Audit Magazin
Auditkriterien: Der Maßstab für erfolgreiche Audits
Auditkriterien sind das Fundament jedes professionellen Audits. Auditkriterien definieren den verbindlichen Maßstab, an dem Prozesse, Systeme und Produkte gemessen werden, und entscheiden damit über die Objektivität, Vergleichbarkeit und den Nutzen der gesamten Prüfung. Ohne klar definierte Auditkriterien ist ein Audit lediglich eine subjektive Beobachtung – mit ihnen wird es zum schlagkräftigen Werkzeug für die kontinuierliche Verbesserung.
Was sind Auditkriterien? (Definition)
Auditkriterien sind die Gesamtheit von Vorgehensweisen, Verfahren, Richtlinien, Anforderungen und Normen, die als Referenzgrundlage für die Durchführung eines Audits dienen. Auditkriterien legen fest, welche Anforderungen geprüft und bewertet werden müssen. Auditkriterien sind somit der Maßstab, mit dem die bei einem Audit gesammelten Nachweise (sogenannte Auditnachweise) verglichen werden, um eine Auditfeststellung zu treffen.
Warum sind präzise Auditkriterien unverzichtbar?
Der Hauptzweck von Auditkriterien besteht darin, dem Auditteam eine klare und objektive Basis für die Beurteilung zu geben, ob ein Prozess, ein System, ein Produkt oder eine Dienstleistung die festgelegten Anforderungen erfüllt. Sie sind das Rückgrat für aussagekräftige Auditergebnisse.
- Objektivität: Auditkriterien ermöglichen eine unparteiische Bewertung, da sie auf festgelegten Standards und nicht auf subjektiven Meinungen des Auditors basieren.
- Messbarkeit und Vergleichbarkeit: Sie machen die Einhaltung von Vorschriften messbar und vergleichbar. Dies stellt die Nachvollziehbarkeit der Auditergebnisse sicher und ermöglicht Vergleiche über Zeiträume oder Abteilungen hinweg.
- Verbesserungspotenzial aufdecken: Die systematische Abweichung von den Auditkriterien (eine Nichtkonformität) hilft, Schwachstellen präzise zu identifizieren und die kontinuierliche Verbesserung (KVP) gezielt voranzutreiben.
- Transparenz und Akzeptanz: Klare Kriterien schaffen Transparenz für alle Beteiligten (Auditor und Auditierte) und erhöhen die Akzeptanz der Auditergebnisse.
Welche Arten von Auditkriterien gibt es?
Auditkriterien können aus verschiedenen Quellen stammen und werden typischerweise in zwei Hauptkategorien unterteilt. Die Auswahl hängt immer vom Auditziel und Auditumfang ab.
| Interne Kriterien (vom Unternehmen selbst festgelegt) | Externe Kriterien (von außen vorgegeben) |
|---|---|
| Unternehmensinterne Richtlinien und Vorgaben (z.B. Compliance-Regeln) | Internationale oder nationale Normen (z.B. ISO 9001, IATF 16949) |
| Prozessbeschreibungen und Arbeitsanweisungen | Gesetzliche und behördliche Anforderungen (z.B. DSGVO, Lieferkettengesetz) |
| Handbücher und Dokumentationen von Managementsystemen (z.B. QMH) | Vertragliche Vereinbarungen mit Kunden oder Partnern (z.B. Qualitätssicherungsvereinbarungen) |
| Unternehmensziele oder definierte KPIs | Branchenrichtlinien und Verhaltenskodizes (z.B. VDA-Bände in der Automobilindustrie) |
Wie werden Auditkriterien richtig erstellt und angewendet?
Die Festlegung der Auditkriterien ist ein essenzieller Schritt bei der Auditplanung und wird im Auditprogramm sowie im detaillierten Auditplan dokumentiert. Ein strukturiertes Vorgehen sichert die Qualität des gesamten Audits.
Schritt 1: Auditziele und Auditumfang definieren
Zuerst muss klar sein, was mit dem Audit erreicht werden soll (z.B. Konformität mit ISO 9001 nachweisen, Effizienz eines Prozesses bewerten). Der Auditumfang legt fest, welche Bereiche, Prozesse und Standorte geprüft werden. Beides zusammen bestimmt die Auswahl der Kriterien.
