Ein internes Audit ist dann wertvoll, wenn es mehr leistet als eine ausgefüllte Checkliste. Es soll zeigen, ob Prozesse die vereinbarten Anforderungen erfüllen, im Alltag tatsächlich funktionieren und verlässliche Ergebnisse liefern. Dafür braucht es eine klare Vorbereitung: vom risikoorientierten Auditprogramm über nachvollziehbare Stichproben bis zur konsequenten Maßnahmenverfolgung.
Dieser Leitfaden zeigt Dir neun Schritte, mit denen Du ein internes Audit strukturiert vorbereiten und konstruktiv durchführen kannst. Er orientiert sich am aktuell veröffentlichten Stand von ISO 9001:2015 einschließlich Amendment 1:2024 sowie an der im Mai 2026 veröffentlichten ISO 19011:2026. Die neue Ausgabe von ISO 9001 befindet sich Anfang September 2026 noch in Veröffentlichung. Prüfe deshalb vor der Anwendung immer den für Deine Organisation verbindlichen Normstand, Kundenanforderungen und branchenspezifische Regeln.
Was ein internes Audit leisten soll
Ein internes Audit prüft nicht einzelne Menschen, sondern das Managementsystem und seine Prozesse anhand festgelegter Kriterien. Es verbindet Gespräche, Beobachtungen, dokumentierte Informationen und Stichproben zu einer belastbaren Beurteilung. Gute Audits machen Stärken sichtbar, belegen Abweichungen sachlich und liefern Hinweise darauf, wo Prozesse wirksamer werden können.
Wichtig ist die Unterscheidung zwischen Auditprogramm und Auditplan. Das Auditprogramm betrachtet mehrere Audits über einen Zeitraum: Themen, Prioritäten, Methoden, Verantwortlichkeiten und Ressourcen. Der Auditplan beschreibt dagegen den konkreten Ablauf eines einzelnen Audits mit Ziel, Umfang, Beteiligten und Zeitfenstern.
Internes Audit vorbereiten: neun praktische Schritte
1. Auditziel und Risikofokus festlegen
Beginne mit der Frage, welche Entscheidung das Audit unterstützen soll. Geht es um die Wirksamkeit eines Kernprozesses, die Umsetzung einer Veränderung, wiederkehrende Fehler oder die Vorbereitung auf eine externe Begutachtung? Ordne anschließend die Risiken und Chancen. Prozesse mit größeren Auswirkungen, vielen Änderungen, früheren Abweichungen oder auffälligen Kennzahlen verdienen meist mehr Aufmerksamkeit als stabile Bereiche ohne besondere Hinweise. Ein klarer Fokus verhindert, dass das Audit zu breit und oberflächlich wird.
2. Umfang und Auditkriterien sauber abgrenzen
Definiere, welche Standorte, Teams, Prozessschritte und Zeiträume einbezogen sind. Lege außerdem fest, woran die Feststellungen gemessen werden: zum Beispiel an ISO 9001, internen Prozessbeschreibungen, gesetzlichen Vorgaben, Verträgen oder Kundenanforderungen. Nur konkrete Kriterien ermöglichen eine nachvollziehbare Bewertung. Formuliere zugleich, was nicht zum Umfang gehört. So entstehen keine falschen Erwartungen und die verfügbare Zeit bleibt realistisch.
3. Kompetenz, Objektivität und Rollen sichern
Auditorinnen und Auditoren benötigen Methodenkompetenz, Prozessverständnis und die Fähigkeit, Aussagen durch Nachweise zu verifizieren. Sie sollten ihre Aufgabe objektiv und möglichst unabhängig vom geprüften Bereich erfüllen. Wer den eigenen Prozess gestaltet, freigibt und täglich steuert, sollte ihn daher nicht allein auditieren. In kleinen Organisationen können gegenseitige Bereichsaudits, ein qualifizierter externer Auditor oder ein Team mit klar verteilten Rollen helfen. Eine bestimmte Personenzertifizierung ist nicht pauschal für jedes interne Audit vorgeschrieben; entscheidend sind nachweisbare Kompetenz und Objektivität im jeweiligen Kontext.
