Interner Auditor ISO 9001 – Online-Training

18 Module · etwa 89 Minuten · Abschlusstest mit 25 Fragen, 20 richtige zum Bestehen · Teilnahmezertifikat als PDF

Darum geht es

Wer interne Audits nach ISO 9001 durchführt, braucht dafür einen Kompetenznachweis: Kapitel 9.2 der Norm fordert ein Auditprogramm, festgelegte Kriterien und Auditoren, die Objektivität und Unparteilichkeit sicherstellen; Kapitel 7.2 verlangt dokumentierte Information als Nachweis der Kompetenz.

Keine Anmeldung nötig. Name und E-Mail-Adresse fragen wir erst vor dem Abschlusstest ab – nur für Ihr Zertifikat. Ihr Fortschritt wird in diesem Browser gespeichert. Sie können jederzeit unterbrechen und später weitermachen.

Modul 1 von 18

Grundlagen: Was ein internes Audit ist — und was nicht

Ein Audit ist nach ISO 9000 ein systematischer, unabhängiger und dokumentierter Prozess, um Nachweise zu erlangen und objektiv zu bewerten, inwieweit Auditkriterien erfüllt sind. Hinter der Definition steckt etwas sehr Praktisches:

• Bestandsaufnahme der momentanen Situation — wie wird heute tatsächlich gearbeitet?
• Überprüfung von Prozessen und Dokumenten gegen die Vorgaben (Norm, eigene Regeln, Kundenforderungen)
• Stichprobe — nicht alles kann geprüft werden; der Auditor wählt aus und sagt, was er gesehen hat
• Verbesserungspotenzial und Nichtkonformitäten aufdecken, bevor ein Kunde oder der Zertifizierer sie findet
• in geplanten Abständen — in der Praxis mindestens einmal im Jahr jeder Bereich
• nie die eigene Tätigkeit auditieren

Die drei Auditarten

Dieser Kurs behandelt das Erstparteien-Audit: das interne Audit nach ISO 9001. Vieles davon gilt sinngemäß auch für Lieferantenaudits.

Die drei Ziele des internen Audits

1. Konformitätsprüfung: Erfüllt das QM-System die Anforderungen der Norm und die eigenen Vorgaben?
2. Wirksamkeitsprüfung: Werden die Qualitätsziele erreicht — funktioniert das System, oder steht es nur auf Papier?
3. Verbesserung: Wo gibt es Optimierungspotenzial? Was läuft gut und kann Vorbild für andere Bereiche sein?

Zum Merken

Ein Audit ist keine Fehlersuche bei Mitarbeitenden. Es prüft Prozesse und das System, nicht Personen. Wer das zu Beginn jedes Gesprächs klar sagt, bekommt ehrliche Antworten — und findet mehr.

Modul 2 von 18

Der normative Rahmen: ISO 9001 Kap. 9.2, ISO 19011 — und der Ausblick auf ISO 9001:2026

Zwei Dokumente tragen das interne Audit. Das eine fordert, das andere erklärt, wie.

ISO 9001:2015, Kapitel 9.2 — die Anforderung

„Die Organisation muss in geplanten Abständen interne Audits durchführen, um Informationen darüber zu erhalten, ob das Qualitätsmanagementsystem die eigenen Anforderungen der Organisation und die Anforderungen dieser Internationalen Norm erfüllt und wirksam verwirklicht und aufrechterhalten wird." (sinngemäß, Kap. 9.2.1)

Kapitel 9.2.2 nennt, was die Organisation dafür muss:

Die Norm nennt keine feste Frequenz („in geplanten Abständen") und keine Ausbildungsform für Auditoren — sie verlangt Kompetenz (Kap. 7.2) und Unparteilichkeit. Die Praxis der Zertifizierer: jeder Bereich und jedes Normkapitel mindestens einmal im Zertifizierungszyklus, in der Regel jährlich ein vollständiges internes Audit.

ISO 19011:2018 — der Leitfaden

ISO 19011 ist kein Anforderungsdokument, sondern ein Leitfaden: Sie enthält Empfehlungen zu Auditprinzipien (Kap. 4), zum Steuern eines Auditprogramms (Kap. 5), zur Durchführung eines Audits (Kap. 6) und zur Kompetenz von Auditoren (Kap. 7). Man kann sich nicht nach ISO 19011 zertifizieren lassen — aber wer nach ihr arbeitet, erfüllt Kap. 9.2 der ISO 9001 fachgerecht. Die aktuelle Ausgabe ist 2018 (deutsch: DIN EN ISO 19011:2018-10); sie löste die Fassung von 2011 ab und ergänzte u. a. den risikobasierten Ansatz als Auditprinzip sowie Hinweise zu Remote-Audits.

