Verdien av ISO-sertifisering blir ofte målt i ett spørsmål: har vi sertifikatet eller ikke? Det er et rimelig spørsmål når kunder og anbud krever det. Men etter noen år opplever mange at sertifikatet koster tid og penger, mens systemet bak gir lite tilbake.
Det gjelder like mye for ISO 9001 som for ISO 14001, ISO 45001 og ISO 3834. Sertifikatet henger på veggen, revisjonen går greit, og ellers jobber bedriften omtrent som før. Her er hva som typisk ligger bak, og hva dere kan gjøre med det.
Hva sertifikatet gir, og hva det ikke gir
Et akkreditert sertifikat bekrefter at sertifiseringsorganet har funnet at systemet oppfyller kravene i standarden, basert på stikkprøver under revisjonen. Det er verdifullt, og det åpner dører hos kunder.
Men sertifikatet sier lite om hvor mye bedriften selv får ut av systemet. Den verdien kommer fra det som skjer mellom revisjonene: at avvik fører til endringer, at risiko blir vurdert før et prosjekt starter, og at ledelsen bruker tallene til å styre. Det er ikke revisoren som skaper den verdien. Det gjør dere.
Gjentakende avvik på revisjonen
Det tydeligste tegnet på at systemet ikke virker, er at de samme funnene kommer igjen. Mangelfull kalibrering, kompetanse som ikke er dokumentert, leverandørvurderinger som ikke er gjort, tiltak fra forrige ledelsens gjennomgåelse som fortsatt står åpne.
Fra revisjonssiden har vi sett mønsteret mange ganger. Avviket lukkes ved at noen fyller ut det som manglet, rett før fristen. Selve årsaken blir ikke rørt, så det samme skjer igjen året etter. Et avvik som går igjen, kan bli vurdert strengere neste gang, fordi det viser at korrigerende tiltak ikke har virket.
Et gjentakende avvik er sjelden et tegn på slurv. Det er oftest et tegn på at rutinen ikke passer til hvordan arbeidet faktisk gjøres, eller at ingen eier oppfølgingen. Hvordan dere finner årsaken og ikke bare retter symptomet, har vi skrevet om i Avviksbehandling som faktisk gir forbedring.
Når revisjonen blir en rutine
Etter noen sertifiseringsperioder finner revisjonen ofte et fast spor. Kvalitetslederen forbereder seg i ukene før, samler dokumentasjon og tar imot revisoren. Ledelsen deltar på åpnings- og avslutningsmøtet, og resten av bedriften merker lite.
Det gir en trygg revisjon, men også en revisjon som ikke utfordrer noe. Bedriften viser det som er lett å vise, og revisoren rekker ikke alt på dagene som er satt av. Systemet blir noe som forberedes til revisjonen, ikke noe som brukes resten av året.
Det samme gjelder ofte internrevisjonen. Blir den gjort rett før den eksterne revisjonen, og av den som eier systemet, finner den sjelden noe nytt. Mer om dette står i Internrevisjon: slik får dere verdi ut av den.
Når system og praksis har skilt lag
Det tredje mønsteret er at systemet og virksomheten har gått hver sin vei. Prosedyrene ble skrevet da bedriften var mindre, hadde andre kunder eller brukte andre verktøy. Kanskje ble systemet bygget av en konsulent eller en kvalitetsleder som ikke lenger er der.
Tegnene er gjenkjennelige:
- Prosedyrene beskriver hvordan det var, ikke hvordan det er.
- Folk har egne lister og regneark ved siden av systemet, fordi det er raskere.
- Bare én person vet hvor ting ligger.
- Nye ansatte lærer jobben av kollegaene, ikke av systemet.
Flere tegn på at systemet trenger fornyelse har vi samlet i Sju tegn på at ledelsessystemet trenger en oppussing.
Hva en gap-analyse gjør for en sertifisert bedrift
For en bedrift uten system viser gap-analysen hva som mangler. For en sertifisert bedrift er spørsmålet et annet: hva av det dere har, brukes faktisk, og hva er bare der for revisoren?
Vi går gjennom systemet krav for krav, men ser like mye på praksis som på dokumenter. Det skjer i intervjuer med ledelsen og de som gjør jobben, og i stikkprøver på registreringer. Rapporten viser hva som fungerer og bør beholdes, hva som kan fjernes, hva som mangler, og hvorfor de samme avvikene kommer igjen.
Gap-analysen er også et godt tidspunkt å se på endringer i standardene. ISO 9001 kom i ny utgave i september 2026, og sertifiserte bedrifter har en overgangsperiode til 30. september 2029. Hva den nye utgaven betyr, beskriver vi i ISO 9001:2026: dette betyr den nye utgaven for dere.
Oppussing: behold det som virker
En oppussing er ikke å bygge nytt. Vi tar utgangspunkt i det dere har, beholder det som virker og gjør resten lettere å bruke. For en bedrift som får lite igjen for sertifikatet, er det særlig to grep som betyr mye: at alle tiltak samles i én liste med ansvarlig og frist, og at registrene flyttes til lister i Microsoft 365 der hver ansvarlig ser sine egne saker. Hvordan vi gjør resten, står i Sju tegn på at ledelsessystemet trenger en oppussing.
Arbeidet planlegges rundt neste eksterne revisjon. Hvordan selve flyttingen gjøres uten å miste historikk, står i Fra perm til SharePoint: slik flytter dere kvalitetssystemet.
Et eksempel fra en industribedrift
Tenk dere en industribedrift med 40 ansatte som har vært sertifisert mot ISO 9001 og ISO 14001 i mange år. Systemet ble bygget av en tidligere kvalitetsleder og ligger i over hundre dokumenter. Hvert år får bedriften avvik på oppfølging av tiltak og på kompetanse.
Gap-analysen viser at tiltak føres fire ulike steder: i avviksskjemaet, i referatet fra ledelsens gjennomgåelse, i internrevisjonsrapporten og i et eget regneark for HMS. Ingen har oversikt over alt. Kompetansekravene står i en prosedyre, men opplæringen registreres bare i lønnssystemet.
I oppussingen samles tiltakene i én liste med ansvarlig og frist, og kompetansen får et eget register koblet til kravene for hver stilling. Dokumentmengden blir vesentlig mindre fordi mye var dobbeltført. Ved neste revisjon kan bedriften vise oppfølging over tid, ikke bare et utfylt skjema.
Neste steg
Har dere sertifikatet, men får lite igjen for det? Begynn med en gap-analyse. Den viser hva som bør beholdes og hva som bør endres. Prisen for gap-analysen trekkes fra hvis dere bestiller en oppussing av ledelsessystemet innen 14 dager etter at tilbudet er sendt.
Vil dere se hva vi legger i et system som fungerer, se Slik ser et godt ledelsessystem ut.