Was gehört auf eine Checkliste für interne Audits?

Sie umfasst Auditziele, Umfang, Kriterien, Rollen, Unabhängigkeit, Zeitplan, Stichproben, Fragen, objektive Nachweise, Feststellungen, Schlussfolgerungen, Maßnahmen und Wirksamkeitsprüfung.

Welche Norm ist für interne Managementsystem-Audits relevant?

ISO 19011:2026 gibt aktuelle Leitlinien für Auditprinzipien, Auditprogramme, Durchführung und Kompetenz. Die konkret auditierte Managementsystemnorm oder andere Vorgabe liefert zusätzliche Kriterien.

Muss ein interner Auditor unabhängig sein?

Objektivität und Unparteilichkeit müssen gesichert sein. Wie dies organisatorisch umgesetzt wird, hängt von Größe, Risiken und anwendbaren Anforderungen ab; Selbstaudits können die Glaubwürdigkeit beeinträchtigen.

Wie viele Stichproben sind nötig?

Es gibt keine universelle Zahl. Umfang und Auswahl richten sich nach Auditrisiko, Prozessbedeutung, Änderungen, früheren Ergebnissen und den konkreten Kriterien. Stichproben begrenzen die Aussagekraft.

Was ist der Unterschied zwischen Feststellung und Maßnahme?

Die Feststellung vergleicht objektive Nachweise mit einem Kriterium. Die Maßnahme reagiert auf die bewertete Abweichung oder Verbesserungschance und erhält Verantwortlichen, Termin und Wirksamkeitsprüfung.

Ersetzt diese Checkliste einen qualifizierten Auditor?

Nein. Sie ist eine allgemeine Arbeitshilfe, keine Zertifizierung, Normauslegung oder universell konforme Auditdokumentation. Kompetenz und branchenspezifische Anforderungen müssen separat sichergestellt werden.

Internes Audit: Checkliste für Planung, Nachweise und Maßnahmen

Eine internes-Audit-Checkliste unterstützt die Vorbereitung und verhindert vergessene Schritte. Sie darf das Audit aber nicht auf mechanisches Abhaken reduzieren. Entscheidend sind klare Kriterien, objektive Nachweise, angemessene Stichproben, nachvollziehbare Feststellungen und eine spätere Wirksamkeitsprüfung der Maßnahmen.

Auditablauf: Ziel und Kriterien festlegen · Umfang und Rollen bestimmen · Risiken und Stichproben planen · Eröffnung · Nachweise erheben · Feststellungen abstimmen · Schlussfolgerungen berichten · Maßnahmen verfolgen · Wirksamkeit prüfen.

Aktuellen Bezugsrahmen festlegen

ISO 19011:2026 beschreibt Leitlinien für Auditprinzipien, die Steuerung von Auditprogrammen, die Durchführung von Audits und die Kompetenz der Beteiligten. Die Norm führt nicht selbst zu einer Zertifizierung. Das konkrete Kriterium stammt beispielsweise aus einer Managementsystemnorm, einem Gesetz, Vertrag, internen Prozess oder einer verbindlichen Anweisung.

Prüfen Sie vor Nutzung die aktuelle Ausgabe und die für Ihre Organisation geltenden Anforderungen. Diese Checkliste bietet allgemeine Information und ersetzt weder den Normtext noch fachliche, rechtliche, sicherheitsbezogene oder akkreditierungsbezogene Beratung.

Auditauftrag und Ziele dokumentieren

Definieren Sie Auftraggeber, Ziel, Umfang, Standorte, Prozesse, Zeitraum und Kriterien. Ein Ziel könnte lauten: „Bewerten, ob der freigegebene Reklamationsprozess wirksam umgesetzt wird.“ „Qualität prüfen“ ist zu unbestimmt.

Notieren Sie Ausschlüsse und Schnittstellen. Ein Auditplan übersetzt den Auftrag in Termine, Gesprächspartner und Ablauf. Das übergeordnete Auditprogramm berücksichtigt dagegen mehrere Audits, Prioritäten und Ressourcen.