Ausblick: ISO 9001:2026

Die Revision ist am 16.09.2026 als ISO 9001:2026 erschienen. Kapitel 9.2 bleibt dem Inhalt nach erhalten; neu ins Blickfeld des Auditors rücken die Themen Klimawandel im Kontext der Organisation, Qualitätskultur und ethisches Verhalten sowie die geschärfte Trennung von Risiken und Chancen. Zertifikate nach ISO 9001:2015 bleiben in der Übergangsfrist gültig — 36 Monate ab Veröffentlichung, also voraussichtlich bis 30.09.2029. Verbindliche Termine nennt die eigene Zertifizierungsstelle.

Zum Merken

ISO 9001 Kap. 9.2 sagt dass und was, ISO 19011 sagt wie. Wer gefragt wird, warum er so auditiert, wie er auditiert, hat mit „nach ISO 19011" die richtige Antwort.

Modul 3 von 18

Die sieben Auditprinzipien nach ISO 19011:2018

ISO 19011:2018 stellt dem gesamten Auditgeschehen sieben Prinzipien voran (Kap. 4). Sie sind der Maßstab, an dem sich ein Auditor selbst messen lassen muss — und das beste Argument, wenn ein Auditierter das Vorgehen infrage stellt.

Das siebte Prinzip ist mit der Ausgabe 2018 hinzugekommen. Es verbindet das Audit mit dem risikobasierten Denken der ISO 9001: Ein Auditprogramm, das jedes Jahr dieselbe Zeit auf jeden Prozess verteilt, ist nicht risikobasiert.

Was die Prinzipien für Sie bedeuten

• Sie berichten, was Sie gesehen haben — nicht, was Sie vermuten.
• Sie nennen Positives genauso wie Abweichungen (sachliche Darstellung).
• Sie geben nichts aus dem Audit weiter, das nicht in den Bericht gehört.
• Sie lehnen einen Auditauftrag ab, wenn Sie den Bereich selbst verantworten oder dort gearbeitet haben.

Zum Merken

Sieben Prinzipien — und Schnelligkeit gehört nicht dazu. Ein Audit, das in Rekordzeit durch die Checkliste rennt, verletzt die berufliche Sorgfalt und findet nichts.

Modul 4 von 18

Kompetenz und Unabhängigkeit des internen Auditors

ISO 9001 verlangt, dass Auditoren so ausgewählt werden, dass Objektivität und Unparteilichkeit des Auditprozesses sichergestellt sind — und dass sie kompetent sind (Kap. 7.2). ISO 19011 Kap. 7 beschreibt, woraus diese Kompetenz besteht.

Vier Kompetenzfelder

Unabhängigkeit konkret

Ein Auditor darf niemals seinen eigenen Arbeitsbereich auditieren. Das gilt auch für Bereiche, die er fachlich anleitet, deren Ergebnisse er verantwortet oder in denen er bis vor Kurzem gearbeitet hat. In kleinen Unternehmen löst man das so:

• Über Kreuz auditieren: der Vertrieb auditiert die Produktion, die Produktion den Vertrieb.
• Der QMB auditiert alles — außer das QM-System selbst; das übernimmt die Geschäftsführung oder ein externer Auditor.
• Externer interner Auditor: ein Berater führt das interne Audit im Auftrag der Organisation durch — es bleibt ein Erstparteien-Audit.

Wie Kompetenz nachgewiesen wird

Die Norm schreibt keine bestimmte Ausbildung vor. Üblich und von Zertifizierern anerkannt: eine dokumentierte Schulung (wie dieser Kurs), Mitwirkung an Audits unter Anleitung, Eintrag in der Qualifikationsmatrix und regelmäßige Bewertung durch die Leitung des Auditprogramms (ISO 19011, 7.6).

Zum Merken

Kompetenz ist Wissen plus Fertigkeit plus Verhalten. Das Zertifikat belegt das Wissen. Die Fertigkeit entsteht im ersten begleiteten Audit, das Verhalten in jedem weiteren.

Modul 5 von 18

Das Auditprogramm: Jahresplanung mit der Führung

Bevor das erste Audit stattfindet, braucht es den Rahmen: das Auditprogramm. ISO 9001 verlangt es ausdrücklich (Kap. 9.2.2 a), ISO 19011 widmet ihm ein ganzes Kapitel (Kap. 5).

