Audit

Ein Audit ist eine formelle, systematische und dokumentierte Untersuchung, bei der unabhängig bewertet wird, ob Aktivitäten, Prozesse und deren Ergebnisse mit den vereinbarten Vorgaben übereinstimmen. Im Compliance-Kontext dienen Audits dazu, die Wirksamkeit von Maßnahmen zu überprüfen, Schwachstellen zu identifizieren und kontinuierliche Verbesserungen anzustoßen. Audits können intern (durch eigene Mitarbeitende) oder extern (durch unabhängige Dritte oder Behörden) durchgeführt werden.

Man unterscheidet verschiedene Auditarten: Systemaudits prüfen ein gesamtes Management- oder Compliance-System. Prozessaudits fokussieren auf einzelne Abläufe. Produktaudits bewerten Merkmale eines Produkts. Lieferantenaudits prüfen externe Partner. Im regulatorischen Umfeld sind auch behördliche Kontrollen (z. B. durch BAFA, Datenschutzaufsichtsbehörden, BAFIN) als Audits zu verstehen. Die ISO 19011 liefert international anerkannte Leitlinien für die Durchführung von Audits.

Für Compliance-Beauftragte ist ein strukturiertes internes Audit-Programm ein Kernbestandteil des CMS. Regelmäßige Audits stellen sicher, dass Maßnahmen tatsächlich gelebt werden und nicht nur auf dem Papier existieren. Audit-Ergebnisse müssen dokumentiert und in Maßnahmenpläne überführt werden. Eine lückenlose Audit-Dokumentation ist auch bei externen Prüfungen und Behördenkontrollen von zentraler Bedeutung.