1. Organisation vor dem Fragebogen beschreiben
Sammeln Sie Einheiten, Prozesse, Standorte, Systeme, Dritte und Verantwortliche im Prüfbereich. Der Kontext wird in neuen Audits wiederverwendet und sollte deshalb operativ formuliert sein.
- Welche Einheit ist im Umfang
- Welche Prozesse tragen den Service
- Wer antwortet, prüft und genehmigt Ausnahmen
2. Anwendbar, nicht anwendbar und außerhalb des Umfangs trennen
Prüfen Sie das Framework vor den Antworten und klassifizieren Sie jede Kontrolle. Außerhalb des Umfangs bedeutet nicht fehlender Nachweis, sondern eine begründete Entscheidung.
- Anwendbar: wird mit Antwort oder Nachweis geprüft
- Nicht anwendbar: Begründung bleibt erhalten
- Außerhalb des Umfangs: durch die Audit-Grenzen ausgeschlossen
3. Jede Ausnahme begründen
Ersetzen Sie ‘nicht anwendbar’ durch den konkreten Geschäftssachverhalt und vermerken Sie die bestätigende Person. Die Begründung bleibt in Ergebnis und Export erhalten.
4. Umfang mit den richtigen Personen bestätigen
Teilen Sie die Kontrollliste vor der Nachweisanforderung mit Personen aus Betrieb, Sicherheit und Recht. So vermeidet das Team unnötige Arbeit und Lücken.
5. Umfang als Basis für das Re-Audit nutzen
Bewahren Sie Kontext und Grenzen auf, damit Ergebnisse vergleichbar bleiben. Änderungen an Organisation oder Service müssen vor der Interpretation der Entwicklung erfasst werden.
- Der Umfang darf den Score nicht künstlich verbessern
- Ausnahmen bleiben prüfbar
- Die menschliche Prüfung bestätigt die Konformität