Zwei Planungsebenen

Führungsebene einbeziehen

Das Auditprogramm ist Sache der Leitung — nicht nur des QMB. Bewährt hat sich ein kurzes Vorgespräch mit der Geschäftsführung:

• Ziele abfragen: Was soll das Audit in diesem Jahr leisten? Wo drückt der Schuh?
• Schwerpunkte festlegen: neue Prozesse, Reklamationsschwerpunkte, Personalwechsel
• Nutzen darlegen: Wirtschaftlichkeit, Image beim Kunden, Risiken früh erkennen
• Führungskräfte zu Beteiligten machen — als Experten für ihren Bereich, nicht als Geprüfte

Risikobasiert planen

Wichtige Themen werden intensiver und häufiger auditiert. Kritische Prozesse, Bereiche mit häufigen Abweichungen, neue Mitarbeitende, geänderte Abläufe und offene Maßnahmen aus dem letzten Audit bekommen mehr Zeit. Ein Prozess, der drei Jahre ohne Feststellung lief, darf kürzer kommen — ganz entfallen darf er im Zyklus nicht.

Beispiel: Auditprogramm als Mehrjahresmatrix

Pflichtbestandteile laut Kap. 9.2.2: Häufigkeit, Methoden, Verantwortlichkeiten, Planungsanforderungen und Berichterstattung — und die Berücksichtigung der Bedeutung der Prozesse, von Änderungen und der Ergebnisse früherer Audits.

Zum Merken

Das Auditprogramm beantwortet die Frage des Zertifizierers: „Zeigen Sie mir, dass in drei Jahren jedes Normkapitel und jeder Bereich einmal intern auditiert wurde." Ohne Matrix ist das nicht zu beantworten.

Modul 6 von 18

Der Auditplan für das einzelne Audit

Aus dem Auditprogramm wird für jedes einzelne Audit ein Auditplan. ISO 9001 verlangt, dass Auditkriterien und Umfang je Audit festgelegt werden (Kap. 9.2.2 b); ISO 19011 Kap. 6.3.2 beschreibt den Plan im Detail.

Inhalt eines Auditplans

Vor Ort oder remote?

ISO 19011 kennt beide Formen gleichwertig (Anhang A.1); entscheidend ist, dass die Auditziele mit der gewählten Methode erreichbar sind. Eine Begehung der Produktion lässt sich per Video nur eingeschränkt ersetzen.

Rechtzeitig kommunizieren

Der Auditplan geht mindestens zwei Wochen vorher an alle Beteiligten — eine Praxisregel, keine Normfrist. Sie gibt den Gesprächspartnern Zeit, Nachweise bereitzulegen und Termine zu halten, und nimmt dem Audit den Überfall-Charakter. Wer kurzfristig verschiebt, hält den Plan aktuell und informiert erneut.

Zum Merken

Ein Auditplan ohne Kriterien ist eine Terminliste. Erst „Kap. 7.2 anhand der Qualifikationsmatrix und drei Schulungsnachweisen" macht daraus ein Audit.

Modul 7 von 18

Auditvorbereitung: angekündigt oder unangekündigt, wer sitzt mir gegenüber?

Gute Audits werden am Schreibtisch gewonnen. Drei Fragen vorab entscheiden über Qualität und Atmosphäre.

Angekündigt oder unangekündigt?

Entscheidungshilfe: Ist es das erste Audit in diesem Bereich? Ist die Person neu? Gab es Vorfälle, Konflikte, Beschwerden? Bei Ja — immer ankündigen. Unangekündigte Stichproben sind bei erfahrenen Teams und eingespielten Routineprozessen sinnvoll, nie als Überrumpelung von Neulingen.

Wer ist mein Gesprächspartner?

• Kenne ich die Person bereits? Welchen Charakter, welche Erfahrung hat sie?
• In welcher Abteilung arbeitet sie — welche Normkapitel kann ich dort überhaupt prüfen?
• Ist die Person neu im Betrieb? Hat sie schon ein Audit mitgemacht?
• Was muss mein Gesprächspartner vorher wissen — Zweck, Dauer, benötigte Unterlagen?

Checkliste Vorbereitung

1. Vorherige Auditergebnisse prüfen — welche Maßnahmen sind offen, welche sollten wirksam sein?
2. Prozessdokumente, Verfahrensanweisungen, Kennzahlen des Bereichs sichten (ISO 19011, 6.3.1)
3. Normkapitel rekapitulieren, die im Auditplan stehen
4. Fragenkatalog vorbereiten — als Gedächtnisstütze, nicht als Drehbuch
5. Termin abstimmen, Auditplan versenden, Raum und Technik klären
6. Gesprächspartner informieren: Zweck, Ablauf, keine Personenbewertung

Zum Merken

Die erste Frage jeder Vorbereitung lautet: Was ist aus dem letzten Audit geworden? Wer offene Maßnahmen nicht nachverfolgt, entwertet jedes künftige Audit.

