Was deckt ISO 19011 für interne Audits ab?

ISO 19011 wird weithin als Leitlinienreferenz für die Auditierung von Managementsystemen genutzt. Für interne Audits hilft sie Organisationen, ihre Auditaktivitäten so zu strukturieren, dass Audits konsistent, nachweisbasiert und über verschiedene Normen und Managementsystembereiche hinweg wiederholbar sind.

Ein wesentlicher Bereich, den ISO 19011 behandelt, sind Auditprinzipien und die Grundlagen des Auditierens. Dazu gehört, wie Audits angegangen werden sollten, wie Unparteilichkeit und Professionalität gewahrt werden und wie Nachweise gehandhabt werden, um glaubwürdige Schlussfolgerungen zu stützen. Ein weiterer zentraler Bereich ist die Kompetenz und das Verhalten der Auditoren. Interne Auditoren benötigen ein Grundniveau an Fähigkeiten, um Audits zu planen, Interviews zu führen, Nachweise zu erheben und Feststellungen zu schreiben. Sie benötigen zudem Verhaltenskompetenz, um Interaktionen angemessen zu steuern und das Audit auf objektive Nachweise statt auf Meinungen fokussiert zu halten.

ISO 19011 behandelt zudem die Steuerung des Auditprogramms. Ein Auditprogramm definiert, wie interne Audits über die Zeit organisiert werden, einschliesslich Planungszyklen, Ressourcenüberlegungen sowie Überwachung und Überprüfung der Auditleistung. Die Lehrgangsagenda spiegelt dies wider, indem sie vermittelt, wie ein internes Auditprogramm etabliert, organisatorische Regelungen definiert und das Programm kontinuierlich verbessert wird.

Auf der Ausführungsebene unterstützt die ISO-19011-Anleitung die Planung und Vorbereitung vor jedem Audit, die Auswahl geeigneter Auditmethoden und den Umgang mit verschiedenen Arten von Auditnachweisen. Dies bereitet Auditoren darauf vor, das Audit effizient durchzuführen und Schlussfolgerungen genau zu dokumentieren. Schliesslich betont ISO 19011 Abschluss und Nachverfolgung. Audits sollten Feststellungen hervorbringen, die klar genug sind, um Korrekturmassnahmen zu stützen, und Folgeaktivitäten umfassen, die prüfen, ob Massnahmen ergriffen wurden und ob sie das Problem adressiert haben. Dies spiegelt sich in der Behandlung an Tag 3 wider: Erstellung von Feststellungen, Abschluss des Audits und Durchführung von Folgeaktivitäten.