Audit-Vorbereitung Checkliste für KMU: Unterlagen, Nachweise, Verantwortliche
Ein Audit wird selten stressig, weil niemand gearbeitet hat. Es wird stressig, weil Nachweise verstreut sind, Verantwortlichkeiten unklar bleiben und kurz vor dem Termin alle dieselben Ordner durchsuchen. Diese Checkliste zeigt, welche Punkte ein KMU vor einem Audit klären sollte — und welche Prozesse danach dauerhaft besser laufen müssen.
Wofür diese Audit-Checkliste gedacht ist
Die Struktur passt für interne Audits, Kunden-Audits, Qualitätsmanagement, Datenschutz-, Arbeitsschutz- oder Lieferantenaudits. Sie ersetzt keine Normberatung. Sie hilft aber dabei, die praktische Vorbereitung zu ordnen: Welche Dokumente gibt es? Welche Version gilt? Wer kann den Ablauf erklären? Welche offenen Maßnahmen sind sichtbar?
1. Audit-Ziel und Prüfumfang festlegen
Vor der Dokumentensuche muss klar sein, was geprüft wird. Sonst landet das Team in der typischen Sammelphase: Alles wird exportiert, niemand weiß, was wirklich gebraucht wird.
- Welcher Bereich wird geprüft: Onboarding, Wartung, Hygiene, IT, Datenschutz, Arbeitsschutz, Kundenprozess?
- Geht es um einen einzelnen Standort, ein Team oder das ganze Unternehmen?
- Welche Zeitspanne ist relevant?
- Welche Norm, Kundenvorgabe oder interne Regel ist die Basis?
- Welche Personen müssen im Termin auskunftsfähig sein?
2. Dokumente nicht nur sammeln, sondern versionieren
Viele Audit-Probleme entstehen nicht durch fehlende Dokumente, sondern durch mehrere Versionen desselben Dokuments. Eine Datei heißt „final_neu_2“, eine andere liegt im Teams-Chat, eine dritte wurde ausgedruckt und hängt im Lager. Für die Vorbereitung brauchst du eine eindeutige Antwort: Welche Version galt zum geprüften Zeitpunkt?
- Prozessbeschreibung oder SOP mit Versionsdatum
- Freigabe durch verantwortliche Rolle
- Änderungshistorie: was wurde wann angepasst?
- Archiv alter Versionen, falls rückwirkend geprüft wird
- Klare Ablage statt paralleler Kopien in Mail, Chat und Laufwerk
3. Nachweise direkt am Prozess prüfen
Ein Audit fragt nicht nur: „Gibt es eine Regel?“ Sondern: „Wurde die Regel angewendet?“ Dafür reichen Prozessbeschreibungen allein nicht. Du brauchst Durchläufe, Aufgaben, Fotos, Prüfberichte, Unterschriften, Kommentare oder Zeitstempel, die zeigen, was tatsächlich passiert ist.
- Wähle drei bis fünf repräsentative Fälle aus dem Prüfzeitraum.
- Prüfe, ob jeder Fall einen Start, Verantwortliche, Fälligkeit und Abschluss hat.
- Öffne die Nachweise dort, wo der Schritt erledigt wurde.
- Markiere Lücken: fehlender Beleg, verspätete Freigabe, unklare Maßnahme.
- Lege fest, wer die Lücke bis wann schließt oder erklärt.
4. Verantwortliche auskunftsfähig machen
Ein sauberer Ordner hilft wenig, wenn im Audit niemand den Ablauf erklären kann. Jede wichtige Prozessstrecke braucht eine Person, die nicht nur „zuständig“ ist, sondern den tatsächlichen Ablauf kennt: Was passiert zuerst? Welche Ausnahme gibt es? Wo landen Nachweise? Wann wird eskaliert?
Bereite deshalb keine Show-Unterlagen vor, sondern kurze Prozessgespräche. Wenn eine verantwortliche Person den Ablauf in fünf Minuten erklären kann und die Nachweise direkt findet, ist die Vorbereitung deutlich belastbarer.
5. Offene Maßnahmen sichtbar machen
Auditoren erwarten nicht, dass ein Unternehmen fehlerfrei ist. Kritisch wird es, wenn Abweichungen bekannt sind, aber niemand weiß, was daraus geworden ist. Eine einfache Maßnahmenliste sollte vor dem Termin aktuell sein:
- Was ist offen?
- Aus welchem Audit, Vorfall oder Prozessdurchlauf stammt die Maßnahme?
- Wer ist verantwortlich?
- Bis wann soll sie erledigt sein?
- Welcher Nachweis zeigt die Umsetzung?
- Wer prüft die Wirksamkeit?
6. Der 48-Stunden-Check vor dem Audit
Zwei Tage vor dem Termin sollte niemand mehr Grundsatzfragen klären müssen. Dann geht es nur noch um Zugriffe, Reihenfolge und letzte Lücken.
- Alle relevanten Links und Ordner öffnen ohne Sonderrechte.
- Die drei wichtigsten Prozesse einmal vom Start bis zum Nachweis durchklicken.
- Offene Maßnahmenliste exportieren oder direkt im System zeigen können.
- Vertretung für jede Schlüsselperson benennen.
- Keine Dokumente mehr „schnell neu schreiben“, ohne Version und Freigabe zu setzen.
Wenn die Vorbereitung jedes Mal wehtut
Wenn jedes Audit wieder bei null beginnt, ist das Problem nicht der Termin. Dann fehlt ein laufender Prozess für Dokumentation, Nachweise und Maßnahmen. Gute Vorbereitung entsteht nicht in der Woche vor dem Audit, sondern im Alltag: Aufgaben werden mit Verantwortlichen erledigt, Nachweise hängen am Schritt, Änderungen sind versioniert und offene Punkte bleiben sichtbar.
Genau dafür ist Prozessdeck gebaut: Vorlagen für wiederkehrende Abläufe, Durchläufe mit Fristen und Verantwortlichen, Nachweise direkt am Schritt und ein nachvollziehbarer Stand für Audits. Wenn aus dem Audit konkrete Aufgaben entstehen, hilft die Maßnahmenplan-Vorlage nach Audit beim sauberen Nachverfolgen.
Audit-Vorbereitung vom Ordnerchaos zum laufenden Prozess machen
Teste Prozessdeck 14 Tage kostenlos. Eigene Subdomain, Vorlagen, Verantwortliche, Fristen, Nachweise und Audit-Log — ohne Kreditkarte.
Prozessdeck testen Vorlagen ansehen