Blog
Auditbericht schreiben: Aufbau, Beispiele, Fehler
Auditbericht aufbauen: Pflichtangaben, belegte Feststellungen, Abweichungen von Hinweisen trennen, typische Fehler vermeiden und Fristen setzen.
Ein guter Auditbericht hält fest, was geprüft wurde, wonach geprüft wurde und was gefunden wurde, und zwar so, dass ein Dritter es ohne Rückfrage versteht. Jede Feststellung nennt die Anforderung, den geprüften Nachweis und das Ergebnis. Abweichungen werden klar von Hinweisen getrennt und erhalten Fristen. Der Leitfaden ISO 19011 gibt dafür den Rahmen vor, die Ausgabe 2026 ist seit Mai 2026 veröffentlicht. Dieser Ratgeber zeigt den Aufbau, ein Muster für Feststellungen und die häufigsten Fehler.
Was der Bericht leisten muss
Der Auditbericht ist das einzige Dokument, das nach dem Audit bleibt. Die Geschäftsleitung entscheidet damit über Maßnahmen, die auditierten Bereiche leiten daraus ihre Aufgaben ab, und bei Zertifizierungsaudits stützt sich die Zertifizierungsentscheidung darauf. Auch Auditoren in späteren Audits greifen darauf zurück, um Fortschritte zu prüfen.
Das bestimmt den Stil: sachlich, belegbar und ohne Bewertung von Personen. Ein Bericht, der Vermutungen, Meinungen oder Namen einzelner Mitarbeitender enthält, ist schwer zu verteidigen und schwer abzuarbeiten. Verwenden Sie kurze Sätze, Aktiv und die Vergangenheitsform für das, was Sie gesehen haben, denn der Bericht beschreibt Beobachtungen und keine Absichten. Schreiben Sie so, dass jede Aussage auf eine Stichprobe, ein Dokument oder eine Beobachtung zurückführbar ist.
Bewahren Sie Bericht, Notizen und Nachweise der Maßnahmen gemeinsam auf. Bei einem Zertifizierungsaudit wollen die Auditoren sehen, wie Ihr Unternehmen mit den Ergebnissen früherer Audits umgegangen ist, und der Zusammenhang zwischen Feststellung, Maßnahme und Wirksamkeitsprüfung sollte auf einen Blick erkennbar sein.
Der Aufbau in sechs Blöcken
Die Norm ISO 19011 ist ein Leitfaden zum Auditieren von Managementsystemen und behandelt Auditgrundsätze, das Management von Auditprogrammen und die Durchführung von Audits. Eine feste Gliederung schreibt sie für interne Berichte nicht vor, die folgenden Blöcke haben sich in der Praxis bewährt:
- Kopfdaten: Datum, Auditor und Auditteam, auditierte Bereiche, Ansprechpartner.
- Ziel und Umfang: Was war Zweck, welcher Geltungsbereich wurde betrachtet.
- Auditkriterien: Norm, interne Regelungen, Verträge, Gesetze.
- Zusammenfassung: Gesamteindruck in wenigen Sätzen, Schlussfolgerung zur Wirksamkeit.
- Feststellungen: Positives, Hinweise und Abweichungen mit Belegen.
- Maßnahmen und Verteiler: Fristen, Verantwortliche, Empfänger des Berichts.
Stellen Sie die Zusammenfassung an den Anfang. Wer wenig Zeit hat, liest nur diesen Teil, und der muss allein tragfähig sein. Nennen Sie darin die Zahl der Abweichungen, die wichtigsten Stärken und das Datum, bis zu dem Maßnahmen vorliegen sollen.
Feststellungen belegbar formulieren
Eine Feststellung besteht aus drei Teilen: Anforderung, Nachweis, Ergebnis. Ein fiktives Beispiel für eine Abweichung: „Die Verfahrensanweisung zur Prüfmittelüberwachung verlangt jährliche Kalibrierung. Bei 4 von 12 geprüften Messschiebern in der Fertigung lag das Kalibrierdatum länger als 14 Monate zurück. Die Überwachungspflicht ist nicht erfüllt.“ Der Leser erkennt, was gefordert war, was gesehen wurde und warum das nicht passt.
Nennen Sie den Umfang der Stichprobe, denn er zeigt, dass Sie nicht aus Einzelfällen verallgemeinern. Wählen Sie bei der Normenzuordnung die Klausel sinngemäß, ohne den Normtext zu zitieren, der urheberrechtlich geschützt ist. Ein fiktives Beispiel für einen Hinweis: „Die Schulungsnachweise liegen vollständig vor, werden aber in drei Ordnern an unterschiedlichen Orten geführt. Eine zentrale Übersicht würde die Suche beschleunigen.“ Hier ist keine Anforderung verletzt, es gibt nur Verbesserungspotenzial. Positive Feststellungen gehören ausdrücklich in den Bericht, denn sie zeigen, was bei künftigen Änderungen erhalten bleiben soll.
Abweichung, Hinweis oder Beobachtung: sauber trennen
Eine Abweichung liegt vor, wenn eine Anforderung nachweislich nicht erfüllt ist. Ein Hinweis beschreibt ein Verbesserungspotenzial, bei dem noch keine Anforderung verletzt ist. Vermischen Sie beides nicht. Wird ein Hinweis zur Abweichung aufgewertet, entstehen Diskussionen mit den Auditierten; wird eine Abweichung als Hinweis abgemildert, fehlt die Frist für Korrekturmaßnahmen.
