Was geschieht in einem Stage-1- und Stage-2-ISO-37001-Audit?

Stage 1 konzentriert sich auf die Einleitung des Audits und die Prüfung der Bereitschaft gegen die Anforderungen. Stage 2 ist der Ort, an dem die Vor-Ort-Audit-Aktivitäten durchgeführt werden — einschliesslich der Anwendung von Verfahren, der Kommunikation mit den auditierten Stellen und der Nutzung von Testplänen.

ISO-37001-Audits trennen die Arbeit üblicherweise in Stage-1- und Stage-2-Aktivitäten. Die Kursagenda hebt beide Stufen hervor und ordnet sie in einen umfassenderen Auditlebenszyklus ein, der Vorbereitung, Durchführung und Abschluss umfasst.

Stage 1 ist Teil von Einleitung und Vorbereitung. Es dient dazu, den Auditumfang und -ansatz zu bestätigen, zu klären, wie das ABMS strukturiert ist, und zu bestimmen, ob die Organisation für die nächste Stufe bereit ist. In der Praxis richtet Stage 1 die Erwartungen darauf aus, was auditiert wird und wie Nachweise bewertet werden, und hilft dem Auditteam, die Stage-2-Aktivitäten präziser zu planen.

Stage 2 ist der Ort, an dem die Vor-Ort-Audit-Aktivitäten stattfinden. Die Agenda für Tag 3 umfasst die Vorbereitung des Stage-2-Audits, dessen Durchführung, die Kommunikation während des Audits, die Anwendung von Auditverfahren und die Erstellung von Audit-Testplänen. Testpläne sind wichtig, weil sie Auditziele in gezielte Prüfungen und Stichprobenstrategien übersetzen, was evidenzbasierte Schlussfolgerungen stützt.

Der Kurs betont zudem Auditprinzipien wie evidenzbasiertes und risikobasiertes Auditieren. Evidenzbasiertes Auditieren verlangt eine klare Verknüpfung zwischen beobachteten Fakten und den bewerteten Anforderungen. Risikobasiertes Auditieren hilft, den Aufwand auf Bereiche zu priorisieren, in denen Bestechungsexponierung oder Massnahmenschwächen stärker ins Gewicht fallen. Nach Stage 2 geht das Audit in Abschlussaktivitäten über — einschliesslich Feststellungen, Nichtkonformitätsberichten und Qualitätsprüfung.

Related Information

  • Die Agenda umfasst die Einleitung des Auditprozesses und die Stage-1-Aktivitäten.
  • Stage 2 wird unter Vor-Ort-Audit-Aktivitäten mit Verfahren und Testplänen behandelt.
  • Evidenz- und risikobasiertes Auditieren sind ausdrückliche Auditprinzipien im Programm.
  • Zu den Abschlussaktivitäten gehören Feststellungen, Nichtkonformitätsberichte und Qualitätsprüfung.
  • Die Bewertung von Massnahmenplänen und die Auditprogrammsteuerung reichen über Erstaudits hinaus.

Expert Insight

In Stage 1 verhindern Sie verschwendete Stage-2-Zeit. Nutzen Sie sie, um den Umfang zu validieren, zu bestätigen, wie das ABMS dokumentiert ist, und zu erkennen, wo Nachweise voraussichtlich am stärksten oder schwächsten sind. Ein diszipliniertes Stage-1-Ergebnis ist ein klarer Stage-2-Plan, einschliesslich dessen, was Sie prüfen und mit wem Sie sprechen müssen.

Steuern Sie die Kommunikation während Stage 2 aktiv. Die Nachweisqualität verbessert sich, wenn die auditierten Stellen verstehen, was Sie verlangen und warum es für bestimmte Anforderungen wichtig ist.

Browse all FAQs →

Full knowledge base

Wir verwenden Cookies, um Ihre Erfahrung zu verbessern

Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.