Das interne Audit ist das Instrument, das ISO-Normen Unternehmen an die Hand geben, um Probleme zu erkennen, bevor es jemand anderes tut. In der Praxis ist es oft die am schlechtesten gehandhabte Anforderung: aus Pflicht, im letzten Moment, mit Ergebnissen, die niemanden interessieren. Als Lead Auditor erkenne ich sofort, ob ein System lebendig ist, wenn ich interne Auditberichte lese. Diese acht Fehler machen es zu einer Zeitverschwendung.
1. Der Auditor, der seine eigene Arbeit überprüft
Der Qualitätsmanager, der Verfahren schreibt, diese anwendet und dann im Audit prüft: Richter, Angeklagter und Gerichtssekretär in ein und derselben Person. Die Normen fordern Objektivität und Unparteilichkeit, was in kleinen Unternehmen nicht trivial ist, aber es gibt Lösungen: Auditorenwechsel zwischen Abteilungen, ein Externer für die Prozesse des Systemverantwortlichen, Queraudits mit anderen Unternehmen. Was nicht funktioniert, ist so zu tun, als gäbe es das Problem nicht: Ein Selbstaudit findet per Definition nie etwas.
2. Die heruntergeladene generische Checkliste
Online gefundene Checklisten mit Fragen, die Normforderungen wiederholen und nie die tatsächlichen Prozesse des Unternehmens berühren. Das Ergebnis sind Audits, bei denen geprüft wird, ob das Verfahren existiert, anstatt zu schauen, wie wirklich gearbeitet wird. Eine gute Checkliste wird anhand der Unternehmensdokumente, früherer Feststellungen und risikoreichster Prozesse erstellt: Sie ist der Audit-Flugplan, kein Formular zum Archivieren.
3. Feststellungen immer „alles in Ordnung“
Berichte, in denen jede Frage einen grünen Haken hat, jahrelange Überprüfungen ohne eine einzige Feststellung. Ein internes Audit, das nie etwas findet, beweist nicht, dass das Unternehmen perfekt ist: Es beweist, dass das Audit nicht sucht. Für einen Zertifizierungsauditor ist das ein Signal, keine Beruhigung: Wenn Ihr internes Audit die Probleme nicht sieht, die ich bei der ersten Überprüfung finde, funktioniert der Prozess nicht.
4. Eine Woche vor der Zertifizierungsprüfung durchgeführt
Das Programm sieht im Laufe des Jahres verteilte Überprüfungen vor; die Realität ist ein einziges Marathon-Audit, datiert nur wenige Tage vor der externen Überprüfung. So durchgeführt, dient es nur der Erstellung des vorzeigbaren Dokuments: Eventuelle Korrekturmaßnahmen haben keine Zeit zur Umsetzung, geschweige denn, ihre Wirksamkeit zu beweisen. Ein internes Audit ist nützlich, wenn es Zeit lässt, Dinge zu regeln: Monate vorher, nicht Tage.
5. Keine spezifische Kompetenz
Das Audit wird von dem durchgeführt, der Zeit hat, nicht von dem, der Kompetenz besitzt: Personen, die nie in Audit-Techniken geschult wurden oder den zu überprüfenden Prozess nicht kennen. Das Ergebnis sind oberflächliche Überprüfungen, von der Checkliste abgelesene Fragen und inkonsistente Feststellungen. Für interne Audits ist kein Lead-Auditor-Zertifikat erforderlich: Es bedarf einer Schulung in der Technik, Kenntnissen der Norm und des Prozesses sowie eines Minimums an praktischer Erfahrung in Begleitung. Die Kompetenz der Auditoren muss definiert und dokumentiert werden: Sie ist eine Anforderung, keine Option.
6. Nichtkonformitäten, die aus Bequemlichkeit nie schriftlich festgehalten werden
Die Feststellung existiert, aber das Aufschreiben würde Probleme mit dem Kollegen verursachen: und dann wird sie zu einer mündlichen Meldung, die verschwindet. Ein internes Audit, das aus Bequemlichkeit „gezähmt“ wird, ist der wirksamste Weg, es zu entleeren. Eine interne Nichtkonformität ist kostenlos: Sie kostet nichts, lehrt etwas und verschwindet, gut gemanagt, von den Radaren. Die exakt gleiche Situation, die die Zertifizierungsstelle findet, kostet viel mehr. Sie schriftlich festzuhalten, ist ein Gefallen für das Unternehmen, keine Unhöflichkeit gegenüber dem Kollegen.
7. Fehlendes Follow-up
Der Bericht weist auf drei Probleme hin; im nächsten Jahr findet das Audit dieselben drei Probleme, und niemand ist überrascht. Ohne Überprüfung der Korrekturmaßnahmen wird das interne Audit zu einer jährlichen Bestandsaufnahme bekannter Probleme. Das Follow-up macht die Hälfte des Auditwerts aus: Die Beseitigung der Feststellungen muss faktisch vor Ort überprüft werden, nicht nur anhand der Aussage desjenigen, der sie beheben sollte.
8. Der Bericht, den niemand liest
Berichte werden geschrieben, protokolliert und archiviert, ohne dass die Geschäftsleitung sie je gesehen hätte, außer einer Zusammenfassungszeile in der Managementbewertung. Wenn die Auditergebnisse nicht diejenigen erreichen, die Entscheidungen treffen können, arbeitet der gesamte Prozess für das Archiv. Ein nützlicher Bericht ist kurz, sagt, was funktioniert und was nicht, und landet auf dem richtigen Tisch mit einem Prioritätenvorschlag. Der Rest ist Dokumentation der Dokumentation.
Die günstigste Generalprobe, die es gibt
Ein gut durchgeführtes internes Audit findet Probleme, wenn deren Behebung wenig kostet. Wenn Ihr Auditprogramm dieser Liste ähnelt, ist der erste Schritt eine Gap-Analyse des Managementsystems, vielleicht mit einem externen Blick: Hier finden Sie unseren Service für ISO 9001 Beratung. Die Alternative ist, eine Zertifizierungsstelle dafür zu bezahlen, das zu entdecken, was Sie selbst, in Ruhe und kostenlos, hätten entdecken können.
Hinweis: Die dargestellten Beobachtungen basieren auf Auditerfahrungen mit verschiedenen Normen und haben allgemeinen Wert; jedes Managementsystem muss in seinem eigenen Kontext bewertet werden. Artikel aktualisiert im Juli 2026.