Verfahrensanweisung Interne Audits ISO 26000:2021 (Word) – Auditprogramm, Durchführung und Nachverfolgung

ISO 26000 ist ein Leitfaden ohne Anforderungen. Interne Audits prüfen deshalb nicht die Erfüllung der Norm, sondern ob die eigenen Festlegungen eingehalten werden und wirken. Die Verfahrensanweisung Interne Audits ISO 26000 regelt das risikobasierte Auditprogramm, die Auswahl und Qualifikation der Auditoren, Vorbereitung, Durchführung, Datenprüfung, Bericht, Korrekturmaßnahmen und Jahresauswertung – nach den Abschnitten 7.7.2 und 7.7.4 der ISO 26000:2021, methodisch in Anlehnung an ISO 19011.

Inhalte der Verfahrensanweisung

• Ziel, Zweck und Geltungsbereich, auch für kombinierte Audits mit anderen Managementsystemen
• Verantwortlichkeitsmatrix für oberste Leitung, Programmverantwortliche, Auditoren, Bereichsleitungen und Beschäftigte
• Begriffe wie Audit, Auditprogramm, Auditkriterien, Auditfeststellung, Abweichung und Verbesserungspotenzial
• Grundsätze: Integrität, sachliche Darstellung, Vertraulichkeit, Unabhängigkeit, Nachweisbasierung und Risikoorientierung
• Risikobasiertes Auditprogramm mit Dreijahreszyklus und jährlicher Prüfung von Themen mit hohem Risiko
• Anforderungen an Auditoren, Einarbeitung und Prüfung der Unabhängigkeit
• Auditplan, Fragenauswahl und unangekündigte Sonderaudits
• Durchführung mit dreifacher Prüffrage: geregelt, gelebt, wirksam
• Rückverfolgung mindestens einer Kennzahl je Audit bis zum Beleg
• Auditbericht, Korrekturmaßnahmen mit Wirksamkeitsprüfung und Jahresauswertung

Normbezug ISO 26000:2021

Für wen ist die Verfahrensanweisung geeignet?

Für CSR-Beauftragte, Auditprogrammverantwortliche und Managementbeauftragte, die

• interne Audits zur gesellschaftlichen Verantwortung erstmals einführen wollen,
• CSR-Themen in bestehende Audits nach ISO 9001, 14001 oder 45001 einbinden möchten,
• Kennzahlen für den Nachhaltigkeitsbericht stichprobenartig bis zum Beleg prüfen wollen.

Die Vorlage ist branchenneutral und für Organisationen jeder Größe anpassbar.

Häufige Fragen

Führt ein internes Audit zu einer Zertifizierung nach ISO 26000?

Nein. ISO 26000 ist nicht für Zertifizierungszwecke vorgesehen. Die Verfahrensanweisung legt ausdrücklich fest, dass Auditergebnisse nicht als Zertifizierung oder als Normerfüllung dargestellt werden dürfen.

Wer darf als interne/r Auditor/in eingesetzt werden?

Personen mit Kenntnis der Auditmethodik, der ISO 26000 und der internen Festlegungen, Fachkenntnis im Auditthema und persönlicher Eignung. Niemand auditiert die eigene Tätigkeit; fehlen Unabhängigkeit oder Fachkenntnis, werden Auditoren anderer Standorte oder externe Fachleute eingesetzt.

Ist ein Fragenkatalog enthalten?

Nein. Die Verfahrensanweisung regelt, wie Fragen aus einem Audit-Fragenkatalog ausgewählt und ergänzt werden. Den Katalog selbst erstellen bzw. nutzen Sie separat.

Sind die mitgeltenden Dokumente enthalten?

Nein. Die in der Verfahrensanweisung genannten mitgeltenden Dokumente, etwa Auditprogramm, Auditplan, Auditbericht oder das Maßnahmenregister, gehören nicht zu diesem Download.