Internes Audit im Kleinbetrieb: So machen Sie es selbst – und so, dass der Auditor es ernst nimmt

Im letzten Artikel stand es als Randpunkt auf der Stufe-1-Liste: Bis zur Stufe-2-Prüfung muss ein internes Audit mindestens einmal vollständig durchlaufen sein. Bei Konzernen mit eigener Qualitätsabteilung ist das ein Routinetermin. Bei einem Betrieb mit zwölf Mitarbeitenden, in dem die Qualitätsbeauftragte gleichzeitig die Auftragsabwicklung macht, klingt es eher nach einem Problem: Wer soll hier bitte wen auditieren – und womit?

Die gute Nachricht vorweg: Die Norm verlangt deutlich weniger, als viele befürchten. Keinen Auditor-Lehrgang, keine Zertifikate für interne Auditoren, keinen 40-seitigen Auditplan. Die schlechte: Das interne Audit ist trotzdem der Nachweis, bei dem externe Auditoren am schnellsten merken, ob ein System gelebt wird oder nur existiert. Hier erfahren Sie, was Kapitel 9.2 tatsächlich fordert, wie Sie es mit kleinem Team sauber lösen und woran interne Audits im Kleinbetrieb typischerweise scheitern.

Was die Norm wirklich verlangt

Kapitel 9.2 der ISO 9001 fordert im Kern fünf Dinge:

• Das Audit findet in geplanten Abständen statt. Wie oft, legt die Norm nicht fest. In der Praxis hat sich ein Durchlauf pro Jahr etabliert; wichtiger als der Rhythmus ist, dass Sie ihn begründen können – etwa mit der Bedeutung der Prozesse und den Ergebnissen früherer Audits.
• Es gibt ein Auditprogramm mit Kriterien und Umfang. Gemeint ist: Sie wissen vorher, was geprüft wird (alle Prozesse und Normkapitel im Geltungsbereich, über den Zyklus verteilt) und woran Sie es messen (Norm, eigene Verfahren, Kundenanforderungen).
• Die Auditierenden sind objektiv und unparteiisch. Das ist der Punkt, der im Kleinbetrieb wehtut: Niemand prüft die eigene Arbeit.
• Ergebnisse gehen an die verantwortliche Leitung, und Abweichungen werden ohne unangemessene Verzögerung behandelt. Ein Befund ohne Maßnahme ist kein Audit, sondern eine Notiz.
• Es gibt Nachweise. Auditprogramm, Bericht, Maßnahmen – dokumentiert, nicht nur im Kopf.

Was nicht in der Norm steht: eine Mindestqualifikation für interne Auditoren. Sie müssen kompetent sein – das heißt, die Norm, Ihre Prozesse und die Auditmethodik so weit verstanden haben, dass der Auditor Ihnen das abnimmt. Ob dafür ein zweitägiger Kurs, ein Leitfaden nach ISO 19011 oder zwei Audits an der Seite eines Erfahrenen nötig sind, entscheiden Sie. Nachweisbar sollte es sein.

Das Kleinbetriebs-Dilemma: Wer prüft wen?

Die Anforderung „objektiv und unparteiisch" bedeutet nicht, dass jemand von außen kommen muss. Sie bedeutet, dass niemand seinen eigenen Bereich auditiert. Je nach Betriebsgröße gibt es vier tragfähige Wege:

1. Überkreuz-Audit im eigenen Team. Ab etwa fünf bis sieben Mitarbeitenden machbar: Die Leiterin der Produktion auditiert den Einkauf, der Vertriebsleiter die Fertigung. Vorteil: günstig, Systemwissen im Haus. Nachteil: Man kennt sich, und unbequeme Fragen werden gern weich gestellt.
2. Mitarbeitende aus Nachbarbereichen. Kein Auditor-Titel nötig, aber eine kurze Einweisung (eine Stunde reicht oft schon) und eine Checkliste. Wichtig: Wer auditiert, bekommt dafür echte Zeit im Kalender – sonst wird das Audit zwischen Tür und Angel erledigt.
3. Externe Unterstützung. Eine Beraterin oder ein externer Auditor führt das Audit durch. Das ist im Kleinbetrieb die ehrlichste Lösung, weil sie das Unparteilichkeits-Problem sauber löst. Wichtig: Wer von außen auditiert, sollte nicht seine eigene Arbeit prüfen – war dieselbe Person stark am Aufbau eines Prozesses beteiligt, prüft besser jemand anderes diesen Teil.
4. Gemischtes Modell. Externe prüfen die Kapitel, in denen die Geschäftsführung selbst Verantwortung trägt (Politik, Ziele, Managementbewertung), Mitarbeitende prüfen operative Prozesse. Diese Aufteilung ist die häufigste, weil dort die Interessenkonflikte am deutlichsten sind.

