Ratgeber

Checklisten für Audits: Aufbau, Prüffragen und Vorlage für KMU

11. November 2026·12 Min. Lesezeit·digitalWAS solutions·Mit KI erstellt

Isometrische Grafik zu Audit und Checkliste

Eine gute Checkliste für Audits enthält pro Zeile eine Referenz auf die Anforderung, eine offene Prüffrage, den erwarteten Nachweis, das Feld für die Beobachtung und die Bewertung. Sie wird für jedes Audit an den Prozess, die Risiken und frühere Ergebnisse angepasst, statt unverändert abgehakt zu werden. Für die Vorbereitung, das Prozessaudit und das interne Audit nach ISO 9001 brauchen Sie jeweils einen eigenen Zuschnitt, aber dieselbe Grundstruktur.

Kurz gesagt

Struktur: Referenz, Leitfrage, erwarteter Nachweis, Beobachtung mit Fundstelle, Bewertung, Maßnahme.
Keine Pflichtliste: ISO 9001 fordert ein geplantes Auditprogramm, keine bestimmte Fragenliste.
Prozessaudit: Prüfen Sie Schritte, Vorgaben, Risiken und Wirksamkeit, nicht nur Dokumente.
Vorbereitung: Kriterien, Umfang, Auditor, Unterlagen und Interviewpartner vor dem Termin festlegen.
Nachverfolgung: Jede Abweichung braucht eine Maßnahme mit Verantwortlichem, Frist und Wirksamkeitsprüfung.

Inhaltsverzeichnis

Wozu eine Audit-Checkliste dient
Der Aufbau: sechs Spalten, die jede Checkliste braucht
Auditvorbereitung: Checkliste in acht Schritten
Prozessaudit: Prüffragen und Nachweise
Internes Audit nach ISO 9001: die Kapitel 4 bis 10
Beispiele aus dem Alltag
Typische Fehler bei Audit-Checklisten
Nach dem Audit: Abweichungen, Maßnahmen, Nachverfolgung
Unsere Sicht: Checklisten gehören in den Arbeitsalltag
Audit-Maßnahmen digital nachverfolgen
Häufige Fragen
Quellen

Wozu eine Audit-Checkliste dient

Ein Audit prüft, ob Vorgaben im Alltag eingehalten werden und ob ein Prozess funktioniert. Die Checkliste ist das Arbeitsmittel dafür. Sie sorgt dafür, dass Sie nichts vergessen, gleich vorgehen und Ergebnisse nachvollziehbar festhalten.

Wichtig ist der Rechtsrahmen. Die ISO 9001:2015 fordert in Abschnitt 9.2 ein Auditprogramm mit Häufigkeit, Methoden, Verantwortlichkeiten, Planungs- und Berichtsanforderungen. Dabei sind die Bedeutung der Prozesse, Änderungen in der Organisation und frühere Auditergebnisse zu berücksichtigen. Eine bestimmte Fragenliste schreibt die Norm nicht vor. Ihre Checkliste dürfen Sie also frei gestalten, solange sie das Auditprogramm stützt.

Den methodischen Rahmen für Audits liefert die DIN EN ISO 19011:2018-10, der Leitfaden zur Auditierung von Managementsystemen.

Eine Checkliste ist eine Gedankenstütze, kein Abhakformular. So sieht es auch der Leitfaden von KCERT zum internen Audit nach ISO 19011. Reine Ja/Nein-Felder verleiten dazu, Fragen abzuarbeiten, statt hinzusehen. Offene Fragen und konkrete Nachweise liefern dagegen belastbare Ergebnisse.

Der Aufbau: sechs Spalten, die jede Checkliste braucht

Egal ob Qualität, Arbeitsschutz, Datenschutz oder ein einzelner Prozess: Diese Spalten tragen jede Audit-Checkliste.

