imported>Cms metrology: nicht "gesetzlich"

2025-10-26T12:25:11Z

nicht "gesetzlich"

Neue Seite

Ein '''Audit''' untersucht, ob ein [[Managementsystem]] die Anforderungen, die an dieses System gesetzt werden (z. B. durch [[Qualitätsmanagementnorm|Normen]]), erfüllt und ob es wirksam ist. Audits werden von hierfür geschulten [[Auditor]]en durchgeführt. Vorgaben zum Auditieren macht die „[[DIN-Norm|DIN]] [[Europäische Norm|EN]] [[ISO 19011]], Leitfaden zur Auditierung von Managementsystemen“.

In diesem Sinne wurde der Begriff ursprünglich im [[Personalwesen]] angewandt. Heute werden in fast allen Bereichen von Unternehmen oder Organisationen von Zeit zu Zeit Audits durchgeführt (siehe [[Interne Revision]]): [[Finanzwesen]], [[Informationsmanagement]], [[Datenschutz]], [[Produktion]]sabläufe, [[Kundenmanagement]], [[Qualitätsmanagement]], Umwelt, Management bzw. Führung eines Unternehmens/Organisation (siehe [[Management Audit]]), [[Arbeitszufriedenheit]], [[Vereinbarkeit von Familie und Beruf]] etc.

Je nach Bereich wird bei einem Audit der Ist-Zustand analysiert oder aber ein Vergleich der ursprünglichen Zielsetzung mit den tatsächlich erreichten Zielen ermittelt. Oft soll ein Audit auch dazu dienen, allgemeine Probleme oder einen Verbesserungsbedarf aufzuspüren, damit sie beseitigt werden können. Nachdem mögliche Abstellmaßnahmen/Verbesserungen eingeleitet wurden, müssen diese nachgewiesen werden. Dieses geschieht anhand von Dokumenten, Bildern etc.

Im Englischen bedeutet ''audit'' „Bücherprüfung, Rechnungsprüfung“, dies geht wiederum zurück auf {{laS}} ''auditus'' zu ''audire'' = hören; die öffentl. Bücherprüfung wurde ursprünglich mündlich vorgetragen.<ref>[http://etymonline.com/index.php?allowed_in_frame=0&search=audit&searchmode=none Online Etymology Dictionary], abgerufen am 3. September 2014.</ref>

== Managementsysteme ==
Beim Einrichten, [[Zertifizierung|Zertifizieren]] und Aufrechterhalten von [[Managementsystem]]en spielen Audits eine wichtige Rolle.

Die Audittypen werden nach verschiedenen Kriterien unterschieden.
Unterscheidung nach dem Auditgegenstand:

* Finanzaudit (finanzielle Zahlenwerke nach buchhalterischen Prinzipien (Richtigkeit, Genauigkeit, Ordnungsmäßigkeit) prüfen)
* Complianceaudit (Überprüfung der Übereinstimmung mit einem Regelwerk, Fragenkatalog)
* Performanceaudit (auch Rechtsmäßigkeitsprüfung genannt; objektive und systematische Überprüfung der Zielerreichung/Effektivität und ob hierfür die eingesetzten Ressourcen ökonomisch und effizient verwendet wurden)
* Systemaudit (betrachtet das [[Managementsystem]])
* [[Prozessaudit]] (betrachtet einzelne [[Geschäftsprozess|Prozesse]])
* Verfahrensaudit (Synonym zu Prozessaudit oder zur Betrachtung von Verfahren)
* Produktaudit (betrachtet das Produkt anhand der Kundenerwartungen)
* [[Projektaudit]] (betrachtet den Fortschritt eines [[Projekt]]es)
* [[Media-Audit]] (Überprüfung der Übereinstimmung der Media-Aktivitäten)
* [[Umweltauditgesetz|Umweltaudit]] gem. Umweltauditgesetz

Unterscheidung nach dem Status des Auditors:

