Als een auditor je vraagt om je trainingsdossiers te zien, vraagt die zelden om een lijst met namen. Een auditor wil weten dat de juiste mensen de juiste training op het juiste moment hebben gedaan, dat de training iets betekende en dat het dossier achteraf niet is opgepoetst. Of het nu een interne audit is, een klantbeoordeling of een externe certificeringsaudit: dezelfde eigenschappen maken een dossier goed te verdedigen. Deze gids is algemeen: eisen verschillen per branche en rechtsgebied, dus controleer degene die voor jou gelden en vraag advies als je het niet zeker weet.
Wat een trainingsdossier betrouwbaar maakt
Het is volledig
Een bruikbaar dossier beantwoordt de basisvragen zonder dat iemand gaten uit het geheugen aanvult:
- Wie: een uniek geïdentificeerd persoon, niet alleen een voornaam.
- Wat: de cursus, bij voorkeur met zijn code.
- Wanneer: de data van inschrijving en afronding.
- Resultaat: geslaagd, voltooid of nog niet.
- Geldigheid: een datum ‘geldig tot’ waar de training moet worden opgefrist.
- Bewijs: een certificaat, een toetsresultaat of beide.
Het kan niet ongemerkt worden gewijzigd
Integriteit is belangrijker dan presentatie. Als een afrondingsdatum zonder spoor kan worden bewerkt, bewijst het dossier heel weinig. Dossiers die vastliggen zodra ze zijn aangemaakt, zijn veel makkelijker te verdedigen, zeker als correcties worden gedaan door iets nieuws toe te voegen, zoals een vervangend certificaat of een intrekking met reden, in plaats van door te overschrijven wat er stond.
De data vertellen een consistent verhaal
Afrondingsdata moeten binnen de vereiste termijn vallen. Vervaldata moeten voortvloeien uit afrondingsdata en niet apart worden ingetypt. En de geschiedenis moet elke cyclus tonen: als iemand een jaarlijkse opfriscursus drie keer heeft afgerond, moeten er drie dossiers zijn en niet één datum die steeds opschuift.
Het toont begrip, niet alleen aanwezigheid
Bij veel soorten training is ‘de cursus geopend’ niet genoeg. Bewijs van een toets, zoals de slaaggrens, de behaalde score en het aantal pogingen, laat zien dat de training zijn werk deed. Bestede tijd kan dat ook ondersteunen, zolang die eerlijk wordt gemeten.
Wijzigingen zijn te herleiden
Wie heeft deze persoon ingeschreven? Wie heeft dat certificaat afgegeven, vervangen of ingetrokken? Heeft een beheerder namens iemand gehandeld? Een log van beheeracties beantwoordt deze vragen voordat ze worden gesteld.
Veelvoorkomende gaten die problemen geven
Die komen meestal boven water als dossiers haastig worden samengesteld:
- Ontbrekende mensen. Nieuwe medewerkers, externen of mensen die van functie wisselden, kregen de training nooit toegewezen.
- Verlopen training die niemand opmerkte. Het dossier bestaat, maar is maanden geleden verlopen.
- Overschreven geschiedenis. Alleen de laatste afronding wordt bewaard, dus je kunt niet aantonen dat iemand vorig jaar actueel was.
- Geen bewijs van toetsing. De cursus stond als afgerond, maar niets laat zien wat er is gecontroleerd.
- Certificaten die niet te herleiden zijn. Een pdf uit een bewerkbaar sjabloon is makkelijk te wijzigen en moeilijk te verifiëren.
- Dossiers die met de persoon vertrokken. Oud-medewerkers zijn verwijderd en hun trainingsgeschiedenis ging met hen mee.
- Onverklaarde bewerkingen. Data of resultaten zijn gewijzigd en niemand kan zeggen wie of waarom.
- Verspreide bronnen. Sommige dossiers in het LMS, sommige in spreadsheets, sommige op papier en niets is met elkaar afgestemd.
Een checklist vóór de audit
Werk dit een paar weken vóór de audit door, niet de avond ervoor:
- Bevestig de reikwijdte: welke locaties, functies, cursussen en welke periode de audit beslaat.
- Maak een lijst van de eisen die gelden (wetgeving, normen, contracten, vergunningsvoorwaarden en je eigen beleid) en koppel elk aan een cursus.
- Stem je trainingssysteem af op je huidige personeelslijst, zodat iedereen die een dossier zou moeten hebben er ook een heeft.
- Draai een afrondingsrapportage voor elke verplichte cursus en maak een lijst van iedereen die nog openstaat, achterloopt of is verlopen.
- Volg de gaten nu op en noteer een toelichting voor de gaten die je niet kunt sluiten, zoals een nieuwe medewerker die nog binnen zijn of haar deadline zit.
- Controleer of certificaten een datum ‘geldig tot’ tonen overal waar de training moet worden opgefrist.
- Controleer steekproefsgewijs een aantal mensen van eis tot certificaat, inclusief hun toetsresultaat.