Was dagegen nicht funktioniert: Die Geschäftsführung auditiert das Qualitätsmanagement, das sie selbst eingeführt hat, und die QM-Beauftragte auditiert die Prozesse, für die sie selbst zuständig ist. Das kann man im Audit-Protokoll nicht schönschreiben – der Auditor sieht es an der Unterschrift.

Vom leeren Blatt zum Auditprogramm in vier Schritten

Das Auditprogramm ist das Dokument, das viele Kleinbetriebe überfrachten. Es muss kein Gantt-Diagramm sein. Eine Seite genügt, wenn sie vier Fragen beantwortet:

1. Was wird geprüft? Listen Sie die Prozesse und Normkapitel auf, die im Geltungsbereich liegen. Wer nur einmal jährlich auditiert, deckt idealerweise alles in einem Durchlauf ab; wer in mehreren kleineren Terminen auditiert, verteilt die Kapitel so, dass über den Zyklus nichts fehlt.
2. Wann? Konkrete Monate oder Wochen, nicht „im Laufe des Jahres". Realistische Zeitpunkte wählen: nicht im Jahresabschluss, nicht in der Urlaubszeit – und vor dem nächsten externen Audit, damit Befunde noch abgearbeitet werden können.
3. Wer? Name der auditierenden Person je Termin. Die Unparteilichkeits-Frage wird hier beantwortet, nicht erst im Bericht.
4. Woran gemessen? Norm, eigene Verfahren, relevante Kundenanforderungen. Das stand schon so im Handbuch oder Prozessplan – hier genügt der Verweis.

Gewichten Sie dabei nach Risiko. Ein Prozess, der in der letzten Runde Befunde hatte oder sich verändert hat, gehört genauer und früher auf die Liste als ein stabiler Routineprozess. Das ist übrigens genau das, was Auditoren hören wollen, wenn sie fragen: „Warum haben Sie das so geplant?"

Der Audittag selbst: Fragen statt Abhaken

Der häufigste Fehler im Kleinbetrieb ist das Audit als Checkliste, die man von oben nach unten abhakt: „Ist die Politik vorhanden? Ja. Sind Ziele definiert? Ja." Das erzeugt Papier, aber keine Erkenntnis. Ein gutes internes Audit prüft Wirksamkeit, nicht Existenz:

• Offene Fragen stellen. Nicht „Gibt es ein Verfahren für Reklamationen?", sondern „Zeigen Sie mir die letzte Reklamation – was ist danach passiert?"
• Stichproben verfolgen. Eine konkrete Bestellung, einen konkreten Kundenauftrag, eine konkrete Schulung vom Anfang bis zum Ende nachverfolgen. Dabei fällt mehr auf als in zehn Fragen zum Verfahren.
• Mitarbeitende direkt fragen. Wissen sie, was die Qualitätspolitik für ihren Alltag bedeutet? Kennen sie ihre Qualitätsziele? Wer das Handbuch erst suchen muss, hat die Antwort schon geliefert.
• Beobachten statt vermuten. Wie läuft die Wareneingangsprüfung tatsächlich ab – so, wie sie beschrieben ist, oder so, wie es sich über die Jahre eingespielt hat?

Notieren Sie dabei zu jeder Feststellung drei Dinge: was Sie gesehen haben (Beleg), was die Anforderung ist (Norm oder eigenes Verfahren) und was die Lücke ist. Dann lässt sich der Befund später nicht mehr wegdiskutieren.