Modul 8 von 18

Auditdurchführung: die fünf Phasen und das Auditgespräch

ISO 19011 Kap. 6.4 beschreibt die Durchführung Schritt für Schritt. Für die Praxis reichen fünf Phasen:

Bei einem internen Audit im Kleinbetrieb kann die Eröffnungsbesprechung zwei Minuten dauern — weglassen sollte man sie nicht. Sie setzt den Ton.

Tipps für das Auditgespräch

Was Auditoren falsch machen

• Stur nach Checkliste — der Auditierte erzählt gerade von einem echten Problem, der Auditor fragt die nächste Zeile ab.
• Nur Fehler suchen — starke Leistungen bleiben unerwähnt, der Bereich erlebt das Audit als Strafe.
• Nachweise nicht ansehen — „Ja, das haben wir" ist eine Behauptung, kein Nachweis.
• Lösungen diktieren — der Auditor stellt fest, der Bereich entscheidet über die Maßnahme.

Zum Merken

Gemeinsam Lösungen erarbeiten, nicht nur Fehler suchen. Starke Leistungen würdigen — im Gespräch und im Bericht. Das ist kein Nettigkeits-Tipp, sondern das Prinzip der sachlichen Darstellung.

Modul 9 von 18

Auditmethoden: TOP/FLOP, rückwärts auditieren, Stellvertreter, Turtle

Wer immer dieselben Fragen stellt, bekommt immer dieselben Antworten. Vier Methoden aus der Praxis bringen Bewegung ins Audit — alle sind Varianten des Stichprobenverfahrens, das ISO 19011 in Anhang A.6 beschreibt.

Vier Methoden

Die Turtle-Methode zur Prozessanalyse

Die „Schildkröte" legt einen Prozess in sechs Felder — das entspricht genau den Elementen, die ISO 9001 Kap. 4.4.1 für jeden Prozess verlangt:

Mit der Turtle lässt sich jeder Prozess in 20 Minuten strukturiert auditieren — und der Auditierte merkt, dass es um seinen Prozess geht, nicht um Normparagrafen.

Zum Merken

Rückwärts auditieren ist die schärfste Methode: Ein Lieferschein von letzter Woche, und Sie wissen in 15 Minuten, ob Prüfung, Freigabe, Bestellung und Angebot dokumentiert sind.

Modul 10 von 18

Fragetechniken und aktives Zuhören

Das Audit ist ein Gespräch, in dem der Auditierte redet und der Auditor zuhört, nachfragt und prüft. ISO 19011 Anhang A.17 gibt Hinweise zur Befragung; die Praxis hat daraus klare Regeln gemacht.

Die goldene Regel: 80/20

80 % redet der Auditierte, 20 % der Auditor. Wer als Auditor mehr spricht, erklärt die Norm, statt zu prüfen, ob sie gelebt wird.

Die fünf Fragearten

Die wichtigsten W-Fragen

• WER ist verantwortlich? Wer ist Stellvertreter?
• WAS sind die Eingaben und Ergebnisse?
• WIE wird der Prozess durchgeführt?
• WANN wird es gemacht — und wie oft?
• WO findet es statt, wo ist es dokumentiert?
• WOMIT wird gearbeitet — welche Hilfsmittel, Prüfmittel, Software?
• „KÖNNEN SIE MIR ZEIGEN …?" — die wichtigste Frage: sie holt den Nachweis.

Vorsicht bei „Warum?": Zu viele Warum-Fragen wirken wie ein Verhör und lösen Rechtfertigung aus. Besser: „Aus welchem Grund ist das so festgelegt?", „Was war der Anlass für diese Regelung?"

Aktives Zuhören

• Blickkontakt halten — nicht auf den Laptop starren
• nicht unterbrechen, ausreden lassen; Pausen aushalten
• paraphrasieren: „Wenn ich Sie richtig verstehe, …"
• Notizen machen — offen, nicht heimlich
• bei Unklarheiten nachfragen, statt zu interpretieren

Zum Merken

Jedes Gespräch endet positiv: Starke Leistungen würdigen, Ergebnisse zusammenfassen, Dank aussprechen. Wer mit einem guten Gefühl aus dem Audit geht, kommt beim nächsten mit offenen Unterlagen.

Modul 11 von 18

Praxis-Auditfragen I: Kontext, Ziele, Kompetenz, dokumentierte Information

Diese Fragen stellt ein Zertifizierungsauditor in praktisch jedem Audit — und genau deshalb gehören sie in jedes interne Audit. Zu jedem Thema lässt sich der Auditor Dokumente als Nachweis zeigen. Die Zusammenstellung stammt aus über 1.000 durchgeführten Audits.

