Waarom voeren we een audit uit?  Omdat het moet voor het certificaat?
Maar... 'moeten' levert niets op. De organisatie moet het “willen”. Pas dan heeft een interne audit meerwaarde voor de organisatie.
Zeker, je kunt met een interne audit verantwoorden dat je je aan wetten, regels en richtlijnen houdt. De belangrijkste redenen om interne audits uit te voeren is echter dat je wilt verbeteren. Je streeft er bijvoorbeeld naar de beste zorgorganisatie te zijn in de wijde omtrek, of je hebt als doel de allerbeste zorg te leveren aan je cliënt/patiënt.
Ik ga je stap voor stap helpen om meer uit de interne audits te halen.

Mijn jongste zoon was altijd bezig met wat de natuur hem bood. Zo had hij op een dag een aantal baarsjes gevangen in de beek achter ons huis en in een grote zinken teil ondergebracht.

Niet alleen mijn zoon houdt van vissen vangen, maar ook Caesar, onze kat. Caesar ging naast de teil zitten en keek schijnbaar ongeïnteresseerd de wereld in, met af en toe een schuine blik op de levende inhoud van de teil. Tot, pats, een graai in het water en, hebbes, een vis in zijn klauw. Aandachtig werd de buit opgesmuld. En weer op jacht, totdat de teil geen vis meer bevatte. Caesar liet niets meer over van zijn buit, nog geen visgraat…

Het is u vast niet ontgaan: per 1 januari is de meldplicht datalekken van kracht. Er staan grote boetes op een datalek en als blijkt dat u uw zaakjes niet goed op orde heeft. In grote lijnen komt het hierop neer dat u verplicht bent te weten waar in uw organisatie risico’s liggen op een datalek, dat u (preventieve) maatregelen hebt genomen en dat medewerkers weten waar ze op moeten letten en wat ze wel en niet moeten doen.

Mensen die mij kennen weten het: ik houd niet van onnodig ingewikkeld. Zeker niet als het instrumenten betreft. Die zijn gemaakt om je te dienen, om het makkelijker voor je te maken.

Ik ben ervan overtuigd dat de kans dat een instrument gebruikt wordt omgekeerd evenredig is aan de complexiteit hiervan.
Wat doe ik dus? Ik pas het instrument zodanig aan dat het simpel in gebruik is, dat mensen er graag mee werken, waardoor de opbrengst optimaal is.

Zo ook bij de instrumenten die je kunt gebruiken voor de risicoanalyse.

Of mijn blog ‘9 tips om datalekken in de zorg te voorkomen’ heeft geholpen bij het voorkomen van datalekken weet ik niet. Wel is duidelijk dat er in 2016 heel wat datalekken zijn geweest.