Wenn Du Deine Kenntnisse systematisch ausbauen möchtest, findest Du bei GrandEdu Media die Übersicht zu Qualitätsmanagement-Weiterbildungen sowie die Weiterbildung zum Qualitätsauditor inklusive TÜV-Zertifizierung. Welche Qualifizierung zu Deiner Rolle und Ausgangslage passt, sollte individuell geprüft werden.
4. Prozesskontext und Veränderungen verstehen
Verschaffe Dir vor dem Termin ein aktuelles Bild des Prozesses. Hilfreich sind Prozessziele, Verantwortlichkeiten, Schnittstellen, Kennzahlen, Risiken, Beschwerden, frühere Auditfeststellungen und offene Maßnahmen. Prüfe außerdem, was sich seit dem letzten Audit verändert hat: Software, Personal, Lieferanten, Arbeitsweisen, Kundenanforderungen oder rechtliche Rahmenbedingungen. Eine gute Prozesslandkarte erleichtert es, Übergaben und Wechselwirkungen zu erkennen.
5. Auditpfad und Stichproben planen
Plane keinen reinen Rundgang durch Dokumente, sondern einen Weg durch den realen Prozess. Du kannst beispielsweise einen abgeschlossenen Auftrag vom Eingang über Planung und Durchführung bis zur Freigabe und Nachbereitung verfolgen. Lege fest, welche Funktionen Du sprechen, welche Tätigkeiten Du beobachten und welche Datensätze Du stichprobenartig prüfen möchtest. Stichproben liefern keine Vollprüfung; sie müssen deshalb risikoorientiert, nachvollziehbar ausgewählt und in ihrer Aussagekraft angemessen beschrieben werden.
6. Offene Fragen und Nachweisketten vorbereiten
Gute Auditfragen beginnen häufig mit „Wie?“, „Woran erkennen Sie?“ oder „Zeigen Sie mir bitte ein Beispiel“. Frage nicht nur, ob eine Regel bekannt ist. Lass Dir zeigen, wie sie angewendet wird und welches Ergebnis daraus entsteht. Eine belastbare Nachweiskette verbindet Anforderung, tatsächliche Umsetzung und Ergebnis. Checklisten dürfen dabei unterstützen, sollten aber kein starres Interviewskript sein. Folge relevanten Spuren, ohne das Auditziel aus dem Blick zu verlieren.
7. Eröffnungsgespräch klar und respektvoll führen
Erkläre zu Beginn Ziel, Umfang, Kriterien, Ablauf, Rollen und Umgang mit Feststellungen. Stelle klar, dass das Audit den Prozess verstehen und verbessern soll. Vereinbare Ansprechpersonen, Zeitfenster, Sicherheitsregeln und den Umgang mit vertraulichen Informationen. Ein sachlicher, wertschätzender Einstieg schafft die Grundlage dafür, dass Mitarbeitende offen über reale Abläufe, Umgehungslösungen und Verbesserungsmöglichkeiten sprechen.
8. Feststellungen evidenzbasiert formulieren
Trenne Beobachtung und Bewertung. Notiere zuerst, was Du gesehen, gehört oder in Unterlagen nachvollzogen hast. Ordne dies anschließend dem festgelegten Kriterium zu. Eine Abweichung sollte das betroffene Kriterium, den objektiven Nachweis und die konkrete Nichterfüllung erkennen lassen. Vermeide pauschale Aussagen wie „Dokumentation unzureichend“. Ebenso wichtig: Nicht jede Idee ist eine Abweichung. Verbesserungshinweise sollten eindeutig als solche gekennzeichnet werden.
9. Abschluss, Maßnahmen und Wirksamkeit nachhalten
Fasse im Abschlussgespräch Ziel, Umfang, positive Beobachtungen, Abweichungen und nächste Schritte verständlich zusammen. Überraschungen gehören nicht in diesen Termin: Wesentliche Feststellungen sollten vorher mit den Beteiligten verifiziert worden sein. Für Korrekturen und Korrekturmaßnahmen braucht es Verantwortliche, angemessene Fristen und eine Ursachenanalyse. Plane auch, wie die Wirksamkeit später geprüft wird. Eine geschlossene Maßnahme ist erst dann überzeugend, wenn der Prozess stabiler funktioniert und das Problem nicht nur kurzfristig beseitigt wurde.
