Freitagvormittag im internen Audit in der Fertigung. Alles wirkt sauber und routiniert, bis ihr an der Messmittelablage vorbeikommt. Ein digitaler Messschieber liegt bereit, wird genutzt wie immer. Beim Blick auf den Kalibrierstatus zeigt sich, der Termin ist seit zwei Wochen überschritten. Sofort steht die Frage im Raum, ob Prüfungen der letzten Tage betroffen sein könnten.
Genau so entstehen Abweichungen im Audit. Sie können leise sein oder sehr laut, etwa wenn ein Prozess stoppt oder ein externes Audit eine wesentliche Nichtkonformität feststellt. In jedem Fall sind sie ernst, weil eine verbindliche Anforderung nicht erfüllt ist und daraus Risiken für Qualität, Compliance oder sogar die Sicherheit entstehen. Gleichzeitig ist jede Abweichung auch eine Chance, weil sie einen klaren Ansatzpunkt liefert, um Ursachen zu beheben und Wiederholungen zu vermeiden.
In diesem Beitrag zeigen wir praxisnah, wie du Abweichungen im Audit klar formulierst, wirksam bearbeitest und mit Auditmanagement-Software Fristen, Verantwortlichkeiten, Nachweise und Wirksamkeitschecks steuerst.
Was ist eine Abweichung im Audit, und warum ist die Formulierung so wichtig?
Eine Abweichung im Audit, häufig auch als Nichtkonformität bezeichnet, liegt vor, wenn ein Soll eindeutig definiert ist und die geprüfte Praxis davon abweicht. Dieses Soll kann aus unterschiedlichen Quellen stammen, zum Beispiel aus einer QM-Norm, aus einer Prozessbeschreibung, aus einer Arbeitsanweisung, aus Kundenforderungen oder aus anwendbaren gesetzlichen und regulatorischen Vorgaben. Entscheidend ist, dass die Abweichung im Audit nicht als Meinung formuliert wird, sondern als prüffeste Feststellung, die sich aus Nachweisen ableiten lässt.
Eine seriöse Abweichungsbeschreibung ist deshalb so wertvoll, weil sie später die gesamte Bearbeitung steuert. Sie beeinflusst, wie gut die Ursachenanalyse gelingt, wie zielgerichtet Maßnahmen definiert werden und ob die Wirksamkeitsprüfung überhaupt möglich ist. Die ISO 9001 Auditing Practices Group (APG) betont dabei besonders, dass eine gut dokumentierte Nichtkonformität aus drei Bausteinen besteht, nämlich Auditnachweis, Anforderung und klarer Abweichungsaussage.
Abweichung, Beobachtung und Verbesserungspotenzial: so bleibt das Audit klar und belastbar
In vielen Organisationen wird in Audits mit mehreren Kategorien gearbeitet, weil nicht jede Feststellung gleich kritisch ist. Damit die Ergebnisse eines Audits trotzdem klar bleiben, hilft folgende Abgrenzung.
- Eine Abweichung ist eine nachweisbare Nichterfüllung einer Anforderung, also ein echter Regelverstoß im Verhältnis zu den Auditkriterien.
- Eine Beobachtung beschreibt eine Situation, die aktuell noch konform sein kann, aber ein erhöhtes Risiko für spätere Nichterfüllung erkennen lässt, zum Beispiel weil ein Prozess nur durch informelles Wissen einzelner Personen funktioniert.
- Ein Verbesserungspotenzial ist eine Empfehlung zur Optimierung, ohne dass ein Soll verletzt wird, etwa zur Vereinfachung eines Formulars oder zur besseren Visualisierung von Kennzahlen.
Für den Auditalltag ist vor allem wichtig, dass echte Abweichungen nicht “weich” formuliert werden, weil sonst Priorität und Konsequenz in der Bearbeitung sinken können. Genau darauf weist die ISO 9001 APG ausdrücklich hin, denn das Verwässern von Nichtkonformitäten hilft langfristig weder dem Unternehmen noch den Stakeholdern.
So formulierst du eine Abweichung im Audit eindeutig, nachvollziehbar und normnah
Die beste Abweichungsformulierung ist sachlich, präzise und ohne Interpretation. Sie enthält genug Details, damit die auditierten Bereiche die Situation wiederfinden, aber sie bleibt so neutral, dass sie auch in externen Audits oder gegenüber Aufsichtsstellen standhält. Der praxiserprobte Aufbau besteht aus drei Elementen.
