Ein internes Auditprogramm wird etabliert, indem organisatorische Regelungen definiert, Auditaktivitäten geplant und festgelegt wird, wie Audits vorbereitet, durchgeführt und nachverfolgt werden. Es sollte zudem über die Zeit überwacht, überprüft und verbessert werden.
Ein internes Auditprogramm ist die Struktur, die interne Audits über die Zeit koordiniert. Es definiert, wie Audits geplant, mit Ressourcen ausgestattet, durchgeführt und überprüft werden, damit die Organisation Konformität und Wirksamkeit konsistent beurteilen kann. In der Lehrgangsstruktur ist die Etablierung des internen Auditprogramms ein eigener Schwerpunkt an Tag 2 und direkt mit Vorbereitung, Methoden und Nachweishandhabung verknüpft.
Beginnen Sie mit der Definition organisatorischer Regelungen. Dazu gehört, wer das Programm verantwortet, wie Unabhängigkeit gesteuert wird und wie Auditverantwortlichkeiten zugewiesen werden. Klare Regelungen reduzieren Konflikte und erleichtern es, die Auditarbeit über Teams und Standorte hinweg konsistent zu halten. Definieren Sie als Nächstes die Aktivitäten vor jedem internen Audit. Die Vorbereitung umfasst die Klärung von Umfang, Ziel und Kriterien des Audits und die Sicherstellung, dass die Auditoren verstehen, welche Nachweise sie benötigen. Das Programm sollte zudem definieren, wie Auditmethoden ausgewählt und Nachweise bewertet werden.
Auditprogramme beruhen auf der Auswahl geeigneter Auditmethoden und dem Verständnis der Arten von Auditnachweisen. Ein Programm, das diese Entscheidungen standardisiert, verbessert die Konsistenz und macht Auditschlussfolgerungen über Zyklen hinweg leichter vergleichbar.
Schliesslich ist ein Programm ohne Rückkopplung nicht vollständig. Die Lehrgangsziele umfassen das Etablieren, Umsetzen, Überwachen, Überprüfen und Verbessern des Programms. Das bedeutet zu verfolgen, ob Audits wie geplant abgeschlossen werden, ob Feststellungen nachverfolgt werden und ob das Programm selbst auf Basis von Lessons Learned verbessert werden muss. Gut gesteuert wird ein internes Auditprogramm zu einem Steuerungsmechanismus für das Managementsystem. Es unterstützt kontinuierliche Verbesserung, indem es Feststellungen hervorbringt, Massnahmen verifiziert und der Führung klare Sichtbarkeit über Konformität und Wirksamkeit bietet.
Der Unterschied zwischen einem schwachen und einem starken internen Auditprogramm ist die Disziplin bei der Nachverfolgung. Viele Programme können Feststellungen erzeugen. Weniger können bestätigen, dass Massnahmen umgesetzt wurden und das zugrunde liegende Problem adressiert wurde. Bauen Sie die Nachverfolgung von Beginn an in die Programmgestaltung ein. Halten Sie die Erwartungen an Nachweise und Methoden explizit. Wenn Auditoren einen gemeinsamen Ansatz teilen, werden Auditergebnisse vergleichbar und Programmüberprüfungen aussagekräftiger.
Diese Schulung ISO/IEC 27001 Lead Auditor befähigt erfahrene Fachleute, ISMS-Audits durchzuführen und zu leiten, die regulatorischer, vertraglicher und zertifizierungsbezogener Prüfung standhalten. Im Mittelpunkt stehen Auditdurchführung, Nachweisbewertung und Entscheidungsfindung unter realen Rahmenbedingungen.
View courseDiese viertägige Schulung bereitet Sie darauf vor, Audits von Compliance-Managementsystemen (CMS) nach ISO 37301:2021 zu planen, durchzuführen und zu leiten. Sie baut Auditkompetenz mit anerkannten Prinzipien und Praktiken im Einklang mit ISO 19011 und dem Zertifizierungsprozess nach ISO/IEC 17021-1 auf.
View courseDieser Lehrgang ISO 9001 Lead Auditor ist für Fachleute konzipiert, die Audits durchführen müssen, die der Zertifizierungsprüfung standhalten und betrieblichen Mehrwert liefern. In einem Kontext, in dem Qualitätsaudits zunehmend als prozedural statt aufschlussreich hinterfragt werden, konzentriert sich diese Schulung auf einen nachweisbasierten Ansatz.
View courseISO 19011 bietet Anleitung zur Auditierung von Managementsystemen, einschliesslich Auditprinzipien, Auditorenkompetenz und der Steuerung von Auditprogrammen. Sie behandelt zudem, wie interne Audits geplant, durchgeführt und nachverfolgt werden.
Tag 1 behandelt ISO-19011-Grundlagen, Auditprinzipien und Auditorenkompetenz. Tag 2 behandelt Regelungen des Auditprogramms, Auditvorbereitung, Methoden und Nachweise, und Tag 3 behandelt Durchführung von Audits, Feststellungen, Abschluss und Nachverfolgung.
Ein ISO-42001-Audit folgt den Phasen Planung, Durchführung und Abschluss, gestützt auf Nachweise und Auditgrundsätze.
Eine Nachschulung ist nicht vorgeschrieben, denn bestehende Auditorenzertifikate bleiben gültig, und es gibt keine Übergangsfrist. Wer Remote- oder Hybridaudits durchführt, sollte die erweiterten Leitlinien zum Remote-Auditieren und Anhang A studieren. Neuen Auditoren dient eine Schulung am besten, die von Anfang an die Ausgabe 2026 vermittelt.
ISO 19011:2026, die vierte Ausgabe, wurde am 27. Mai 2026 veröffentlicht und ersetzt ISO 19011:2018. Das Vorwort nennt zwei Hauptänderungen: erweiterte Leitlinien zu Remote-Auditmethoden, gestützt auf ISO/IEC TS 17012, und einen erweiterten Anhang A zu Remote-Auditmethoden und virtuellen Standorten. Neu ist zudem die Definition 3.4, Remote-Auditmethode.
Nein. ISO 19011 ist eine Leitfadennorm für die Auditierung von Managementsystemen, deshalb können Organisationen nicht danach zertifiziert werden. Organisationen nutzen sie, um Auditprogramme und einzelne Audits zu organisieren, und Auditoren als Leitlinie für die Durchführung von Audits. Zertifizierungsstellen arbeiten stattdessen nach den Anforderungen von ISO/IEC 17021-1.
Tag 1 behandelt ISO-19011-Grundlagen, Auditprinzipien und Auditorenkompetenz. Tag 2 behandelt Regelungen des Auditprogramms, Auditvorbereitung, Methoden und Nachweise, und Tag 3 behandelt Durchführung von Audits, Feststellungen, Abschluss und Nachverfolgung.
ISO 19011:2026 erschien am 27. Mai 2026 mit erweiterten Leitlinien zum Remote-Auditieren. Was sich geändert hat, was nicht und was interne Auditoren, Lead Auditoren und Programmleitende tun sollten.
ISO 9001:2026 wurde am 16. September 2026 veröffentlicht. Was sich ändert, wer bis September 2029 umstellen muss, wie die Umstellung Schritt für Schritt abläuft und wie auditiert wird.
Browse all FAQs →
Full knowledge base