Externes Audit: Definition und Unterschied zum internen Audit
Ein externes Audit ist eine Prüfung, die eine unabhängige Partei von außerhalb der Organisation durchführt, um zu bestätigen, dass ein System oder ein Satz von Aufzeichnungen eine Norm oder Vorschrift erfüllt. Es ist das Gegenstück zum internen Audit, das die Organisation an sich selbst durchführt. Der entscheidende Unterschied ist die Unabhängigkeit und wie viel Gewicht das Ergebnis bei einer dritten Partei trägt.
Warum ist ein externes Audit wichtig?
Ein externes Audit gibt Kunden, Behörden und Zertifizierungsstellen die unabhängige Bestätigung, dass ein System die Norm, die es beansprucht, wirklich erfüllt. Ohne diese Bestätigung von außen hat ein Unternehmen nur sein eigenes Wort, das für Zertifizierung oder Compliance wenig Gewicht trägt. Oft ist es das Tor, das entscheidet, ob ein Zertifikat erteilt oder verlängert wird.
Was passiert in einem externen Audit?
Ein externer Auditor prüft die Nachweise an einer Norm, nach einem Terminplan, den das Unternehmen nur begrenzt beeinflusst
- Ein Umfang wird vereinbart: die Norm, die Standorte und die Prozesse.
- Der Auditor zieht Stichproben aus Aufzeichnungen, beobachtet den Prozess und befragt die Menschen, die ihn führen.
- Feststellungen werden abgestuft, von kleinen Beobachtungen bis zu schweren Nichtkonformitäten.
- Sie erhalten einen Bericht und, bei Zertifizierungsaudits, ein Bestanden, ein bedingtes Bestanden oder ein Durchgefallen.
- Korrekturmaßnahmen schließen die Lücken, bevor das Zertifikat erteilt oder verlängert wird.
Wie unterscheidet sich ein externes Audit von einem internen Audit?
Ein internes Audit führt die Organisation an sich selbst durch, um Probleme zu finden und zu beheben, bevor jemand von außen sie sieht.
Ein externes Audit führt eine unabhängige Stelle durch, und sein Urteil trägt bei Kunden, Behörden und Zertifizierungssystemen gerade deshalb Gewicht, weil der Auditor kein Interesse am Ergebnis hat. Beide prüfen dieselbe Art von Audit-Nachweisen; zertifizieren kann nur eines. In der Automobilindustrie läuft das etwa über die IATF 16949 Zertifizierung.
Externes vs internes Audit
Zwei Audits mit demselben Regelwerk, aber unterschiedlichem Zweck und Adressat.
| Aspekt | Externes Audit | Internes Audit |
|---|---|---|
| Wer es durchführt | Unabhängige externe Stelle | Die Organisation selbst |
| Hauptzweck | Bestätigen und zertifizieren | Früh finden und beheben |
| Unabhängigkeit | Vollständig | Teilweise |
| Ergebnis trägt Gewicht bei | Kunden, Behörden | Dem Management |
| Häufigkeit | Vom System terminiert | Von der Organisation festgelegt |
Kostenlose Checkliste zur Vorbereitung auf das externe Audit
Die Checkliste listet die Nachweise, die ein externer Auditor verlangen wird, markiert vor seiner Ankunft, was fehlt, und verfolgt jede Feststellung bis zum Abschluss. Checkliste herunterladen (PDF). Sie können die Checkliste auch digital in flowdit auf Handy, Tablet oder PC ausfüllen.
Verwandte Begriffe
- Compliance-Audit – oft ein externes Audit gegen eine Regel.
- Root Cause Analysis (RCA) – wie Feststellungen sauber geschlossen werden.
- ISO 19011 – der Leitfaden für Audits.
- ISO 14001
- ISO 45001
- OHSAS 18001
Weiterlesen
- Audit-Management-Software – Audits planen & durchführen