| Auditbedarf und Ziele klären | Aufträge der Leitung, wesentliche Betriebsrisiken, vorhandene Kontrollen und frühere Ergebnisse zusammenführen. Auditierbare Bereiche und deren Grenzen erfassen. Mit den zuständigen Fachfunktionen klären, welche Anforderungen tatsächlich gelten und welche Fragen eine unabhängige Untersuchung beantworten soll. | Abgestimmte Auditziele und eine aktuelle Übersicht der zu berücksichtigenden Bereiche. |
| Auditprogramm entwickeln | Umfang, Häufigkeit, Reihenfolge und Methoden anhand von Bedeutung, Veränderungen und bisherigen Ergebnissen festlegen. Standortunterschiede und ausgelagerte Leistungen berücksichtigen. Ressourcenbedarf, nicht abgedeckte Bereiche und verbleibende Unsicherheiten offenlegen und die Programmfreigabe einholen. | Freigegebenes Programm mit begründeten Prioritäten, Kapazitäten und erkennbaren Abdeckungsgrenzen. |
| Kompetenz und Unabhängigkeit sichern | Anforderungen an Auditoren und Fachexperten je Auftrag bestimmen. Erfahrungen, Schulungen und beobachtete Auditpraxis bewerten. Interessenkonflikte prüfen, geeignete Teams zusammenstellen und Entwicklungsbedarf behandeln. Externe Unterstützung nur mit eindeutigem Auftrag einsetzen. | Dokumentierte Kompetenzzuordnung und eine geeignete, unbefangene Besetzung jedes Audits. |
| Auditaufträge steuern | Ziel, Kriterien, Grenzen, Berichtsadressaten und Nachverfolgung je Audit festlegen. Mit der Auditleitung Durchführbarkeit, Zugangsrechte, Termine und Informationsschutz klären. Schnittstellen zwischen mehreren Audits abstimmen und unbegründete Doppelprüfungen vermeiden. | Vollständige Auditaufträge mit gesicherten Voraussetzungen und eindeutigen Berichtspflichten. |
| Durchführung und Änderungen überwachen | Fortschritt, Ressourcenverbrauch und Hindernisse verfolgen. Nicht verfügbare Nachweise, ausgefallene Termine und Einschränkungen bewerten. Notwendige Programmänderungen genehmigen lassen beziehungsweise innerhalb der übertragenen Befugnis entscheiden und deren Folgen dokumentieren. | Aktueller Programmstatus mit nachvollziehbaren Änderungen und rechtzeitig eskalierten Hindernissen. |
| Ergebnisse zusammenführen | Berichte auf Nachweisbezug, Kriterienklarheit und Verständlichkeit prüfen, ohne fachlich belegte Ergebnisse umzudeuten. Wiederkehrende und standortübergreifende Schwächen erkennen. Kritische Befunde, positive Entwicklungen und Aussagegrenzen für die Leitung verdichten. | Vergleichbare, sachlich belastbare Gesamtauswertung mit erkennbarem Entscheidungsbedarf. |
| Maßnahmen nachverfolgen | Verantwortliche, vereinbarte Fristen und erforderliche Abschlussnachweise erfassen lassen. Umsetzungsmeldungen von Wirksamkeitsnachweisen trennen. Unabhängige Nachprüfungen veranlassen und überfällige oder unwirksame Maßnahmen nach dem festgelegten Verfahren eskalieren. | Nachvollziehbarer Maßnahmenstatus mit gesondert bestätigter Wirksamkeit und offenen Restpunkten. |
| Programm bewerten und verbessern | Zielerreichung, Abdeckung, Auditqualität und Belastung der Betriebsbereiche auswerten. Rückmeldungen und Einwendungen berücksichtigen. Methodische Schwächen, Qualifikationsbedarf und neue Risiken in die Weiterentwicklung übernehmen; Anpassungen mit der Leitung abstimmen. | Dokumentierte Programmbewertung mit begründeten Verbesserungen für den folgenden Zeitraum. |