{"id":11918,"date":"2022-06-08T12:00:08","date_gmt":"2022-06-08T10:00:08","guid":{"rendered":"https:\/\/blog.rwth-aachen.de\/itc\/?p=11918"},"modified":"2023-03-02T10:01:00","modified_gmt":"2023-03-02T09:01:00","slug":"audit","status":"publish","type":"post","link":"https:\/\/blog.rwth-aachen.de\/itc\/2022\/06\/08\/audit\/","title":{"rendered":"Vor dem Audit ist nach dem Audit"},"content":{"rendered":"<div class=\"twoclick_social_bookmarks_post_11918 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_11918')){$('.twoclick_social_bookmarks_post_11918').socialSharePrivacy({\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2022\\\/06\\\/08\\\/audit\\\/\",\"post_id\":11918,\"post_title_referrer_track\":\"Vor+dem+Audit+ist+nach+dem+Audit\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div><p><div id=\"attachment_11919\" style=\"width: 310px\" class=\"wp-caption alignright\"><a href=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2022\/06\/audit-g83e5bd436_1280.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-11919\" class=\"wp-image-11919 size-medium\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2022\/06\/audit-g83e5bd436_1280-300x213.png\" alt=\"Graphische Darstellung eines Schreibtischs\" width=\"300\" height=\"213\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2022\/06\/audit-g83e5bd436_1280-300x213.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2022\/06\/audit-g83e5bd436_1280-1024x727.png 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2022\/06\/audit-g83e5bd436_1280-768x545.png 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2022\/06\/audit-g83e5bd436_1280.png 1280w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><p id=\"caption-attachment-11919\" class=\"wp-caption-text\">Quelle: <a href=\"https:\/\/pixabay.com\/de\/vectors\/pr%c3%bcfung-pr%c3%bcfbericht-%c3%bcberpr%c3%bcfung-6904474\/\">Pixabay<\/a><\/p><\/div><\/p>\n<p>In sehr vielen Bereichen geh\u00f6ren Audits zum Arbeitsalltag. Sobald Managementsysteme implementiert, weiterentwickelt oder zertifiziert werden sollen, wird man zwangsl\u00e4ufig mit diesem Begriff konfrontiert. Auch <a href=\"https:\/\/blog.rwth-aachen.de\/itc\/2022\/05\/18\/erneute-zertifizierung-seko\/\">hier auf dem Blog<\/a>\u00a0berichteten wir bereits von unserem letzten Audit und unserer dazugeh\u00f6rigen (Re-)Zertifizierung. Doch was sind Audits eigentlich, warum gibt es sie und wie werden sie durchgef\u00fchrt? In unserem Beitrag erkl\u00e4ren wir euch genau, was es damit auf sich hat.<!--more--><\/p>\n<h3><span style=\"color: #00549f;\">Was ist ein Audit?<\/span><\/h3>\n<p>Der Begriff Audit stammt von dem lateinischen Verb &#8222;audire&#8220; ab, das so viel wie &#8222;h\u00f6ren&#8220; oder &#8222;zuh\u00f6ren&#8220; bedeutet. Bei einem Audit handelt es sich um ein Pr\u00fcfverfahren, bei dem untersucht wird, ob Prozesse, Richtlinien und Anforderungen den geforderten Standards innerhalb eines Betriebs entsprechen. Gegenstand eines Audits k\u00f6nnen beispielsweise die Qualit\u00e4t von Managementsystemen und Informationstechnik sein. Dieses Pr\u00fcfverfahren wird in der Regel im Rahmen eines Qualit\u00e4tsmanagements durchgef\u00fchrt.<\/p>\n<p>Es existieren verschiedene Arten von Audits, wie zum Beispiel interne und externe Audits. Bei einem internen Audit werden Managementsysteme vom Betrieb selbst \u00fcberpr\u00fcft. Bei einem externen Audit hingegen wird das Verfahren von Au\u00dfenstehenden, wie zum Beispiel Kund*innen oder unabh\u00e4ngigen Zertifizierungsstellen durchgef\u00fchrt. Es wird ebenfalls zwischen Prozess- und Systemaudit unterschieden. Bei Prozessaudits wird gepr\u00fcft, ob die vorhandenen Prozesse funktionieren und wie sie gegebenenfalls verbessert werden k\u00f6nnen. Diese werden intern durchgef\u00fchrt. Bei Systemaudits wird das System als Ganzes betrachtet. Dabei wird die Wirksamkeit des ganzen Managementsystems untersucht. Systemaudits werden extern durch unabh\u00e4ngige Auditor*innen durchgef\u00fchrt.<\/p>\n<p>Audits sind Qualit\u00e4tssicherungsma\u00dfnahmen, die in allen g\u00e4ngigen Managementsystemen Anwendung finden. Eines der bekanntesten Qualit\u00e4tsmanagementsysteme ist dabei die ISO 9001. Diese Norm legt Grundstrukturen f\u00fcr ein funktionierendes Managementsystem fest, um die Qualit\u00e4t der eigenen Produkte und Dienstleistungen stetig zu steigern. Um dies langfristig zu erreichen, ist das Managementsystem einem st\u00e4ndigen Verbesserungsprozess unterworfen.<\/p>\n<h3><span style=\"color: #00549f;\">Warum werden Audits durchgef\u00fchrt?