Hallo,
für solch spezielle Bereiche wird Dir kaum jemand einen Fragenkatalog geben können. Letztlich läuft doch alles grob auf die Fragestellungen hinaus:
A) Was soll denn so umgesetzt werden?
B) Wie wird dies und das umgesetzt?
C) Kann das irgendwie an Beispielen nachvollzogen werden?
Dabei sind dann immer (ebenfalls grob) 3 Aspekte zu beachten:
1. Normative Anforderungen – je nachdem, welche Normpunkte auditiert werden sollen, kannst du entsprechende Fragen erstellen;
2. interne Festlegungen – da musst Du auf die eigenen Prozesse und Anweisungen schauen und
3. gesunden Menschenverstand – macht das, was da so umgesetzt wird, wirklich Sinn und ist das nachvollziehbar?
Gruß,
Medi