ISO 9001 kompetansekrav — dokumenter teamets kompetanse uten dyre systemer
Av Kari Bjelke · Kvalitetsleder, Oslo · 16. mars 2026
Den første revisjonsdagen for et konsulentselskap i Oslo gikk overraskende greit — helt til revisoren spurte: "Kan du vise meg dokumentasjonen på at Marte og Jonas er kompetente til å håndtere klientprosjekter?" Det var stille i rommet. Kvalitetssjefen bladde gjennom permene. Til slutt: "Vi vet hvem som er flinke." Det holder ikke etter ISO 9001.
Klausul 7.2 i ISO 9001:2015 er enkel i teorien: dokumenter at de riktige menneskene har den riktige kompetansen. I praksis er det et av de hyppigst forekommende avvikspunktene ved sertifiseringsrevisjoner i Norge — og grunnen er alltid den samme: virksomheten vet hvem som er dyktige, men har ikke skrevet det ned.
Skal dere sertifiseres eller har dere revisjon?
En ISO 9001-tilpasset kompetansematrise viser revisoren nøyaktig hva klausul 7.2 krever: roller, krav, faktisk kompetanse og tiltak for gap.
Fastslå nødvendig kompetanse for personell som påvirker kvalitetsprestasjon
Kompetansematrise med profil per rolle, stillingsbeskrivelse
7.2 b
Sikre at disse personene er kompetente via utdanning, opplæring eller erfaring
CV, kursbevis, sertifikater, prestasjonssamtaler
7.2 c
Ta tiltak for å anskaffe nødvendig kompetanse — evaluer effektiviteten
Opplæringsplan med dato, ansvarlig, oppfølging av læringsutbytte
7.2 d
Bevare dokumentert informasjon som bevis
Arkiverte sertifikater, oppdatert matrise med dato
Revisjonsspørsmål og svar
Hva ISO-revisoren spør — og hva som forventes
Basert på sertifiseringsrevisjoner i norske virksomheter er dette de seks spørsmålene som oftest stilles om klausul 7.2 — og hva et godt svar ser ut som:
Hvilken kompetanse krever dere for rollen som prosjektleder?
Godt svar: Vis kompetansematrisen der prosjektlederrollen har definerte minimumsnivåer for prosjektstyring, kundeforhold og kvalitetskrav. Konkret og sporbart.
Kan du vise meg bevis for at Lars har den nødvendige kompetansen?
Godt svar: Åpne matrisen og vis Lars sin linje — kompetansenivå 3 i prosjektstyring. Understøtt med lenke til kursbevis i personalmappe. To minutter, klart.
Dere har et gap i klausul 7.2 b for to ansatte. Hva gjør dere med det?
Godt svar: Vis opplæringsplanen. Kurs er planlagt 15. april med ansvarlig HMS-koordinator, oppfølgingssamtale 1. juni. Et gap med plan er akseptert — et gap uten plan er avvik.
Hvordan vet dere at opplæringen har hatt effekt?
Godt svar: Vis evalueringsprotokollen etter kurset — intern test eller ledersamtale med notat. ISO 9001 krever at man evaluerer effektiviteten, ikke bare at kurset ble gjennomført.
Er matrisen oppdatert etter siste omorganisering?
Godt svar: "Ja, vi oppdaterte den 12. februar etter at Ane byttet rolle." Matrisen skal ha versjonsdato — og den bør stemme med endringer i org-kartet.
Kan innleid personell bruke systemet — trenger de også kompetansebevis?
Godt svar: "Vi ber om kompetansebevis fra innleieselskapet ved kontraktsinngåelse og arkiverer det i prosjektdokumentasjonen." Klausul 7.2 gjelder alle under organisasjonens kontroll.
Matrise-eksempel
Kompetansematrise: skala og struktur
Kompetanse / Rolle →
Ola N. Prosjektl.
Kine B. Konsulent
Tor H. Juniorkonsl.
Krav (min.)
ISO 9001 grunnkurs
3
2
1
2
Kundehåndtering
3
3
1
2
Internrevisjon
3
0
0
1 per avdeling
Avvikshåndtering
3
2
1
2
Skala: 0 = mangler · 1 = under utvikling · 2 = kompetent · 3 = ekspert. Røde celler = gap under minimumskrav → krever tiltaksplan (klausul 7.2 c).
Spørsmål og svar
Spørsmål og svar
Kan vi bruke LinkedIn-profilen som bevis på kompetanse?
LinkedIn kan supplere, men er ikke tilstrekkelig alene. ISO-revisoren vil ha dokumentasjon som virksomheten kontrollerer — CV i personalmappe, kursbevis eller intern evaluering. LinkedIn kan ikke verifiseres og er ikke under organisasjonens kontroll.
Trenger vi separat matrise for hvert prosjekt?
Ikke nødvendigvis. En rollebasert matrise (ikke personbasert) kan brukes hvis prosjektroller er klart definerte og stabile. For prosjektbaserte virksomheter med varierte team er en prosjektspesifikk matrise bedre praksis.
Hva gjør vi med ansatte som har lang erfaring men ingen formell dokumentasjon?
ISO 9001:2015 anerkjenner erfaringsbasert kompetanse eksplisitt i klausul 7.2 b. Løsningen er en intern kompetensvalidering — dokumentert skriftlig av leder eller fagperson — som bekrefter hva den ansatte kan basert på observasjon og praksis.
Hvor ofte bør kompetansematrisen oppdateres?
Minimum én gang per år, pluss ved organisasjonsendringer, nye roller, nyansettelser eller etter at opplæringstiltak er gjennomført. En matrise med siste oppdatering for 18+ måneder siden er en risikofaktor ved revisjon.
Artikkelen er generell informasjon om ISO 9001:2015 og erstatter ikke sertifiseringsrådgivning. Ta kontakt med et akkreditert sertifiseringsorgan (DNV, Bureau Veritas, SGS) for vurdering av din spesifikke situasjon.
Kilder: ISO 9001:2015, klausul 7.2 (Competence), 7.3 (Awareness) · ISO 9000:2015 (termer og definisjoner) · International Accreditation Forum (IAF) · Standard Norge, standard.no
ISO 9001 krever også risikovurdering (klausul 6.1)
Klausul 6.1 krever at virksomheten identifiserer risikoer og muligheter. En strukturert risikovurderingsmal dekker et annet av de vanligste avvikspunktene ved revisjon.