Audit-Vorb

Internes Audit
Die Vorbereitung:
Gute Planung ist wichtig

Erster Schritt bei der Planung interner Audits – und in den meisten Managementnormen ausdrücklich gefordert – ist die Festlegung eines Auditprogramms (siehe auch >> hier).

Auditprogramm

Das Auditprogramm wird oft auch Auditjahresplan genannt, es enthält nämlich in der Regel die Planung der Audits für ein Jahr. Nach ISO 19011 sollte eine oder mehrere Personen damit beauftragt werden, das Auditprogramm zu leiten und zu lenken (also zu erstellen und seine Durchführung zu überwachen). Dieser Verantwortlichkeit wird oft in der Verfahrensanweisung zum Internen Audit dokumentiert.

Das Auditprogramm selbst sollte Ziele für das Programm und die einzelnen Audits, die Planung der Audits (Umfang, Anzahl, Arten, Dauer etc.), Auditkriterien, Auditmethoden und die Auswahl der Auditoren enthalten.

Festlegung der Ziele, Auditkriterien und des Umfangs:
Die Ziele des Auditprogramms / der Audits werden sich je nach Reifegrad des Managementsystems verändern: Während/nach der Einführung werden Systemaudits im Vordergrund stehen (Leitfragen: Erfüllen die geplanten Verfahren die Anforderungen der relevanten Normen? Ist das Managementsystem wie geplant eingeführt worden? Werden die Verfahren/Verantwortlichkeiten in der Praxis gelebt?), später werden zunehmend Elemente von Prozess-/Performance-Audits im Vordergrund stehen (Leitfragen: Werden angestrebte Ziele erreicht? Hat sich die Kundenzufriedenheit/Umweltleistung/Sicherheit verbessert? Sind wesentliche Risiken erkannt und in das System einbezogen worden?) - bei Prozessaudits stehen einzelne Prozesse im Vordergrund, bei Performance-Audits bestimmte Themen quer durch alle Prozesse (z.B. Energieverbrauch, Material-/Ressourcennutzung, ...).

Praxistipp: Überlegen Sie sich die Ziele interner Audits gut. Die Ausrichtung der Audits bestimmt die Ausrichtung des Managementsystems - wenn Sie bei den internen Audits das Augenmerk eher auf tatsächliche Leistungsverbesserung als auf die Erfüllung formeller Anforderungen legen, wird sich das Managementsystem auch eher in Richtung tatsächliche Leistungsverbesserung entwickeln.

Entsprechend der Ziele werden dann die Auditkriterien festgelegt: Bei einem Systemaudit werden dies z.B. die Normanforderungen und die Anforderungen des Managementsystems (Prozess-, Verfahrensanweisungen etc.) sein, bei einem Prozessaudit die Ziele des Prozesses, bei einem Performance-Audit Qualitäts-, Umwelt- und Sicherheitsziele, rechtliche und vertragliche Anforderungen, etc.

Im Zuge der Integration von Managementsystemen (>> Integrierte Managementsysteme) stellt sich natürlich auf die Frage nach getrennten oder gemeinsamen (Qualitäts-, Umwelt-, Sicherheits-) Audits. Gemeinsame Audits reduzieren die Unterbrechungen im betrieblichen Ablauf durch Audits, stellen aber erhöhte Anforderungen an die Auditoren, die dann fachliche Kenntnisse verschiedener Bereiche haben müssen (siehe Qualifikation der Auditoren weiter unten auf dieser Seite) oder führen zu größeren Auditteams, die dann leicht ein Ungleichgewicht zwischen Auditoren und Auditierten erzeugen.

Gemeinsame Audits erfordern auf jeden Fall eine besonders sorgfältige Planung, um die Anforderungen aus allen auditierten Bereichen angemessen zu berücksichtigen.