Gesetzliche und behördliche Anforderungen (Kap. 4.2)

• Welche gesetzlichen Anforderungen gelten für Ihr Unternehmen? Welche behördlichen?
• Stellt Ihr Kunde die Anforderung, nach bestimmten Normen zu arbeiten?
• Welche weiteren Richtlinien gelten (z. B. REACH, Produktsicherheit, Branchenregeln)?
• Wie stellen Sie sicher, dass Sie nach aktuell gültigen Anforderungen arbeiten?

Nachweise: Rechtskataster / Normenliste, Aktualisierungsvermerk, Kundenvorgaben.

Qualitätsziele (Kap. 6.2)

• Wurden Unternehmens- und Qualitätsziele festgelegt — messbar, mit Termin?
• Welche Maßnahmen führen zu den Zielen? Wer ist verantwortlich?
• Gibt es weitere Unterlagen dazu (Budgetplan, Kennzahlenblatt)?
• Sind die Ziele den Mitarbeitenden bekannt — zumindest die, die sie betreffen?

Nachweise: Qualitätsziele-Dokument, Maßnahmenplan, Kennzahlen, Managementbewertung.

Schulungen und Kompetenzen (Kap. 7.2)

• Wie planen Sie Schulungen? Woher wissen Sie, dass eine Schulung wirksam war — oder schlecht?
• Gibt es eine Übersicht über die Qualifikationen Ihrer Mitarbeitenden?
• Welche Fähigkeiten braucht jemand für diese Tätigkeit?
• Wie werden neue Mitarbeitende eingearbeitet?

Nachweise: Schulungsplan, Qualifikationsmatrix, Schulungsnachweise, Einarbeitungsplan, Wirksamkeitsbewertung.

Dokumente und Aufzeichnungen (Kap. 7.5)

• Was passiert mit veralteten Dokumenten? Wie werden Dokumente gelenkt und freigegeben?
• Wo sind die Aufbewahrungsfristen festgelegt?
• Kennen die Mitarbeitenden das QM-Handbuch bzw. die für sie geltenden Prozessbeschreibungen?

Nachweise: Dokumentenliste mit Revisionsstand, Aufbewahrungsregel, Beispiel einer gelenkten Arbeitsanweisung am Arbeitsplatz.

Zum Merken

Zu jeder Frage gehört ein „Zeigen Sie mir bitte …". Die Antwort „Das machen wir" ist der Anfang des Gesprächs, nicht das Ende.

Modul 12 von 18

Praxis-Auditfragen II: Betrieb, Lieferanten, Kundenzufriedenheit, QMS allgemein

Teil II der Fragen, die immer kommen. Wieder gilt: Jede Frage endet mit einem Nachweis.

Produktion und Dienstleistungserbringung (Kap. 8)

• Wie merken Mitarbeitende, dass sie bei einem Auftrag auf etwas Besonderes achten müssen?
• Was passiert mit internen Fehlern und fehlerhaften Produkten (Kap. 8.7)? Werden die Fehlerkosten erfasst?
• Stellt Ihr Kunde Material, Werkzeuge oder Daten zur Verfügung — wie wird Kundeneigentum geschützt (Kap. 8.5.3)?
• Gibt es eine Wareneingangsprüfung — wie sieht sie aus, wer entscheidet bei Abweichungen?
• Wie werden Maschinen, Fahrzeuge, Prüfmittel gewartet? Liegen Wartungspläne oder -verträge vor (Kap. 7.1.3, 7.1.5)?

Nachweise: Auftragsunterlagen mit Besonderheiten, Fehlerliste / Sperrbereich, Wareneingangsprotokoll, Wartungsplan.

Lieferanten (Kap. 8.4)

• Welche Lieferanten gibt es — welche sind qualitätsrelevant?
• Haben Sie eine Lieferantenbewertung erstellt? Nach welchen Kriterien, wie oft?
• Gab es in letzter Zeit Probleme mit einem Lieferanten? Was wurde zur Verbesserung unternommen?

Nachweise: Lieferantenliste, Bewertung, Reklamationen an Lieferanten.

Kundenzufriedenheit (Kap. 9.1.2)

• Wie ermitteln Sie die Kundenzufriedenheit? — diese Frage kommt in jedem Audit
• Erstellen Sie eine Auswertung darüber? Mussten Maßnahmen eingeleitet werden?
• Wie kommunizieren Sie mit Ihren Kunden — auch bei Reklamationen?

