Systemaudit: Ein Systemaudit prüft, ob das gesamte Managementsystem eines Unternehmens – etwa nach ISO 9001 – normkonform aufgebaut ist und wirksam funktioniert, im Unterschied zum Prozess- oder Produktaudit, die nur einen Ausschnitt betrachten.
Ein Systemaudit bewertet die Struktur eines Managementsystems als Ganzes: von der Unternehmenspolitik über die Prozesslandschaft bis zu Dokumentenlenkung, internen Audits und Managementbewertung. Es unterscheidet sich damit von fokussierteren Auditarten, die einzelne Ausschnitte des Betriebs im Detail betrachten.
| Auditart | Prüfgegenstand | Beispiel |
|---|---|---|
| Systemaudit | Gesamtes Managementsystem | Zertifizierungsaudit gegen ISO 9001 |
| Prozessaudit | Einzelner Prozess im Detail | Fertigungsprozess einer Baugruppe |
| Produktaudit | Einzelnes Produkt oder Charge | Endkontrolle eines Fertigprodukts |
Das Zertifizierungsaudit einer Zertifizierungsstelle – bei KCERT aufgeteilt in Stufe 1 (Dokumentenprüfung) und Stufe 2 (gelebte Praxis) – ist im Kern ein Systemaudit, durchgeführt von einer unabhängigen dritten Partei. Daneben verlangt die Norm selbst, dass Unternehmen ihr Managementsystem auch intern in geplanten Abständen per internem Systemaudit überprüfen, bevor überhaupt eine externe Zertifizierungsstelle ins Haus kommt und den nächsten Zertifizierungszyklus einläutet.
Ein sauber geplantes Auditprogramm legt fest, welche Bereiche des Managementsystems in welchem Jahr an der Reihe sind, wer als interner Auditor qualifiziert ist und wie mit festgestellten Nichtkonformitäten weiter umgegangen wird. Gerade bei mehreren Standorten oder Normen im integrierten Managementsystem verhindert diese Planung, dass einzelne Bereiche jahrelang unauditiert bleiben.
Auditierende Parteien werden in drei Kategorien unterschieden: Ein Audit erster Partei (First-Party-Audit) ist das interne Audit durch eigenes Personal, ein Audit zweiter Partei (Second-Party-Audit) findet statt, wenn ein Kunde seinen Lieferanten auditiert, und ein Audit dritter Partei (Third-Party-Audit) wird von einer unabhängigen, mit dem Unternehmen nicht wirtschaftlich verbundenen Zertifizierungsstelle wie KCERT durchgeführt. Nur Audits dritter Partei führen zu einem anerkannten Zertifikat. ISO 19011 legt in Kapitel 5 zusätzlich fest, wie ein mehrjähriges Auditprogramm über alle drei Auditarten hinweg gesteuert, mit Ressourcen hinterlegt und regelmäßig auf Wirksamkeit überprüft werden sollte, einschließlich einer eigenen Bewertung der Risiken und Chancen des Auditprogramms selbst.
Relevanz für die Zertifizierung
Für Unternehmen, die eine ISO 9001 Zertifizierung bei KCERT anstreben, ist wichtig zu wissen: Das externe Zertifizierungsaudit ersetzt das interne Systemaudit nicht. ISO 9001 Kapitel 9.2 verlangt, dass Unternehmen ihr eigenes Managementsystem in geplanten Abständen selbst systemweit auditieren, meist mindestens einmal jährlich vor der Managementbewertung. Fehlt dieser Nachweis eines durchgeführten internen Systemaudits, ist das im Stufe-2-Audit eine der häufigsten Feststellungen – unabhängig davon, wie gut das System ansonsten dokumentiert und gelebt wird.
Häufige Fragen zu Systemaudit
Ein Systemaudit prüft das gesamte Managementsystem gegen die Normanforderungen, ein Prozessaudit nimmt dagegen einen einzelnen Prozess – etwa die Fertigung – im Detail unter die Lupe. Beide Auditarten ergänzen sich häufig innerhalb desselben internen Auditprogramms und liefern unterschiedlich tiefe, sich ergänzende Erkenntnisse.
Ja. Stufe-1-Audit (Dokumentation) und Stufe-2-Audit (gelebte Praxis) prüfen zusammen das gesamte Managementsystem gegen die jeweilige Norm und werden von einer unabhängigen Zertifizierungsstelle durchgeführt – das entspricht der klassischen Definition eines Systemaudits durch eine dritte, unbeteiligte Partei, im Unterschied zu einem internen Audit durch eigenes Personal.
ISO 9001 Kapitel 9.2 verlangt geplante Abstände, ohne eine feste Zahl zu nennen. In der Praxis hat sich mindestens einmal jährlich vor der Managementbewertung als üblicher, auditfester Rhythmus etabliert, bei mehreren Standorten oder Prozessen oft rollierend über das Jahr verteilt statt an einem einzigen Termin.