- Anforderung: Wogegen wird geprüft, inklusive Referenz auf Normabschnitt, interne Regelung, Vertrag, Arbeitsanweisung oder regulatorische Vorgabe.
- Auditnachweis: Was wurde gesehen, geprüft oder in Aufzeichnungen gefunden, inklusive konkreter Beispiele, Datumsbezug oder Vorgangsnummern.
- Feststellung der Abweichung: Welche Nichterfüllung ergibt sich aus dem Vergleich von Soll und Ist.
✏️ Musterformulierung für den Auditbericht
Anforderung: Arbeitsanweisung WI-12 fordert eine dokumentierte Freigabe vor dem Einsatz von Materialcharge X.
Auditnachweis: In Auftrag 4711 wurde Materialcharge X eingesetzt, in den Auftragsunterlagen ist kein Freigabenachweis enthalten.
Abweichung: Die geforderte Freigabe vor Einsatz ist für Auftrag 4711 nicht nachgewiesen.
Diese Logik entspricht dem, was ISO-Leitlinien zur Auditdurchführung unter objektiver Evidenz und eindeutigen Auditkriterien verstehen und sie folgt gleichzeitig der Empfehlung der ISO 9001 APG zur Dokumentation von Nichtkonformitäten.
Abweichungen im Audit wirksam behandeln: vom Befund zur nachhaltigen Verbesserung
Ein Audit endet nicht mit dem Abschlussgespräch. Der größte Nutzen entsteht in der Phase danach, wenn Abweichungen konsequent bearbeitet werden. Für einen normnahen, praxistauglichen Ablauf hat sich folgendes Vorgehen bewährt:
- Reaktion und Korrektur: Situation stabilisieren, Auswirkungen begrenzen
Direkt nach dem Audit sollte klar sein, ob eine Abweichung ein unmittelbares Risiko erzeugt, zum Beispiel für Produktkonformität, Patientensicherheit, Informationssicherheit oder Lieferfähigkeit. In solchen Fällen ist eine schnelle Korrektur sinnvoll, also eine unmittelbare Handlung zur Eindämmung.
⚖️ Praxisbeispiel Prüfmittel
Im Audit fällt auf, dass ein Messmittel über den Kalibriertermin hinaus genutzt wurde. Eine sinnvolle Reaktion ist die Sperrung des Prüfmittels, gefolgt von einer Bewertung, welche Prüfungen oder Chargen betroffen sein könnten, damit du das Risiko für fehlerhafte Freigaben beherrscht. Erst wenn die Lage stabil ist, lohnt sich die Ursachenanalyse, weil du dann nicht nur “Feuer löschst”, sondern systemisch verbesserst.
- Ursachenanalyse: nicht am Symptom stehen bleiben
Viele Abweichungen im Audit wiederholen sich, weil zwar korrigiert werden, aber die Ursache unangetastet bleibt. Eine Ursachenanalyse ist dann hilfreich, wenn sie sich auf den Prozessmechanismus konzentriert, also auf Schnittstellen, Verantwortlichkeiten, Informationsflüsse und Steuerungslogik, statt auf einzelne Personen.
🎓 Praxisbeispiel Kompetenz und Schulungsnachweis
Im Audit werden fehlende Nachweise zu einer aktualisierten Arbeitsanweisung festgestellt. Die Korrektur ist schnell, Schulung nachholen und dokumentieren. Die Ursache liegt aber häufig in der Dokumentenlenkung, weil Änderungen an Dokumenten keine automatischen Qualifizierungsaufgaben auslösen oder weil die Schulungsmatrix nicht mit der Versionsverwaltung gekoppelt ist. Wenn du diese Ursache behebst, sinkt das Risiko, dass im nächsten Audit erneut dieselbe Abweichung auftaucht.
- Korrekturmaßnahme definieren: konkret, messbar, verantwortet
Eine Korrekturmaßnahme ist dann wirksam, wenn sie die Ursache adressiert und Wiederholung verhindert. In der Praxis sollten Maßnahmen deshalb immer drei Dinge enthalten, nämlich einen Verantwortlichen, eine Frist und einen Nachweis, der später für die Wirksamkeitsprüfung genutzt werden kann. Auditorenleitfäden zur Bearbeitung von Nichtkonformitäten betonen genau diese Dreiteilung aus Ursachenanalyse, Korrektur und Korrekturmaßnahme als Mindestlogik.