Nachweise: Kundenbefragung oder gleichwertige Methode (Reklamationsquote, Wiederkaufrate, Gespräche), Auswertung, Reklamationsliste, Maßnahmenplan.

Allgemeine Fragen zum QMS

• Sind Verantwortlichkeiten festgelegt (Kap. 5.3)? Sind die Aufgaben des QMB definiert?
• Wurde ein internes Audit im gesamten Unternehmen durchgeführt (Kap. 9.2)?
• Haben Sie eine Managementbewertung erstellt (Kap. 9.3)?
• Gibt es regelmäßige Besprechungen? Wie erfahren Mitarbeitende Wichtiges (Kap. 7.4)?

Zum Merken

Drei Nachweise, die der Zertifizierer in jedem Audit sehen will: internes Audit, Managementbewertung, Kundenzufriedenheit. Wer sie im internen Audit prüft, hat im externen keine Überraschung.

Modul 13 von 18

Feststellungen und Abweichungen richtig einstufen und formulieren

Aus Nachweisen werden Feststellungen (ISO 19011, 6.4.8): Der Auditor vergleicht, was er gesehen hat, mit den Auditkriterien. Das Ergebnis ist Konformität — oder nicht.

Arten von Feststellungen

ISO 9001 und ISO 19011 kennen nur den Begriff Nichtkonformität (ISO 9000: Nichterfüllung einer Anforderung). Die Einteilung in Haupt- und Nebenabweichung stammt aus den Regeln für Zertifizierungsstellen (ISO/IEC 17021-1) — intern dürfen Sie sie übernehmen, müssen es aber nicht. Wichtig ist, dass die Kategorien im Haus einheitlich verwendet werden.

Eine Feststellung hat drei Elemente

1. WAS wurde festgestellt? — der konkrete, verifizierbare Nachweis (Dokument, Datum, Stichprobe)
2. WOGEGEN verstößt es? — Normkapitel oder interne Vorgabe
3. WELCHE AUSWIRKUNG hat es? — das Risiko für Kunde, Produkt, System

Die gute Feststellung nennt die Stichprobe (3 von 5), den Nachweis (Schulungsplan 2026), den Normbezug (Kap. 7.2) und die Auswirkung. Sie ist überprüfbar — und sie beschuldigt niemanden.

Feststellungen im Gespräch klären

Jede Feststellung wird dem Auditierten vor der Abschlussbesprechung genannt und der Nachweis gemeinsam angesehen. Ungelöste Meinungsverschiedenheiten gehören mit beiden Sichten in den Bericht (sachliche Darstellung).

Zum Merken

Nachweis — Normbezug — Auswirkung. Fehlt eines, ist es eine Meinung, keine Feststellung.

Modul 14 von 18

Der Auditbericht

Der Auditbericht ist das einzige dauerhafte Ergebnis des Audits. Er geht an die zuständige Leitung (ISO 9001, 9.2.2 d), speist die Managementbewertung (Kap. 9.3.2) und ist der Nachweis, den der Zertifizierer sehen will.

Was der Auditbericht enthält (ISO 19011, 6.5.1)

Ein interner Auditbericht umfasst 2 bis 4 Seiten: Für ein Zwei-Stunden-Audit im Kleinbetrieb reichen zwei, für ein ganztägiges Systemaudit über alle Prozesse sind es eher vier. Länge ist kein Qualitätsmerkmal — Überprüfbarkeit ist es.

Regeln für den Bericht

• Keine Überraschungen: Alles, was im Bericht steht, wurde in der Abschlussbesprechung gesagt.
• Keine Personenbewertung: Es stehen Prozesse und Nachweise im Bericht, keine Noten für Mitarbeitende.
• Zeitnah: innerhalb der vereinbarten Frist, in der Praxis innerhalb von ein bis zwei Wochen (ISO 19011, 6.5.2).
• Maßnahmen immer mit Termin und Verantwortlichem — der Bereich legt die Maßnahme fest, der Auditor prüft später die Wirksamkeit.
• Aufbewahren: Programm, Pläne, Berichte und Maßnahmenverfolgung sind dokumentierte Information (Kap. 9.2.2 f); üblich ist eine Aufbewahrung über mindestens einen Zertifizierungszyklus (drei Jahre).

Zum Merken

Ein Bericht ohne Termin und Verantwortlichen bei jeder Maßnahme ist kein Bericht, sondern ein Protokoll. Der Zertifizierer fragt zuerst nach genau dieser Spalte.

