Interner Auditor

Der interne Auditor verantwortet die Sorgfalt seiner Erhebungen, den zutreffenden Anforderungsbezug und eine unvoreingenommene Bewertung. Er fordert innerhalb seines Auftrags Nachweise an, führt vereinbarte Gespräche und beobachtet zugelassene Tätigkeiten. Zugriff auf Unterlagen und Räume erfolgt über die vom Betreiber eingerichteten Berechtigungen. Ein Auditauftrag schafft weder uneingeschränkten Datenzugang noch das Recht, Beschäftigte außerhalb geregelter Verfahren zu überwachen. Aufzeichnungen, Fotos oder Bildschirmaufnahmen werden nur unter den hierfür festgelegten Bedingungen erstellt und verwendet.

Eigene operative Arbeit, selbst verantwortete Kontrollen und selbst umgesetzte Verbesserungen werden nicht in eigener Verantwortung auditiert. Frühere Mitwirkung oder persönliche Beziehungen werden vor dem Einsatz offengelegt, wenn sie die Unvoreingenommenheit beeinträchtigen können. Der Betreiber organisiert dann eine andere Besetzung oder eine ausreichend unabhängige Beurteilung. Der Auditor darf eine fachlich nicht beherrschbare oder konfliktbelastete Aufgabe zurückgeben. Er macht Unsicherheit sichtbar, statt Kenntnisse vorzutäuschen. Eine gute Zusammenarbeit mit dem auditierten Bereich darf nicht zur Übernahme ungeprüfter Selbstauskünfte führen.

Eine Abweichung benötigt einen nachvollziehbaren Bezug zu einer tatsächlich geltenden Anforderung. Verbesserungsideen sind davon getrennt zu formulieren und begründen für sich noch keine Nichterfüllung. Nicht zugängliche Informationen und zu kleine Stichproben begrenzen die Aussage. Positive Stichproben erlauben keine pauschale Bestätigung aller Standorte oder Betriebszustände. Bei unmittelbar erkennbaren Gefahren wird die zuständige Stelle ohne Abwarten des Abschlussberichts informiert. Der Auditor erteilt keine technische Betriebsfreigabe, bestimmt keine gesetzlichen Prüffristen und ersetzt keine hierfür qualifizierte Prüffunktion.

Mit dem Auditleiter stimmt die Funktion Teilauftrag, Zeitbedarf und offene Fragen ab. Prozessverantwortliche erläutern den Ablauf, stellen Unterlagen bereit und benennen betroffene Schnittstellen. Beschäftigte werden mit verständlichen, nicht suggestiven Fragen einbezogen. Die Funktion prüft, ob Aussagen durch Beobachtung oder andere Nachweise gestützt werden, und gibt Gelegenheit zur Tatsachenklärung. Mit Fachexperten werden besondere Sachverhalte abgeglichen; deren Annahmen und Aussagegrenzen bleiben erkennbar. Die verantwortliche Auditbewertung wird nicht an fachfremde Begleitpersonen ausgelagert.

An den Schnittstellen zu Arbeitsmedizin, Arbeitsschutz, Informationssicherheit oder Gebäudetechnik wird nur der vereinbarte Prozessgegenstand betrachtet. Medizinische Einzelfalldaten oder unnötige personenbezogene Angaben werden nicht als allgemeiner Auditnachweis gesammelt. Eine Begehung darf den Betrieb nicht gefährden oder unzulässige Tätigkeiten auslösen. Bei fremdvergebenen Leistungen kann der interne Auditor die Auftraggebersteuerung und vorhandene Nachweise des Betreibers untersuchen. Eine eigenständige Untersuchung beim Dienstleister benötigt einen passenden Auftrag und gesicherte Zugangsrechte; sie folgt nicht automatisch aus dem internen Audit.

Die Vertretung übernimmt Auftrag, Auswahl der Stichproben, vorhandene Aufzeichnungen und ungeklärte Befunde. Reine Terminverfügbarkeit genügt nicht; die fachliche Eignung muss gegeben sein. Hinweise auf wiederkehrende Störungen, organisatorische Änderungen oder widersprüchliche Nachweise werden der Auditleitung gemeldet und können zusätzliche Untersuchungsschritte auslösen. Bei vermuteter Manipulation werden verfügbare Belege gesichert und die vorgesehenen Stellen eingeschaltet. Der Auditor führt nicht eigenmächtig verdeckte Ermittlungen. Beauftragte Wirksamkeitsprüfungen erfolgen anhand zuvor geklärter Kriterien und ausreichend aussagekräftiger Nachweise.

Voraussetzung ist eine zum Prüfgegenstand passende fachliche Grundqualifikation mit ausreichender betrieblicher Erfahrung. Dafür kommen einschlägige Berufsausbildungen, weiterführende Fachqualifikationen oder ein entsprechendes Studium in Betracht. Hinzu kommen eine methodische Auditorenausbildung und nachgewiesene praktische Anwendung. Der Einstieg kann durch begleitete Audits und anschließend schrittweise erweiterte Aufgaben erfolgen. Eine feste Zahl von Berufsjahren oder ein bestimmter Zertifikatsanbieter wird nicht vorgeschrieben. Umfang und Komplexität des Einsatzes müssen zur belegten Kompetenz passen.

Zwingend erforderlich sind Kenntnisse der eingeführten Auditmethodik, der Leitlinien zur Auditierung von Managementsystemen nach DIN EN ISO 19011 und der jeweils festgelegten Kriterien. Die Funktion muss Prozesse nachvollziehen, geeignete Fragen stellen, Nachweise gegeneinander abgleichen und Feststellungen verständlich schreiben können. Sachlichkeit, Diskretion, Aufmerksamkeit und die Bereitschaft zur Korrektur eigener Annahmen sind wesentlich. Ergänzend helfen Erfahrungen mit Datenanalysen, mehreren Betriebsbereichen und videounterstützten Audits. Eine zusätzliche Fachqualifikation ist erforderlich, wenn besondere branchenspezifische Verfahren dies tatsächlich verlangen.

Arbeitsergebnisse sind nachvollziehbare Aufzeichnungen, eine erkennbare Stichprobenauswahl, belegte Feststellungen und klar formulierte Aussagen zu nicht beurteilbaren Fragen. Die Eignung wird anhand begleiteter Einsätze, der Qualität schriftlicher Bewertungen und des Umgangs mit Einwendungen beurteilt. Regelmäßige Fortbildung behandelt neue Kriterien und erkannte methodische Schwächen. Leistungsnachweise richten sich nach belastbarer Erkenntnis und sorgfältiger Nachprüfung, nicht nach einer gewünschten Fehlerquote. Eine termingerechte Rückmeldung ist wichtig; sie darf nicht durch oberflächliche Erhebungen oder das Übergehen widersprüchlicher Informationen erkauft werden.