Spalte	Inhalt	Beispiel
Referenz	Normkapitel, interne Vorgabe, Gesetz oder Kundenanforderung	ISO 9001, 8.2 Anforderungen an Produkte und Dienstleistungen
Leitfrage	Offene Frage an den Prozess	Wie stellen Sie vor der Auftragsannahme sicher, dass der Termin machbar ist?
Erwarteter Nachweis	Dokument, Aufzeichnung oder Beobachtung	Angebot mit Kapazitätsprüfung, Auftragsbestätigung
Beobachtung	Was Sie gesehen oder gehört haben, mit Fundstelle	Auftrag 2026-114: Bestätigung ohne Prüfvermerk
Bewertung	Erfüllt, Verbesserungspotenzial, Abweichung	Abweichung (geringfügig)
Maßnahme	Was, wer, bis wann	Prüfschritt in Angebotsvorlage ergänzen, Büroleitung, 4 Wochen

Die ersten fünf Spalten decken sich mit der Struktur, die KCERT für interne Audits beschreibt. Die Spalte „Maßnahme“ ergänzen wir, weil sie den Übergang zur Nachverfolgung schafft.

Auch professionelle Arbeitshilfen arbeiten so. Die Auditfrageliste für das interne integrierte Audit von TÜV Media erfasst Nachweise, Bemerkungen und Bewertungen direkt hinter der jeweiligen Frage. Sie hat außerdem eine eigene Spalte für dokumentierte Informationen.

Tipp für die Bewertung: Legen Sie die Stufen vorab fest und schreiben Sie dazu, was jede Stufe bedeutet. Sonst bewertet jeder Auditor anders.

Auditvorbereitung: Checkliste in acht Schritten

Die meisten Audits scheitern nicht am Termin, sondern an der Vorbereitung. Diese Schritte stellen sicher, dass Sie mit einem klaren Auftrag und den richtigen Unterlagen starten.

Auftrag und Ziel klären. Wer beauftragt das Audit, und was soll es zeigen? Beispiel: Vorbereitung auf das Zertifizierungsaudit oder Prüfung eines neuen Prozesses.
Kriterien und Umfang festlegen. Die ISO 9001 verlangt für jedes Audit festgelegte Auditkriterien und einen Auditumfang. Schreiben Sie auf, welche Normkapitel, Vorgaben und Bereiche geprüft werden.
Auditor auswählen. Auswahl und Durchführung müssen Objektivität und Unparteilichkeit sichern. Niemand prüft seinen eigenen Bereich. In kleinen Betrieben hilft ein Tausch zwischen Abteilungen oder eine externe Fachkraft.
Unterlagen sichten. Laut QUALITY© zur Auditvorbereitung gehören Prozessbeschreibungen, QM-Handbuch, Organigramme, frühere Auditberichte und Risikoanalysen dazu.
Schwerpunkte setzen. Übernehmen Sie offene Punkte aus dem Vorjahr, aktuelle Änderungen und bekannte Schwachstellen als eigene Prüfzeilen.
Interviewpartner und Auditpfad planen. Welche Personen, welche Orte, welche Reihenfolge? Ein Auditpfad folgt am besten einem echten Vorgang, etwa einem Auftrag von der Anfrage bis zur Rechnung.
Auditplan versenden. Termin, Dauer, Bereiche, Ansprechpartner und Methoden. Die Beteiligten sollten ihn einige Tage vorher kennen.
Team briefen. Bei mehreren Auditoren: Aufteilung, Bewertungsstufen und Umgang mit Feststellungen abstimmen.

Prüfen Sie vor dem Termin auch, ob die Unterlagen aktuell und freigegeben sind. Wie das gelingt, zeigt unser Leitfaden zur Dokumentenlenkung im KMU.

Prozessaudit: Prüffragen und Nachweise

Ein Prozessaudit nimmt einen einzelnen Ablauf unter die Lupe. Nach der Arbeitshilfe von WEKA zur Planung und Durchführung interner Prozessaudits prüfen Sie Prozessschritte, Vorgaben, Prozessrisiken sowie Wirksamkeit und Effizienz. Entscheidend ist, ob der Prozess wirksam und risikobeherrscht abläuft, nicht nur, ob die Dokumente stimmen.

Nachweise erheben Sie auf drei Wegen: Dokumentenprüfung, Interview und Beobachtung vor Ort. Typische Unterlagen sind Prozessbeschreibungen, Arbeits- und Prüfanweisungen, Prüfpläne, Aufzeichnungen und kundenspezifische Forderungen.

