Meerdere ISO-normen combineren in één audit

Bij een gecombineerde audit toetst één auditteam je bedrijf tegelijk aan twee of meer normen. De regels staan in Global ACI-TECH-3-008, de opvolger van IAF MD 11 met dezelfde inhoud. Het geldt voor elke combinatie van normen voor managementsystemen, ook als ISO 27001 erbij hoort. Elke geaccrediteerde certificeerder moet het volgen.

Wat er bij een gecombineerde audit vastligt:

Een gecombineerde audit kan tot 20% auditdagen schelen, maar alleen als je systemen echt zijn samengevoegd. De certificeerder rekent eerst elke norm apart uit, met alle regels van die norm. Die dagen telt hij op. Van dat totaal mag hij hooguit 20% aftrekken. Hoe hij een norm apart uitrekent, staat bij de kosten van certificeren.

Hoeveel van die 20% eraf gaat, volgt uit een vaste tabel in TECH-3-008. Die tabel hoort bij de regels en is dus geen voorbeeld. De tabel kijkt naar twee dingen:

In de tabel zie je per rij hoe ver je systeem is samengevoegd. Per kolom zie je hoeveel je auditteam meerdere normen mag doen. In het vak staat hoeveel procent van de dagen eraf gaat.

De volle 20% krijg je alleen in één vak: een systeem dat bijna helemaal is samengevoegd, en een team dat bijna alle normen mag doen.

Neem een bedrijf met 30 fte, gemiddeld risico en gemiddelde complexiteit dat ISO 9001, ISO 14001 en ISO 45001 combineert. Apart zijn dat 4, 5,5 en 5,5 dagen voor de eerste audit, samen 15 dagen. Is het systeem voor 60 tot 80% samengevoegd en komt het team uit op 50%? Dan gaat er volgens de tabel 10% af: 1,5 dag.

De volle 20% scheelt 3 dagen. Het dagtarief ligt tussen €1.000 en €1.800 exclusief btw per auditdag. Die 3 dagen zijn dus €3.000 tot €5.400 exclusief btw op de eerste audit.

Bij elke controle-audit en bij de hercertificering kijkt de certificeerder of je systeem nog even ver is samengevoegd. Zo weet hij of het aantal dagen nog klopt.

De winst kan op twee manieren kleiner uitvallen. Een combinatie kan ook meer tijd kosten, omdat een gecombineerde audit lastiger is dan een losse. Daarnaast vervalt de aftrek die een certificeerder bij één norm geeft omdat je al een ander certificaat hebt. Die aftrek zit dan al in de aftrek voor de combinatie. Dat staat in Global ACI-TECH-3-004 (was IAF MD 5).

Hoeveel dagen eraf gaan, hangt vooral af van hoe ver je je systemen hebt samengevoegd tot één managementsysteem. TECH-3-008 noemt zeven kenmerken. Hoe meer daarvan bij jou gelden, hoe hoger de certificeerder je samenvoeging inschat:

Je mensen tellen ook mee. Kunnen ze vragen over meer dan één norm beantwoorden, dan gaat de audit sneller. De tijdwinst zit in één opening en één afsluiting, één rapport, minder reistijd, minder overleg in het team en het tegelijk toetsen van wat de normen delen, zoals documentbeheer.

Bij je aanvraag geef je op hoe ver je systemen zijn samengevoegd. In fase 1 controleert de auditor dat. Daarna kan de certificeerder het aantal dagen bijstellen. Een hoge inschatting in de aanvraag levert dus alleen minder dagen op als het systeem het waarmaakt. De samenvoeging is een oordeel van de certificeerder. Denk je dat hij te laag uitkomt, laat hem dan zien welke van de zeven kenmerken bij jou gelden. Hoe je zo'n systeem opbouwt, met of zonder adviseur, staat bij implementatiebegeleiding.

Wil je één gecombineerde audit, dan heb je een certificeerder nodig die al je normen in zijn accreditatie heeft. Bij ISO 9001, 14001 en 45001 moet hij ook jouw sectorcode (IAF-code) hebben, en dat per norm. CertificeerWijzer telde op 24 september 2026 in het de nationale accreditatie-instantie-register en de UKAS-schedules hoeveel certificeerders met een vestiging in Nederland een combinatie mogen doen. Of ze daarbij jouw sector hebben, staat niet in deze telling:

Alles bij één certificeerder past als je één systeem hebt. Je krijgt dan minder auditdagen, één planning en één aanspreekpunt. Er is ook een keerzijde. Wordt na een gecombineerde audit één certificaat geschorst of ingetrokken, dan moet de certificeerder nagaan wat dat betekent voor je andere certificaten.

In andere gevallen is het juist slimmer om je certificaten te verdelen. Bijvoorbeeld als je systemen los van elkaar draaien, zodat er toch weinig dagen af gaan. Of als een certificeerder jouw sector bij de ene norm veel beter kent dan bij de andere. Je mist dan de aftrek op de dagen. Daar staat tegenover dat je per norm de auditor kiest die je werk het best begrijpt.

Zitten je certificaten nu bij verschillende certificeerders? Dan kun je ze samenbrengen door er één of meer over te zetten. Dat kan zonder opnieuw te beginnen, want je cyclus loopt door. Hoe dat werkt, staat bij overstappen van certificeerder. Vervaldata die niet gelijk lopen, regelt TECH-3-008 niet. Vraag de certificeerder in de offerte hoe hij ze gelijk trekt.

TECH-3-008 mag ook gelden voor schema's van een branche, tenzij dat schema het zelf verbiedt. Bij branchecertificaten zoals VCA en de Safety Culture Ladder bepaalt het schema dus of je ze met een ISO-norm in één audit kunt combineren. Het schema bepaalt ook of er dan dagen af gaan. Vraag het de certificeerder voordat je de audits samen plant.

Bij een gecombineerde audit verschillen offertes op twee punten die je alleen ziet als je ernaar vraagt. Het eerste punt is hoe hoog de certificeerder je samenvoeging inschat. Het tweede is hoeveel van zijn auditoren meerdere normen mogen doen. Vraag daarom in elke offerte naar de dagen per norm apart, het totaal en het percentage dat hij daarvan aftrekt.

Bij CertificeerWijzer gaat één aanvraag naar certificeerders die al jouw normen mogen doen. Zo zie je hun dagen en hun aftrek naast elkaar.