Ein einfacher Auditpfad als Beispiel
Angenommen, Du auditierst einen Weiterbildungsprozess. Starte mit einem konkreten Teilnehmerfall und verfolge ihn vom Beratungsgespräch über Anmeldung, Lernzugang und Betreuung bis zum Abschluss. Vergleiche die tatsächliche Durchführung mit den Prozesskriterien. Prüfe an Schnittstellen, ob Informationen vollständig, rechtzeitig und nachvollziehbar übergeben wurden. Ergänze die Stichprobe durch Kennzahlen, Feedback und eine frühere Reklamation. So entsteht ein zusammenhängendes Bild statt einer Sammlung isolierter Dokumente.
Sechs typische Fehler bei internen Audits
- Zu großer Umfang: Viele Themen werden angeschnitten, aber keines belastbar geprüft.
- Checklisten-Automatik: Fragen werden abgehakt, ohne dem realen Prozessfluss zu folgen.
- Dokumentenfokus: Eine beschriebene Regel wird mit wirksamer Umsetzung verwechselt.
- Unklare Stichproben: Die Auswahl ist weder risikoorientiert noch nachvollziehbar.
- Vage Feststellungen: Kriterium und objektiver Nachweis fehlen.
- Kein Wirksamkeitscheck: Maßnahmen werden administrativ geschlossen, ohne ihr Ergebnis zu prüfen.
FAQ zum internen Audit
Wie oft muss ein internes Audit stattfinden?
Es gibt keine pauschale Regel, nach der jeder Prozess zwingend einmal pro Kalenderjahr auditiert werden muss. Das Auditprogramm sollte unter anderem Prozessbedeutung, Veränderungen, Risiken und Ergebnisse früherer Audits berücksichtigen. Daraus können je nach Bereich unterschiedliche Intervalle entstehen.
Kann ein Prozessverantwortlicher den eigenen Prozess auditieren?
Für eine glaubwürdige Bewertung müssen Objektivität und Unparteilichkeit gesichert sein. Eine vollständige Selbstprüfung birgt Interessenkonflikte. Wenn Ressourcen knapp sind, helfen bereichsübergreifende Audits oder eine zusätzliche unabhängige Person.
Was ist der Unterschied zum Zertifizierungsaudit?
Das interne Audit wird von oder im Auftrag der Organisation für das eigene Managementsystem durchgeführt. Ein Zertifizierungsaudit erfolgt durch eine unabhängige Zertifizierungsstelle. Eine ISO-9001-Zertifizierung ist grundsätzlich freiwillig, kann aber durch Verträge, Märkte oder andere Anforderungen praktisch relevant werden.
Welche Unterlagen gehören in den Auditbericht?
Der Umfang hängt vom Auditprogramm und den internen Regeln ab. Typisch sind Ziel, Umfang, Kriterien, Beteiligte, Datum, Stichproben, Feststellungen, Schlussfolgerungen und vereinbarte Folgeschritte. Vertrauliche Informationen sollten nur im erforderlichen Umfang dokumentiert und geschützt werden.
Fazit: Vorbereitung schafft Tiefe
Ein wirksames internes Audit entsteht nicht durch möglichst viele Fragen, sondern durch einen klaren Zweck, risikoorientierte Planung und belastbare Nachweise. Wenn Auditprogramm, Auditplan, Stichproben und Feststellungen sauber zusammenpassen, wird das Audit zum Lerninstrument für die Organisation. Du möchtest Deine Auditkompetenz gezielt entwickeln oder die passende Weiterbildung einordnen? Dann nutze die persönliche Bildungsberatung von GrandEdu Media.
Offizielle Quellen
- ISO 9001:2015 – Quality management systems — Requirements
- ISO 19011:2026 – Guidelines for auditing management systems
- ISO 9001 Auditing Practices Group
- ISO 9001 Auditing Practices Group: Guidance on Internal Audits
Hinweis: Die Beiträge der ISO 9001 Auditing Practices Group sind fachliche Orientierungshilfen, jedoch keine zusätzlichen verbindlichen Anforderungen. Dieser Artikel ersetzt keine Normprüfung oder individuelle fachliche Beratung.