Internes Audit & Managementbewertung – die unterschätzte Pflicht
Jedes Managementsystem verlangt internes Audit und Managementbewertung. Was beide leisten, warum die Zertifizierungsstelle sie zuerst prüft – und wie sie zum Motor der Verbesserung werden.
Zwei Anforderungen tauchen in jeder modernen Managementsystemnorm auf – und werden im Mittelstand am häufigsten unterschätzt: das interne Audit und die Managementbewertung. Sie sind keine lästige Pflicht, sondern der eingebaute Motor der Verbesserung.
Das interne Audit
Beim internen Audit prüft die Organisation sich selbst – planmäßig, nach einem eigenen Auditprogramm. Wichtig ist die Unabhängigkeit: Niemand sollte die eigene Arbeit auditieren. In kleinen Betrieben löst man das über kollegiale Audits, externe interne Auditoren oder klare Rollentrennung.
- Ein Auditprogramm legt fest, was wann mit welcher Tiefe auditiert wird.
- Die Feststellungen fließen in Korrekturmaßnahmen und in die Managementbewertung.
- Ziel ist nicht die Pflichterfüllung, sondern das ehrliche Bild vor dem externen Audit.
Die Managementbewertung
In der Managementbewertung schaut die oberste Leitung in geplanten Abständen auf das gesamte System: Funktioniert es, erreicht es seine Ziele, wo muss nachgesteuert werden? Sie ist der Moment, in dem Führung Verantwortung sichtbar übernimmt.
Typische Eingaben sind Auditergebnisse, Kennzahlen, Risiken und Chancen, Rückmeldungen interessierter Parteien, Änderungen und der Status offener Maßnahmen. Typische Ergebnisse sind Entscheidungen zu Verbesserungen, Ressourcen und Zielen.
Internes Audit liefert die Fakten, die Managementbewertung trifft die Entscheidungen. Zusammen halten sie den PDCA-Kreislauf am Laufen.
Warum die Zertifizierungsstelle hier zuerst hinschaut
Im Zertifizierungsaudit gehören internes Audit und Managementbewertung zu den ersten Nachweisen, die verlangt werden – oft schon in Stage 1. Der Grund ist einfach: Wer sich nicht selbst prüft und bewertet, kann kein lebendes Managementsystem haben. Fehlen sie, scheitert das Audit, bevor es richtig begonnen hat.
Die häufigsten Fehler
- Internes Audit kurz vor dem externen Audit „pro forma“ durchführen.
- Die Managementbewertung als Protokoll-Übung ohne echte Entscheidungen behandeln.
- Feststellungen dokumentieren, aber die Maßnahmen nie auf Wirksamkeit prüfen.
Häufige Fragen
Muss ich internes Audit und Managementbewertung wirklich machen?+
Ja, beide sind verpflichtender Bestandteil jeder gängigen Managementsystemnorm und werden im externen Audit nachgewiesen.
Darf ich mein eigenes Team auditieren?+
Nur unabhängig: Niemand sollte die eigene Arbeit prüfen. In kleinen Betrieben helfen kollegiale Audits oder externe interne Auditoren.
Autor & fachliche Prüfung: Lars Zimmermann · ISO/IEC 42001 Senior Lead Auditor (PECB)
Stand: 26. Mai 2026. Inhalt nach bestem Wissen recherchiert und fachlich geprüft; ersetzt keine Rechtsberatung im Einzelfall.
Quellen & weiterführend
Konkrete Fragen zu Ihrem Fall?
Im kostenlosen 15-Minuten-Erstgespräch ordnen wir Ihren Stand zu ISO 42001, ISO 27001 und dem EU AI Act ein – ehrlich und ohne Verkaufsdruck.