* [[Internes Audit]] (1st Party; der Auditor ist Mitarbeiter der Organisation, in der das Audit durchgeführt wird)
* [[Lieferantenaudit]] (2nd Party; üblicherweise von dem Managementbeauftragten eines Kunden bei seinem Lieferanten)
* Zertifizierungsaudit (3rd Party; von einem unabhängigen Auditor einer Zertifizierungsstelle, wie beispielsweise durch [[DEKRA]], die [[DQS]] oder den [[TÜV Cert]], [[SGS Institut Fresenius]], [[Bureau Veritas]] oder das [[Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein|ULD]] (in Datenschutzangelegenheiten))

Audits im Zusammenhang mit der [[Zertifizierung]] von [[Managementsystem]]en:

* Voraudit zur Feststellung der Zertifizierungsfähigkeit, auch ''friendly Audit'' genannt
* Zertifizierungsaudit mit Prüfung der Dokumente und der Erfüllung des zu zertifizierenden [[Regel (Richtlinie)|Regelwerks]] anhand eines [[Fragenkatalog]]s
* Überwachungsaudit (wird üblicherweise jährlich durchgeführt) zur Überwachung der weiteren Entwicklung des Managementsystems
* Wiederholungsaudit oder Rezertifizierung wird bei den meisten Managementsystemen alle drei Jahre durchgeführt


== Informationstechnik ==
{{Quellen}}
{{Hauptartikel|Auditing (Informationstechnik)}}
In der [[Informationstechnik]] wird die Bezeichnung Audit für verschiedene interne Überprüfungen verwendet:

* eine regelmäßige oder zufällige Prüfung von Softwareprojekten auf die Einhaltung intern festgelegter Regelwerke (Verwendung spezieller Vorlagen, Konformität zum Gesamtprojekt, Eignung zur Umsetzung der Anforderungen an das Modul etc.)
* das systematische Untersuchen von [[Quellcode]], z. B. auf unsaubere Implementierungen, Qualität (Güte) der [[Quelltextformatierung]] oder Vollständigkeit der Dokumentation (''Code-Audit'')
* die systematische Suche nach potentiellen Sicherheitslücken in Programmen oder Schwachstellen- und Risikoanalyse einer IT-Infrastruktur (''[[Security-Audit]] oder [[IT-Sicherheitsaudit|Sicherheitsaudit]]'')
* die Protokollierung von sicherheitskritischen Operationen in Software-Anwendungen
* Überprüfung, ob ein Unternehmen für die verwendete [[Software]] eine ausreichende Anzahl an [[Lizenz]]en besitzt ([[Lizenzaudit]])

== Hochschulwesen ==
Im österreichischen Hochschulwesen ist vorgesehen, dass staatliche Universitäten und Fachhochschulen ihr internes Qualitätsmanagementverfahren einem Audit zu unterziehen haben, siehe: [[Agentur für Qualitätssicherung und Akkreditierung Austria#Audit]].

== Siehe auch ==
* [[Verkehrssicherheitsaudit]]

== Literatur ==
* G. Gietl, W. Lobinger: ''Qualitätsaudit.'' 2. Auflage. Hanser, München 2010, ISBN 978-3-446-42230-8.
* [[Gerd F. Kamiske]] (Hrsg.): ''Managementsysteme.'' Symposion Publishing, Düsseldorf 2008, ISBN 978-3-939707-02-8.
* K. Wübbelmann: ''Herausforderung Management Audit.'' Gabler, Wiesbaden 2009, ISBN 978-3-8349-0744-8.

== Weblinks ==

{{Wiktionary}}
* [http://www.iso.ch/ Internationale Organisation für Normung]
* [http://www.din.de/ Deutsches Institut für Normung e. V.]
* [http://www.gulp.de/kb/lwo/Software-Audits-und-Lizenzueberpruefungen.html Software-Audits: Vertragliche und gesetzliche Grundlagen] – Artikelserie über Software-Audits zur Lizenzüberprüfung (Ablauf, rechtliche Grundlagen, Empfehlungen für die Praxis)

== Einzelnachweise ==
<references />

[[Kategorie:Qualitätsmanagement]]

Audit - Versionsgeschichte

imported>Cms metrology: nicht "gesetzlich"