Ein Beispiel für den Prozess „Auftragsabwicklung“ in einem Handwerksbetrieb:

Prozessschritt	Prüffrage	Nachweis
Anfrage	Wie werden Anfragen erfasst, und wer reagiert bis wann?	Anfrageliste, Kundenakte, Antwortzeiten
Angebot	Wer prüft Kalkulation und Machbarkeit vor dem Versand?	Angebote mit Freigabevermerk
Terminplanung	Wie wird ein Einsatz geplant, wenn ein Monteur ausfällt?	Einsatzplan, Interview Disposition
Ausführung	Welche Arbeits- und Prüfanweisungen gelten vor Ort?	Prüfprotokolle, Beobachtung auf der Baustelle
Abnahme	Wie wird die Abnahme dokumentiert und dem Kunden bestätigt?	Abnahmeprotokolle mit Unterschrift
Abrechnung	Stimmen erfasste Stunden und Material mit der Rechnung überein?	Zeiterfassung, Materialschein, Rechnung
Reklamation	Wie werden Reklamationen erfasst, bewertet und abgeschlossen?	Reklamationsliste, Korrekturmaßnahmen

Ein solches Audit läuft am besten als Auditpfad: Sie greifen sich drei abgeschlossene Aufträge und verfolgen sie Schritt für Schritt. Abweichungen zwischen Vorgabe und Praxis sehen Sie so sofort.

Die Checkliste an Prozess und Risiko anpassen

Eine Standardliste passt nie ganz. Richten Sie die Fragen auf den Prozess, seine Schritte, seine Risiken, Ihre eigenen Vorgaben sowie gesetzliche und Kundenanforderungen aus. Achten Sie laut WEKA auch auf Auswirkungen auf Produkt oder Dienstleistung, systematische Fehler und Störanfälligkeiten.

Die Automobilbranche zeigt, wie das systematisch geht. Im VDA-Band 6.3 zum Prozessaudit werden Beispiele für Fragen produktspezifisch ausgewählt und bei Bedarf erweitert. Offene Fragen dienen dazu, die Erfüllung zu ermitteln. Geschlossene Fragen dienen erst danach der Bewertung. Auswahl und Detailtiefe hängen von Produkt- und Prozessrisiken ab.

Für KMU heißt das: Wo ein Fehler teuer wird oder Kunden direkt trifft, fragen Sie tiefer. Wo ein Prozess stabil läuft, reichen wenige Stichproben.

Internes Audit nach ISO 9001: die Kapitel 4 bis 10

Für das interne Audit eines Qualitätsmanagementsystems orientiert sich die Checkliste an den Normkapiteln 4 bis 10. Ergänzen Sie Ihre eigenen Kernprozesse.

Kapitel	Thema	Beispielfrage
4	Kontext der Organisation	Welche internen und externen Themen beeinflussen Ihre Ergebnisse, und wann wurden sie zuletzt bewertet?
5	Führung	Wie kennen die Mitarbeitenden die Qualitätspolitik und ihre Verantwortung?
6	Planung	Welche Risiken und Chancen sind erfasst, und welche Maßnahmen laufen dazu?
7	Unterstützung	Wie sind Kompetenz, Schulungen und dokumentierte Informationen gelenkt?
8	Betrieb	Wie werden Kundenanforderungen geprüft, Leistungen erbracht und externe Anbieter bewertet?
9	Bewertung der Leistung	Welche Kennzahlen werden gemessen, und was folgt daraus?
10	Verbesserung	Wie werden Abweichungen bearbeitet und Korrekturmaßnahmen auf Wirksamkeit geprüft?

Betreiben Sie mehrere Managementsysteme, lohnt eine integrierte Liste. Die Arbeitshilfe von TÜV Media übersetzt die Anforderungen von ISO 9001, ISO 14001, ISO 45001 und ISO 50001 in konkrete Fragen. So prüfen Sie Themen wie Kompetenz oder Lenkung von Dokumenten einmal für alle Normen.

