Auditabweichung

Einleitung: Bedeutung von Audits

Audits sind ein zentrales Instrument der Qualitätssicherung, des Risikomanagements und der Compliance in Unternehmen. Sie ermöglichen es, Abläufe und Systeme systematisch zu überprüfen, gesetzliche und normative Anforderungen zu erfüllen und das Vertrauen von Kunden und Partnern zu stärken. Mit regelmäßigen Audits stellen Organisationen sicher, dass sie nicht nur aktuellen Standards entsprechen, sondern auch kontinuierlich Verbesserungspotenziale identifizieren – eine wesentliche Grundlage für nachhaltigen Unternehmenserfolg.

Dieser Lexikoneintrag wird kontinuierlich auf Basis der neuesten Normen und bewährten Verfahren im Bereich Qualitäts- und Risikomanagement aktualisiert, um Ihnen stets die verlässlichsten Informationen zu bieten.

1. Was ist eine Auditabweichung?

Eine Auditabweichung, oft synonym als Nichtkonformität bezeichnet, ist eine im Rahmen eines Audits objektiv festgestellte Diskrepanz zwischen den tatsächlichen Gegebenheiten (Ist-Zustand) und den definierten Anforderungen (Soll-Zustand). Die Objektivität wird sichergestellt, indem Auditoren nachvollziehbare Nachweise wie Dokumentationen, Interviews oder Beobachtungen heranziehen und alle Bewertungen auf klaren Kriterien aufbauen. Eine Abweichung signalisiert, dass ein Prozess, ein Produkt, eine Dienstleistung oder ein gesamtes Managementsystem nicht den festgelegten Standards entspricht.

Diese Anforderungen können aus verschiedenen Quellen stammen:

• Normen: z.B. ISO 9001 (Qualität), ISO 14001 (Umwelt), ISO 27001 (Informationssicherheit)
• Gesetze und Vorschriften: z.B. Datenschutz-Grundverordnung (DSGVO), Arbeitssicherheitsgesetze
• Interne Regelwerke: z.B. Unternehmensrichtlinien, Prozessbeschreibungen, Arbeitsanweisungen
• Vertragliche Vereinbarungen: z.B. Anforderungen von Kunden oder Lieferanten

Die Identifizierung einer Abweichung ist kein Scheitern, sondern ein zentrales Ergebnis des Audits, das als Auslöser für gezielte Korrekturmaßnahmen und nachhaltige Verbesserungen dient.

2. Klassifizierung: Hauptabweichung vs. Nebenabweichung

Nicht jede Abweichung hat die gleiche Tragweite. Die Klassifizierung in Haupt- und Nebenabweichungen ist entscheidend für die Bewertung des Auditergebnisses und die Priorisierung der Maßnahmen.

Hauptabweichung (Major Non-Conformity)

Eine Hauptabweichung stellt einen schwerwiegenden Verstoß gegen eine Anforderung dar. Sie liegt vor, wenn:

• das Managementsystem in einem zentralen Bereich versagt (z.B. ein geforderter Prozess existiert nicht).
• ein erhebliches Risiko für das Produkt, den Kunden, die Umwelt oder die Sicherheit besteht.
• die Wirksamkeit des gesamten Systems in Frage gestellt wird.
• eine Anforderung einer Norm systematisch nicht erfüllt wird.

Praxisbeispiel 1 (ISO 27001): Ein Unternehmen, das nach ISO 27001 zertifiziert werden möchte, hat kein systematisches Risikomanagementsystem für Informationssicherheit implementiert. Dies ist eine Kernanforderung der Norm und stellt eine Hauptabweichung dar.

Praxisbeispiel 2 (ISO 9001, Produktion): In einer Produktionsstätte nach ISO 9001 ist kein dokumentierter Prozess für die Rückverfolgung fehlerhafter Chargen vorhanden. Dadurch besteht das Risiko, dass unsichere Produkte nicht rechtzeitig aus dem Markt genommen werden, was schwerwiegende Folgen für Kunden und Unternehmen haben kann. Solche systemischen Mängel stellen eine Hauptabweichung dar und gefährden nicht nur die Produktqualität, sondern auch die Sicherheit und das Markenvertrauen.

Praxisbeispiel 3 (ISO 14001, Umweltmanagement): Ein Unternehmen überwacht gesetzlich relevante Emissionsgrenzwerte nicht und dokumentiert keine Nachweise. Durch die Missachtung zentraler Umweltanforderungen drohen nicht nur rechtliche Konsequenzen, sondern auch Umweltschäden. Dies wird als Hauptabweichung gewertet.

