Was ist das interne Audit – und wer darf es bei uns machen?
Das interne Audit (Kap. 9.2) ist die Generalprobe vor dem Zertifizierungsaudit: Ein qualifizierter, vom geprüften Bereich unabhängiger Auditor prüft mindestens einmal pro Jahr, ob Ihre Prozesse der Planung entsprechen und wirksam sind. Ergebnis: Auditbericht mit Abweichungen und Verbesserungen – der Rohstoff für Maßnahmenplan und Managementbewertung.
Auf dieser Seite
GRUNDSATZZweck: Partner, nicht Polizei
Das interne Audit sucht keine Schuldigen, sondern Verbesserungen. Mitarbeiter sollen erleben, dass ihr Blick auf die Abläufe zählt – dann liefern sie die besten Hinweise von selbst. Ein Auditor, der nur die Norm abfragt, verschenkt den eigentlichen Wert: aktuelle Probleme des Bereichs aufzugreifen und zu lösen.
Wichtig für die Neutralität: Niemand auditiert den eigenen Arbeitsbereich. In kleinen Firmen löst man das über Ringtausch – oder über einen externen internen Auditor.
ABLAUFDurchführung in 4 Schritten
| Schritt | Inhalt | Nachweis |
|---|---|---|
| 1 · Planen | Auditprogramm (welche Bereiche, wann) + Fragenkatalog, unternehmensspezifisch statt Standard-Checkliste | Auditplan |
| 2 · Durchführen | Gespräche vor Ort oder remote, Stichproben an echten Vorgängen | Notizen |
| 3 · Berichten | Abweichungen + Verbesserungspotenziale festhalten, mit den Beteiligten besprechen | Auditbericht |
| 4 · Nachverfolgen | Korrekturmaßnahmen mit Termin und Wirksamkeitsprüfung | Maßnahmenliste |
QUALIFIKATIONWer intern auditieren darf
Die Norm schreibt keinen Schein vor – gefordert ist nachgewiesene Kompetenz: Normkenntnis, Auditmethodik (DIN EN ISO 19011) und die wichtigste Eigenschaft überhaupt: Zuhören. Ein ein- bis zweitägiger Workshop oder Lehrgang genügt als Nachweis; die Qualifikation dokumentieren Sie in der Schulungsübersicht.
Alternative für kleine Unternehmen: das interne Audit extern vergeben – als Remote-Audit zum Festpreis. Das spart die eigene Ausbildung und bringt den unabhängigen Blick gleich mit.
Wer niemand Unabhängiges im Haus hat, kann das interne Audit von außen durchführen lassen — das ist der häufigste Grund, warum kleine Firmen hier Hilfe holen.
ABWEICHUNGENUmgang mit Abweichungen
Eine Abweichung ist kein Versagen, sondern ein kostenloser Verbesserungshinweis vor dem echten Audit. Jede Abweichung bekommt: Beschreibung, Ursache, Korrekturmaßnahme, Verantwortlichen, Termin, Wirksamkeitsprüfung. Genau diese Kette prüft später auch der Zertifizierungsauditor – wer sie im internen Audit übt, besteht das externe entspannt.
Ein internes Audit ohne einen einzigen Befund wirkt nicht souverän, sondern unglaubwürdig — Null-Feststellungen sind kein gutes Zeichen.
TABELLEInternes Audit, Zertifizierung, Überwachung, Rezertifizierung
| Internes Audit | Zertifizierungsaudit | Überwachungsaudit (Jahr 1, 2) | Rezertifizierung (Jahr 3) | |
|---|---|---|---|---|
| Wer | Berater oder Mitarbeiter-Fragen per Bot | Zertifizierungsstelle | Zertifizierungsstelle | Zertifizierungsstelle |
| Umfang | alle Prozesse, Stichproben | ganzes System | Stichproben + Änderungen | ganzes System |
| Dauer bei 10 MA | 2 Std. (Bot: 10 Min. je Person) | 1 Tag | ½ Tag | 1 Tag |
| Ort | remote | vor Ort oder remote | meist remote | vor Ort oder remote |
| Ergebnis | Auditbericht, Maßnahmen | Zertifikat | Zertifikat bleibt | neues Zertifikat |
| Vorbereitung | 5 Listen, 1 Beispielauftrag | Managementbewertung fertig | Listen aktualisiert, Managementbewertung | wie Erstaudit |
| Kosten (akkreditiert, 4–12 MA) | in Beratung enthalten | 3.500 € | 1.200 € | ca. 3.500 € |
AUSBLICKInternes Audit nach ISO 9001:2026
Mit der ISO 9001:2026 (Veröffentlichung voraussichtlich September 2026) wird Kapitel 9.2 umformuliert und im Anforderungsumfang reduziert. Der Prüffokus verschiebt sich: weniger Abhaken, ob Dokumente existieren – mehr Prüfung, ob das System wirkt und gelebt wird.
