VCA Interne Audit: Praktische Gids voor EHS Teams

Wat is een VCA interne audit en waarom is dit belangrijk

VCA (Veiligheid, Gezondheid en Milieu Checklist Aannemers) is een veelgebruikt veiligheidscertificatieschema in Nederland en Belgi\u00eb, vooral voor aannemers die werken in omgevingen met een hoger risico, zoals de bouw, industri\u00eble onderhoudswerkzaamheden en de procesindustrie. Om het VCA-certificaat te behouden, moeten bedrijven laten zien dat hun veiligheidsmanagementsysteem in de dagelijkse praktijk daadwerkelijk werkt, niet alleen op papier.

Daar komt de interne audit om de hoek kijken. Een VCA interne audit is een gestructureerde, zelf georganiseerde controle van je eigen veiligheidsprocessen, uitgevoerd voordat de externe certificerings- of surveillance-audit plaatsvindt. Het is je kans om hiaten te vinden, ze te herstellen, en met vertrouwen de officiele audit in te gaan in plaats van met verrassingen.

Goed uitgevoerd is een interne audit ook gewoon goede EHS-praktijk. Het geeft het management een realistisch beeld van waar de veiligheidsprestaties staan, onafhankelijk van wat op papier beweerd wordt.

Wie moet een interne audit uitvoeren

Als je organisatie VCA-gecertificeerd is of dit ambieert (VCA*, VCA** of VCA Petrochemie), wordt van je verwacht dat je interne audits uitvoert als onderdeel van je managementsysteem. Dit geldt doorgaans voor:

Aannemers en onderaannemers in de bouw, installatietechniek en industriele dienstverlening
Bedrijven die personeel of diensten leveren aan locaties waar de opdrachtgever VCA verplicht stelt
Organisaties die zich voorbereiden op hun eerste VCA-certificeringsaudit
Gecertificeerde bedrijven die zich voorbereiden op een periodieke surveillance-audit

Zelfs als VCA voor jouw sector niet verplicht is, is dezelfde audit-discipline nuttig voor elk bedrijf dat op een duidelijke, herhaalbare manier wil controleren of veiligheidsprocedures op de werkvloer of op locatie ook echt worden gevolgd.

Hoe bereid je een VCA interne audit voor

Stel je auditchecklist op

Ga uit van de VCA-checklistelementen die relevant zijn voor jouw certificeringsniveau, en vertaal ze naar concrete, controleerbare vragen. Vermijd vage punten zoals "de veiligheidscultuur is goed". Stel in plaats daarvan vragen die je kunt verifieren:

Is de risico-inventarisatie en -evaluatie (RI&E) actueel en afgetekend?
Worden toolboxmeetings gedocumenteerd, met aanwezigheid en behandelde onderwerpen?
Worden werkvergunningen correct ingevuld voordat risicovolle taken starten?
Is persoonlijke beschermingsmiddelen beschikbaar, in goede staat, en wordt het daadwerkelijk gedragen?
Worden incidenten en bijna-ongevallen geregistreerd en opgevolgd?
Zijn opleidingscertificaten van medewerkers en onderaannemers actueel?

Een digitale checklist maakt het makkelijker om dit consistent te houden over locaties en auditronden heen. Wil je meer weten over hoe een register van gecertificeerd personeel hierbij aansluit, kijk dan naar ons artikel over VCA-register.

Plan en verdeel verantwoordelijkheden

Bepaal wie wat audit, en hoe vaak. Grotere organisaties verdelen interne audits vaak per afdeling, locatie of project. Zorg dat degene die de audit uitvoert niet dezelfde persoon is die verantwoordelijk is voor het dagelijkse proces dat wordt gecontroleerd, dit houdt de bevindingen eerlijk.

Kies een realistische frequentie. Elk kwartaal of twee keer per jaar komt vaak voor, zodat problemen ruim voor de externe audit worden opgemerkt in plaats van er kort voor.

De audit uitvoeren: waar let je op

Focus tijdens de audit zelf op bewijs, niet op goede bedoelingen. Typische aandachtsgebieden zijn:

Documentatie: RI&E, veiligheidsinstructies, werkvergunningen, opleidingsregistraties, incidentenlogboeken
Locatieomstandigheden: orde en netheid, bewegwijzering, nooduitgangen, opslag van gevaarlijke stoffen
Gedrag: correct gebruik van PBM, naleving van procedures, deelname aan toolboxmeetings
Opvolging: of eerdere bevindingen daadwerkelijk zijn afgehandeld, en niet alleen genoteerd

Maak waar nuttig foto's, noteer exacte locaties en leg vast wie erbij betrokken was. Dit niveau van detail is later belangrijk, wanneer iemand het probleem moet oplossen en wanneer je de externe auditor moet laten zien dat bevindingen worden opgevolgd, niet genegeerd.

Van bevinding naar corrigerende actie

Een interne audit is alleen de moeite waard als bevindingen ook echt tot actie leiden. Leg voor elk gevonden hiaat vast:

Wat moet er veranderen
Wie is verantwoordelijk
Tegen welke datum
Hoe de afronding wordt gecontroleerd

Hier verliezen veel bedrijven het overzicht, vooral wanneer audits plaatsvinden op meerdere locaties of projecten. Corrigerende acties worden genoteerd in een spreadsheet, informeel toegewezen, en vervolgens vergeten tot dezelfde bevinding bij de volgende audit weer opduikt.

Een gestructureerd proces voor corrigerende acties, idealiter een dat automatisch verantwoordelijken herinnert en achterstallige punten signaleert, voorkomt dat bevindingen tussen audits in verdwijnen. Sommige bedrijven hebben op deze manier aanzienlijk minder tijd besteed aan het achterna zitten van papierwerk. Ardagh Group beschrijft bijvoorbeeld hoe gestructureerde auditsoftware hun audittijd flink verkortte door over te stappen van handmatige checklists naar een digitaal proces met duidelijke opvolging.

Hoe digitale tools VCA interne audits ondersteunen

VCA interne audits uitvoeren op papier of in losse spreadsheets werkt, maar het maakt trends en terugkerende problemen moeilijk zichtbaar, en het legt extra administratief werk bij wie verantwoordelijk is voor het samenbrengen van alles voor de certificeringsaudit.

Inspectie- en auditsoftware zoals Capptions kan dit proces ondersteunen door je in staat te stellen om:

Digitale VCA-checklists op te bouwen en opnieuw te gebruiken over locaties en auditronden heen
Bevindingen vast te leggen met foto's en notities, direct vanaf een telefoon of tablet, ook offline
Automatisch corrigerende acties te genereren uit bevindingen, met eigenaren en deadlines
Openstaande, lopende en afgeronde acties in een overzicht te volgen, zodat niets vergeten wordt voor de volgende audit
De Clara AI-assistent te gebruiken om auditresultaten samen te vatten of opvolgvragen op te stellen, wat tijd bespaart bij het rapporteren

Niets van dit alles vervangt het oordeel van je auditor of garandeert een bepaalde uitkomst van de certificering, maar het neemt wel veel van het handmatige bijhouden weg dat interne audits onnodig lastig maakt.

Werkt je organisatie naast VCA ook onder Seveso-verplichtingen, dan is het de moeite waard om te begrijpen waar generieke veiligheidssoftware vaak tekortschiet voor die extra laag complexiteit. Ons artikel over [waarom generieke safety management software tekortschiet voor Seveso III bedrijven](/nl/blog/waarom-generieke-safety-management-software-tekortschiet-voor-seveso-iii-bedrijven