Stichprobenprüfung: Stichprobenprüfung ist die Untersuchung eines repräsentativen Ausschnitts von Prozessen, Standorten, Aufzeichnungen oder Produkten anstelle einer vollständigen Prüfung – ein methodischer Kompromiss, der im Audit wie in der Qualitätssicherung aus Zeit- und Kostengründen zwingend nötig ist.
Der Begriff wird in zwei unterschiedlichen, aber verwandten Kontexten verwendet:
- Im Audit: Weder ein internes noch ein externes Audit prüft jeden Vorgang vollständig. Auditoren wählen risikobasiert Stichproben aus Aufzeichnungen, Prozessen und – bei Matrixzertifizierungen mit mehreren Standorten – auch aus Standorten selbst. Für Standort-Stichproben gilt häufig die Wurzelformel aus IAF MD1 (Anzahl zu besuchender Standorte ≈ Wurzel aus Gesamtstandorten) als Orientierung für Zertifizierungsstellen.
- In der Qualitätssicherung: Bei der Wareneingangsprüfung oder Endkontrolle wird statt einer Vollprüfung eine statistische Stichprobe nach einem Prüfplan gezogen, häufig orientiert an AQL-Werten (Acceptable Quality Level) nach DIN ISO 2859-1.
Gemeinsam ist beiden Anwendungen: Die Stichprobe muss repräsentativ sein und darf nicht so gewählt werden, dass bekannte Problemstellen ausgespart bleiben. Ein Auditor dokumentiert deshalb im Auditbericht, nach welchem Kriterium die Stichprobe gezogen wurde – etwa nach Umsatzanteil, Fehlerhistorie oder Risikoeinstufung des jeweiligen Prozesses.
Eine Stichprobenprüfung ersetzt keine systematische Prozesskontrolle: Wird eine Auffälligkeit in der Stichprobe gefunden, muss geprüft werden, ob sie Einzelfall oder Symptom eines systematischen Fehlers ist – Letzteres macht meist eine Ausweitung der Prüfung auf die Grundgesamtheit nötig.
Bei der Terminplanung für ein externes Audit hat die Stichprobenlogik auch praktische Folgen: Die Auditdauer selbst orientiert sich an Richtwerten aus IAF MD5 (Mitarbeiterzahl, Prozesskomplexität), während die konkrete Auswahl innerhalb dieser Zeit dem Auditor obliegt. Unternehmen können die Prüfung erleichtern, indem sie vorab eine vollständige, chronologisch geordnete Übersicht aller relevanten Aufzeichnungen bereitstellen, aus der der Auditor seine Stichprobe zügig ziehen kann.
Relevanz für die Zertifizierung
Für Unternehmen mit mehreren Standorten oder hohem Prüfaufkommen entscheidet die Stichprobenlogik direkt über Auditdauer und -kosten: Eine gut dokumentierte, risikobasierte Auswahl reduziert den Prüfaufwand, ohne die Aussagekraft des Ergebnisses zu schwächen. Wird im Audit eine Abweichung in der Stichprobe gefunden, sollte das Unternehmen von sich aus prüfen, ob dieselbe Ursache auch in nicht geprüften Bereichen vorliegt – das schafft Vertrauen beim Auditor und verhindert Überraschungen im Folgejahr.
Häufige Fragen zu Stichprobenprüfung
Nein, sowohl interne als auch externe Audits arbeiten grundsätzlich mit Stichproben aus Prozessen, Aufzeichnungen und gegebenenfalls Standorten. Eine Vollprüfung wäre bei den meisten Unternehmen weder zeitlich noch wirtschaftlich vertretbar; entscheidend ist, dass die Stichprobe repräsentativ und risikobasiert ausgewählt und im Auditbericht begründet wird.
Bei Matrixzertifizierungen orientieren sich Zertifizierungsstellen häufig an der Wurzelformel aus IAF MD1: Die Anzahl der jährlich zu besuchenden Standorte ergibt sich näherungsweise aus der Wurzel der Gesamtzahl vergleichbarer Standorte, ergänzt um eine Rotation, damit über mehrere Jahre alle Standorte einmal geprüft werden.
Eine Vollprüfung untersucht jeden einzelnen Vorgang oder jedes Produkt, eine Stichprobenprüfung nur einen repräsentativen Ausschnitt nach einem festgelegten Prüfplan. Vollprüfungen kommen in der Praxis nur bei sicherheitskritischen Merkmalen oder sehr kleinen Losgrößen zum Einsatz, ansonsten überwiegt aus Kosten- und Zeitgründen die Stichprobe.