Schritt 2: Relevante Kriterienquellen identifizieren
Basierend auf den Zielen werden die passenden Normen, Gesetze, Prozessdokumentationen und Richtlinien als potenzielle Auditkriterien identifiziert. Bei einem Zertifizierungsaudit ist die jeweilige Norm (z.B. ISO 9001:2015) das primäre Kriterium.
Schritt 3: Arbeitsdokumente erstellen
Für die praktische Durchführung werden oft Checklisten oder Formulare erstellt, die die Auditkriterien in prüfbare Fragen übersetzen. Dies strukturiert die Auditdurchführung und stellt sicher, dass keine wichtigen Punkte vergessen werden.
Schritt 4: Auditnachweise sammeln und vergleichen
Während des Audits vergleicht das Auditteam die beobachteten Auditnachweise (z.B. Dokumente, Interviews, Aufzeichnungen, Beobachtungen vor Ort) systematisch mit den festgelegten Auditkriterien.
Schritt 5: Auditfeststellung treffen
Das Ergebnis dieses Vergleichs sind Auditfeststellungen. Diese dokumentieren objektiv die Konformität (Anforderung erfüllt) oder Nichtkonformität (Anforderung nicht erfüllt) mit den Kriterien. Auch Verbesserungspotenziale werden hier festgehalten.
Was sind typische Beispiele für Auditkriterien in der Praxis?
Die konkreten Kriterien hängen stark vom jeweiligen Audittyp ab. Hier einige Beispiele aus verschiedenen Branchen:
Systemaudit nach ISO 9001 (Qualitätsmanagement)
- Kriterium: „Die Organisation muss die Kundenzufriedenheit überwachen.“ (Normkapitel 9.1.2)
- Prüffrage im Audit: „Zeigen Sie mir bitte, wie Sie die Wahrnehmung Ihrer Kunden erfassen und auswerten. Gibt es Aufzeichnungen dazu?“
- Kriterium: „Die oberste Leitung muss in regelmäßigen Abständen eine Managementbewertung durchführen.“ (Normkapitel 9.3)
- Prüffrage im Audit: „Können Sie mir das Protokoll der letzten Managementbewertung zeigen? Wurden alle geforderten Eingaben behandelt?“
Prozessaudit nach VDA 6.3 in der Automobilindustrie
- Kriterium: „Werden die qualitätsrelevanten Prozessparameter überwacht und gelenkt?“ (Frage P6.2.3)
- Prüffrage im Audit: „Wie stellen Sie sicher, dass die Maschine X immer mit der korrekten Temperatur und dem richtigen Druck arbeitet? Wo sind diese Parameter dokumentiert und wie werden Abweichungen erkannt?“
IT-Sicherheitsaudit nach ISO 27001
- Kriterium: „Zugangsrechte zu Informationen und Informationsverarbeitungseinrichtungen müssen formalisiert und durchgesetzt werden.“ (Anhang A.9.2.1)
- Prüffrage im Audit: „Bitte erläutern Sie den Prozess zur Vergabe und zum Entzug von Benutzerrechten. Wer genehmigt den Zugriff auf den Finanz-Server?“
Welche Rolle spielen Auditkriterien in Managementsystem-Normen?
Insbesondere im Rahmen der ISO-Normen (z.B. ISO 9001, ISO 14001, ISO 45001) spielen Auditkriterien eine zentrale Rolle. Die Normen selbst stellen die grundlegenden Kriterien dar, gegen die Unternehmen auditiert werden, um eine Zertifizierung zu erlangen oder aufrechtzuerhalten.
Der internationale Leitfaden ISO 19011 („Leitfaden zur Auditierung von Managementsystemen“) definiert die Begriffe und den Prozess rund um Audits. Er betont die Wichtigkeit, Auditkriterien vorab zu vereinbaren, um einen systematischen, evidenzbasierten und fairen Auditprozess zu gewährleisten.
Wie grenzen sich Auditkriterien von anderen Auditbegriffen ab?
Für ein klares Verständnis des Auditprozesses ist die Abgrenzung verwandter Begriffe entscheidend. Oft kommt es hier zu Verwechslungen.