Während kleine Betriebe mit einem internen Audit den gesamten Betrieb auditieren können, werden größere Organisationen in Prüfungsbereiche untergliedert. Die Gliederung kann z.B. nach

Räumlichen Einheiten
Organisationseinheiten (Abteilungen, etc.)
Prozessen
Systemelementen

erfolgen. Mit diesen Einheiten oder einer Kombination dieser Einheiten (etwa Prozesse und Systemelemente) werden der Umfang der einzelnen Teilaudits beschreiben; als platzsparende und übersichtliche Lösung wird hierfür oft eine Tabelle genutzt. Für die Prüfungsbereiche werden individuelle Prüfungshäufigkeiten festgelegt, d.h. besonders (z.B. qualitäts-, umwelt-, sicherheits-) relevante Bereiche werden häufiger auditiert als weniger relevante Bereiche.

Ressourcen:
Ein Auditprogramm benötigt Ressourcen, mindestens die Zeit der Auditoren und der Auditierten, Räumlichkeiten für Gespräche, ggf. auch Reise- und Übernachtungskosten etc. Die Verfügbarkeit dieser Ressourcen muss sichergestellt werden. Denken Sie auch an eine ausreichende Schulung der Auditoren. Empfehlenswert ist, das Auditprogramm von der Unternehmensleitung abzeichnen zu lassen.

Ein sorgfältig durchdachtes Verfahren für interne Audits und ein Auditprogramm, dass dem Reifegrad des Managementsystems entspricht, sind wichtig; entscheidend für den Erfolg interner Audits ist aber die Qualifikation der Auditoren. Dazu gehören Ausbildung, Erfahrung und eine >> Auditorenschulung, die zum einen allgemeine Auditverfahren und -techniken vermittelt, zum anderen die für das Managementsystem spezifischen Kenntnisse.

Beispiele für disziplin-spezifisches Wissen und Fertigkeiten sind im Anhang A der ISO 19011 gegeben. A.3 gibt Beispiele für die Auditoren im >> Umweltmanagement; A.4 für Auditoren im >> Qualitätsmanagement und A.8 für Auditoren im >> Arbeitsschutzmanagement. Ein interner Umweltauditor sollte beispielsweise nach Anhang A.3 über Wissen und Kenntnisse über Umweltmedien (Luft, Wasser, Boden, Flora, Fauna), beste verfügbare Techniken für Schadstoffvermeidung oder Energieeffizienz, Berücksichtigung und Management von Treibhausgasen, Messtechniken sowie Überwachungstechniken, Umgang mit gefährlichen Stoffen und Produktverantwortung verfügen. In der Praxis ist natürlich entscheidend, dass ein Umweltauditor gute von schlechter Praxis unterscheiden kann. Die Nagelprobe ist, dass ein Auditor nicht nur bestehende Verfahren bewerten kann, sondern Versäumnisse bemerkt (was sollte gemacht werden, wird aber nicht gemacht?).

Vorbereitung der einzelnen Audits

Nach der Planung des Auditprogramms müssen die jeweiligen Audits im Detail geplant und vorbereitet werden. Die Planung der Audits umfasst genaue Terminvereinbarung, Zeitplanung mit Erstellung einer Agenda für den Audittag, Planung der Räume und ggf. (falls noch nicht im Auditprogramm erfolgt) die Festlegung der Rollen innerhalb des Auditteams. Diese Detailplanung wird im Auditplan (Audittagesplan) dokumentiert. Über den Auditplan müssen die Betroffenen informiert werden, beispielsweise durch Gespräche, Aushänge oder Anschreiben.

Schließlich müssen die Auditoren sich individuell auf das Audit vorbereiten. Dazu kann z.B. die Sichtung vorhandener Unterlagen (Bericht der Bestandsaufnahme, Verfahrens- und andere Anweisungen, Berichte früherer Audits, etc.) gehören. In der Regel werden Auditoren sich Checklisten, ggf. auch andere Arbeitsdokumente (Formulare, Protokollvorlagen etc.) für das Audit vorbereiten, um keine wichtigen Fragen/Themenbereiche zu vergessen. Bei der Sichtung von Unterlagen findet automatisch bereits eine Prüfung der Dokumentation statt: so sollten den Auditoren Verstöße gegen Auditkriterien und unvollständige Dokumentation auffallen.

>> weiter zu Teil 3: Durchführung des Audits

>> zurück zu Teil 1: Interne Audits

Weitere Informationen zur Auditvorbereitung:

>> Beispiel für eine Auditorenschulung