Wat is een compliance management systeem?
Een compliance management systeem (CMS) is het gestructureerde geheel van rollen, processen, documentatie en tooling waarmee een organisatie de naleving van wet- en regelgeving aantoonbaar borgt. Voor een magazijn of distributiecentrum gaat dat in de praktijk over de 9 wettelijke verplichtingen: vier keuringen (stellingen, heftrucks, NEN 3140 elektra, brandblussers) en vijf dossiers (RI&E, BHV-organisatie, noodverlichting, AED-onderhoud, EHBO-trommels).
Het verschil tussen een CMS en losse compliance-werkzaamheden zit in de structuur. Losse werkzaamheden zijn ad-hoc: een keuring wanneer iemand er aan denkt, een dossier-update wanneer er tijd is. Een CMS bouwt diezelfde werkzaamheden in een vast ritme: per verplichting is duidelijk wie verantwoordelijk is, waar het dossier ligt, wanneer de eerstvolgende deadline valt en hoe de uitkomst wordt vastgelegd.
De praktische lakmoesproef: kunt u op een willekeurig moment binnen 5 minuten laten zien dat een specifieke verplichting actueel is, wie de uitvoerder was en wat de uitkomst was? Als ja, dan heeft u in functionele zin een CMS, ongeacht of het in Excel staat of in een dedicated platform. Als nee, dan ontbreekt structuur die u bij een Arbeidsinspectie-controle of een incident kwetsbaar maakt.
Waarom een CMS voor een magazijn?
Magazijn-bedrijven hebben in vergelijking met kantooromgevingen vier kenmerken die een gestructureerd CMS zinvol maken. Eerste: een hoge dichtheid aan keuringsplichtige objecten (stellingen, heftrucks, elektra, brandblussers, AED's). Tweede: meerdere keuringsfrequenties die niet samenvallen (jaarlijks, tweejaarlijks, vierjaarlijks). Derde: een verhoogd ongevalsrisico waardoor toezichthouders kritisch kijken naar aantoonbaarheid. Vierde: vaak een lean organisatie waarin compliance niet de dagelijkse focus is.
De gevolgen van een ontbrekend of zwak CMS lopen verder dan een eventuele boete. Drie risico-categorieen zijn relevant. Bestuurlijke boete: een controle kan resulteren in een eis tot directe stilstand van bedrijfsmiddelen plus een sanctie tot 13.500 EUR per overtreding (zie de Beleidsregel boeteoplegging Arbowetgeving). Verzekeringsdekking: bij een ongeval waar achteraf blijkt dat een verplichting niet actueel was, kan de verzekeraar de uitkering verlagen of uitsluiten op grond van schending van verzekeringsvoorwaarden. Civielrechtelijke aansprakelijkheid: BW artikel 7:658 verlegt de bewijslast bij arbeidsongevallen naar de werkgever, die moet aantonen dat hij zijn zorgplicht heeft vervuld. Zonder gestructureerd CMS is die bewijslast moeilijk te leveren.
De winst van een werkend CMS zit niet alleen in risico-vermindering. Drie operationele voordelen zijn meetbaar: 30-50% minder coordinatietijd door automatische herinneringen en centrale dossier-locatie, lagere verzekeringspremie bij aantoonbare structuur (typisch 5-15% bij grotere polissen) en kortere doorlooptijd bij externe controle (van enkele dagen naar enkele uren bij goed dossier).
De vijf bouwstenen van een CMS
Een werkbaar compliance management systeem rust op vijf bouwstenen die elk apart moeten worden ingericht. Het ontbreken van een bouwsteen maakt het hele systeem zwak, ook als de andere vier perfect zijn.
| Bouwsteen | Wat het inhoudt | Waarom kritiek |
|---|---|---|
| Scope | Welke verplichtingen, welke locaties, welke processen vallen onder het CMS | Zonder duidelijke scope blijven blinde vlekken bestaan |
| Rollen | Wie is eindverantwoordelijk, wie coordineert, wie voert uit, wie controleert | Zonder rollen verdwijnt verantwoordelijkheid in de organisatie |
| Processen | Hoe lopen de keuringen, dossier-updates, audits en review-momenten | Zonder vaste processen ontstaat ad-hoc-werk en ongelijkheid |
| Dossier | Waar liggen de bewijsstukken, hoe zijn ze gestructureerd, hoe lang bewaard | Zonder centraal dossier is naleving niet aantoonbaar |
| Cyclus | Welke review-momenten (kwartaal, jaar), wie woont ze bij, wat is de output | Zonder cyclus verzandt het systeem na 6-12 maanden |
ISO 37301:2021 als framework
De internationale standaard voor compliance management is ISO 37301:2021 (Compliance management systems). Hij vervangt de oudere ISO 19600:2014 en is sinds april 2021 een certificeerbare norm. Voor magazijnbedrijven is certificering zelden zinvol vanwege de kosten (15.000-40.000 EUR initiele audit plus jaarlijkse surveillance) en het ontbreken van marktdruk.
