Ein internes Audit muss kein Verhör mit Klemmbrett sein. Im Gegenteil: Interne Audits nach ISO 9001 sind ein wichtiges Werkzeug, um Prozesse zu überprüfen, Schwachstellen frühzeitig zu erkennen und das Qualitätsmanagement kontinuierlich zu verbessern.
Richtig vorbereitet und durchgeführt, zeigen interne Audits nicht nur, ob die Anforderungen der ISO 9001 erfüllt werden. Sie machen auch sichtbar, wo Prozesse unnötig kompliziert sind, Verantwortlichkeiten nicht eindeutig geklärt wurden oder digitale Lösungen besser genutzt werden könnten.
Das Ziel ist deshalb nicht, möglichst viele Fehler zu finden. Es geht darum, die eigenen Prozesse besser zu verstehen und gezielt weiterzuentwickeln.
Ein internes Audit im Qualitätsmanagement ist eine systematische und unabhängige Prüfung der eigenen Prozesse. Dabei wird untersucht, ob festgelegte Abläufe eingehalten werden, ob sie wirksam sind und ob sie den Anforderungen der ISO 9001 entsprechen. Der Auditor betrachtet dafür nicht nur Dokumente. Er spricht mit Mitarbeitenden, verfolgt Arbeitsabläufe und prüft anhand konkreter Nachweise, wie Prozesse tatsächlich funktionieren.
Genau dieser Vergleich zwischen Theorie und Praxis ist besonders wertvoll. Denn ein Prozess kann in einer Arbeitsanweisung hervorragend aussehen und im Alltag trotzdem über drei Excel-Dateien, einen E-Mail-Verteiler und das Gedächtnis eines einzelnen Mitarbeiters laufen. Ein internes Audit bringt solche Unterschiede ans Licht.
Eine gute Auditvorbereitung beginnt mit einer klaren Fragestellung. Welche Prozesse sollen geprüft werden? Welche Anforderungen der ISO 9001 sind relevant? Gibt es bekannte Schwachstellen oder wiederkehrende Abweichungen? Und welche Veränderungen haben seit dem letzten Audit stattgefunden?
Auch frühere Auditberichte, Kundenreklamationen, Qualitätskennzahlen und abgeschlossene oder noch offene CAPA-Maßnahmen können wichtige Hinweise liefern.
Der Auditumfang sollte dabei realistisch gewählt werden. Ein internes Audit muss nicht zwangsläufig das komplette Unternehmen auf einmal untersuchen. Häufig ist es sinnvoller, einzelne Prozesse gezielt und gründlich zu betrachten. Besonders wichtig ist außerdem die Auswahl des Auditors. Er sollte über die notwendigen Kenntnisse verfügen und den zu prüfenden Prozess möglichst objektiv bewerten können. Wer den eigenen Prozess selbst abnimmt, hat schließlich einen gewissen Heimvorteil – und genau den möchte ein Audit vermeiden.
Während eines internen Audits kommt es nicht darauf an, möglichst viele Fragen abzuhaken. Entscheidend ist, die richtigen Fragen zu stellen und den Antworten tatsächlich nachzugehen. Wie läuft der Prozess in der Praxis ab? Wer trägt die Verantwortung? Welche Informationen werden benötigt? Wo werden Ergebnisse dokumentiert? Was passiert, wenn etwas nicht nach Plan läuft? Und wie wird überprüft, ob der Prozess erfolgreich funktioniert?
Gerade offene Fragen liefern häufig die interessantesten Erkenntnisse. Mitarbeitende kennen die tatsächlichen Abläufe meist sehr genau. Sie wissen, wo Prozesse funktionieren und an welchen Stellen regelmäßig improvisiert werden muss. Diese Erfahrungen sind für das Qualitätsmanagement besonders wertvoll. Denn wenn ein Prozess nur deshalb funktioniert, weil eine bestimmte Person jeden Tag an drei Stellen nachbessert, ist das kein stabiler Prozess – sondern ein ziemlich gut getarntes Risiko.
.png)
Ein wichtiger Bestandteil eines internen ISO-9001-Audits ist der Abgleich zwischen dokumentierten Vorgaben und gelebter Praxis.
Eine Arbeitsanweisung beschreibt beispielsweise einen bestimmten Freigabeprozess. Im Audit wird überprüft, ob dieser Prozess tatsächlich so durchgeführt wird. Werden die richtigen Personen einbezogen? Sind die erforderlichen Nachweise vorhanden? Werden Änderungen nachvollziehbar dokumentiert? Dabei geht es nicht darum, Mitarbeitende bei einem Fehler zu erwischen. Vielmehr soll herausgefunden werden, warum eine Abweichung entstanden ist und ob der Prozess an dieser Stelle verbessert werden kann.
