Kostenlose Vorlage · ISO 9001:2015, Kapitel 9.2

Auditbericht Vorlage (internes Audit ISO 9001)

Der Auditbericht ist das Gedächtnis des internen Audits: was wurde geprüft, was wurde gefunden, was passiert jetzt. Kapitel 9.2.2 verlangt, dass die Ergebnisse berichtet und aufbewahrt werden, und der Zertifizierungsauditor liest deine internen Berichte mit Vorliebe, denn sie zeigen ihm, ob dein System sich selbst ehrlich prüft.

Diese Vorlage hält den Bericht bewusst schlank: eine Kopfseite mit den Rahmendaten, eine Feststellungstabelle mit sauberer Einstufung und ein Abschluss, der die Abweichungen in die Maßnahmenverfolgung übergibt. Ein interner Auditbericht mit null Feststellungen ist übrigens kein Erfolg, sondern ein Warnsignal.

Stand: 17.09.2026 · gepflegt von w2 Labs

Was gehört rein

Rahmendaten

Audit-Nr. (aus dem Auditjahresplan), auditierter Bereich, Datum, Auditor, Gesprächspartner. Die Nummer verknüpft Bericht und Programm.

Auditkriterien und Umfang

Wogegen geprüft wurde: Normkapitel plus eigene Prozessbeschreibungen. Und was dazugehörte bzw. ausgenommen war.

Positive Feststellungen

Was gut läuft. Gehört in jeden Bericht, sonst wird das Audit intern als Tribunal wahrgenommen und beim nächsten Mal mauern alle.

Feststellungen mit Einstufung

Jede Feststellung als beobachtbarer Fakt, eingestuft als Abweichung (Anforderung nicht erfüllt), Hinweis (Risiko, noch keine Abweichung) oder Empfehlung (Verbesserungsidee).

Normbezug je Feststellung

Welches Normkapitel oder welche eigene Vorgabe betroffen ist. Ohne Bezug ist eine Abweichung nicht belegbar.

Maßnahmen und Nachverfolgung

Abweichungen brauchen Korrekturmaßnahmen mit Verantwortlichem und Termin, die in die zentrale Maßnahmenverfolgung wandern.

So füllst du die Vorlage aus

1. Schreibe Feststellungen als Fakten, nicht als Urteile. „In der Fertigung hingen zwei Arbeitsanweisungen mit Stand 2022, aktuell ist Stand 2025“ kann niemand wegdiskutieren. „Die Dokumentenlenkung funktioniert nicht“ schon.
2. Stufe ehrlich ein. Abweichung heißt: eine Anforderung (Norm oder eigene Vorgabe) ist nachweislich nicht erfüllt. Hinweis heißt: das geht noch gut, wird aber zum Problem. Empfehlung heißt: Idee, keine Pflicht. Wer alles zur Empfehlung weichspült, nimmt dem Audit die Wirkung.
3. Nenne zu jeder Feststellung den Beleg: welches Dokument, welche Maschine, welcher Vorgang. Das macht die Abstellung konkret und die Wirksamkeitsprüfung möglich.
4. Bespreche den Bericht mit dem auditierten Bereich, bevor er verteilt wird. Feststellungen, die im Abschlussgespräch akzeptiert wurden, erzeugen keine Grabenkämpfe.
5. Übergib jede Abweichung in die Maßnahmenverfolgung: Maßnahme, Verantwortlicher, Termin. Der Bericht selbst ist kein Ort für offene Enden.
6. Prüfe die Wirksamkeit beim Folgeaudit und schreibe das Ergebnis dazu. Eine abgehakte Maßnahme ohne Wirksamkeitsprüfung ist die häufigste Lücke, die externe Auditoren in internen Audits finden.

Worauf der Auditor schaut

• Sind die Feststellungen konkret und belegt, oder stehen da Allgemeinplätze? Ein Bericht voller „sollte man mal“ zeigt ein zahnloses Auditsystem.
• Wird ehrlich eingestuft, oder gibt es auffällig nie eine Abweichung?
• Sind aus Abweichungen Korrekturmaßnahmen mit Termin geworden, und wurden sie auf Wirksamkeit geprüft?
• Deckt der Bericht die im Auditjahresplan genannten Kriterien ab, oder wurde stillschweigend weniger geprüft als geplant?
• Stimmt die Unabhängigkeit: hat hier jemand den eigenen Bereich auditiert?

Häufige Fragen

Was ist der Unterschied zwischen Abweichung, Hinweis und Empfehlung?

Abweichung: eine Anforderung aus der Norm oder den eigenen Vorgaben ist nachweislich nicht erfüllt, Korrekturmaßnahme ist Pflicht. Hinweis: noch keine Abweichung, aber ein erkennbares Risiko, dass es eine wird. Empfehlung: Verbesserungsidee ohne Anforderungsbezug. Die Einstufung entscheidet über die Verbindlichkeit der Nachverfolgung.

Wie ausführlich muss ein interner Auditbericht sein?

Zwei bis vier Seiten reichen fast immer: Rahmendaten, Umfang, positive Punkte, Feststellungstabelle, Fazit. Entscheidend ist die Qualität der Feststellungen, nicht die Seitenzahl. Ein externer Auditor beurteilt daran die Reife deines gesamten Auditsystems.

Ist ein Audit ohne Feststellungen ein gutes Audit?

Meistens nicht. Es bedeutet fast immer, dass zu oberflächlich geprüft oder zu weich eingestuft wurde. Jeder Prozess hat Verbesserungspotenzial, und ein internes Audit, das nie etwas findet, verliert im Zertifizierungsaudit seine Glaubwürdigkeit.

Muss zu jedem internen Audit ein Abschlussgespräch stattfinden?

Die Norm schreibt es nicht wörtlich vor, die Auditpraxis (ISO 19011) und jeder erfahrene Auditor erwarten es. Zehn Minuten, in denen die Feststellungen vorgestellt und akzeptiert werden, ersparen Wochen an Diskussionen über den fertigen Bericht.

Verwandte Vorlagen