Bericht und Maßnahmen: Hier entscheidet sich der Wert

Ein internes Audit ist erst abgeschlossen, wenn die Befunde bearbeitet sind. Der Bericht muss nicht lang sein, aber vollständig:

• Auditumfang, Datum, Auditierende
• Festgestellte Abweichungen mit Beleg und Anforderung
• Positive Beobachtungen und Verbesserungspotenziale – ein Audit, das nur Mängel kennt, wird in der Belegschaft schnell zur Strafaktion
• Vereinbarte Maßnahmen mit Verantwortlichen und Terminen
• Nachweis, dass die Maßnahmen umgesetzt und auf Wirksamkeit geprüft wurden

Und die Ergebnisse gehören in die Managementbewertung. Wer das interne Audit und die Bewertung getrennt behandelt, verschenkt den Teil, den Auditoren am genauesten ansehen: ob die Erkenntnisse aus dem Audit tatsächlich bei der Leitung ankommen und dort etwas bewegen.

Die fünf Stolpersteine im Kleinbetrieb

• Das Audit findet erst kurz vor dem externen Audit statt. Dann bleibt keine Zeit für Maßnahmen, und der Auditor sieht Befunde ohne Bearbeitung. Wer sechs bis acht Wochen Puffer einplant, kann Abweichungen vor dem externen Termin schließen und nachweisen.
• Der Prüfer prüft sich selbst. Der klassische Verstoß gegen die Unparteilichkeit – und in kleinen Teams der häufigste. Notfalls extern einkaufen, statt es zu verbiegen.
• Das Audit findet nichts. Ein Bericht ohne eine einzige Feststellung wirkt nicht wie ein perfektes System, sondern wie ein Audit, das nicht genau genug hingeschaut hat. Auch Verbesserungshinweise sind Erkenntnisse – aber bei einem lebenden System ist „keine Abweichung" selten.
• Das Programm wird nur als Formular geführt. Jahr für Jahr dieselbe Checkliste, dieselben Fragen, dieselben Antworten. Ohne Wechsel der Schwerpunkte entsteht Betriebsblindheit.
• Befunde verschwinden. Abweichungen aus dem Audit landen nie in der Maßnahmenverfolgung. Im externen Audit taucht dann dieselbe Lücke als Abweichung auf – diesmal mit dem Zusatz, dass sie intern bereits bekannt war.

Die Fünf-Minuten-Prüfung für Ihr internes Audit

Bevor Sie das nächste interne Audit ansetzen, prüfen Sie:

1. Gibt es ein Auditprogramm, das Umfang, Zeitpunkt, Auditierende und Kriterien auf einer Seite festhält?
2. Prüft niemand seinen eigenen Bereich? Ein Blick auf die Namen im letzten Bericht genügt.
3. Können die Auditierenden nachweisen, dass sie kompetent sind – durch Schulung, Einweisung oder dokumentierte Erfahrung?
4. Ist zum nächsten externen Termin genug Zeit, um Befunde zu bearbeiten und die Wirksamkeit zu prüfen?
5. Sind alle Befunde aus dem letzten Audit abgeschlossen – mit Nachweis, nicht nur mit Häkchen?

Vier von fünf Ja bedeuten ein belastbares Audit. Bei Frage 2 gibt es allerdings keinen Spielraum: Hier hilft nur, es sauber zu lösen.

Fazit: Klein heißt nicht lückenhaft

Ein internes Audit im Kleinbetrieb ist weder eine Pflichtübung noch ein Großprojekt. Es ist die kürzeste Rückkopplung, die Ihr System hat: Sie sehen vor dem externen Auditor, was nicht läuft – und haben noch Zeit, es zu ändern. Wer es mit einer Seite Programm, ehrlicher Rollenverteilung und echten Stichproben angeht, liefert dem Auditor genau das, wonach er sucht: den Beleg, dass das System sich selbst kontrolliert.

---

Sie wissen nicht, wer in Ihrem Betrieb das interne Audit unparteiisch durchführen kann – oder ob Ihr Auditprogramm einer externen Prüfung standhält? Schicken Sie uns den Stand. Im kostenlosen Erstgespräch sagen wir Ihnen ehrlich, was reicht und wo Sie nachbessern sollten.