- Auditkriterien vs. Auditumfang
- Der Auditumfang beschreibt den räumlichen und zeitlichen Geltungsbereich des Audits (was, wo und wann wird auditiert?), während die Auditkriterien festlegen, womit verglichen wird (woran wird gemessen?).
- Auditkriterien vs. Auditnachweis
- Auditkriterien sind die Referenzvorgaben (der „Soll-Zustand“). Der Auditnachweis ist der objektive Beleg oder die Information, die im Audit gesammelt wird (der „Ist-Zustand“, z.B. ein Dokument oder eine Aussage).
- Auditkriterien vs. Auditfeststellung
- Auditkriterien sind der Maßstab. Die Auditfeststellung ist das Ergebnis des Vergleichs zwischen Auditnachweis und Auditkriterium (z.B. „Konformität“ oder „Nichtkonformität“).
- Auditkriterien vs. Auditplan
- Der Auditplan ist das organisatorische Dokument, das die Durchführung eines spezifischen Audits regelt (wer, wann, wo). Die Auditkriterien sind ein wesentlicher inhaltlicher Bestandteil dieses Plans.
Was sind die größten Herausforderungen und typische Stolperfallen?
Die Auswahl und Formulierung von Auditkriterien birgt einige Risiken, die die Qualität und den Nutzen eines Audits erheblich mindern können.
- Vage oder mehrdeutige Kriterien: Formulierungen wie „ausreichend geschult“ oder „angemessene Dokumentation“ lassen zu viel Interpretationsspielraum und führen zu subjektiven Bewertungen. Kriterien müssen spezifisch und messbar sein.
- Unvollständige Kriterien: Werden wichtige gesetzliche oder vertragliche Anforderungen bei der Kriteriendefinition vergessen, liefert das Audit ein unvollständiges Bild und wiegt das Unternehmen in falscher Sicherheit.
- Fokus auf reine Dokumentenprüfung: Auditkriterien, die sich nur auf die Existenz von Dokumenten beziehen, prüfen nicht die gelebte Praxis. Gute Kriterien hinterfragen auch die wirksame Umsetzung im Prozessalltag.
- „Gold Plating“: Auditoren, die über die vereinbarten Kriterien hinaus eigene, strengere Maßstäbe anlegen, handeln unprofessionell und verursachen unnötige Konflikte. Das Audit muss sich strikt an die festgelegten Kriterien halten.
Glossar der wichtigsten Begriffe
- Auditnachweis
- Objektive Belege, die im Audit gesammelt werden, z.B. Aufzeichnungen, Tatsachenfeststellungen oder andere Informationen, die für die Auditkriterien relevant und verifizierbar sind.
- Auditfeststellung
- Das Ergebnis der Bewertung der gesammelten Auditnachweise gegen die Auditkriterien. Eine Feststellung kann Konformität, Nichtkonformität oder eine Chance zur Verbesserung sein.
- ISO 19011
- Ein internationaler Leitfaden, der Anleitungen für das Auditieren von Managementsystemen gibt. Er definiert grundlegende Begriffe und Prinzipien des Auditwesens.
- Konformität
- Die Erfüllung einer Anforderung, die durch ein Auditkriterium spezifiziert wurde.
- Nichtkonformität
- Die Nichterfüllung einer Anforderung. Sie stellt eine Abweichung vom Auditkriterium dar und erfordert in der Regel Korrekturmaßnahmen.
Häufig gestellte Fragen (FAQ)
Wer legt die Auditkriterien fest?
Die Auditkriterien werden in der Regel vom Auftraggeber des Audits in Absprache mit dem Auditleiter festgelegt. Bei externen Zertifizierungsaudits sind die Kriterien primär durch die jeweilige Norm (z.B. ISO 9001) vorgegeben.
Können Auditkriterien während eines Audits geändert werden?
Nein, grundsätzlich nicht. Die Auditkriterien werden im Auditplan vor Beginn des Audits fixiert, um Objektivität und Fairness zu gewährleisten. Änderungen müssten von allen Parteien genehmigt werden und sind eine absolute Ausnahme.
Was ist der Unterschied zwischen Auditkriterien und einer Audit-Checkliste?
Die Auditkriterien sind die Referenzgrundlage (z.B. eine Normforderung). Eine Audit-Checkliste ist ein Arbeitsinstrument, das diese Kriterien in konkrete Prüffragen übersetzt, um dem Auditor bei der systematischen Durchführung zu helfen.