Wel waardevol is de norm als referentie-framework. ISO 37301 schrijft zeven domeinen voor: context en stakeholders, leadership en commitment, planning en risico-beoordeling, ondersteuning (rollen, training, communicatie), uitvoering (processen, controles), evaluatie (monitoring, interne audit) en verbetering (corrigerende acties, continue verbetering). Ook bij een lichte aanpak zonder certificering kunnen deze zeven domeinen als checklist dienen om volledigheid van het CMS te toetsen.
Voor magazijnen zijn naast ISO 37301 ook twee andere normen relevant. ISO 31000:2018 (Risk management) geeft een framework voor risico-beoordeling dat goed past op de RI&E-uitkomst. ISO 45001 (Occupational health and safety management) overlapt met grote delen van Arbowet-naleving en is voor logistieke dienstverleners met internationale klanten soms relevant. Geen van deze normen is wettelijk verplicht voor een Nederlands magazijn.
Scope: wat valt onder het CMS?
De eerste bouwsteen is scope. Onduidelijke scope is de meest voorkomende reden waarom een CMS niet werkt: er ontstaan blinde vlekken doordat onduidelijk is of bepaalde apparaten, processen of locaties wel of niet onder het systeem vallen.
Voor een magazijn betekent scope expliciet maken van vier dimensies. Welke verplichtingen vallen erbuiten? Standaard zijn de 9 wettelijke verplichtingen erin. Welke locaties? Per locatie apart of in 1 CMS samen. Welke arbeidsmiddelen? Inclusief mobiele middelen die over locaties heen reizen (heftrucks die soms op een andere DC staan). Welke processen? Inclusief tijdelijke werkzaamheden zoals jaarinventarisatie waar buiten de gewone werkvloer wordt gewerkt.
De praktische uitwerking is een scope-document van 1-2 pagina's met expliciet wat erin en eruit zit, plus de datum waarop de scope voor het laatst is herzien. Bij wijzigingen (nieuwe locatie, organisatie-wijziging, nieuwe activiteit) wordt de scope binnen 4 weken bijgewerkt.
Rollen en verantwoordelijkheden
De tweede bouwsteen is de verdeling van rollen. Drie rollen zijn cruciaal in elk CMS, ongeacht omvang van de organisatie. Bij grotere DC's komen er nog 1-2 rollen bij.
De eindverantwoordelijke (meestal directeur of operationeel manager) onderschrijft het CMS, stelt budget beschikbaar en is bij externe controle of incident aanspreekbaar. Dit is geen uitvoerende rol maar wel een actieve: minimaal kwartaal-review bijwonen en jaar-review goedkeuren.
De coordinator (preventiemedewerker, facilitair manager of dedicated compliance-officer) bewaakt de cyclus, verstuurt herinneringen, onderhoudt het centrale dossier en organiseert de review-momenten. Bij MKB-omvang is dit een rol naast andere taken (0,1-0,3 FTE), bij groter DC een fulltime functie.
De uitvoerders per verplichting doen de inhoudelijke check. BHV-coordinator voor BHV-plan en oefeningen, technisch beheerder voor stellingen en heftrucks, facilitair voor brandblussers en AED, preventiemedewerker voor RI&E. Per uitvoerder een back-up bij afwezigheid.
Wanneer een dedicated compliance-officer?
Bij 1 locatie tot 50 medewerkers is een coordinator naast andere taken toereikend. Vanaf 50 medewerkers of meerdere locaties wordt het werk te omvangrijk voor een neventaak en is een dedicated compliance-officer (intern of extern ingehuurd) kosten-efficient.
Een extern ingehuurde compliance-officer (1-2 dagen per maand) kost typisch 12.000-25.000 EUR per jaar en is voor MKB-bedrijven die niet zelf de expertise willen opbouwen een werkbare tussenoplossing. Voordeel: onafhankelijke blik en directe toegang tot specialistische kennis. Nadeel: minder directe binding met de werkvloer en cultuur.