Viele Zertifizierer unterscheiden zusätzlich nach Schwere. TÜV NORD erklärt, dass die Schwere der Nichtkonformität maßgeblich ist und das Unternehmen Ursachenanalyse und Korrekturmaßnahmen innerhalb festgelegter Fristen melden muss. Ausführlich behandelt das der Ratgeber Abweichungen im Audit.
Schlussfolgerung und Fristen
Am Ende steht ein Urteil zur Wirksamkeit des geprüften Bereichs, begründet mit den Feststellungen. Es genügt ein klarer Satz, etwa dass die Anforderungen im geprüften Umfang überwiegend erfüllt sind und zwei Abweichungen bis zu einem Datum zu schließen sind. Vermeiden Sie Gesamturteile wie „gut“ oder „schlecht“, die sich nicht begründen lassen. Legen Sie für jede Abweichung einen Verantwortlichen und einen Termin fest und vereinbaren Sie, wie der Nachweis der Umsetzung erfolgt.
Bei externen Zertifizierungsaudits gilt: Nach dem Schlussgespräch erhält der Kunde einen Auditbericht, und nach jedem Überwachungsaudit ebenfalls. Interne Berichte sollten dem Muster folgen, damit das Unternehmen im Zertifizierungsaudit konsistent auftritt. Der interne Bericht gehört zudem zu den Unterlagen, die die Zertifizierungsstelle in Stufe 1 ansieht.
Typische Fehler beim Berichtschreiben
Die häufigsten Mängel lassen sich vermeiden. Berichte werden zu spät geschrieben, sodass Details vergessen sind; schreiben Sie Notizen direkt im Audit und den Bericht innerhalb weniger Tage. Feststellungen bleiben vage („Dokumentation unvollständig“), weil Beleg und Stichprobe fehlen. Der Bericht listet nur Negatives auf, was Motivation und Akzeptanz kostet. Maßnahmen haben keinen Verantwortlichen, und Termine fehlen. Außerdem ändern sich Formulierungen von Audit zu Audit, sodass Ergebnisse nicht vergleichbar sind; eine feste Vorlage mit gleichen Überschriften löst das. Zuletzt werden Berichte abgelegt, ohne dass jemand prüft, ob die Maßnahmen wirken; das widerspricht dem Zweck des Audits.
Klären Sie Feststellungen außerdem im Abschlussgespräch mit den Auditierten, bevor der Bericht verschickt wird. Missverständnisse über Fakten lassen sich dort in Minuten ausräumen, im Nachhinein kosten sie Wochen. Für die Vorbereitung hilft eine Audit-Checkliste, die Fragen und Nachweise gleich in der Reihenfolge des späteren Berichts sammelt. Mehr zu Auditarten finden Sie auf der Seite Audit.
Stand: Oktober 2026
Übersicht in der Tabelle
| Bestandteil | Inhalt | Typischer Fehler |
|---|---|---|
| Kopfdaten | Datum, Team, Bereiche, Ansprechpartner | Teilnehmer oder Bereich fehlen |
| Ziel und Umfang | Zweck und Geltungsbereich des Audits | Umfang bleibt offen |
| Kriterien | Norm, interne Regeln, Gesetze | Nur die Norm genannt |
| Zusammenfassung | Gesamteindruck, Wirksamkeitsurteil | Zu lang oder ohne Aussage |
| Feststellungen | Anforderung, Nachweis, Ergebnis | Vage Formulierung ohne Beleg |
| Maßnahmen | Verantwortliche, Termine, Nachweis | Keine Fristen oder Zuständigkeiten |
Checkliste
- Kopfdaten und Auditteam vollständig erfasst
- Ziel, Umfang und Auditkriterien benannt
- Zusammenfassung allein verständlich geschrieben
- Jede Feststellung mit Anforderung, Nachweis und Ergebnis belegt
- Stichprobenumfang angegeben
- Abweichungen von Hinweisen getrennt
- Positive Feststellungen aufgenommen
- Verantwortliche und Termine je Maßnahme festgelegt
- Verteiler und Ablage geklärt
Häufige Fragen
Wie lang sollte ein Auditbericht sein?
So lang wie nötig, so kurz wie möglich. Bei einem internen Audit eines Bereichs genügen oft zwei bis vier Seiten. Entscheidend ist, dass jede Feststellung belegt ist.
Wer erhält den Auditbericht?
Die Geschäftsleitung, die Leitung des auditierten Bereichs und der Qualitätsmanagementbeauftragte. Legen Sie den Verteiler im Auditprogramm fest.
Darf ich Namen von Mitarbeitenden nennen?
Besser nicht. Nennen Sie Funktionen, Prozesse oder Belege. Personenbezogene Bewertungen schaden der Akzeptanz und sind für die Sachaussage nicht nötig.
Reicht ein Formular mit Ankreuzfeldern?
Ein Formular strukturiert, ersetzt aber nicht die ausformulierte Feststellung. Ein Kreuz bei „nicht erfüllt“ ohne Beleg lässt sich weder prüfen noch abarbeiten.
Gilt ISO 19011:2018 noch?
ISO führt die Ausgabe 2018 als zurückgezogen und nennt ISO 19011:2026 als aktuelle Fassung, veröffentlicht am 27. Mai 2026. Prüfen Sie, welche Ausgabe Ihr Auditprogramm als Grundlage nennt.
Quellen
Über diesen Ratgeber
Recherchiert und geschrieben von der Redaktion Audit-Net, mit Quellen belegt. Normtexte geben wir nicht wieder; die Normen selbst erhalten Sie über den Normenhandel. Fehler gefunden? Schreiben Sie uns.