- Bevestig dat dossiers van mensen die zijn vertrokken er nog zijn.
- Bekijk het log van beheerwijzigingen op alles wat je moet kunnen toelichten.
- Exporteer de rapportages die je gaat tonen en bewaar een gedateerde kopie van precies wat je de auditor hebt gegeven.
Rapportages om klaar te hebben
| Rapportage | Welke vraag het beantwoordt | Tip |
|---|---|---|
| Afronding per cursus | Wie heeft elke verplichte cursus afgerond en wie niet | Filter op de reikwijdte van de audit |
| Certificaten en geldigheid | Wie is actueel en van wie is de training verlopen | Neem uitgifte- en vervaldata op |
| Toetsresultaten | Wat is getoetst en hoe presteerden mensen | Toon slaaggrenzen en pogingen |
| Personeelsafstemming | Of iedereen die training nodig heeft in het systeem staat | Vergelijk met je HR-lijst |
| Activiteitenlog | Wie heeft namens wie ingeschreven, gewijzigd of gehandeld | Dek de hele auditperiode |
Houd de exports consistent: dezelfde filters, dezelfde datumnotatie en een notitie van wanneer je ze hebt gedraaid.
Certificaatverificatie
Een certificaat is zo goed als de mogelijkheid om het te controleren. Als een klant, een locatiemanager of een auditor kan bevestigen dat een certificaat echt is, ben je minder tijd kwijt aan vragen erover. Goede certificaten hebben een uniek serienummer en een manier om dat bij de uitgever te controleren, en ze maken duidelijk hoe lang de training geldig is.
Het is ook goed om duidelijk te zijn over wat een certificaat is. Een certificaat van afronding legt vast dat iemand je cursus heeft afgerond. Het is pas een erkende kwalificatie als de uitgevende organisatie er een mag afgeven, zoals een erkende opleidingsinstelling (Registered Training Organisation).
Hoe Acadenix een audit ondersteunt
Acadenix is zo gebouwd dat dossiers op zichzelf overeind blijven (zie certificaten en compliance):
- Afrondingen zijn definitief. Niemand kan een afgeronde cursus resetten. Hercertificeren is een nieuwe inschrijving en eerdere afrondingen en certificaten blijven bewaard.
- Afgegeven certificaten veranderen nooit. Bij vervanging wordt een nieuw certificaat afgegeven en toont het oude als Vervangen; intrekken vraagt om een reden. Elk certificaat heeft een status: Geldig, Verlopen, Vervangen of Ingetrokken.
- Serienummers en openbare verificatie. Iedereen kan een certificaat controleren op serienummer op de verificatiepagina van de uitgevende organisatie, die elke organisatie kan uitzetten.
- Bewijs van toetsing. Toetsen hebben slaaggrenzen, limieten voor pogingen en tijdslimieten en slagen kan de voorwaarde zijn om de cursus af te ronden. Resultaten tonen de score, bestede tijd en uitkomst van elke poging. Een onvoldoende resetten behoudt de eerdere pogingen en een voldoende kan niet worden gereset.
- Eerlijke tijd. Tijd in de cursus telt alleen mee zolang de content op het scherm staat en kan op certificaten worden afgedrukt en in rapportages worden getoond.
- Dossiers die blijven. Mensen die vertrekken worden gearchiveerd en een account kan alleen worden verwijderd als er niets naar verwijst, zoals een dubbel account. Een gepubliceerde cursus kan niet worden verwijderd en een uitgefaseerde cursus verbergen behoudt de afrondingen en certificaten ervan.
- Rapportages en een activiteitenlog. Rapportages omvatten cursussen, SCORM, certificaten, toetsvragen, gebruikers en activiteit, met opgeslagen filters en CSV-export met Silver en Gold. Het activiteitenlog legt beheeracties vast en alles wat is gedaan terwijl een beheerder namens iemand handelde, staat er als ‘persoon · impersonated by administrator’ (persoon · namens die persoon gehandeld door een beheerder).
Als je ook terugkerende training inricht, lees dan compliancetraining en hercertificering automatiseren. Voor hoe de dossiers zelf worden beschermd, zie Beveiliging.
Belangrijkste punten
- Auditors willen dossiers die volledig zijn, vastliggen zodra ze zijn aangemaakt, consistent zijn gedateerd en worden ondersteund door bewijs van toetsing.
- Bewaar elke hercertificering als een nieuw dossier, nooit als overschrijving van het vorige.
- Stem je trainingsdossiers af op je personeelslijst vóór de audit, niet tijdens de audit.
- Maak certificaten verifieerbaar en wees duidelijk dat het geen erkende kwalificaties zijn tenzij je bevoegd bent ze af te geven.
- Controleer de eisen die voor jouw branche gelden; deze gids is een startpunt, geen juridisch advies.
Wil je zien hoe je trainingsdossiers er in Acadenix uit zouden zien? Neem contact met ons op over je auditbehoeften en we laten je de rapportages en certificaten zien met je eigen cursussen.
