Was ist ISO 19011:2018 und welche Bedeutung hat sie für die Auditierung von Managementsystemen?

Die Bedeutung von ISO 19011:2018 für das Audit von Managementsystemen

• ISO 19011:2018 bietet Leitlinien für die Auditierung von Managementsystemen. Diese Norm dient als Leitfaden für Auditoren, um Audits ihrer Managementsysteme durchzuführen. Es handelt sich nicht um eine Zertifizierung, da die zweite Ausgabe dieser Norm veröffentlicht und aktualisiert wurde.

• Die Norm enthält eine Reihe von Standards mit gemeinsamer Struktur, identischen Anforderungen und gemeinsamen Begriffen. Sie bietet eine breitere Herangehensweise an die Auditierung von Managementsystemen und fördert einen generischen Leitfaden zur Identifizierung von Verbesserungsbedarf und Aktivitäten.

• ISO 19011:2018 richtet sich an Organisationen aller Arten und Größen sowie an Auditierungen mit unterschiedlichen Ansätzen und Umfängen. Die Norm schlägt einen Leitfaden vor, der je nach Ansatz, Komplexität und Umfang des Programms angepasst werden muss.

• Die Norm unterscheidet zwischen verschiedenen Arten von Audits, darunter Erst-, Zweit- und Drittpartei-Audits. Erstpartei-Audits beziehen sich auf interne Audits innerhalb einer Organisation. Zweitpartei-Audits werden von externen Lieferanten oder anderen interessierten Parteien durchgeführt. Drittpartei-Audits erfolgen zu Zertifizierungs- oder Akkreditierungszwecken sowie für gesetzliche oder behördliche Compliance.

• ISO 19011:2018 bietet einen Leitfaden für Erst- und Zweitpartei-Audits sowie für Drittpartei-Audits, die der rechtlichen oder behördlichen Compliance dienen. Die Norm besteht aus sieben Kapiteln, darunter den Anwendungsbereich, die normativen Verweise, Begriffe und Definitionen, Auditprinzipien und mehr.

Die Bedeutung von ISO 19011:2018 für das Audit von Managementsystemen

Die Kunst der Auditierung: Ein Leitfaden für erfolgreiche Prüfprogramme

• Die Anwendung von Audit-Programmen, das Durchführen eines Audits und die Bewertung der Kompetenz von Prüfern sind wesentliche Bestandteile jeder Auditierung. Diese Standards bieten einen Leitfaden für das Auditieren von Managementsystemen, einschließlich der Prinzipien des Audits, der Verwaltung eines Audit-Programms, der Durchführung eines Audits sowie der Bewertung der Kompetenz der auditbeteiligten Personen.

• Dieser Standard ist für alle Organisationen anwendbar, die ein Managementsystem auditieren möchten. Er legt normative Referenzen fest, jedoch bezieht sich dieser Standard nicht auf andere von der Insel veröffentlichte Standards.

• Die Begriffe und Definitionen dieses Standards sind von großer Bedeutung, da sie die Grundlage für ein einheitliches Verständnis schaffen. Zu den neuen Merkmalen gehören Begriffe wie Effektivität, Leistung, Prozessanforderung, Zielnachweis, kombiniertes Audit und Kollektivaudit.

• Die Auditprinzipien sind entscheidend, um einem Managementsystem Glaubwürdigkeit und Vertrauen zu verleihen. Die Einhaltung ethischer Grundsätze wie Integrität, Professionalität, Unparteilichkeit und angemessene Berichterstattung sind unerlässlich, um die Qualität eines Audits sicherzustellen.

Die Kunst der Auditierung: Ein Leitfaden für erfolgreiche Prüfprogramme

Die Kunst der professionellen Betreuung in der Buchhaltungsprüfung

• Die professionelle Betreuung in der Buchhaltungsprüfung erfordert nicht nur Sorgfalt und Urteilsvermögen, sondern auch die Fähigkeit, in verschiedenen Prüfszenarien angemessene Entscheidungen zu treffen. Es ist unerlässlich, dass Wirtschaftsprüfer die notwendige Sorgfalt walten lassen und gleichzeitig in der Lage sind, vernünftige Urteile zu fällen.

• Ein weiterer wichtiger Grundsatz ist die Vertraulichkeit. Der Wirtschaftsprüfer muss die Sicherheit der Informationen in den geprüften Prozessen gewährleisten. Unabhängigkeit ist ein weiterer zentraler Grundsatz. Sie bildet die Grundlage dafür, während der Prüfung unparteiisch zu sein und die Objektivität zu wahren, um Prüfungsergebnisse zu erstellen und Interessenkonflikte zu vermeiden.

• Ein evidenzbasierter Ansatz ist die rationale Methode, um zuverlässige Schlussfolgerungen im Prüfungsprozess zu erzielen. Dies bedeutet, dass Entscheidungen auf Beweisen und Fakten beruhen sollten. Der risikobasierte Ansatz wiederum erfordert, dass Prüfungen die Risiken und Chancen in jedem geprüften Prozess berücksichtigen. Es ist wichtig, diese bei der Planung, Durchführung und Berichterstattung über Prüfungsergebnisse zu berücksichtigen.