Processen: keuringen en updates
De derde bouwsteen zijn de processen voor elke verplichting. Per verplichting moet een procesbeschrijving van een halve pagina aanwezig zijn met: trigger (jaarlijks, bij wijziging, na incident), uitvoerder, output (certificaat, dossier-update, rapport), bewaring (waar, hoe lang) en wie geinformeerd wordt.
Het overkoepelende proces is de plan-do-check-act-cyclus toegepast op compliance. Plan: jaarlijks compliance-plan opstellen met budget en planning. Do: uitvoeren van keuringen, updates en oefeningen volgens plan. Check: kwartaal-review op afwijkingen, jaarlijkse interne audit. Act: corrigerende acties bij afwijkingen, verbeterpunten doorvoeren.
De praktische uitwerking is een procesbeschrijving per verplichting (totaal 9 documenten van een halve pagina) plus een overkoepelend compliance-handboek van 5-10 pagina's. Geen literaire werken: leesbare A4'tjes die uitvoerders binnen 10 minuten kunnen lezen en die jaarlijks worden bijgewerkt.
Dossier: centrale documentatie
De vierde bouwsteen is het dossier. Hier ligt de meeste praktische winst, want versnipperde documentatie is de #1 reden waarom compliance bij controle niet aantoonbaar is, ook al zijn de onderliggende verplichtingen netjes uitgevoerd.
Een werkbaar dossier heeft drie kenmerken. Eerste: 1 centrale plek (digitale map, SharePoint, compliance-platform), niet verspreid over diverse PC's of mappen. Tweede: een vaste structuur (per verplichting een sub-map met certificaten, rapporten, actie-logboek). Derde: een actuele inventaris-overzicht waarop in 5 minuten zichtbaar is wat er ligt en wat ontbreekt.
Voor MKB-magazijnen volstaat een SharePoint of Google Drive-structuur met de juiste rechten. Voor DC's met veel apparaten en meerdere locaties levert een dedicated platform met realtime dashboard, QR-stickers en automatische audit-trail meetbare tijdwinst. Het kantelpunt ligt rond 100-200 keuringsplichtige objecten per locatie of bij 3 of meer locaties.
Cyclus en review-momenten
De vijfde bouwsteen is de cyclus. Hier verzandt het meeste CMS-werk: in het eerste jaar wordt het systeem opgebouwd, daarna staakt de aandacht en is na 18-24 maanden weer half het oorspronkelijke probleem terug.
Een werkende cyclus heeft drie vaste momenten. Maandelijkse herinneringen: 60 dagen voor vervaldatum krijgt de uitvoerder en de coordinator automatisch een melding. Kwartaal-review: 45-60 minuten met coordinator en eindverantwoordelijke om openstaande acties, naderende deadlines en eventuele incidenten door te nemen. Jaar-review: 2-4 uur waarbij scope, rollen, processen en cyclus zelf worden geevalueerd en bijgewerkt.
Bij grote wijzigingen (verbouwing, nieuwe locatie, organisatie-wijziging) komt er een tussentijdse gerichte review op de betreffende verplichting. Dit voorkomt dat wijzigingen pas een jaar later worden meegenomen en dan tot achterstanden hebben geleid.
Excel of platform: wanneer wat?
De praktische keuze is meestal tussen een Excel- of SharePoint-aanpak en een dedicated compliance-platform. De doorslag-vraag is niet de organisatie-omvang maar de aantoonbaarheid en de coordinatie-last.
| Situatie | Excel/SharePoint | Compliance-platform |
|---|---|---|
| 1 locatie, <50 medewerkers | Werkbaar bij goede discipline | Vaak overkill |
| 1 locatie, 50-150 medewerkers | Kan, maar coordinatie wordt zwaar | Kosten-efficient vanaf 100 objecten |
| 2-3 locaties | Versnipperingsrisico hoog | Sterk aanbevolen |
| 4+ locaties of DC >5.000 m2 | Niet werkbaar | Verplicht voor goed functioneren |
| >200 keuringsplichtige objecten | Onderhoud Excel kost meer dan platform-licentie | Break-even meestal binnen 12 maanden |
Een Excel-aanpak werkt bij vier voorwaarden: 1 verantwoordelijke coordinator, 1 centrale locatie van het bestand, een vaste kwartaal-cadens en een back-up-mechanisme. Bij meerdere mensen met edit-rechten, meerdere kopieen of een onduidelijke cadens loopt het binnen 12 maanden vast.
