Auditprogramm: Das Auditprogramm ist die Gesamtplanung aller Audits eines Managementsystems für einen festgelegten Zeitraum – bei einer ISO-Zertifizierung typischerweise Erstaudit, zwei jährliche Überwachungsaudits und Rezertifizierungsaudit über drei Jahre, wie ISO 19011 es als Rahmenwerk beschreibt.
ISO 19011, der internationale Leitfaden für Audits von Managementsystemen, definiert das Auditprogramm als Vereinbarungen für eine Reihe von Audits, die für einen bestimmten Zeitraum geplant und auf einen bestimmten Zweck ausgerichtet sind. Bei einer Zertifizierung erstreckt sich dieses Programm über den vollständigen dreijährigen Zertifikatszyklus: Stufe-1- und Stufe-2-Audit zur Erstzertifizierung, danach je ein Überwachungsaudit im zweiten und dritten Jahr, im vierten Jahr folgt das Rezertifizierungsaudit als Start des nächsten Zyklus.
Das Auditprogramm legt fest, welche Standorte, Prozesse und Normkapitel in welchem Audit geprüft werden, sodass über den gesamten Zyklus alle relevanten Bereiche mindestens einmal abgedeckt sind. Bei mehreren zertifizierten Normen im selben Unternehmen, etwa ISO 9001 und ISO 45001 gemeinsam, bündelt ein kombiniertes Auditprogramm die Termine und reduziert so den Aufwand für Auditoren und Betrieb.
| Zeitpunkt | Audit im Programm |
|---|---|
| Jahr 1 | Stufe-1- und Stufe-2-Audit (Erstzertifizierung) |
| Jahr 2 | 1. Überwachungsaudit |
| Jahr 3 | 2. Überwachungsaudit |
| Jahr 4 | Rezertifizierungsaudit (neuer Zyklus beginnt) |
Für das einzelne Audit innerhalb des Programms erstellt die Zertifizierungsstelle zusätzlich einen detaillierten Auditplan, der Ablauf, Uhrzeiten und geprüfte Bereiche eines konkreten Termins festlegt.
Der zeitliche Aufwand pro Audit im Programm hängt von Unternehmensgröße und Komplexität ab: Ein Kleinstbetrieb mit fünf Mitarbeitenden benötigt in der Regel weniger Audittage als ein Unternehmen mit mehreren Standorten und über 100 Beschäftigten. Bei einem Wechsel der Zertifizierungsstelle vor Ablauf des laufenden Zyklus lässt sich das bestehende Auditprogramm meist übernehmen, sofern die neue Stelle die bisherigen Auditergebnisse anerkennt und keine Lücke im Nachweis der Normkonformität entsteht.
Relevanz für die Zertifizierung
Für Unternehmen ist das Auditprogramm vor allem beim Angebotsvergleich relevant: Es zeigt, wie viele Audittermine über drei Jahre tatsächlich anfallen und mit welchem Aufwand zu rechnen ist. Bei KCERT ist das jährliche Überwachungsaudit bereits im Festpreis von 1.950 beziehungsweise 2.950 Euro netto pro Norm und Jahr enthalten, sodass für das laufende Auditprogramm keine versteckten Zusatzkosten entstehen. Wer mehrere Normen gleichzeitig zertifizieren lassen möchte, sollte im kostenlosen Erstgespräch aktiv nach einem kombinierten Auditprogramm fragen, da sich dadurch Vorbereitungsaufwand und Anzahl der Vor-Ort-Termine im Betrieb spürbar reduzieren lassen.
Häufige Fragen zu Auditprogramm
Das Auditprogramm umfasst alle Audits eines Managementsystems über einen längeren Zeitraum, meist den dreijährigen Zertifikatszyklus mit Erst-, Überwachungs- und Rezertifizierungsaudit. Der Auditplan beschreibt dagegen den konkreten Ablauf eines einzelnen Audittermins, etwa welche Abteilungen wann und in welcher Reihenfolge besucht werden. Das Programm ist die strategische Klammer, der Plan die operative Umsetzung eines einzelnen Termins darin.
Über einen vollständigen Zertifikatszyklus von drei Jahren sind es in der Regel vier Audittermine: Stufe-1- und Stufe-2-Audit zur Erstzertifizierung im ersten Jahr, je ein Überwachungsaudit im zweiten und dritten Jahr, danach startet mit dem Rezertifizierungsaudit ein neuer Dreijahreszyklus. Bei kombinierten Managementsystemen mit mehreren Normen lassen sich einzelne Termine bündeln.
Die Zertifizierungsstelle erstellt das Auditprogramm auf Basis von ISO 19011 und stimmt Termine sowie Umfang mit dem Unternehmen ab. Größe, Anzahl der Standorte, zertifizierte Normen und bisherige Auditergebnisse fließen in die Planung ein. Bei guter Auditbilanz bleibt der jährliche Aufwand meist stabil, bei wiederholten Abweichungen kann die Zertifizierungsstelle zusätzliche Audittage ansetzen.