudits en een herbeoordeling aan het einde van de cyclus, met maximaal 12 tot 15 maanden tussen twee controles.

Wat is het verschil tussen een initiële audit en een vervolgaudit?

De initiële audit toetst of alle normeisen volledig zijn geïmplementeerd, terwijl een vervolgaudit jaarlijks via steekproeven controleert of processen consistent blijven werken.

Welke documenten vraagt de toelatingstoets voor een keurmerk?

De toelatingstoets vraagt onder meer om een KvK-uittreksel, geldige verzekeringspolissen, financiële verklaringen en bewijs van naleving van relevante wetgeving zoals de Wpbr of geldende cao’s.

Binnen welke termijn moet een kritieke afwijking hersteld worden?

Een kritieke afwijking moet doorgaans binnen één maand worden hersteld, terwijl voor overige afwijkingen meestal drie maanden geldt, altijd onderbouwd met een corrigerend actieplan.

Kunnen klantreviews meetellen als auditbewijs?

Ja, geverifieerde reviews en afgesloten klachtendossiers, zoals die op Gotrusted worden vastgelegd, leveren tijdgestempeld bewijs van klantcommunicatie dat auditoren gebruiken bij de beoordeling van transparantie.

Levert een ISO-certificaat voordeel op bij een keurmerkaudit?

Ja, organisaties met een geldig ISO 9001-certificaat kunnen vaak rekenen op auditreductie, mits de scope van het managementsysteem aansluit op de scope van het keurmerk.