Das interne Audit

In einfachen Worten

Ein internes Audit heißt: Sie prüfen selbst, ob das, was in Ihrem QMS steht, im Alltag wirklich gelebt wird — und ob es wirkt. Geplant (es gibt ein Programm), unparteiisch (niemand beurteilt die eigene Arbeit), festgehalten (es gibt einen kurzen Bericht) und mit Konsequenzen (aus Abweichungen werden Maßnahmen).

Zwei Missverständnisse gleich vorweg. Erstens: Ein Audit prüft Prozesse und das System, nicht Menschen. Es geht um „funktioniert unser Ablauf?“, nie um „wer hat Schuld?“. Zweitens: Ein internes Audit ist keine Prüfung im Schulsinn, sondern ein strukturiertes Gespräch am Arbeitsplatz — eine gute Stunde, echte Aufträge, offene Fragen: „Zeigen Sie mir den letzten Auftrag. Wie haben Sie gewusst, was zu tun ist? Wo hakt es?“

Die Klausel, vor der kleine Unternehmen am meisten Respekt haben, ist im Kern das gesunde Gegenteil von Bürokratie: regelmäßig ehrlich hinschauen, bevor es ein anderer tut.

Warum es diese Anforderung gibt

Das interne Audit ist das Frühwarnsystem des QMS. Abweichungen, die Sie selbst finden, kosten ein Gespräch und eine Maßnahme; Abweichungen, die der Kunde oder die Zertifizierungsstelle findet, kosten Vertrauen.

Dazu kommt die Betriebsblindheit: Wer jeden Tag im selben Ablauf arbeitet, sieht dessen Lücken irgendwann nicht mehr. Der Blick über Kreuz — jemand aus einem anderen Bereich schaut mit frischen Augen — findet die Stellen, an denen „das machen wir immer so“ und „so steht es im Prozess“ auseinandergelaufen sind. Ohne Klausel 9.2 erführe die Leitung nur aus Reklamationen, ob das System trägt. Mit ihr erfährt sie es vorher.

Wie „gut“ aussieht

In einem Unternehmen mit 12 Personen: ein Jahresprogramm auf einer Seite — welche Prozesse, in welchem Monat, durch wen. Jeder Prozess kommt mindestens einmal im Zyklus dran (üblich: jährlich), kritische oder auffällige öfter. Zwei geschulte interne Auditoren genügen; ein ein- bis zweitägiger Kurs reicht für den Start völlig. Geprüft wird über Kreuz: Wer einen Bereich verantwortet, auditiert ihn nicht.

Ein einzelnes Audit dauert 60–90 Minuten am Arbeitsplatz, mit fünf, sechs Leitfragen statt einer Ja/Nein-Liste. Danach ein kurzer Bericht: was angeschaut wurde, was gut läuft (auch das gehört hinein), was abweicht — und zu jeder Abweichung eine Korrekturmaßnahme mit Verantwortlichem und Termin. Die Ergebnisse landen gesammelt in der Managementbewertung.

Was sich mit Wachstum ändert: Ab etwa 50 Personen trägt ein Auditorenpool von vier bis sechs Personen das Programm, und die Frequenz wird risikobasiert gestaffelt — kritische Prozesse häufiger, stabile seltener. Ab 100–250 Personen plant typischerweise eine eigenständige QM-Rolle das Programm, Audits werden kombiniert (Qualität zusammen mit Arbeitssicherheit oder Umwelt), und gelegentlich holt man externe Auditoren für Unabhängigkeit und neue Impulse dazu. Der Kern bleibt: über Kreuz, am echten Auftrag, mit Konsequenzen.

Minimum zum Bestehen

• Ein Programm existiert und wird eingehalten: geplante Audits mit Terminen und benannten Auditoren, über den Zyklus alle Prozesse abgedeckt.
• Die Unparteilichkeit ist erkennbar — aus der Zuordnung geht hervor, dass niemand den eigenen Bereich prüft.
• Durchgeführte Audits haben einen Bericht mit Feststellungen.
• Aus Abweichungen wurden Maßnahmen mit Terminen, und deren Umsetzung wird verfolgt.
• Die Ergebnisse erreichen die Leitung — nachweisbar am einfachsten über die Managementbewertung.