Sind interne Arbeitsanweisungen auch Auditkriterien?
Ja, bei internen Audits sind Prozess- und Arbeitsanweisungen oft die wichtigsten Auditkriterien, da sie den Soll-Prozess beschreiben, der in der Praxis gelebt werden soll.
Müssen Auditkriterien immer dokumentiert sein?
Ja. Um ein objektives und nachvollziehbares Audit zu gewährleisten, müssen die Kriterien dokumentiert und allen Beteiligten vor dem Audit bekannt sein. Dies geschieht im Auditplan.
Was passiert, wenn ein Auditnachweis einem Auditkriterium widerspricht?
In diesem Fall stellt der Auditor eine Nichtkonformität fest. Diese wird im Auditbericht dokumentiert und muss vom auditierten Bereich durch geeignete Korrekturmaßnahmen behoben werden.
Spielt die Norm ISO 19011 eine Rolle für Auditkriterien?
Ja, eine sehr wichtige. Die ISO 19011 ist der Leitfaden für das Auditieren von Managementsystemen und definiert Auditkriterien als „Satz von Politiken, Verfahren oder Anforderungen, die als Referenz verwendet werden, mit der Auditnachweise verglichen werden“.
Kann ein Kunde Auditkriterien für ein Lieferantenaudit vorgeben?
Ja, das ist gängige Praxis. Bei einem Lieferantenaudit (Second-Party-Audit) legt der Kunde die Kriterien fest. Diese können vertragliche Vereinbarungen, spezifische Prozessanforderungen oder die Einhaltung einer Norm umfassen.
Wie detailliert müssen Auditkriterien sein?
Sie müssen so detailliert sein, dass sie eine eindeutige und objektive Bewertung ermöglichen. Eine Normforderung ist oft ein übergeordnetes Kriterium, das für die Prüfung in spezifischere, prüfbare Einheiten heruntergebrochen wird.
Was ist der Nutzen von klar definierten Auditkriterien für den Auditierten?
Klare Kriterien schaffen Transparenz und Fairness. Der auditierte Bereich weiß genau, worauf er geprüft wird, kann sich gezielt vorbereiten und die Auditergebnisse besser nachvollziehen. Dies fördert die Akzeptanz und den konstruktiven Umgang mit den Ergebnissen.
Handlungsempfehlung: Auditkriterien als strategisches Werkzeug nutzen
Wir empfehlen, Auditkriterien nicht nur als formale Prüfpunkte für die Konformität zu betrachten. Sehen Sie die Auswahl und Definition der Kriterien als eine strategische Chance. Richten Sie interne Audits gezielt auf die kritischen Prozesse und Unternehmensziele aus. Nutzen Sie Kriterien, um nicht nur die Einhaltung von Regeln zu prüfen, sondern auch die Effizienz, die Robustheit und das Verbesserungspotenzial Ihrer Abläufe. Ein gut geplantes Audit mit intelligent gewählten Kriterien ist kein Kontrollinstrument, sondern ein wertvoller Treiber für Ihre Operational Excellence.
✨ Auditkriterien meistern – Ihr Wettbewerbsvorteil beginnt hier!
Setzen Sie auf klare, messbare Auditkriterien und verwandeln Sie Ihre Audits in echte Erfolgsfaktoren.
✨ Erleben Sie Transparenz und Objektivität auf höchstem Niveau.
✨ Identifizieren Sie Verbesserungspotenziale gezielt – für mehr Effizienz und Compliance.
✨ Nutzen Sie branchenführende Standards und sichern Sie Ihre Zukunftsfähigkeit.
- ✨ Sie wünschen sich individuelle Audit-Beratung oder Praxisbeispiele?
- ✨ Profitieren Sie von überlegener Expertise für Ihren Auditprozess.
Lassen Sie uns gemeinsam Ihr Audit auf das nächste Level bringen. Wir beraten Sie unverbindlich und passgenau!
⬇️ NOCH FRAGEN? KONTAKTIEREN SIE UNS – GEMEINSAM GESTALTEN WIR IHRE ERFOLGREICHE ZUKUNFT! ⬇️
⬇️ SCHNELLKONTAKT – WIR SIND FÜR SIE DA! ⬇️
