Management · Security · Assurance
Interne und externe Audits: zwei Zwecke, ein klares Bild
Interne Audits sind das eigene Steuerungsinstrument Ihrer Organisation. Sie prüfen in geplanten Abständen, ob Vorgaben eingehalten, Prozesse wirksam und Verbesserungen umgesetzt werden. Umfang und Stichproben werden risikoorientiert festgelegt. Sie erhalten nachvollziehbare Feststellungen, Stärken, Verbesserungshinweise und – wo erforderlich – Abweichungen.
Externe Audits zur Zertifizierung dienen der unabhängigen Konformitätsbewertung. Bei ISO 27001 und ISO 9001 kann ich die Auditierung in Zusammenarbeit mit einer akkreditierten Zertifizierungsstelle begleiten bzw. durchführen, sofern Unabhängigkeit, Beauftragung und Zertifizierungsverfahren dies zulassen. Die Zertifizierungsentscheidung trifft immer die Zertifizierungsstelle.
Steuern & verbessern
- Auditprogramm nach Risiko und Bedeutung
- Fokus auf gelebte Prozesse und Wirksamkeit
- Vorbereitung auf Managementbewertung und Zertifizierung
- Konkrete, priorisierte Feststellungen
Konformität bewerten
- Stufe 1: Dokumentation und Zertifizierungsbereitschaft
- Stufe 2: Umsetzung und Wirksamkeit
- Überwachungs- und Rezertifizierungsaudits
- Zertifizierungsentscheidung durch die Zertifizierungsstelle
Remote-Audits mit Substanz
Remote-Audits ermöglichen fokussierte Interviews, direkte Einsicht in digitale Nachweise und flexible Einbindung von Fachverantwortlichen. Vorab klären wir Technik, Agenda, Zugriffswege und Stichproben. So bleibt das Audit effizient, ohne bei Nachvollziehbarkeit oder Tiefe Abstriche zu machen. Wo physische Begehungen zwingend sind, wird dies frühzeitig transparent eingeordnet.
Auf den Themenseiten finden Sie den jeweiligen Auditfokus und die passende Leistung.