Rollen, Kompetenz und Unparteilichkeit prüfen

Benennen Sie Auditteam, Auditteamleitung, Fachunterstützung, Beobachtende und Ansprechpartner. Prüfen Sie Kompetenz bezogen auf Auditmethode, Kriterien, Prozess und Risiken. Eine Checkliste kompensiert keine fehlende Fachkompetenz.

Dokumentieren Sie Interessenkonflikte und organisatorische Maßnahmen für Objektivität und Unparteilichkeit. Personen sollten nicht unkritisch ihre eigene Arbeit bewerten. Kleine Organisationen brauchen eine praktikable Lösung, die dennoch glaubwürdige Feststellungen ermöglicht.

Kriterien und Dokumente vorbereiten

Listen Sie nur gültige, versionierte Kriterien auf. Dazu können Normabschnitte, interne Verfahren, Kundenanforderungen oder regulatorische Vorgaben gehören. Prüfen Sie vorab frühere Feststellungen, Prozesskennzahlen, Änderungen und bekannte Risiken.

Eine Verfahrensanweisung kann ein internes Kriterium sein, wenn sie freigegeben und anwendbar ist. Die bloße Existenz eines Dokuments beweist jedoch nicht, dass der Prozess wirksam gelebt wird.

Risikobasierte Stichproben planen

Wählen Sie Stichproben anhand von Prozessbedeutung, Veränderungen, früheren Abweichungen, Komplexität und möglichen Auswirkungen. Dokumentieren Sie Grundgesamtheit, Auswahlprinzip und Grenzen. Eine bequeme Auswahl nur leicht zugänglicher Fälle kann das Bild verzerren.

Stichproben liefern keine absolute Gewissheit. Formulieren Sie Schlussfolgerungen deshalb innerhalb des geprüften Umfangs. Bei neuen Hinweisen darf das Auditteam die Auswahl begründet anpassen.

Eröffnungsgespräch durchführen

Bestätigen Sie Ziel, Umfang, Kriterien, Zeitplan, Kommunikationswege, Vertraulichkeit, Arbeitsschutz und Eskalation. Erklären Sie, wie Feststellungen entstehen und wann Rückfragen möglich sind. Klären Sie Änderungen seit der Planung.

Das Eröffnungsgespräch sollte keine Vorverurteilung enthalten. Auditierte Personen liefern Informationen; die Bewertung gegen Kriterien ist Aufgabe des Auditteams. Operative Sicherheit hat jederzeit Vorrang.

Objektive Nachweise erheben

Kombinieren Sie angemessen Interviews, Beobachtung, Dokumentenprüfung und Datenauswertung. Halten Sie Quelle, Datum, Stichprobe und relevanten Inhalt fest. Aussagen allein können Hinweise liefern, sollten aber bei wichtigen Punkten durch weitere Nachweise gestützt werden.

Trennen Sie Beobachtung, Auditnachweis und Interpretation. Fotos oder Audio sind nicht automatisch erforderlich und können zusätzliche Datenschutz- und Vertraulichkeitsrisiken schaffen. Ein Prüfprotokoll ist nur dann ein belastbarer Nachweis, wenn Gegenstand, Methode, Ergebnis und verantwortliche Rolle klar sind.

Feststellungen kriteriumsbezogen formulieren

Eine Feststellung verbindet Anforderung, objektiven Nachweis und Schlussfolgerung. Schreiben Sie konkret, welche Bedingung bei welcher Stichprobe nicht erfüllt oder erfüllt wurde. Vermeiden Sie persönliche Wertungen und pauschale Aussagen über ungeprüfte Bereiche.

Klassifikation und Freigabe richten sich nach dem eigenen Auditsystem. Verbesserungshinweise dürfen nicht als versteckte Beratung oder zwingende Maßnahme formuliert werden, wenn das Auditteam dafür nicht zuständig ist.

