Die Generalprobe, die niemand nutzt

đ Die Situation
Das interne Audit steht an. Entweder beginnt jetzt wochenlange Vorbereitung: Dokumente suchen, LĂŒcken schlieĂen, Antworten einstudieren. Oder es passiert gar nichts â und das Nachdenken beginnt erst, wenn die Auditorin im Raum ist.
â Wie es oft lĂ€uft
Die Auditorin stellt Fragen. Die Auditierte antwortet prĂ€zise und knapp. Jedes Wort ist vorher ĂŒberlegt. Probleme? Die gibt es offiziell nicht â oder sie tauchen in abgemilderter Form auf. Der Bericht landet im Ordner, die MaĂnahmen auf einer Liste, die niemand priorisiert. Ein Jahr spĂ€ter: dasselbe Spiel.
Ich verstehe, warum das passiert. Wer weiĂ, dass seine Antworten dokumentiert werden, wĂ€hlt sie sorgfĂ€ltig. Wer nicht einschĂ€tzen kann, ob eine SchwĂ€che als Versagen gewertet wird, schweigt lieber.
â Wie es laufen könnte
Intern auditieren heiĂt: der einzige Moment im Jahr, in dem jemand Unbequemes sagen darf, ohne dass es Konsequenzen hat. Keine Zertifizierungsstelle, kein Auftraggeber, kein Vorstand â nur die eigene Organisation.
Was, wenn die Auditierte sagt: âDas Verfahren funktioniert auf dem Papier nicht, wir machen es in der Praxis anders"? Was, wenn die Auditorin fragt: âWas habt ihr wirklich nicht im Griff?"
Das sind keine SchwÀchen. Das ist die ehrlichste Bestandsaufnahme, die eine Organisation sich leisten kann. Und die einzige, die vor dem externen Audit noch etwas bewirken kann.
đ Was den Unterschied macht
Internes Auditing kann Coaching sein. Die interne Auditorin ist die einzige Person, die Schwachstellen kennt und trotzdem auf derselben Seite steht â nicht als PrĂŒferin, sondern als jemand, dem das Ergebnis genauso wichtig ist. Wer das nutzt, kommt besser vorbereitet ins externe Audit. Nicht weil er die richtigen Antworten einstudiert hat, sondern weil er die richtigen Fragen kennt.
đđ
- How to Implement ISO 27001 Clause 9.2: Transform Internal Audits Into Strategic Advantage â ISMS.online https://www.isms.online/iso-27001/requirements-2022/how-to-implement-iso-27001-2022-clause-9-2-internal-audit/
- ISO 19011:2018 â Improving the Value of Internal Audits â IQM https://iqmslearning.co.uk/blog/iso-190112018-improving-the-value-of-internal-audits
- ISO 19011:2018 â Guidelines for auditing management systems https://www.iso.org/standard/70017.html
- ISO 27001 Clause 9.2: Internal Audit â Advisera https://advisera.com/iso27001/clause-9-2-internal-audit/