Modul 15 von 18

Nachverfolgung: Korrekturmaßnahmen und Wirksamkeitsprüfung

Das Audit endet nicht mit dem Bericht. ISO 9001 verlangt Korrekturen und Korrekturmaßnahmen ohne ungerechtfertigte Verzögerung (Kap. 9.2.2 e) und beschreibt in Kap. 10.2, wie: reagieren — Ursache bewerten — Maßnahme umsetzen — Wirksamkeit überprüfen.

Korrektur ist nicht Korrekturmaßnahme

Wer nur korrigiert, findet dieselbe Abweichung im nächsten Audit wieder.

Der PDCA-Zyklus als Rahmen

Nachverfolgung organisieren

• Zuständigkeit klären: Wer verfolgt die Maßnahmen — QMB, Auditor, Leitung? Mit welcher Liste?
• Wirksamkeit prüfen — nach drei Monaten. Vorher ist die Maßnahme umgesetzt, aber nicht bewährt. Die Prüfung kann im Folgeaudit stattfinden oder als eigener Termin (ISO 19011, 6.7).
• Wenn Maßnahmen nicht umgesetzt werden: Gründe ermitteln — fehlende Zeit, falsche Zuständigkeit, Maßnahme untauglich? Das ist eine neue Feststellung, keine Schuldfrage.

Wann ist eine Maßnahme abgeschlossen?

Nicht, wenn sie umgesetzt wurde. Nicht, wenn der Auditor zufrieden ist. Sondern wenn die Wirksamkeit nachgewiesen ist (Kap. 10.2.1 d):

• Ist das Problem wirklich behoben?
• Tritt die Abweichung nicht mehr auf — auch in der Stichprobe?
• Ist die Maßnahme nachhaltig — im Prozess verankert, nicht von einer Person abhängig?

Zum Merken

Wenn nach dem Audit nichts mehr passiert, verlieren „Audit" und „QM" im Unternehmen ihre Bedeutung. Die Nachverfolgung ist der Teil, an dem man erkennt, ob ein Betrieb sein QM-System ernst meint.

Modul 16 von 18

Praxisfall: Internes Audit im Einkauf — von der Vorbereitung bis zur Wirksamkeitsprüfung

Die Lage: Metallbaubetrieb, 18 Mitarbeitende. Frau B., Vertriebsleiterin und geschulte interne Auditorin, auditiert den Einkauf (Leiter: Herr K.). Auditprogramm 2026: Einkauf mit Kap. 8.4, Schwerpunkt Lieferantenbewertung — im letzten Zertifizierungsaudit gab es dazu einen Hinweis.

Vorbereitung

Frau B. liest den Auditbericht 2025 (Hinweis: Lieferantenbewertung ohne Kriterien), die Prozessbeschreibung „Beschaffung" und die Lieferantenliste. Auditplan: Dienstag, 9:00–11:00 Uhr, Kriterien Kap. 8.4 und Prozessbeschreibung, Methode: rückwärts auditieren an zwei Wareneingängen der letzten Woche. Der Plan geht zwei Wochen vorher an Herrn K. — mit der Bitte, Lieferantenliste und Bewertung bereitzulegen.

Durchführung

Eröffnung (3 Minuten): „Ich prüfe den Beschaffungsprozess, nicht Ihre Arbeit. Alles, was wir besprechen, kommt vorher auf den Tisch, bevor es in den Bericht geht."

Rückwärts auditieren: Lieferschein Stahlprofile vom 14.10. → Wareneingangsprüfung dokumentiert, Freigabe durch Herrn K. ✓ → Bestellung mit Spezifikation ✓ → Lieferant „Stahl Müller" auf der Lieferantenliste ✓ → Lieferantenbewertung 2026: für 2 von 6 qualitätsrelevanten Lieferanten keine Bewertung vorhanden, bei den übrigen vier ohne Datum.

Frau B. fragt offen: „Wie läuft die Bewertung bei Ihnen ab?" — Herr K.: „Ich kenne meine Lieferanten, Probleme merke ich sofort." — „Können Sie mir zeigen, wo das festgehalten wird?" — Es gibt eine Excel-Liste, zuletzt 2024 aktualisiert.

TOP/FLOP: Frau B. lässt sich einen reibungslosen und einen problematischen Auftrag zeigen. Beim FLOP (Lieferverzug, Pulverbeschichter) wurde reklamiert, aber nicht in die Bewertung übernommen.

Auswertung und Feststellung

Feststellung (Nebenabweichung): Für 2 von 6 qualitätsrelevanten Lieferanten liegt keine Bewertung vor; die Bewertungen der übrigen Lieferanten stammen aus 2024, Kriterien sind nicht festgelegt (Kap. 8.4.1: Kriterien für Bewertung, Auswahl und Leistungsüberwachung festlegen und anwenden). Auswirkung: Lieferprobleme (Fall Pulverbeschichter) fließen nicht in die Lieferantenauswahl ein — Risiko für Termintreue gegenüber Kunden.