Nebenabweichung (Minor Non-Conformity)

Eine Nebenabweichung ist ein weniger kritischer, meist vereinzelter oder punktueller Verstoß gegen eine Anforderung. Sie gefährdet nicht das gesamte System, zeigt aber eine Schwachstelle auf, die behoben werden muss.

• Es handelt sich um einen Einzelfall oder einen geringfügigen Lapsus bei der Umsetzung einer Vorgabe.
• Das grundlegende System ist vorhanden und wirksam, aber es gibt lokale Umsetzungsschwächen.

Praxisbeispiel 1: In einem Protokoll zur internen Besprechung fehlt eine Unterschrift, obwohl die Prozessanweisung dies vorschreibt. Die Besprechung fand statt und die Inhalte wurden dokumentiert, es liegt also nur ein formaler Mangel vor.

Praxisbeispiel 2: In drei verschiedenen Qualitätsprotokollen werden jeweils kleine, formale Fehler festgestellt (z.B. fehlende Datumsangabe, nicht aktualisierte Vorlage, unterlassene Durchsicht). Diese Fehler sind einzeln betrachtet harmlos, deuten aber in der Summe auf ein strukturelles Problem beim Dokumentenmanagement hin.

3. Der Prozess: Systematischer Umgang mit Auditabweichungen (How-To)

Die professionelle Bearbeitung von Abweichungen ist ein Kernprozess des kontinuierlichen Verbesserungsprozesses (KVP). Der folgende Ablauf stellt eine bewährte Methode dar:

1. Schritt 1: Dokumentation und Sofortmaßnahme

   Jede festgestellte Abweichung muss präzise im Auditbericht dokumentiert werden. Der Auditor beschreibt den Sachverhalt, die betroffene Anforderung (z.B. Normkapitel) und den objektiven Nachweis. Falls notwendig, ist eine Sofortmaßnahme zur unmittelbaren Gefahrenabwehr einzuleiten (z.B. Sperrung einer fehlerhaften Produktcharge).

   Praxisbeispiel: Wird im Audit festgestellt, dass eine Lieferung potenziell kontaminierter Produkte erfolgt ist, werden diese Produkte sofort gesperrt und der Vorfall mit Angabe von Datum, Uhrzeit, Produktcharge und Verantwortlichkeiten im Auditbericht dokumentiert.

2. Schritt 2: Ursachenanalyse (Root Cause Analysis)

   Dies ist der wichtigste Schritt. Es reicht nicht, nur das Symptom zu beheben (z.B. die fehlende Unterschrift zu ergänzen). Es muss die eigentliche Wurzel des Problems gefunden werden. Warum wurde die Unterschrift vergessen? War der Mitarbeiter nicht geschult? Ist die Anweisung unklar? Beliebte Methoden sind die 5-Why-Methode oder das Ishikawa-Diagramm.

   Praxisbeispiel: Bei einer fehlenden Unterschrift auf dem Protokoll stellen sich die Fragen: 1. Warum wurde nicht unterschrieben? – Weil der Mitarbeiter die Notwendigkeit nicht kannte. 2. Warum kannte er die Notwendigkeit nicht? – Die Änderung wurde nicht kommuniziert. 3. Warum wurde die Änderung nicht kommuniziert? – Die Dokumentenlenkung ist unvollständig. So wird Schritt für Schritt die Ursache aufgedeckt.

   5-Why-Methode:

   Durch wiederholtes Nachfragen („Warum?“) wird die eigentliche Ursache aufgedeckt, nicht nur das Symptom.

   Ishikawa-Diagramm (Fischgräten-Diagramm):

   Visualisiert mögliche Einflussgrößen auf ein Problem, gegliedert nach Kategorien wie Mensch, Maschine, Methode, Material, Mitwelt.

3. Schritt 3: Planung von Korrekturmaßnahmen

   Basierend auf der Ursachenanalyse werden nachhaltige Korrekturmaßnahmen geplant. Diese zielen darauf ab, die Ursache zu eliminieren und ein erneutes Auftreten des Fehlers zu verhindern. Die Maßnahmen müssen konkret sein und Verantwortlichkeiten sowie Fristen beinhalten.