Ein einzelnes Audit zwei Wochen vor dem Zertifizierungstermin erfüllt das nicht: Es ist der Beleg für ein fehlendes Programm, nicht für ein vorhandenes.

Was ein Auditor sehen will

• Das Auditprogramm des laufenden Zyklus — und das des letzten, als Beleg für Kontinuität.
• Die Berichte der letzten internen Audits, mit Feststellungen in beide Richtungen (Abweichungen und Positives).
• Der Kompetenznachweis der internen Auditoren — eine Schulungsbestätigung genügt in kleiner Größe.
• Die Zuordnung, aus der die Unparteilichkeit hervorgeht.
• Die Kette einer Feststellung: Abweichung → Maßnahme → umgesetzt → Wirksamkeit geprüft. Eine einzige vollständige Kette überzeugt mehr als zehn offene Punkte.
• Die Behandlung der Auditergebnisse in der Managementbewertung.

Typische Fehler

• Das Alibi-Audit. Einmal im Jahr, drei Wochen vor dem externen Termin, wird hastig „auditiert“. Auditoren erkennen das Muster sofort — am Datum.
• Der eigene Bereich. Die Produktionsleiterin auditiert die Produktion: bequem, aber wertlos, weil Betriebsblindheit mitprüft. Auch bei 12 Personen lösbar — über Kreuz oder punktuell mit externer Unterstützung.
• Checklisten-Theater. 120 Kreuzchen, keine einzige echte Beobachtung. Drei gute Leitfragen am echten Auftrag schlagen hundert Häkchen.
• Der Berichtsfriedhof. Feststellungen ohne Maßnahmen, Maßnahmen ohne Termin, Termine ohne Nachverfolgung — dann war das Audit umsonst, und genau das prüft der externe Auditor zuerst.
• Das Tribunal. Wer Audits als Schuldsuche führt, bekommt ab dem zweiten Durchgang geschönte Antworten und findet nichts mehr. Feststellungen adressieren Prozesse, nie Personen.
• Alles auslagern. Der externe Berater auditiert jährlich, im Haus lernt niemand etwas. Externe Unterstützung ergänzt das eigene Hinschauen — sie ersetzt es nicht.

Beispiel

Die Berger Präzisionsteile GmbH (12 Personen, CNC-Fertigung) verteilt fünf Bereiche über das Jahr: Auftragsabwicklung, Fertigung, Prüfmittel und QS, Einkauf, Führung. Lea aus der Qualitätssicherung auditiert Fertigung und Einkauf; Produktionsleiter Marco auditiert Auftragsabwicklung, Führung und den Bereich Prüfmittel und QS — Leas eigenen, den sie darum nicht selbst prüft; beide haben eine eintägige Auditorenschulung besucht. Das ganze Programm passt auf eine halbe Seite.

Das Fertigungs-Audit im März dauert 90 Minuten, sechs Leitfragen, am laufenden Auftrag. Dabei fällt auf: Die Rüstblätter der neuen 5-Achs-Maschine sind teilweise veraltet — der erfahrene Werker arbeitet nach Kopfwissen. Heute funktioniert das; beim nächsten Personalwechsel bricht es. Die Feststellung wird ohne Schuldfrage notiert, die Korrekturmaßnahme lautet: Rüstblätter aktualisieren und einen Änderungsdienst festlegen — wer gibt geänderte Blätter künftig frei? Termin Ende April, Wirksamkeitsprüfung im nächsten Audit. Daneben hält der Bericht ausdrücklich fest, dass die Prüfmittelüberwachung vorbildlich gelebt wird.

Der Bericht umfasst anderthalb Seiten. Im Juni stehen beide Punkte in der Managementbewertung: die geschlossene Kette zur Rüstblatt-Abweichung — und das Lob, das im Team mehr für die Auditkultur getan hat als jede Schulung.

← Alle ISO-9001-Themen · Zum Wissenshub