Hvordan bli en sertifisert ISO internrevisor

Stadig flere norske virksomheter velger å sertifisere seg mot en eller flere ISO-standarder, enten det gjelder kvalitet, arbeidsmiljø, informasjonssikkerhet, ytre miljø eller kunstig intelligens. En ISO-sertifisering er et tydelig bevis på at virksomheten arbeider systematisk med kontinuerlig forbedring, og styrker både omdømme og konkurransekraft. Men bak enhver sertifisering ligger det grundig revisjonsarbeid og det er her ISO-revisoren kommer inn. 

Skal en virksomhets styringssystem sertifiseres av en uavhengig tredjepart som DNV, må systemet først utvikles, innføres og testes internt. Det krever internrevisorer med god kjennskap til både standarden og virksomhetens egen organisasjon. I denne artikkelen ser vi på hva en ISO-revisor egentlig er, hvordan rollen skiller seg fra en revisjonsleder, og hvilke steg som fører frem til sertifisering som internrevisor. 

Hva er en ISO-revisor? Betydning

Strengt tatt finnes det ingen offisiell tittel som heter «ISO-revisor», men betegnelsen brukes gjerne om fagpersoner med kompetanse til å vurdere om en virksomhets prosesser og styringssystemer er i samsvar med anerkjente ISO-standarder, som for eksempel NS-EN ISO 9001. ISO utvikler og eier selv standardene, men sertifiserer ikke revisorer direkte. Det gjør derimot uavhengige organisasjoner som IRCA (International Register of Certified Auditors), etter at kandidaten har gjennomført relevant opplæring og bestått en eksamen. 

I Norge er det Norsk akkreditering – underlagt Nærings- og fiskeridepartementet – som fører tilsyn med at sertifiseringsorganer som DNV og andre driver forsvarlig og uavhengig systemsertifisering, i tråd med kravene i NS-EN ISO/IEC 17021. Denne akkrediteringsordningen er en viktig grunn til at en ISO-sertifisering fra et akkreditert organ har tillit i det norske markedet, både hos kunder, leverandører og myndigheter. 

Det skilles gjerne mellom to typer revisorer: 

• Interne revisorer er ansatt i virksomheten som skal sertifiseres, og reviderer egen organisasjons styringssystem. 

• Eksterne revisorer er ansatt hos sertifiseringsorganet, og gjennomfører den formelle revisjonen som leder frem til sertifikatet. 

Hva er forskjellen mellom en internrevisor og en ISO-revisor? 

Forskjellen mellom en internrevisor og en ISO-revisor (revisjonsleder) handler først og fremst om erfaring, ansvar og bredden i kompetansen. 

En internrevisor har typisk god kjennskap til én eller flere ISO-standarder og bidrar i interne revisjoner av avgrensede deler av virksomheten, for eksempel et fagområde, en avdeling eller en spesifikk prosess. En ISO-revisor/revisjonsleder (ofte omtalt med det engelske begrepet «lead auditor») har derimot bredere og dypere kunnskap om hele revisjonsprosessen, og har ansvar for å planlegge, lede og følge opp revisjonsteamet. De fleste revisjonsledere har startet som internrevisor og opparbeidet seg erfaring fra flere revisjoner, før de har tatt et eget revisjonsleder kurs rettet mot den aktuelle standarden. 

Begge rollene har samme mål: å bidra til at virksomheten etterlever kravene i det aktuelle ISO-regelverket og kontinuerlig forbedrer sine prosesser. Innen enkelte bransjer, som næringsmiddelindustrien, er det egne standarder med tilhørende revisorroller, for eksempel FSSC 22000-revisor (fssc 22000 auditor), som reviderer styringssystemer for mattrygghet. 

Hvordan bli ISO-revisor: steg og krav

Veien til å bli en kompetent og sertifisert internrevisor eller revisjonsleder følger som regel de samme grunnleggende stegene, uavhengig av hvilken ISO-standard det gjelder. 

Opplæring og praktisk erfaring

De fleste som ønsker å bli ISO-revisor kombinerer formell opplæring med praktisk erfaring fra revisjonsarbeid. Det er en fordel å ha kjennskap til bransjen virksomheten opererer i, og for eksterne revisorer er dette ofte et krav fra sertifiseringsorganet. 

Bygg forståelse for ISO-standardene

Skal du bli en god internrevisor, må du sette deg grundig inn i kravene i den aktuelle standarden – enten det er ISO 9001 for kvalitetsstyring, ISO 14001 for miljøstyring eller en annen ledelsessystemstandard. Det innebærer å lese standardteksten, men også relevante veiledninger og tolkningsdokumenter, gjerne på norsk der dette finnes via Standard Norge. 

Betydningen av kurs

Et strukturert internrevisor-kurs, som DNVs kurs innen internrevisor ISO 9001, gir deg den kunnskapen du trenger for å forstå og delta i revisjonsprosessen, og legger til rette for at du kan bruke kunnskapen i praksis. De fleste kurs avsluttes med en eksamen som tester det du har lært, før kurset kan godkjennes som fullført. 

Oppnå anerkjennelse

Avhengig av kurstilbyder kan eksamen gi en internasjonalt anerkjent sertifisering. Dersom det ikke er tilfellet, og du kan dokumentere relevant erfaring og bestått eksamen, kan du søke om medlemskap i en organisasjon som IRCA, enten som internrevisor eller revisjonsleder. 

Kontinuerlig faglig utvikling (CPD)

Som ISO-revisor forventes det at du vedlikeholder og videreutvikler kompetansen din gjennom kontinuerlig faglig utvikling. Dette kan innebære å ta flere kurs, delta på bransjearrangementer, eller holde deg oppdatert på endringer i standardene du reviderer mot. 

Hvilke fordeler gir det å bli sertifisert internrevisor? 

Å bli sertifisert internrevisor gir flere fordeler, både for deg som fagperson og for virksomheten du representerer. 

En sertifisering stiller krav til kontinuerlig etterlevelse og forbedring, og internrevisorer spiller en sentral rolle i akkurat dette arbeidet. Sertifiseringen er samtidig et globalt anerkjent kvalitetsstempel som styrker den enkeltes karrieremuligheter, både internt i egen virksomhet og i arbeidsmarkedet for øvrig. 

Kort sagt handler det å bli sertifisert internrevisor om mer enn en tittel. Det handler om å bidra til kontinuerlig læring og faglig utvikling, og om å være med på å heve standarden for hvordan norske virksomheter driver sitt forbedringsarbeid.