Bearbeitungsstand: 14. November 2026.
Ein Audit liefert nur dann einen praktischen Nutzen, wenn aus Feststellungen überprüfbare Verbesserungen entstehen. Eine Maßnahmenliste muss deshalb mehr zeigen als Zuständigkeiten und Erledigungsdaten. Sie sollte den Weg von der Ursache bis zur nachgewiesenen Wirksamkeit abbilden.
Prüfauftrag und Maßstab bestimmen
Vor Beginn werden Bereich, Zeitraum, Prüffragen und Bewertungsmaßstab festgelegt. Dokumentenprüfung, Interviews und Stichproben erfüllen unterschiedliche Funktionen. Die Auswahl muss zum Risiko passen und ihre Grenzen erkennen lassen. Eine Stichprobe liefert Hinweise, aber keine Aussage über jeden einzelnen Vorgang. Interessenkonflikte der prüfenden Personen sollten frühzeitig erkannt werden.
Feststellungen verständlich formulieren
Eine belastbare Feststellung beschreibt den beobachteten Sachverhalt, den maßgeblichen Sollzustand und die daraus folgende Lücke. Vermutungen werden als solche gekennzeichnet. Fachbereiche erhalten Gelegenheit, Tatsachen zu ergänzen oder Fehler aufzuklären. Die Risikobewertung sollte erklären, welche Folgen unter welchen Umständen möglich sind, statt nur eine Farbe zu vergeben.
Ursachen und Maßnahmen verbinden
Eine neue Arbeitsanweisung löst kein Problem, das auf fehlenden Ressourcen oder widersprüchlichen Zielvorgaben beruht. Die Ursachenanalyse untersucht deshalb auch Zuständigkeiten, technische Abläufe und Anreize. Maßnahmen werden mit Verantwortlichen, Fristen und überprüfbaren Erfolgskriterien versehen. Bei dringenden Risiken können Zwischenkontrollen notwendig sein, bevor die endgültige Lösung verfügbar ist.
Wirksamkeit prüfen und Rückstände eskalieren
Umsetzung und Wirksamkeit erhalten getrennte Statusangaben. Eine Nachprüfung verwendet geeignete neue Vorgänge, Tests oder Nachweise. Überfällige Punkte werden mit Ursache und Entscheidungsbedarf berichtet. Die Geschäftsleitung muss erkennen können, welche wesentlichen Risiken noch bestehen. Ein Abschlussvermerk sollte die Grundlage der Entscheidung nennen und verbleibende Einschränkungen sichtbar lassen.
Beratung für interne Prüfungen
Wir unterstützen bei rechtlich fundierten Prüffragen, der Bewertung von Feststellungen und der Entwicklung geeigneter Abhilfemaßnahmen. Dazu gehören die Abstimmung mit Verantwortlichen, Datenschutz und Beschäftigtenvertretung sowie die Aufbereitung wesentlicher Ergebnisse für die Leitung. Bei möglichen individuellen Verstößen wird die Grenze zwischen Prozessprüfung und Untersuchung beachtet.
Four practical examples
Die folgenden Fälle sind fiktive Beispiele zur Veranschaulichung.
Praxisbeispiel 1
Ein Audit stellt fehlende Lieferantenprüfungen fest. Die Maßnahme umfasst den Beschaffungsablauf und eine Nachprüfung neuer Lieferanten, nicht nur eine zusätzliche Richtlinie.
Praxisbeispiel 2
Ein Fachbereich bestreitet eine Feststellung. Unterlagen und Bewertungsmaßstab werden gemeinsam nachvollzogen und gegebenenfalls korrigiert.
Praxisbeispiel 3
Eine technische Lösung verzögert sich. Eine zeitlich begrenzte manuelle Kontrolle erhält eine klare Zuständigkeit.
Praxisbeispiel 4
Ein Punkt wird als erledigt gemeldet, tritt aber erneut auf. Die Ursachenanalyse wird geöffnet und die bisherige Maßnahme auf ihre Wirksamkeit geprüft.
Rechtsgrundlagen und weitere Informationen
§ 130 OWiG bildet einen Ausgangspunkt der rechtlichen Einordnung. Je nach Sachverhalt sind weitere Anforderungen zu prüfen. Vertiefende Informationen finden Sie auf unserer Seite zum übergeordneten Beratungsthema.
Verwandte Fachseiten
Interessenkonflikte im Unternehmen erkennen und behandeln
Geschenke, Einladungen, Spenden und Sponsoring
Berechtigungsmanagement und digitale Compliance
Digitale Beweissicherung bei internen Untersuchungen
Request advice
Wir besprechen mit Ihnen den konkreten Sachverhalt, das gewünschte Ergebnis und den geeigneten Beratungsumfang. Nutzen Sie das Anfrageformular ohne Pflichtfelder oder rufen Sie uns unter 0511 35 73 56-0 an. Eine Anfrage allein begründet noch kein Mandat. Bitte nennen Sie bestehende Fristen.