📋 Praxisbeispiel Lieferantenbewertung
Im Audit wird festgestellt, dass Lieferantenbewertungen unvollständig sind und dass es dieselbe Abweichung im Vorjahr gab. Eine schwache Maßnahme wäre “Bewertungen nachholen”, weil weder Turnus noch Datenquelle noch Eskalation klar sind. Eine robuste Maßnahme wäre die Einführung eines festen Bewertungszyklus, klarer Kriterien, einer Rollenlogik pro Materialgruppe und eines Mechanismus, der fehlende Daten automatisch eskaliert. So wird aus einer Audit-Abweichung ein stabiler Steuerungsprozess.
- Wirksamkeitsprüfung: erst hier gilt die Abweichung als wirklich geschlossen
Viele Organisationen schließen Abweichungen zu früh, weil “Maßnahme umgesetzt” mit “Problem gelöst” verwechselt wird. Eine Wirksamkeitsprüfung prüft, ob die eingeführte Änderung im Alltag funktioniert und ob die Nichterfüllung nicht erneut auftritt. In unterstützenden ISO-Dokumenten zur Umsetzung wird außerdem betont, dass die Wirksamkeit von Korrekturmaßnahmen durch Evidenz bestätigt werden sollte.
📝 Praxisbeispiel Dokumentierte Information
Wenn im Audit festgestellt wurde, dass Reklamationen nicht einheitlich dokumentiert sind, dann ist eine Prozessbeschreibung zu aktualisieren zwar notwendig, aber nicht ausreichend. Wirksamkeit ist erst nachgewiesen, wenn neue Reklamationen über einen definierten Zeitraum vollständig im vorgesehenen System bearbeitet werden, inklusive Entscheidung, Abschluss, Nachweisführung und Rückverfolgbarkeit.
Wie Auditmanagementsoftware Abweichungen im Auditalltag steuerbar macht
Sobald mehrere Audits, Standorte oder Fachbereiche beteiligt sind, wird Abweichungsmanagement schnell zur Koordinationsaufgabe. Dann entscheidet nicht nur die Methodik, sondern auch die Transparenz darüber, welche Abweichung welchen Status hat, welche Frist läuft, wer zuständig ist, und ob die Wirksamkeit bereits geprüft wurde.
Genau hier kann Auditmanagementsoftware (↗ roXtra Audits) unterstützen, indem sie den Ablauf von der Auditplanung bis zur Nachverfolgung der Ergebnisse in einem System abbildet. Für roXtra wird beispielsweise beschrieben, dass Audits von der Planung über Durchführung bis zur Nachbereitung und Analyse unterstützt werden, inklusive Dashboards, Berichten und automatischen Wirksamkeitschecks, und dass Verknüpfungen zu Maßnahmen, Risiken und Prozessen direkt im Audit möglich sind.
Für das Abweichungsmanagement sind vor allem folgende Punkte praxisrelevant:
- Zentrale Erfassung jeder Abweichung mit Bezug auf Anforderung und Auditnachweis, damit die Feststellung auch Monate später noch eindeutig bleibt.
- Klare Aufgabensteuerung mit Verantwortlichkeit, Termin und Status, damit die Bearbeitung nicht in E-Mail-Threads oder Excel-Listen verloren geht.
- Geplante Wirksamkeitsprüfung als eigener Schritt im Workflow, weil eine Abweichung erst dann als geschlossen gilt, wenn der Effekt im Prozess nachgewiesen ist.
- Audittrail und Nachvollziehbarkeit, damit Änderungen, Entscheidungen und Nachweise sauber dokumentiert sind, was insbesondere bei externen Audits oder regulatorischen Prüfungen entlastet.
Fazit
Ein Audit ist dann besonders wertvoll, wenn Abweichungen als präzise Signale verstanden werden, die das System verbessern, statt lediglich Dokumentation zu erzeugen. Wer Abweichungen klar formuliert, strukturiert bearbeitet und die Wirksamkeit belastbar nachweist, erfüllt nicht nur Anforderungen aus gängigen QM-Normen, sondern baut ein Qualitätsmanagement auf, das auch unter Stress stabil bleibt.