   Praxisbeispiel: Ergibt die Ursachenanalyse, dass der Prozess zur Lieferantenbewertung fehlt, wird beschlossen, einen neuen Prozess zu dokumentieren, Schulungen für relevante Mitarbeiter zu planen und einen Zeitplan für die vollständige Implementierung festzulegen.

4. Schritt 4: Umsetzung der Maßnahmen

   Die geplanten Maßnahmen werden von den zuständigen Personen umgesetzt. Dies kann z.B. die Überarbeitung einer Prozessanweisung, die Durchführung einer Schulung oder die Anpassung einer Software sein.

   Praxisbeispiel: Die neue Prozessanweisung zur Lieferantenbewertung wird im Intranet bereitgestellt, relevante Mitarbeiter werden zur Schulung eingeladen und eine Checkliste für die Umsetzung eingeführt.

5. Schritt 5: Wirksamkeitsprüfung

   Nach der Umsetzung wird geprüft, ob die Maßnahme erfolgreich war und die Ursache tatsächlich beseitigt wurde. Diese Prüfung ist entscheidend, um sicherzustellen, dass die Korrektur nachhaltig ist. Das Ergebnis der Prüfung muss dokumentiert werden.

   Praxisbeispiel: Drei Monate nach Einführung der neuen Prozessanweisung wird überprüft, ob alle Lieferantenbewertungen ordnungsgemäß dokumentiert wurden. Zusätzlich wird durch Mitarbeiterbefragungen und interne Audits nachgehalten, ob die Maßnahme verstanden und akzeptiert wurde.

Bei Zertifizierungsaudits müssen die Nachweise für diesen Prozess oft innerhalb einer Frist von 60-90 Tagen beim Auditor eingereicht werden.

4. Die Wurzel des Problems: Fundierte Ursachenanalyse (RCA)

Eine oberflächliche Analyse führt oft nur zur Korrektur des Symptoms, nicht aber zur Beseitigung der Ursache. Eine tiefgehende Ursachenanalyse (Root Cause Analysis) ist der Schlüssel zur nachhaltigen Verbesserung. Betrachten Sie dabei verschiedene Dimensionen:

Mensch

Fehlende Schulung, mangelndes Bewusstsein, Überlastung, unklare Anweisungen.
Beispiel: Ein Mitarbeiter füllt ein Formular falsch aus, weil er die neue Version nicht kennt.

Methode

Der Prozess selbst ist fehlerhaft, unlogisch oder nicht praxistauglich.
Beispiel: Lange Genehmigungsschleifen führen dazu, dass Mitarbeitende den Prozess umgehen, da dieser als zu langsam empfunden wird.

Maschine / Mittel

Werkzeuge, Software oder Ausrüstung sind ungeeignet, veraltet oder schlecht gewartet.
Beispiel: Eine Prüfmaschine liefert unzuverlässige Ergebnisse, weil sie nicht regelmäßig kalibriert wird.

Material

Zulieferteile oder Rohstoffe entsprechen nicht den Spezifikationen.
Beispiel: Ein Fertigungsfehler entsteht, weil ein geliefertes Bauteil fehlerhaft ist.

Mitwelt / Umfeld

Arbeitsbedingungen (Lärm, Licht) oder organisatorische Rahmenbedingungen (Kommunikationskultur) fördern Fehler.
Beispiel: Häufige Unterbrechungen im Großraumbüro führen dazu, dass Arbeitsschritte vergessen werden.

5. Strategische Bedeutung: Mehr als nur ein Mangel

Auditabweichungen sollten nicht als negatives Ereignis, sondern als wertvolles Feedback und Chance betrachtet werden. Sie sind Indikatoren, die aufzeigen, wo ein Unternehmen seine Prozesse und Systeme optimieren kann. Eine positive Fehlerkultur, in der Abweichungen offen kommuniziert und systematisch analysiert werden, ist ein Zeichen für ein reifes und lernendes Unternehmen. Sie helfen dabei:

• Risiken zu minimieren: Indem Schwachstellen aufgedeckt werden, bevor sie zu größeren Schäden führen.
• Effizienz zu steigern: Indem fehlerhafte oder umständliche Prozesse optimiert werden.
• Qualität zu sichern: Indem die Konformität mit Standards und Kundenanforderungen gewährleistet wird.
• Wettbewerbsfähigkeit zu erhalten: Indem Zertifizierungen gesichert und das Vertrauen der Stakeholder gestärkt wird.

