Definition
Leitfaden für das Auditieren von Managementsystemen. Gilt für alle ISO-Standards (9001, 14001, 45001, 27001 etc.) und definiert Auditprinzipien, Managementsysteme für Auditprogramme sowie Kompetenzanforderungen für Auditoren. Basis für interne und externe Audits sowie Akkreditierungskriterien.
In der Praxis
Die meisten internen Auditprogramme, die ich zu sehen bekomme, sind Kalenderübungen: Jedes Jahr dieselben Prozesse, dieselben Fragen, dieselben nichtssagenden Berichte. ISO 19011 hält dagegen drei konkrete Korrekturen bereit. Erstens das Prinzip der Unabhängigkeit: In der Praxis auditiert der Produktionsleiter seine eigene Halle — das Ergebnis ist vorhersehbar milde. Zweitens der risikobasierte Ansatz: Das Auditprogramm muss die Bedeutung der Prozesse und die Ergebnisse früherer Audits gewichten, nicht gleichmäßig verteilen — ein Reklamations-Schwergewichtprozess gehört öfter auf den Plan als das gut laufende Lager. Drittens die Auditor-Kompetenz: Ein Schulungszertifikat allein macht keinen Auditor; die Norm verlangt den Erwerb durch Ausbildung, Berufserfahrung und begleitete Audits. Und der häufigste Systemfehler: Feststellungen werden protokolliert, aber niemand verfolgt die Maßnahmen bis zur Wirksamkeit — genau dafür ist das Auditprogramm als Steuerungsinstrument da.
Verwandte Begriffe
Häufige Fragen zu ISO 19011
Was unterscheidet Erst-, Zweit- und Drittparteien-Audits?
Die drei Begriffe beschreiben, wer wen auditiert. Das Erstparteien-Audit ist das interne Audit: Ihre Organisation auditiert sich selbst, Zweck ist Selbstbewertung und Verbesserung. Das Zweitparteien-Audit führt eine interessierte Partei durch — klassisch das Lieferantenaudit: Sie auditieren Ihren Anbieter oder Ihr Kunde auditiert Sie. Das Drittparteien-Audit ist das unabhängige externe Audit, etwa das Zertifizierungsaudit durch eine akkreditierte Zertifizierungsgesellschaft oder eine behördliche Prüfung. Die ISO 19011 richtet sich schwerpunktmäßig an Erst- und Zweitparteien-Audits; für Zertifizierungsaudits gelten zusätzlich die Anforderungen der ISO/IEC 17021-1 an die Zertifizierungsstellen. Praktisch relevant: Dieselbe Feststellung kann je nach Auditart sehr unterschiedliche Konsequenzen haben — vom internen Verbesserungsvorschlag bis zum Zertifikatsentzug (ISO 19011:2018).
Schreibt die ISO 9001 die Anwendung der ISO 19011 für interne Audits vor?
Nein — die ISO 9001 fordert in Abschnitt 9.2 ein geplantes, dokumentiertes internes Auditprogramm mit Kriterien, Umfang, objektiven Auditoren und Bericht an die Leitung, nennt aber kein Regelwerk für das Wie. Die ISO 19011 ist der international anerkannte Leitfaden genau dafür: Auditprinzipien, Steuerung des Auditprogramms, Durchführung einzelner Audits und Beurteilung der Auditor-Kompetenz. Sie ist selbst nicht zertifizierbar und erzeugt keine Pflicht, aber im Streitfall — etwa wenn ein Zertifizierungsauditor die Qualität Ihres internen Programms beurteilt — ist sie der Maßstab, an dem er sich orientiert. Wer sein internes Auditprogramm an der ISO 19011 ausrichtet, ist auf der sicheren Seite, ohne einen Normtext überzuerfüllen (ISO 19011:2018).
Wie bauen wir ein internes Auditprogramm auf, das mehr liefert als Pflichterfüllung?
Beginnen Sie mit der Gewichtung statt mit dem Kalender: Bewerten Sie Ihre Prozesse nach Bedeutung für Kunden und Compliance sowie nach den Ergebnissen früherer Audits und Reklamationen — die kritischen Prozesse kommen häufiger dran, die stabilen seltener. Zweitens das Auditoren-Prinzip: Bauen Sie einen Pool auf, in dem niemand den eigenen Verantwortungsbereich auditiert; bei kleinen Organisationen hilft der kollegiale Tausch zwischen Standorten oder ein externer Auditor für sensible Bereiche. Drittens die Durchführung: Auditieren Sie entlang von Prozessketten und Aufträgen statt entlang von Normkapiteln — so finden Sie die Brüche an den Schnittstellen. Viertens die Nachverfolgung: Jede Feststellung bekommt Maßnahme, Termin und Wirksamkeitsprüfung; ohne diesen Schritt ist das Audit eine Momentaufnahme ohne Wirkung. Und fünftens: Berichten Sie die Ergebnisse aggregiert in die Managementbewertung — dort gehören sie hin.