Für den Arbeitsschutz bietet die DGUV eigene Vorlagen. Die DGUV Information 208-036 enthält Checklisten zu Sicherheit und Gesundheit bei der Arbeit. Sie eignen sich als Grundlage für Begehungen und lassen sich in das Spaltenschema oben übertragen. Bei Fragen zur Gefährdungsbeurteilung im Einzelfall sprechen Sie mit Ihrer Fachkraft für Arbeitssicherheit oder Ihrer Berufsgenossenschaft.

Beispiele aus dem Alltag

Handwerksbetrieb, 15 Mitarbeitende. Das interne Audit vor der Rezertifizierung konzentriert sich auf die Baustellenabwicklung. Der Auditor begleitet einen Monteur einen halben Tag und gleicht Prüfprotokolle mit der Arbeitsanweisung ab. Wie Sie Prüfprotokolle digital führen, beschreibt unser Beitrag zu digitalen Checklisten im Handwerk.

Agentur, 25 Mitarbeitende. Ein Prozessaudit prüft die Projektabrechnung. Leitfrage: Wie stellen Sie sicher, dass alle abrechenbaren Stunden auf der Rechnung landen? Stichprobe: fünf Projekte, Abgleich von Zeiterfassung, Angebot und Rechnung.

Physiotherapiepraxis, 8 Mitarbeitende. Das Audit prüft Terminvergabe, Dokumentation und den Umgang mit Patientendaten. Leitfragen: Wer hat Zugriff auf welche Unterlagen? Wie werden Ausfälle und Absagen dokumentiert? Fragen zum Datenschutz im Einzelfall klären Sie mit Ihrem Datenschutzbeauftragten.

IT-Dienstleister. Im Support wird geprüft, ob Tickets innerhalb der vereinbarten Fristen bearbeitet werden. Nachweis: Ticketverlauf mit Zeitstempeln. Hier hilft ein lückenloser Audit Trail für Dokumente, weil Änderungen nachvollziehbar bleiben.

Beispiele aus dem Alltag KI-generiertes Bild

Typische Fehler bei Audit-Checklisten

Diese Muster sehen Auditoren immer wieder. Sie lassen sich mit wenig Aufwand vermeiden.

Nur geschlossene Fragen. „Gibt es eine Prozessbeschreibung?“ wird mit Ja beantwortet. Die Frage „Wie gehen Sie vor, wenn ein Kunde den Auftrag ändert?“ zeigt dagegen, ob die Beschreibung gelebt wird.
Kein erwarteter Nachweis. Ohne diese Spalte bleibt offen, was als erfüllt gilt. Der Auditor entscheidet dann nach Gefühl.
Beobachtung ohne Fundstelle. „Protokolle teilweise unvollständig“ hilft niemandem. Notieren Sie Auftragsnummer, Datum und Dokument.
Jedes Jahr dieselbe Liste. Offene Punkte, neue Mitarbeitende, neue Kunden oder geänderte Abläufe fehlen dann.
Zu viele Fragen. Eine Liste mit 200 Zeilen für einen halben Audittag wird nur überflogen. Setzen Sie Schwerpunkte nach Risiko.
Keine Verbindung zur Maßnahme. Feststellungen ohne Verantwortlichen und Frist bleiben liegen.

Nach dem Audit: Abweichungen, Maßnahmen, Nachverfolgung

Das Audit endet nicht mit dem letzten Interview. Die ISO 9001 verlangt, dass die Ergebnisse an die zuständige Leitung berichtet werden. Korrekturen und Korrekturmaßnahmen sind ohne unangemessene Verzögerung einzuleiten. Dokumentierte Informationen über Auditprogramm und Ergebnisse sind aufzubewahren.

So halten Sie jede Feststellung fest:

Feststellung: Was genau wurde beobachtet, mit Fundstelle und Datum.
Anforderung: Welche Vorgabe ist nicht erfüllt.
Einstufung: Abweichung oder Verbesserungspotenzial.
Ursache: Warum ist es passiert? Eine einfache Methode sind die „5 Warum“-Fragen.
Maßnahme: Korrektur (Fehler beheben) und Korrekturmaßnahme (Ursache beseitigen).
Verantwortlich und Frist: Eine Person, ein Datum.
Wirksamkeit: Wann und wie prüfen Sie, ob die Maßnahme wirkt?