6. Prävention: Die beste Strategie gegen Abweichungen

Ein effektives Managementsystem zielt nicht nur darauf ab, Abweichungen zu finden und zu korrigieren, sondern diese proaktiv zu vermeiden. Wichtige präventive Maßnahmen umfassen:

• Regelmäßige interne Audits: Identifizieren Schwachstellen proaktiv, oft mit einem Fokus auf potenzielle Risikobereiche, bevor sie zu externen Feststellungen führen.
• Kontinuierliche Schulung der Mitarbeiter: Um Wissen und Bewusstsein für Prozesse und Anforderungen aktuell zu halten. Dies verhindert Fehler durch Unkenntnis oder Missverständnisse.
• Management-Reviews: Zur regelmäßigen Bewertung der Systemleistung und zur Einleitung von Verbesserungen. Hier werden auch Trends und Muster in den Abweichungen erkannt.
• Sorgfältige Prozessgestaltung: Prozesse von Anfang an klar, schlank und anwenderfreundlich gestalten. Durch die Anwendung von Lean-Prinzipien oder Best Practices wird die Fehleranfälligkeit von Anfang an reduziert.
• Offene Kommunikations- und Fehlerkultur: Mitarbeiter ermutigen, Probleme und Verbesserungsvorschläge frühzeitig zu melden. Nur so werden Schwachstellen erkannt, bevor sie kritisch werden.

7. Die Rolle der Auditoren und des auditierten Unternehmens

Rolle des Auditors: Auditoren handeln als objektive und unabhängige Prüfer. Sie vergleichen den Ist-Zustand mit dem definierten Soll-Zustand, basierend auf Normen, Gesetzen oder internen Vorgaben. Dabei ist die neutrale, sachliche Formulierung von Feststellungen essenziell: Auditoren beraten nicht, sie bewerten ausschließlich Compliance und dokumentieren klar nachvollziehbare Abweichungen. Ihre Unvoreingenommenheit und Transparenz stärken die Glaubwürdigkeit des gesamten Auditprozesses.

Rolle des auditierten Unternehmens: Unternehmen sollten während eines Audits Offenheit zeigen, bereitwillig Nachweise liefern und bei der Klärung von Feststellungen aktiv mitwirken. Eine kooperative Grundhaltung erleichtert die objektive Bewertung und verhindert Missverständnisse. Je besser Unternehmen ihre eigenen Prozesse und Nachweise kennen, desto konstruktiver können sie auf Feststellungen reagieren und von Audits profitieren.

8. Psychologische Aspekte und Umgang mit Kritik

Auditabweichungen werden häufig als persönliche Kritik empfunden, was Unsicherheiten oder Abwehrhaltungen auslösen kann. Eine konstruktive Haltung ist jedoch entscheidend, um aus Abweichungen zu lernen und Verbesserungen einzuleiten:

• Umgang mit negativen Emotionen: Betrachten Sie Abweichungen nicht als Angriff, sondern als sachliche Rückmeldung. Führungskräfte sollten ihre Teams aktiv dabei unterstützen, eine offene, lösungsorientierte Perspektive einzunehmen.
• Förderung einer positiven Fehlerkultur: Wenn Mitarbeiter wissen, dass Fehler und Abweichungen nicht sanktioniert, sondern offen analysiert werden, steigt die Bereitschaft, Schwächen ehrlich zu benennen.
• Interne Kommunikation: Abweichungen sollten klar, wertschätzend und zielorientiert kommuniziert werden. Erklären Sie Hintergründe und den Nutzen für das Unternehmen, um Akzeptanz und Verständnis zu fördern.

9. Digitale Tools und Software im Abweichungsmanagement

Moderne Unternehmen nutzen spezialisierte Software-Lösungen (z.B. CAQ-Systeme, ECM-Systeme mit Workflow-Management), um den Prozess der Abweichungsbearbeitung effizient und transparent zu gestalten. Diese Tools unterstützen bei der strukturierten Dokumentation von Abweichungen, automatisieren die Maßnahmenverfolgung, erleichtern die Ursachenanalyse und ermöglichen ein präzises Reporting. Vorteile sind höhere Effizienz, bessere Nachvollziehbarkeit und die Möglichkeit, Kennzahlen und Trends systematisch auszuwerten – ein wichtiger Schritt zur Digitalisierung des Qualitäts- und Risikomanagements.

10. Auditabweichungen in spezifischen Branchen