• Die Management des Prüfungsprogramms obliegt dem Hauptprüfer, der in der Organisation bestimmt wird. Das Programm muss unter Berücksichtigung festgelegt werden, ob ein oder mehrere Managementsysteme geprüft werden sollen. Mit der Struktur der neuen Standards ist es einfacher, mehrere Managementsysteme in einer einzigen Prüfung zu überprüfen. Der Umfang des Prüfungsprogramms variiert je nach Größe und Komplexität des Unternehmens sowie unter Berücksichtigung jedes einzelnen Prozesses mit seinen Risiken, Chancen und der Reife des Systems, das geprüft werden soll.

Die Kunst der professionellen Betreuung in der Buchhaltungsprüfung

Die Bedeutung von Risiken und Chancen in der Auditierung von Managementsystemen

• Wenn es um die Auditierung von Managementsystemen geht, spielen Risiken und Chancen eine entscheidende Rolle. In Anlehnung an die ISO 19011 von 2018 ist es heute unerlässlich, diese Aspekte bei der Überprüfung von Managementsystemen zu berücksichtigen. Früher wurde in der Zertifizierung ein Zeitraum von 10 Jahren als Standard betrachtet, während heute bereits ein System, das erst 6 Monate alt ist, überprüft wird.

• Ein wesentlicher Bestandteil der aktuellen Standards ist die Berücksichtigung der Komplexität des Managementsystems. Insbesondere wenn bestimmte Funktionen von externen Anbietern oder anderen Organisationen geleitet werden, müssen die Prüfer besonderes Augenmerk auf die Prozesse legen, in denen wichtige Entscheidungen für das System getroffen werden. Dies ist ein zentraler Punkt, der in Klausel 5 der ISO 19011 von 2018 festgehalten ist.

• Eine Neuerung in den aktuellen Richtlinien ist die Einbindung von Risiken und Chancen in das Auditprogramm. Die Prüfer müssen Risiken identifizieren, die mit dem Programm verbunden sind, um sie zu minimieren und in Chancen umzuwandeln. Dieser proaktive Ansatz soll sicherstellen, dass das Managementsystem optimal gesteuert wird und kontinuierlich verbessert werden kann.

• Des Weiteren ist es von großer Bedeutung, die Bedürfnisse der interessierten Parteien bei der Entwicklung des Programms zu berücksichtigen, um deren Zufriedenheit zu gewährleisten. Diese strategische Ausrichtung ist essentiell, um sicherzustellen, dass das Managementsystem den Anforderungen aller Beteiligten gerecht wird.

• Klausel 6 legt den Fokus auf die Durchführung einer gründlichen Prüfung vor allem anderen. Die Planung aller Aktivitäten vor der Durchführung ist ein wichtiger Schritt, den Prüfer berücksichtigen müssen. Bevor mit dem eigentlichen Audit begonnen wird, müssen relevante Informationen eingeholt werden, um sicherzustellen, dass alle Risiken erkannt und kontrolliert werden.

• Die Ergebnisse des Audits müssen klar und verständlich im Prüfbericht festgehalten und dem geprüften Unternehmen präsentiert werden. Darüber hinaus ist es auch nach der Verteilung des Prüfberichts wichtig, dass die Prüfer ein Follow-up durchführen, um sicherzustellen, dass identifizierte Maßnahmen umgesetzt und überwacht werden.

Die Bedeutung von Risiken und Chancen in der Auditierung von Managementsystemen

Die Bedeutung von Kommunikation und Kompetenz in der Auditierung nach ISO 19011:2018

• Die Auditierung gemäß ISO 19011:2018 spielt eine entscheidende Rolle in der Geschäftswelt, da sie dazu beiträgt, die Effizienz und Effektivität von Managementsystemen zu gewährleisten.

• Ein wichtiger Aspekt, der betont werden muss, ist die Kommunikation zwischen dem Auditierten und dem Auditor. Nur durch eine klare und effektive Kommunikation können konkrete Maßnahmen zur Behebung von Mängeln definiert und zeitlich festgelegt werden.

• Die Kompetenz der Auditoren ist ein weiterer Schlüsselfaktor. Gemäß der ISO 19011:2018 müssen die Erfahrungen, Fähigkeiten und Kenntnisse eines jeden Auditors berücksichtigt werden, bevor sie mit der Prüfung eines bestimmten Managementsystems betraut werden. Es ist wichtig, dass der Auditor die mit dem zu prüfenden System verbundenen Risiken und Chancen versteht.

• Die Evaluierung der Auditoren ist ein eigenes wichtiges Kapitel. Der Auditierte sollte seinen Auditor bewerten, um dessen Leistung und Einhaltung der Auditprinzipien zu überprüfen. Die Ergebnisse der Evaluation dienen dazu, die Fähigkeiten und Leistung der Auditoren kontinuierlich zu verbessern.

• Insgesamt ist die Kommunikation zwischen Auditiertem und Auditor sowie die Kompetenz und Evaluierung der Auditoren entscheidend für den Erfolg einer Auditierung nach ISO 19011:2018.

Die Bedeutung von Kommunikation und Kompetenz in der Auditierung nach ISO 19011:2018

Conclusion:

In diesem Blogbeitrag haben wir die Bedeutung von ISO 19011:2018 für die Auditierung von Managementsystemen beleuchtet. Diese Norm bietet wichtige Leitlinien und Prinzipien, die Auditoren dabei unterstützen, effektive Audits durchzuführen und die Qualität von Managementsystemen zu verbessern.

Q & A