<\/span><\/h3>\n<p>Das Ziel eines jeden Unternehmens, das ein Produkt oder eine Dienstleistung anbietet, ist die Maximierung der Zufriedenheit der Kund*innen. Um dieses Ziel zu erreichen, definiert jedes Managementsystem Qualit\u00e4tsstandards und -ziele. Einheitliche Prozesse erm\u00f6glichen, diese Standards und Ziele in die Praxis umzusetzen. Prozessaudits untersuchen nun, ob die Prozesse geeignet sind, die definierten Ziele einzuhalten.<\/p>\n<p>Dabei wird der Ist-Zustand des Unternehmens oder der Organisation mit der urspr\u00fcnglichen Zielsetzung gegen\u00fcbergestellt. Bei dem Pr\u00fcfverfahren wird etwa verglichen, welche konkreten Ziele erreicht oder verfehlt wurden. Prozesse k\u00f6nnen somit auf ihre Tauglichkeit und Funktionalit\u00e4t gepr\u00fcft und im Anschluss gegebenenfalls angepasst und verbessert werden. Systemaudits beschr\u00e4nken sich dabei nicht auf einzelne Prozesse, sondern betrachten die Gesamtheit der Prozesse, Ziele und Qualit\u00e4tsstandards \u2013 also das Qualit\u00e4tsmanagementsystem. Beide Auditformen bieten dem Unternehmen oder der Organisation einen klaren Rahmen zu stetigen Selbsteinsch\u00e4tzung und Verbesserung und unterst\u00fctzen, die definierten Ziele zu erreichen.<\/p>\n<h3><span style=\"color: #00549f;\">Wie wird ein Audit durchgef\u00fchrt?<\/span><\/h3>\n<p>Externe Audits werden durch geschulte, unabh\u00e4ngige Auditor*innen vorgenommen. Das Verfahren wird anhand von vorgegebenen Pr\u00fcfpunkten und standardisierten Checklisten durchgef\u00fchrt. Ein Qualit\u00e4tsaudit wird grunds\u00e4tzlich in die folgenden vier Phasen unterteilt. Bei der ersten Phase handelt es sich um die allgemeine Vorbereitung des Audits. Dabei wird zum Beispiel ein Auditplan erstellt. Es folgt dann die Durchf\u00fchrung des Audits. Die Durchf\u00fchrung basiert auf dem zuvor erstellten Auditplan. Anschlie\u00dfend wird ein Auditbericht verfasst. In diesem Bericht wird die Durchf\u00fchrung des Audits dokumentiert. Der Bericht enth\u00e4lt zum Beispiel ein detailliertes Protokoll des Audits. In der letzten Phase wird die Dokumentation des Audits nachbereitet und soll die Entwicklung weiterer Verbesserungsma\u00dfnahmen unterst\u00fctzen. Nach dem Audit ist schlie\u00dflich immer vor dem Audit!<\/p>\n<p>Eines der Grundprinzipien des Qualit\u00e4tsmanagements ist die st\u00e4ndige Verbesserung. Dabei k\u00f6nnt auch ihr uns helfen! Ihr habt Anmerkungen, Fragen oder W\u00fcnsche?<br \/>\nHinterlasst uns gerne einen Kommentar oder wendet euch an den <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/it-center\/Services\/Support-Moeglichkeiten\/IT-ServiceDesk\/~sqqto\/Kontakt-Oeffnungszeiten\/\">IT-ServiceDesk<\/a>. Wir freuen uns auf euer Feedback!<\/p>\n<p>&nbsp;<\/p>\n<p>Verantwortlich f\u00fcr die Inhalte dieses Beitrags sind <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x2C5E1B0A3DA32A45AB293A42E93EEC07&amp;allou=1\">St\u00e9phanie Bauens<\/a> und <a href=\"https:\/\/www.itc.rwth-aachen.de\/go\/id\/epvp\/gguid\/0x2CD0D676CA52C94080B0F1127993103E\/allou\/1\/\">Niklas Kunstleben<\/a>.<\/p>\n<p>&nbsp;<\/p>\n<p>Dir gef\u00e4llt dieser Beitrag?<\/p>\n<p>Dann lasse gerne ein Herz da! &#x2665;&#xfe0f;<\/p>","protected":false},"excerpt":{"rendered":"<p>In sehr vielen Bereichen geh\u00f6ren Audits zum Arbeitsalltag. Sobald Managementsysteme implementiert, weiterentwickelt oder zertifiziert werden sollen, wird man zwangsl\u00e4ufig mit diesem Begriff konfrontiert. Auch hier auf dem Blog\u00a0berichteten wir bereits [&hellip;]<\/p>\n","protected":false},"author":1859,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"c2c_always_allow_admin_comments":false,"footnotes":""},"categories":[314,315],"tags":[431,432,398,399],"class_list":["post-11918","post","type-post","status-publish","format-standard","hentry","category-it-sicherheit","category-services-support","tag-audit","tag-iso","tag-qualitaet","tag-qualitaetsmanagement"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/11918","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/users\/1859"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/comments?post=11918"}],"version-history":[{"count":3,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/11918\/revisions"}],"predecessor-version":[{"id":14533,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/11918\/revisions\/14533"}],"wp:attachment":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/media?parent=11918"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/categories?post=11918"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/tags?post=11918"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}