Externes Audit: Ablauf, Vorbereitung und die häufigsten Fehler

Ein externes Audit entscheidet über Zertifikatserhalt, Kundenvertrauen und nicht selten über konkrete Aufträge. Trotzdem wird die Vorbereitung in vielen Organisationen unterschätzt - mit der Folge, dass Feststellungen entstehen, die sich mit etwas Vorlauf leicht hätten vermeiden lassen. Dieser Beitrag zeigt den typischen Ablauf und die häufigsten Stolperfallen.

Was ist ein externes Audit?

Ein externes Audit wird von einer unabhängigen Stelle durchgeführt - meist einer akkreditierten Zertifizierungsstelle oder einem Kunden im Rahmen eines Lieferantenaudits. Anders als beim internen Audit prüft hier eine außenstehende Partei, ob die Organisation die Anforderungen einer Norm (z. B. ISO 9001, IATF 16949) oder vertraglich vereinbarte Vorgaben tatsächlich erfüllt.

Der typische Ablauf

1. Auditankündigung und Planung. Termin, Umfang (Scope), beteiligte Bereiche und der grobe Zeitplan werden abgestimmt - meist einige Wochen im Voraus.
2. Dokumentenprüfung (Stufe 1 bei Erstzertifizierung). Der Auditor prüft vorab oder zu Auditbeginn, ob QM-Handbuch, Prozessbeschreibungen und Nachweise grundsätzlich normkonform sind.
3. Auditdurchführung vor Ort (oder remote). Interviews mit Prozessverantwortlichen, Begehungen, Stichproben von Aufzeichnungen. Der Auditor bewegt sich entlang eines Fragenkatalogs, der sich an den Normklauseln orientiert.
4. Feststellungen und Schlussgespräch. Abweichungen werden klassifiziert - typischerweise als Hauptabweichung, Nebenabweichung oder Verbesserungshinweis - und im Abschlussgespräch vorgestellt.
5. Maßnahmenplan und Nachverfolgung. Für jede Feststellung müssen Ursache, Korrekturmaßnahme und ein Termin zur Wirksamkeitsprüfung festgelegt werden.

Die häufigsten Fehler in der Vorbereitung

Fehlende Verknüpfung von Nachweisen zu Normklauseln. Wenn Verantwortliche auf Nachfrage lange suchen müssen, welches Dokument welche Anforderung erfüllt, wirkt das nicht nur unprofessionell - es verlängert das Audit und erhöht das Risiko von Feststellungen.

Interne Audits als Pflichtübung statt echtes Frühwarnsystem. Interne Audits, die nur pro forma durchgeführt werden, decken die Schwachstellen nicht auf, die später im externen Audit auffallen.

Veraltete oder inkonsistente Dokumentation. Prozessbeschreibungen, die nicht mit der gelebten Praxis übereinstimmen, sind einer der häufigsten Gründe für Abweichungen - nicht weil der Prozess falsch ist, sondern weil Dokumentation und Realität auseinanderlaufen.

Fehlende Vorbereitung der Fachbereiche. Auditoren befragen nicht nur das QM-Team, sondern Mitarbeitende in der Produktion, im Einkauf oder im Vertrieb. Wenn diese den eigenen Prozess nicht in eigenen Worten erklären können, entsteht schnell der Eindruck mangelnder Prozessreife.

Offene Maßnahmen aus dem letzten Audit. Nichts fällt schneller negativ auf als eine Korrekturmaßnahme aus dem Vorjahr, die noch immer nicht abgeschlossen ist.

So gelingt die Vorbereitung

• Führen Sie 4-6 Wochen vor dem Audit ein internes Mini-Audit der wahrscheinlichsten Prüfschwerpunkte durch.
• Stellen Sie sicher, dass jede Feststellung aus vorherigen Audits nachweislich geschlossen ist, inklusive Wirksamkeitsprüfung.
• Briefen Sie die Fachbereiche kurz vor dem Termin - nicht nur zu Inhalten, sondern auch zum Ablauf, damit niemand überrascht wird.
• Halten Sie Nachweise so vor, dass sie sich in Sekunden der passenden Normklausel zuordnen lassen, statt sie erst im Audit zusammenzusuchen.

Die eigentliche Auditdurchführung - inklusive der strukturierten Erfassung von Feststellungen während des laufenden Termins - ist in der qportal-Dokumentation zur Audit-Durchführung beschrieben.

Damit “offene Maßnahmen aus dem letzten Audit” gar nicht erst zum Problem werden, lohnt sich ein Blick auf die Planungsebene: Unser Leitfaden zur Auditprogramm-Planung zeigt, wie sich Vorjahresfeststellungen risikobasiert in den nächsten Auditzyklus einplanen lassen, während der Beitrag zum Findings-Management den Weg von der Feststellung bis zur Wirksamkeitsprüfung im Detail beschreibt. Wer SAP S/4HANA einsetzt, findet in unserer Einordnung zu SAP QM und Audit-Management außerdem eine Analyse, warum genau diese Nachverfolgung im Standardmodul oft zu kurz kommt.

Fazit

Ein externes Audit ist kein Überraschungsmoment, sondern das Ergebnis eines ganzjährigen Prozesses. Wer Nachweise durchgängig mit den relevanten Normklauseln verknüpft, interne Audits ernst nimmt und offene Maßnahmen konsequent schließt, geht mit deutlich weniger Risiko in jedes externe Audit.