Internes Audit des Managementsystems: die Checkliste zur Vorbereitung - Kyrylo Proskurnya

Das interne Audit ist Pflicht in allen ISO-Managementnormen — und zugleich der am häufigsten simulierte Prozess. Ich habe Dutzende «interne Audits» gesehen, die eine Stunde vor Ankunft des externen Auditors entstanden. So machen Sie es ehrlich und mit Nutzen.

Wozu es wirklich dient

Das interne Audit ist die Generalprobe des Zertifizierungsaudits und der einzige legitime Weg, Probleme zu finden, bevor sie die Zertifizierungsstelle — oder ein Kunde — findet. Eine selbst gefundene Abweichung ist ein Aktionsplan; eine vom externen Auditor gefundene ist eine Feststellung im Bericht.

Die Checkliste

Unabhängigkeit des Auditors. Niemand auditiert die eigene Arbeit. Im kleinen Unternehmen: Auditoren zwischen Prozessen tauschen oder extern besetzen.
Auditprogramm. Alle Prozesse und Normanforderungen müssen im Zyklus abgedeckt sein — nicht zwingend auf einmal.
Plan und Kriterien. Was wird geprüft, gegen welche Anforderungen (Normkapitel, eigene Richtlinien), bei wem, wann.
Nachweise statt Meinungen. Jede Feststellung stützt sich auf objektive Evidenz: Aufzeichnungen, Logs, Interviews, Beobachtung.
Bericht und Korrekturmaßnahmen. Pro Abweichung: Ursachenanalyse, Maßnahme, Verantwortlicher, Frist, Wirksamkeitsprüfung.

Typische Fehler

Audit «auf dem Papier» ohne echte Interviews; nur Dokumente statt Praxis; keine Ursachenanalyse. Die Probleme, die dann im Zertifizierungsaudit «hochkommen», habe ich im Artikel über häufige Abweichungen gesammelt.

Das interne Audit ist auch das zentrale Instrument zwischen den Überwachungsaudits — siehe den Artikel über das Leben nach der Zertifizierung.

Lesen Sie auch

Autor — Kyrylo Proskurnya, leitender ISO-Auditor und internationaler Experte für Managementsysteme. Ich führe Zertifizierungs- und interne Audits nach ISO 27001, ISO 9001, ISO 27701 und ISO 42001 für Unternehmen in der DACH-Region, Europa und den USA durch. Über mich · Beratung anfragen