Een platform-aanpak voegt waarde toe op vijf aspecten: realtime score op alle verplichtingen, automatische herinneringen, audit-trail per mutatie, QR-stickers met directe scan-functionaliteit en rapportages voor directie of toezichthouder. De keuzefactoren bij selectie zijn: integratie met bestaande HR- of facilitair-systemen, support voor de specifieke keurmerk-formats die uw branche gebruikt en transparantie van de data-export.
Kosten en ROI
De kosten van een CMS splitsen in opzet en doorlopend. Voor magazijnen geldt een grove richtwaarde die per situatie vertaald kan worden naar een eigen calculatie.
| Onderdeel | MKB (1 locatie, <50 medewerkers) | Middelgroot DC (1-3 locaties, 50-200 medewerkers) |
|---|---|---|
| Opzet CMS-structuur (eenmalig) | 5.000-10.000 EUR interne tijd + 3.000-7.000 EUR externe begeleiding | 15.000-30.000 EUR interne tijd + 10.000-25.000 EUR externe begeleiding |
| Platform-licentie (per jaar) | 2.500-7.500 EUR | 15.000-40.000 EUR |
| Interne coordinator (per jaar) | 8.000-20.000 EUR (0,1-0,3 FTE) | 30.000-60.000 EUR (0,4-0,8 FTE) |
| Externe audit en validatie (per jaar) | 1.000-2.500 EUR | 5.000-12.000 EUR |
| Totaal jaar 1 | 20.000-50.000 EUR | 75.000-170.000 EUR |
| Totaal vanaf jaar 2 (steady state) | 12.000-30.000 EUR per jaar | 50.000-110.000 EUR per jaar |
De ROI van een CMS komt uit vier bronnen. Vermeden boete-risico: bij een gemiddelde Arbeidsinspectie-boete van 4.500-13.500 EUR per overtreding en een typisch trefkansprofiel van 1 inspectie per 5-7 jaar is het preventief effect aanzienlijk. Lagere verzekeringspremie: typisch 5-15% korting op AVB-polis bij aantoonbaar gestructureerde compliance. Operationele tijdwinst: 30-50% minder coordinatietijd ten opzichte van een ad-hoc aanpak. Vermeden incident-impact: bij ongeval verlaagt aantoonbare zorgplicht de civielrechtelijke claim en de stilstand-kosten.
Invoering in 6 stappen
Een licht CMS voor een MKB-magazijn kan in 6-8 weken werkbaar staan. De volgende 6 stappen geven de praktische volgorde.
Stap 1: Scope en commitment (week 1-2)
De directie tekent een scope-document met de 9 verplichtingen, de locaties en de aanwezige arbeidsmiddelen. Tegelijk wordt de eindverantwoordelijke benoemd en het budget voor opzet en eerste jaar vrijgemaakt. Zonder formeel directie-commitment loopt het project vroeg of laat vast.
Stap 2: Rollen en verantwoordelijkheden (week 2-3)
De coordinator wordt aangewezen plus de uitvoerders per verplichting met back-up. Per rol een korte rolbeschrijving op 1 A4: wat verwacht, hoeveel uur per week, escalatielijn bij twijfel. Externe begeleiding kan helpen bij het vormgeven van de rollen.
Stap 3: Dossier op orde (week 3-5)
Inventarisatie van alle bestaande bewijsstukken (RI&E, keuringscertificaten, BHV-plan, logboeken) plus migratie naar 1 centrale locatie met vaste structuur. Ontbrekende stukken: per item een directe actie met deadline. Achterstanden in keuringen: binnen 4 weken inhalen.
Stap 4: Cyclus en kalender inrichten (week 5-6)
Per verplichting de vervaldata in een 12-maands-kalender, met automatische herinneringen 60 dagen vooraf. De eerste kwartaal-review plannen plus de eerste jaar-review over 11 maanden. Eventueel: koppeling aan een platform met dashboard en QR-stickers.
Stap 5: Kick-off en training (week 6-7)
Korte sessie (60 minuten) met alle betrokkenen waarin het CMS wordt toegelicht, de rollen worden bevestigd en de werking van het dossier en eventuele platform-tools wordt gedemonstreerd. Documentatie wordt beschikbaar gesteld op centrale plek.
