ISO 9001 internes Audit: Prozess nach Abschnitt 9.2
Prozessdiagramm für das interne Audit nach ISO 9001 Abschnitt 9.2 — Auditprogramm, Kriterien und Umfang, Durchführung, Umgang mit Abweichungen, Korrekturmaßnahmen und Managementbewertung.
So funktioniert es
Beschreiben Sie, wie das Programm zustande kommt
Halten Sie die Kriterien fest, auf denen die Häufigkeit wirklich beruht: Prozessrisiko, frühere Abweichungen, Kundenreklamationen und Änderungen seit dem letzten Audit. 'Einmal jährlich je Prozess' ist ein Kalender, kein Auditprogramm.
Machen Sie die Unabhängigkeit zu einem Schritt
Die Benennung des Auditors braucht einen eigenen Knoten mit der Bewertung, ob die Person die eigene Arbeit prüft. Sind Sie zu wenige, um das zu vermeiden, zeichnen Sie die Ersatzlösung ein — etwa ein Kreuzaudit oder einen externen Auditor.
Stufen Sie die Ergebnisse in Klassen ein
Abweichung, Beobachtung und Verbesserungsvorschlag müssen jeweils einen eigenen Weg nehmen. Nur Abweichungen sollten ein formales CAPA-Verfahren auslösen, sonst erstickt das System an Kleinigkeiten und die wirklich wichtigen Fälle gehen unter.
Verknüpfen Sie Abweichungen mit dem CAPA-Ablauf
Lassen Sie das Diagramm im CAPA-Prozess enden statt im Auditbericht, und notieren Sie, welches Feld den Fall weiterträgt. Genau dieser Kette folgt ein Zertifizierungsauditor von der Feststellung bis zum Abschluss.
Enden Sie in der Managementbewertung
Ergänzen Sie den Schritt, in dem die gesammelten Ergebnisse in Abschnitt 9.3 einfließen. Ohne ihn fehlt dem Zyklus das letzte Glied — und der Managementbewertung ihr wichtigster Eingang.
Häufig gestellte Fragen
Was verlangt ISO 9001 Abschnitt 9.2?
Abschnitt 9.2 verlangt geplante interne Audits in festgelegten Abständen, ein dokumentiertes Auditprogramm mit Kriterien und Umfang, die Berichterstattung der Ergebnisse an die zuständige Leitung, Korrektur und Korrekturmaßnahmen sowie die Aufbewahrung dokumentierter Information als Nachweis.
Wie hängt das interne Audit mit Korrekturmaßnahmen (CAPA) zusammen?
Abweichungen aus einem Audit gehen weiter in Abschnitt 10.2 zu Nichtkonformität und Korrekturmaßnahmen. QueryChart verknüpft den Schritt mit der Auditfeststellung direkt mit der CAPA-Vorlage, sodass die Nachweiskette von der Feststellung über die Ursache und die Korrekturmaßnahme bis zur Wirksamkeitsprüfung durchläuft.
Wie oft müssen interne Audits durchgeführt werden?
Die Norm nennt kein festes Intervall, verlangt aber, dass das Programm die Bedeutung der Prozesse, Änderungen in der Organisation und die Ergebnisse früherer Audits berücksichtigt. In der Praxis heißt das: Kritische Prozesse werden häufiger als jährlich auditiert, stabile Unterstützungsprozesse können längere Abstände haben. Entscheidend ist, dass die Begründung für die Häufigkeit aus dem Programm hervorgeht.
Darf jemand die eigene Abteilung auditieren?
Ein Auditor darf die eigene Arbeit nicht prüfen. In einer kleinen Organisation lässt sich eine völlig unbeteiligte Person oft nicht finden; die üblichen Lösungen sind Kreuzaudits zwischen Abteilungen, ein externer Auditor für die kritischen Prozesse oder eine zweite verantwortliche Person, die den Bericht prüft und freigibt. Welchen Weg Sie auch wählen: Die Bewertung der Unabhängigkeit muss für jedes einzelne Audit dokumentiert sein.