Positiv: Wareneingangsprüfung lückenlos dokumentiert, Bestellungen mit vollständiger Spezifikation, Reklamation an Lieferanten nachweisbar.

Warum Minor und nicht Major? Der Prozess existiert und funktioniert im Kern (Wareneingang, Reklamation); die Abweichung betrifft einen Teilaspekt, nicht die Wirksamkeit des Systems. Warum keine bloße Empfehlung? Kap. 8.4.1 verlangt Kriterien und Bewertung ausdrücklich — das ist eine Anforderung, keine Option.

Abschlussbesprechung und Bericht

Frau B. nennt zuerst die Stärken, dann die Feststellung, zeigt die Excel-Liste. Herr K. schlägt selbst vor: Bewertungskriterien (Termintreue, Qualität, Reaktion auf Reklamation) festlegen, jährlich im Januar bewerten, Reklamationen sofort eintragen. Maßnahme: Herr K., bis 30.11.2026. Der Bericht geht am Donnerstag an die Geschäftsführung — zwei Seiten.

Wirksamkeitsprüfung

Anfang März 2027 — rund drei Monate nach dem Termin — prüft Frau B. die neue Bewertung: 6 von 6 Lieferanten mit Kriterien und Datum, die Reklamation vom Oktober ist eingetragen. Maßnahme abgeschlossen — wirksam, nicht nur umgesetzt. Die Managementbewertung 2027 nimmt das Ergebnis auf.

Zum Merken

Der ganze Kurs in einem Fall: Programm → Plan → rückwärts auditieren → offene Frage und „Zeigen Sie mir" → Feststellung mit Nachweis, Normbezug, Auswirkung → Maßnahme mit Termin → Wirksamkeit nach drei Monaten prüfen.

Modul 17 von 18

Verfahren im eigenen Haus

Dieses Modul füllt Ihr Unternehmen aus. Der allgemeine Teil der Schulung endet hier — wie interne Audits bei Ihnen konkret laufen, weiß nur Ihr Haus.

Diese Angaben gehören hinein:

Für die Führung

Die Unabhängigkeitsregel ist der Punkt, der im Kleinbetrieb am häufigsten unklar bleibt. Legen Sie schriftlich fest, wer wen auditiert — und wer das QM-System selbst prüft, wenn der QMB es aufgebaut hat.

Modul 18 von 18

Nachweisführung: Auditorenkompetenz und Auditnachweise

Zum Schluss das, was diese Schulung zu einem Nachweis macht — und was der Zertifizierer zum Thema interne Audits sehen will.

Nachweis der Auditorenkompetenz (Kap. 7.2)

ISO 9001 verlangt dokumentierte Information als Nachweis der Kompetenz. Für interne Auditoren bedeutet das in der Praxis:

• Schulungsnachweis — dieses Zertifikat mit Datum, Inhalten und Ergebnis
• Eintrag in der Qualifikationsmatrix oder im Schulungsplan: „interner Auditor ISO 9001"
• optional: Teilnahme an einem Audit unter Anleitung, Bewertung durch die Leitung des Auditprogramms (ISO 19011, 7.6)
• Auffrischung: Die Norm nennt keine Frist. Üblich ist eine Auffrischung bei Normrevision (ISO 9001:2026!), nach längerer Pause und spätestens alle drei Jahre.

Ein Zertifikat allein macht noch keinen Auditor — aber ohne Zertifikat oder gleichwertigen Nachweis fehlt dem Zertifizierer die Grundlage, die Kompetenz anzuerkennen.

Nachweise des Auditprogramms (Kap. 9.2.2 f)

Was auf diesem Zertifikat steht

Name, Kurs, Datum, Ergebnis, die vollständige Liste der Schulungsinhalte mit Normbezug und eine prüfbare Zertifikatsnummer. Damit ist der Nachweis das, was ein Auditor selbst verlangen würde: verifizierbar.

Zum Merken

Der Zertifizierer stellt zwei Fragen: „Wer hat das interne Audit gemacht — und womit weisen Sie dessen Kompetenz nach?" Zertifikat plus Qualifikationsmatrix beantworten beide.

Abschlusstest

25 Fragen, je eine richtige Antwort. Zum Bestehen brauchen Sie 20 richtige (80 %). Die Auswertung erfolgt auf dem Server — hier auf der Seite steht keine Lösung.

Ihr Ergebnis