Stap 6: Eerste kwartaal-review en bijstellen (week 11-13)
De eerste kwartaal-review bevestigt of de cyclus loopt of dat bijstelling nodig is. Veelvoorkomende bijstellingen: extra herinneringen voor bepaalde verplichtingen, herziening van rolverdeling waar werk niet of dubbel wordt gedaan, scope-aanpassing waar blinde vlekken zijn ontdekt.
Veelvoorkomende valkuilen
Vijf valkuilen komen in 70% van de implementaties terug. Vroegtijdige herkenning voorkomt achterstand in maand 4-6.
Valkuil 1: ontbrekend directie-commitment. Het CMS wordt opgezet door een enthousiaste coordinator zonder duidelijke directie-onderschrijving. Bij budget-druk of personele wisseling verdwijnt het systeem. Voorkomen door scope-document met directie-handtekening en kwartaal-review in directie-agenda.
Valkuil 2: te grote eerste stap. Poging om ineens naar een dedicated platform met QR-stickers te gaan terwijl het Excel-fundament nog niet stevig is. Beter: eerst Excel-aanpak werkend krijgen (3-6 maanden), daarna platform als het meerwaarde toevoegt.
Valkuil 3: dossier als doel in plaats van middel. Energie gaat naar perfecte dossier-structuur en formats, terwijl de onderliggende verplichtingen achterop raken. Het dossier is een afgeleide van uitgevoerde verplichtingen, geen doel op zich.
Valkuil 4: geen achtervang bij persoonswisseling. Bij vertrek van de coordinator of een uitvoerder is het systeem kwetsbaar. Voorkomen door per rol een back-up plus minimaal 1x per jaar een overdracht-oefening (45 minuten waarin de back-up de rol overneemt).
Valkuil 5: jaar-review die niet plaatsvindt. De jaar-review wordt uitgesteld door operationele drukte, waardoor het systeem geen update krijgt op scope, rollen en cyclus. Voorkomen door vaste datum (vaak januari of september) en directie-aanwezigheid verplicht maken.
Wilt u inzicht in hoe een compliance management systeem er voor uw specifieke magazijn-situatie uit kan zien? Wij voeren een onafhankelijke compliance-scan uit op locatie, met een gestructureerd rapport binnen 48 uur dat de basis vormt voor een passend CMS.
Veelgestelde vragen
Nee, een gecertificeerd compliance management systeem volgens ISO 37301 is niet wettelijk verplicht voor magazijnen of distributiecentra. Wel verplicht zijn de onderliggende verplichtingen zelf: de RI&E volgens Arbowet artikel 5, BHV-organisatie volgens Arbowet artikel 15, keuringen van arbeidsmiddelen volgens Arbobesluit 7.4a, en alle dossiers die daaruit voortvloeien. Een CMS is het hulpmiddel om die naleving aantoonbaar te maken. Bij een Arbeidsinspectie-controle wordt niet gevraagd naar een ISO-certificaat, wel naar wie verantwoordelijk is, waar het dossier ligt en wanneer de laatste check is gedaan. Een gestructureerd CMS maakt die antwoorden mogelijk.
Een kwaliteitsmanagementsysteem (KMS, vaak volgens ISO 9001) richt zich op de kwaliteit van producten en processen vanuit klantperspectief. Een compliance management systeem (CMS, ISO 37301) richt zich op de naleving van wet- en regelgeving vanuit toezichthouder- en stakeholder-perspectief. In de praktijk overlappen ze: een CMS gebruikt dezelfde plan-do-check-act-cyclus en kan integreren met een bestaand KMS. Voor magazijnen zonder ISO 9001 staat het CMS meestal op zichzelf, gericht op de 9 wettelijke verplichtingen. Voor logistieke dienstverleners met ISO 9001 of een vervoerderscertificaat ligt het voor de hand om beide systemen op één governance-structuur te bouwen.
Voor magazijnen onder 50 medewerkers op 1 locatie volstaat een gestructureerde Excel of SharePoint-mapstructuur, mits drie voorwaarden zijn ingevuld. Eerste: 1 centrale plek waar alle bewijsstukken liggen, geen verspreid bestand bij meerdere mensen. Tweede: een 12-maands-kalender met per verplichting de vervaldatum. Derde: een vaste cadens van kwartaal-reviews. Boven 50 medewerkers, met meerdere locaties of bij hoge inventaris-omloop wordt een dedicated platform kosten-efficient: QR-stickers op apparaten, realtime score, audit-trail per dossier-mutatie. De doorslag-vraag is niet de omvang maar de aantoonbaarheid: kunt u op een willekeurig moment binnen 5 minuten laten zien dat een specifieke verplichting actueel is?