Das schafft eine konstruktive Atmosphäre und erhöht die Wahrscheinlichkeit, dass Mitarbeitende offen über Probleme sprechen. Genau diese Offenheit macht ein internes Audit wertvoll.
Werden im Audit Abweichungen festgestellt, müssen diese nachvollziehbar dokumentiert werden. Eine Formulierung wie „Prozess funktioniert nicht optimal“ ist dafür wenig hilfreich. Besser ist eine konkrete Beschreibung dessen, was festgestellt wurde, welche Anforderung betroffen ist und welcher objektive Nachweis dafür vorliegt. Anschließend muss bewertet werden, welche Konsequenzen daraus entstehen. Handelt es sich um einen einmaligen Fehler oder um ein strukturelles Problem? Muss der bestehende Prozess angepasst werden? Sind zusätzliche Kontrollen erforderlich? Oder ist eine umfassendere Ursachenanalyse notwendig?
Bei wiederkehrenden oder relevanten Problemen kann beispielsweise ein CAPA-Prozess sinnvoll sein. Dabei wird nicht nur der konkrete Fehler korrigiert, sondern auch dessen Ursache untersucht und die Wirksamkeit der eingeleiteten Maßnahmen überprüft.
Ein Auditbericht allein verbessert noch keinen Prozess. Entscheidend ist, was nach dem Audit passiert.
Aus den Feststellungen müssen konkrete Maßnahmen entstehen. Dabei sollte klar sein, wer für die Umsetzung verantwortlich ist und bis wann die Maßnahme erledigt sein soll. Anschließend wird geprüft, ob die vereinbarte Änderung tatsächlich umgesetzt wurde und ob sie die gewünschte Wirkung erzielt. Gerade die Nachbereitung interner Audits wird in der Praxis gerne unterschätzt. Die Ergebnisse liegen schnell als PDF auf dem Server, die Maßnahmen landen irgendwo in einer Tabelle und spätestens drei Monate später stellt sich die Frage, was eigentlich aus Punkt 7 geworden ist.
Ein digital unterstützter Prozess kann genau hier Abhilfe schaffen.
Als Odoo Partner unterstützen wir Unternehmen dabei, Qualitätsmanagement und digitale Geschäftsprozesse sinnvoll miteinander zu verbinden. Mit Odoo lassen sich relevante Informationen, Dokumente, Aufgaben und Verantwortlichkeiten zentral organisieren. Auditfeststellungen können beispielsweise mit konkreten Aufgaben und Folgemaßnahmen verbunden werden. Fristen bleiben nachvollziehbar und Nachweise sind dort verfügbar, wo sie benötigt werden.
Der entscheidende Vorteil liegt dabei nicht allein in der Digitalisierung des Auditprozesses. Vielmehr kann das Qualitätsmanagement direkt mit den alltäglichen Geschäftsprozessen verbunden werden. So wird das interne Audit vom jährlichen Pflichttermin zu einem Bestandteil der kontinuierlichen Prozessverbesserung.
Ein gutes internes Audit nach ISO 9001 soll nicht möglichst viele Fehler produzieren. Es soll zeigen, wo das Unternehmen bereits gut aufgestellt ist und an welchen Stellen noch Verbesserungspotenzial besteht. Richtig eingesetzt, schaffen interne Audits Transparenz über Prozesse, machen Risiken sichtbar und liefern konkrete Ansatzpunkte für Verbesserungen. Gleichzeitig bereiten sie Unternehmen auf externe Zertifizierungsaudits vor, ohne dass kurz vorher hektisch Aktenordner abgestaubt und alte Prozessbeschreibungen auswendig gelernt werden müssen.
Wer interne Audits als festen Bestandteil des Qualitätsmanagements versteht und die Ergebnisse konsequent weiterverarbeitet, schafft damit eine wichtige Grundlage für kontinuierliche Verbesserung nach ISO 9001. Und vielleicht ist genau das die beste Definition eines gelungenen Audits: Am Ende weiß das Unternehmen nicht nur, was nicht funktioniert – sondern auch, was es als Nächstes besser machen kann.
Sie benötigen Unterstützung bei Ihrem QM-System, einem Audit oder anderen verwandten Themen? Melden Sie sich bei uns für ein unverbindliches erstes Gespräch.
Hinweis zur Erstellung: Um Ihnen diesen Inhalt zur Verfügung zu stellen, haben wir KI-Tools (Gemini, Chat GPT, Claude, Canva AI) genutzt. Sowohl der Text als auch das Bildmaterial wurden von einer Künstlichen Intelligenz erzeugt und anschließend von unserem Team sorgfältig auf inhaltliche Richtigkeit und Qualität geprüft und bearbeitet.
© FELIX MEIER