Abschluss und Auditbericht abstimmen

Stellen Sie Ergebnisse, Geltungsbereich, Stichprobengrenzen und offene Differenzen verständlich dar. Auditierte Personen können sachliche Fehler korrigieren; die fachliche Schlussfolgerung bleibt Aufgabe der befugten Auditrolle. Überraschungen im Abschlussgespräch deuten häufig auf mangelhafte Kommunikation während des Audits hin.

Der Bericht nennt positive Feststellungen, Abweichungen, Chancen, Schlussfolgerung, Verteiler und Freigabe. Beschränken Sie vertrauliche Informationen auf den erforderlichen Kreis.

Maßnahmen mit Ursachenprüfung verbinden

Für jede relevante Abweichung werden Verantwortliche, Termin, geplante Korrektur und gegebenenfalls Ursachenanalyse festgelegt. Eine Korrektur beseitigt den beobachteten Fehler; eine Korrekturmaßnahme soll das Wiederauftreten adressieren. Die angemessene Tiefe hängt von Risiko und Anforderung ab.

Ein Mängelmanagement kann Status und Nachweise verfolgen, ersetzt aber keine Auditentscheidung. Auditoren sollten nicht ihre eigene Lösung entwerfen und anschließend unkritisch deren Erfolg auditieren.

Wirksamkeit nachverfolgen

Schließen Sie eine Feststellung nicht allein, weil ein Dokument hochgeladen wurde. Definieren Sie, welcher Nachweis zeigt, dass die Maßnahme umgesetzt wurde und wirkt. Benennen Sie Prüftermin, Methode und verantwortliche Rolle.

Wiederholte Abweichungen, überfällige Maßnahmen und schwache Ursachenanalysen fließen in die risikobasierte Planung des nächsten Auditprogramms ein. So verbindet die Checkliste Einzelaudit und kontinuierliche Verbesserung.

Aufzeichnungen und KI verantwortungsvoll einsetzen

Wenn Gespräche aufgenommen werden sollen, müssen alle Personen vorher informiert werden, ausdrücklich zustimmen und eine gleichwertige Alternative ohne Aufnahme erhalten. Prüfen Sie Vertraulichkeit, Berechtigungen, Löschung und Auditregeln. Eine KI-Zusammenfassung ist ein Arbeitsentwurf und muss gegen Nachweise und freigegebene Feststellungen geprüft werden.

Kuno ist ein privatsphärenorientierter physischer KI-Sprachrekorder, in München entworfen. Audio wird auf dem Gerät erfasst; Verarbeitung und Speicherung sind EU-gehostet. Die Produktseite bewirbt Kernfunktionen dauerhaft ohne Abo, wobei sich Umfang und Bedingungen bis zum Start ändern können. Kuno ist keine Audit-, Zertifizierungs-, Rechts- oder Fachsoftware.

Zulässige Auditgespräche nach ausdrücklicher Zustimmung nachbereiten: Kuno entdecken.

Kompakte internes-Audit-Checkliste

Sind Ziel, Umfang, Kriterien und Versionen bestätigt?
Sind Rollen, Kompetenz und Unparteilichkeit geklärt?
Berücksichtigt die Stichprobe Risiken, Änderungen und frühere Ergebnisse?
Sind Nachweise mit Quelle und Stichprobe nachvollziehbar?
Trennen Feststellungen Anforderung, Nachweis und Schlussfolgerung?
Haben Maßnahmen Eigentümer, Termin und Wirksamkeitskriterium?
Sind Bericht, Zugriff, Aufbewahrung und Follow-up geregelt?

Die Liste ist kein Beleg für Konformität. Das Urteil braucht qualifizierte Bewertung im konkreten Kontext.

Aus freigegebenen Gesprächsnotizen Aufgaben ableiten: Kuno ansehen.

Offizielle Quellen

ISO 19011:2026 – Guidelines for auditing management systems, geprüft am 18. Juli 2026.
ISO: ISO 9001 erklärt, geprüft am 18. Juli 2026.
Kuno: offizielle Produktbeschreibung, geprüft am 18. Juli 2026.