Voor een MKB-magazijn op 1 locatie duurt de basis-invoering van een licht CMS typisch 6-8 weken: 1-2 weken voor scope en rollen vastleggen, 2-3 weken voor het dossier op orde brengen, 2-3 weken voor de cyclus en kalender inrichten. Een platform-implementatie met QR-stickers en audit-trail kost extra 4-6 weken voor installatie, data-migratie en gebruikerstraining. Bij meerdere locaties schaalt het op naar 3-4 maanden voor volledige roll-out. Belangrijk: na de invoering volgt een inwerk-periode van 3-6 maanden waarin de cadens van kwartaal-reviews vorm krijgt en eventuele verbeterpunten boven komen. Reken vanaf besluit tot stabiele werking met 9-12 maanden.
De kosten splitsen in opzet en doorlopend. Voor opzet van een licht CMS in Excel of SharePoint: 5.000-10.000 EUR aan interne tijd plus eventueel 3.000-7.000 EUR externe begeleiding voor scope en eerste audit. Voor een dedicated platform (SaaS-licentie inclusief QR-stickers, dashboard, audit-trail): 200-600 EUR per locatie per maand bij MKB-omvang, oplopend tot 1.500-2.500 EUR per locatie per maand bij groot DC met veel apparaten. Doorlopend: 1.000-2.500 EUR per jaar voor externe partijen (RI&E-toetsing, audit-validatie), plus interne tijd van 0,1-0,3 FTE voor coordinatie. Bij meerdere locaties verschuift de balans: een platform betaalt zich vanaf 3 locaties of vanaf 50 medewerkers in 12-18 maanden terug door tijdwinst, vermeden boete-risico en lagere verzekeringspremie.
ISO 37301:2021 (Compliance management systems) is sinds april 2021 de internationale norm voor compliance management. Hij vervangt de oudere ISO 19600:2014 (Compliance management guidelines). ISO 37301 is een certificeerbare norm (in tegenstelling tot 19600), wat betekent dat een organisatie zich kan laten certificeren door een geaccrediteerde partij. Voor magazijnen is dit zelden zinvol: certificering kost 15.000-40.000 EUR voor de initiele audit plus jaarlijkse surveillance-audits, en de markt vraagt het niet. Wel waardevol is de norm als referentie-framework: scope, rollen, risico-beoordeling, monitoring en continue verbetering. Veel onderdelen (zoals de plan-do-check-act-cyclus en de risico-classificatie) zijn ook nuttig voor een lichte aanpak zonder certificering.
In een MKB-magazijn ligt de verantwoordelijkheid voor het CMS typisch bij de directie, met dagelijkse uitvoering door de preventiemedewerker, operationeel manager of facilitair manager. Drie rollen zijn cruciaal. Eerste: de eindverantwoordelijke (meestal directeur of operationeel manager) die het systeem onderschrijft en bij externe controle aanspreekbaar is. Tweede: de coordinator (preventiemedewerker of dedicated compliance-officer) die de cyclus bewaakt, herinneringen verstuurt en het dossier onderhoudt. Derde: de uitvoerders per verplichting (BHV-coordinator, technisch beheerder, facilitair) die de inhoudelijke check doen. Bij groter DC of meerdere locaties komt een dedicated compliance-officer in beeld, vaak in combinatie met een externe adviseur voor onafhankelijke audits.
De standaard-cadens is kwartaal-review (4x per jaar) plus een jaarlijkse hoofd-review. In het kwartaal-review (45-60 minuten) loopt u de openstaande acties door, controleert u of er nieuwe vervaldata zijn en signaleert u afwijkingen vroegtijdig. In het jaar-review (2-4 uur, vaak in januari of september) toetst u de scope (zijn er nieuwe locaties, processen of risico's bijgekomen?), de rollen (zijn de verantwoordelijken nog actueel?) en de cyclus zelf (werkt de kalender, zijn de herinneringen effectief?). Bij grote wijzigingen (verbouwing, nieuwe heftruck-vloot, organisatie-wijziging) doet u een tussentijdse gerichte review op de betreffende verplichting. Een goed CMS is een levend systeem dat meebeweegt met de organisatie, geen statisch document.
