Norm ISO 19011
ISO 19011: der Leitfaden für die Auditdurchführung
ISO 9001 sagt, dass auditiert werden muss. ISO 19011 sagt, wie — und enthält genau die Punkte, an denen interne Auditprogramme in der Praxis scheitern.
Die Punkte, die in der Praxis den Unterschied machen
Der Prozessansatz statt der Kapitelreihenfolge. ISO 19011 legt nahe, Audits entlang realer Prozesse zu führen statt entlang der Normgliederung. Ein Fragenkatalog, der Kapitel 4 bis 10 abarbeitet, produziert zuverlässig Ja-Antworten. Ein Katalog, der einem Prozess von der Anfrage bis zur Auslieferung folgt, findet Brüche. Ausführlicher im Beitrag zum Auditfragekatalog.
Risikobasierte Programmplanung. Verbindlich sind hier nicht ISO 19011, sondern ISO 9001 9.2.2 a) — und dort stehen genau drei Faktoren: die Bedeutung der betroffenen Prozesse, Änderungen mit Einfluss auf die Organisation und die Ergebnisse vorheriger Audits. ISO 19011 widmet den Risiken und Chancen des Auditprogramms einen eigenen Abschnitt 5.3 („Determining and evaluating audit programme risks and opportunities“), als Leitlinie. Der häufigste Fehler ist die Kopie des Vorjahresplans.
Unabhängigkeit als Systemeigenschaft. ISO 19011 führt Unabhängigkeit als eines ihrer Auditprinzipien (Ausgabe 2026: eigener Abschnitt 4.6; Ausgabe 2018: ungenummerter Aufzählungspunkt in Abschnitt 4) und lässt als Leitlinie Spielraum, wo vollständige Unabhängigkeit nicht praktikabel ist. ISO 9001 9.2.2 c) verlangt die Sicherstellung von Objektivität und Unparteilichkeit dagegen ohne Einschränkung. Wenn die Prüfung erst im Zertifizierungsaudit stattfindet, ist es zu spät — deshalb warnt qportal automatisch, wenn Auditor und geprüfte Organisationseinheit übereinstimmen.
Bestätigung durch den Geprüften. Das Erarbeiten von Auditfeststellungen hat in ISO 19011 einen eigenen Abschnitt 6.4.8 („Generating the audit findings“); der Normtext ist kostenpflichtig und wird hier nicht wiedergegeben. qportal bildet die Bestätigung durch die auditierte Organisation als eigenen Zustand im Lebenszyklus einer Feststellung ab, damit dieser Schritt nicht stillschweigend entfällt.
Kompetenz als laufender Prozess. Abschnitt 7 behandelt die Bewertung der Auditorenkompetenz über vier Unterabschnitte (7.3 bis 7.6) und schließt mit „Maintaining and improving auditor competence“ — als Leitlinie, nicht als Anforderung. Ein Zertifikat von 2019 in einer Personalakte bildet einen laufenden Prozess trotzdem nicht ab.
Verbindung zur Umsetzung
Wie Auditprogramm, Fragenkataloge, Unabhängigkeitsprüfung und Auditee-Bestätigung im System zusammenspielen, steht auf der Seite zum Auditmanagement.
Häufige Fragen
- Ist ISO 19011 zertifizierbar?
- Nein. ISO 19011 ist ein Leitfaden, keine Anforderungsnorm. Organisationen werden nicht danach zertifiziert, aber Zertifizierungsauditoren orientieren sich daran, und interne Auditprogramme werden regelmäßig an ihr gemessen.
- Was sagt ISO 19011 zur Unabhängigkeit von Auditoren?
- Unabhängigkeit ist eines der Auditprinzipien der ISO 19011 — in der Ausgabe 2026 als eigener Abschnitt 4.6 nummeriert, in der Ausgabe 2018 ein ungenummerter Aufzählungspunkt in Abschnitt 4. Als Leitlinie lässt ISO 19011 dort Spielraum, wo vollständige Unabhängigkeit nicht praktikabel ist. Diesen Spielraum kennt ISO 9001 nicht: 9.2.2 c) verlangt ohne Einschränkung, Objektivität und Unparteilichkeit des Auditprozesses sicherzustellen — und gegen diese Anforderung kann ein externer Auditor eine Abweichung aussprechen, gegen ISO 19011 nicht.
- Reicht Normkenntnis als Auditorenkompetenz?
- Nein — das zeigt schon die Gliederung des Abschnitts 7 („Competence and evaluation of auditors“). Persönliches Verhalten steht dort als eigener Unterabschnitt 7.2.2 neben 7.2.3 „Knowledge and skills“, und innerhalb der Kenntnisse und Fähigkeiten trennt die Norm 7.2.3.2 „Generic knowledge and skills of management system auditors“ von 7.2.3.3 „Discipline-specific and sector-specific competence of auditors“. Kompetenz ist dort auch kein einmaliger Nachweis: 7.3 bis 7.5 behandeln Bewertungskriterien, Bewertungsmethode und Durchführung der Bewertung, 7.6 das Aufrechterhalten und Verbessern. Die Abschnitte 4 bis 7 sind kostenpflichtig; hier werden nur Nummern und Titel genannt.