Für Ihr internes Audit heißt das: nichts wegwerfen, aber die Auditfragen um Wirksamkeit und Qualitätskultur ergänzen. Wer sein internes Audit ohnehin als ehrliche Generalprobe führt, ist bereits auf Kurs. Alle Änderungen Klausel für Klausel und Ihren Umstellungstermin zeigt der Norm-Kompass ISO 9001:2026.
O-TON · AUS ÜBER 1.000 AUDITSAus der Beratungspraxis
So klingen die Fragen echter Kunden – und die Antworten, die sich im Audit bewährt haben:
„Wie planen wir das interne Audit? Brauchen wir einen großen Jahresplan?"
„Große Firmen machen da einen Plan - im Januar Vertrieb, im Februar Einkauf - aber für euch, ihr seid so klein, macht man einmal im Jahr ein internes Audit für die gesamte Firma. Was soll man da großen Plan machen? Ist ja Quatsch. Die Planung steht in der Managementbewertung: 'Auditprogramm im Quartal 4/26 durch QM-Dienstleistungen' - Sie können auch schreiben 'Holger Grosser' oder sagen 'ich mache das nächste Jahr für Sie das interne Audit'."
Produktion
„Muss ich den internen Auditbericht selbst bearbeiten oder überprüfen?"
„Nein, inhaltlich musst du nichts kontrollieren. Ich habe das Audit für dich durchgeführt, wir haben die Prozesse durchgesprochen, das reicht. Schau nur, ob einzelne Wörter stimmen: Ist der Zertifizierer richtig genannt? Stimmen Firmennamen? Mehr nicht. Das ist mein Bericht über euer System."
Dienstleistung
„Wie oft muss ich interne Audits durchführen und ist das mein Hauptjob?"
„Nein, das ist nicht dein Hauptjob. Ihr wollt das Zertifikat haben mit möglichst geringem Aufwand. Das muss man nur offen artikulieren. Deine Aufgabe ist es, die Fäden zusammenzuhalten und das Audit zu organisieren. Punkt. Und internes Audit machst du nebenbei auch noch ein bisschen und dann ist das in Ordnung."
Dienstleistung
„Müssen interne Auditberichte und Managementbewertung unterschiedlich sein?"
„Ja, es sollte kleine Unterschiede geben. Die Managementbewertung darf nicht bei allen Kunden genau gleich aussehen. Ändere ein bisschen die Formulierungen am Anfang, nutze ChatGPT für Varianten. Bei BAFA-Beratern reicht es, wenn du zwei, drei Texte hier änderst, einen da - nicht alles. Das ist ausreichend."
Beratungsdienstleistung (BAFA-Beratung)
„Wie läuft das Audit ab? Kommen Sie vor Ort?"
„Nein, wir machen alles online. Wir sind kein TÜV, wir kommen nicht ins Haus. Ihr schickt uns die Unterlagen vorab zu, wir prüfen die. Dann machen wir ein Online-Meeting und schauen uns alles nochmal in eurem System an - wie ihr Verträge ablegt, Angebote schreibt, Mitarbeiter einplant, wie der Prozess täglich bei euch läuft."
Personaldienstleistung (Eisenbahnverkehr/Lokführervermittlung)
SCHNELLE ANTWORTENHäufige Fragen
Wie oft muss ein internes Audit durchgeführt werden?
Die Norm sagt „in geplanten Abständen" – bewährt hat sich mindestens einmal jährlich, vollständig vor dem Zertifizierungs- bzw. Überwachungsaudit.
Wer darf das interne Audit durchführen?
Jeder nachweislich qualifizierte Mitarbeiter, der nicht den eigenen Bereich prüft. Alternativ ein externer Dienstleister – auch remote.
Braucht der interne Auditor ein Zertifikat?
Nein, die Norm fordert Kompetenz, keinen bestimmten Schein. Ein dokumentierter Workshop (1–2 Tage) genügt als Qualifikationsnachweis.
Was passiert mit Abweichungen aus dem internen Audit?
Sie werden mit Ursache, Korrekturmaßnahme, Verantwortlichem, Termin und Wirksamkeitsprüfung in die Maßnahmenliste aufgenommen – dieselbe Kette, die auch der Zertifizierungsauditor sehen will.
Kann das interne Audit remote stattfinden?
Ja – Dokumente und Gespräche lassen sich vollständig online prüfen. Für viele KMU ist das Remote-Audit zum Festpreis die effizienteste Lösung.
Internes Audit als Remote-Service zum Festpreis – durchgeführt vom erfahrenen Auditor, inklusive Bericht und Maßnahmenliste. Der Weg dazu: Beratung zum Festpreis.
Angebot für ISO 9001 BeratungFestpreis · Zahlung erst mit Zertifikat
Holger Grosser berät seit 1994 Unternehmen zur ISO 9001 und hat über 1.000 Zertifizierungsaudits begleitet – jedes davon im ersten Anlauf bestanden. Sein Grundsatz: so wenig Dokumentation wie möglich, so viel wie nötig. Mehr über den Autor
★★★★★ 5,0 · 97 Google-Bewertungen, alle von zertifizierten Kunden