Der häufigste Fehler: Maßnahmen stehen im Bericht, aber niemand fasst nach. Verknüpfen Sie jede Maßnahme deshalb mit einer Aufgabe und einer Erinnerung. Wie Sie solche Abläufe aufsetzen, zeigt unser Praxisleitfaden Workflows automatisieren.

Unsere Sicht: Checklisten gehören in den Arbeitsalltag

Wir sehen in vielen Betrieben dasselbe Muster. Die Audit-Checkliste liegt als Tabelle auf einem Laufwerk. Die Nachweise liegen im E-Mail-Postfach, im Ordner und in einer Zeiterfassung. Die Maßnahmen stehen im Bericht.

Vor dem Audit beginnt dann die Suche. Das kostet Zeit und erzeugt Lücken.

Unser Ansatz: Checkliste, Nachweis und Maßnahme gehören an einen Ort. Wenn Aufträge, Tickets, Zeiten und Dokumente in einer Anwendung zusammenlaufen, ist der Nachweis oft schon da, wenn der Auditor fragt. Der Ticketverlauf zeigt die Reaktionszeit. Die Zeiterfassung zeigt die abrechenbaren Stunden. Das Protokoll hängt am Auftrag.

Routinearbeit wie Wiedervorlagen und das Nachfassen bei Fristen kann Software übernehmen. Heikle Schritte, etwa das Schließen einer Abweichung, gibt immer ein Mensch frei. So bleibt die Verantwortung dort, wo sie hingehört.

Tom Herold

Audit-Maßnahmen digital nachverfolgen

Ein konkreter Ablauf mit digital scaleUp solutions: Sie legen Ihre Audit-Checkliste als Checkliste an. Nachweise wie Prozessbeschreibungen und Protokolle hängen als Dokumente am Vorgang. Jede Abweichung wird zur Aufgabe mit Verantwortlichem und Frist. Ein Workflow erinnert vor Fristablauf. Je nach Tarif übernehmen KI-Mitarbeiter die Wiedervorlage, den Abschluss gibt eine verantwortliche Person frei. Rückfragen klären Sie im Team-Chat. Gehostet wird in Deutschland.

KI-generiertes Bild

Die Tarife: Starter 79 € pro Monat inkl. USt., Professional 179 € pro Monat inkl. USt., Enterprise 299 € pro Monat inkl. USt. Bei jährlicher Zahlung sparen Sie zwei Monatspreise. Sie können scaleUp 30 Tage kostenlos testen.

Häufige Fragen

Ist eine Audit-Checkliste nach ISO 9001 Pflicht?

Nein. Die ISO 9001 fordert ein geplantes Auditprogramm mit Kriterien, Umfang, Methoden und dokumentierten Ergebnissen. Eine bestimmte Checkliste schreibt sie nicht vor. In der Praxis ist eine Checkliste aber das übliche Mittel, um Audits einheitlich und nachvollziehbar durchzuführen.

Wie oft sollte ein internes Audit stattfinden?

Die Norm nennt keinen festen Rhythmus. Die Häufigkeit legen Sie im Auditprogramm fest, abhängig von der Bedeutung der Prozesse, Änderungen und früheren Ergebnissen. Sinnvoll ist, jeden Prozess innerhalb des Zertifizierungszyklus mindestens einmal zu prüfen und kritische Prozesse häufiger.

Was ist der Unterschied zwischen Systemaudit und Prozessaudit?

Ein Systemaudit prüft das gesamte Managementsystem gegen die Norm, etwa ISO 9001 Kapitel 4 bis 10. Ein Prozessaudit nimmt einen einzelnen Ablauf in den Blick und prüft Schritte, Risiken, Wirksamkeit und Effizienz. Beide nutzen dieselbe Checklistenstruktur, aber andere Fragen.

Darf ich eine kostenlose Vorlage einfach übernehmen?

Als Ausgangspunkt ja. Passen Sie die Vorlage aber an Ihre Prozesse, Risiken und offenen Punkte aus dem letzten Audit an. Eine unveränderte Standardliste übersieht genau die Stellen, an denen Ihr Betrieb Schwachstellen hat. Bei Fragen zur Zertifizierung im Einzelfall hilft Ihr Zertifizierer oder ein QM-Berater.