Auditfähig von Anfang an sicherstellen — Schritt für Schritt

Kernaussage: Auditfähigkeit beginnt bei klaren Prozessen, sauberer Dokumentation und messbaren Kontrollen — nicht erst bei der Prüfung.

Warum Auditfähigkeit für KMU wichtig ist

Auditfähigkeit bedeutet, dass Geschäftsprozesse, IT-Systeme und Nachweise jederzeit nachvollziehbar, vollständig und überprüfbar sind. Für KMU reduziert das wirtschaftliche Risiken, vereinfacht Lieferanten- und Kundenprüfungen und beschleunigt Zertifizierungen. Auditfähig zu sein schützt vor Produktionsstopps, Vertragsstrafen und unscharfen Verantwortlichkeiten.

Grundbausteine auditfähiger Organisationen

Drei Elemente müssen von Anfang an stimmen: definierte Prozesse, versionierte Dokumentation und nachvollziehbare Kontrollen. Prozesse müssen Verantwortliche, Inputs, Outputs und Schnittstellen enthalten. Dokumente brauchen Versionsstand, Autor und Ablageort. Kontrollen sind messbare Prüfungen (z. B. tägliche Backups, Passwortwechsel, Wareneingangskontrolle) mit Protokoll. Beispiel: Beim Wareneingang notiert die verantwortliche Person in einem Logdatum, Menge, Lieferant und Abweichungen; das Log wird täglich gesichert.

Praxisbeispiele aus dem KMU-Alltag

Einkauf: Anforderungsformular, Bestellfreigaben in zwei Stufen für Beträge über 5'000 CHF, digitale Ablage der Bestellungen mit Rechnungsnummern. So sind Entscheidungen und Zahlungen jederzeit nachvollziehbar.

Produktion: Arbeitsanweisung mit Prüfpunkten, Schichtübergabeprotokoll und Messergebnissen, die monatlich geprüft werden. Das reduziert fehlerhafte Chargen und liefert Prüfnachweise für Kunden.

IT/Backup: Regelmässige, automatisierte Backups mit Testwiederherstellung quartalsweise dokumentiert. Ein KMU hatte Datenverlust, weil Backups nie getestet wurden — Testwiederherstellung verhindert das.

Typische Fehler und deren Korrektur

Fehler: Unklare Verantwortlichkeiten — Dokumente ohne klare Zuständigkeit.

Korrektur: Führe ein Verantwortlichkeits-Matrix (RACI) ein. Vermerke für jedes Dokument und Prozessschritt Namen und Stellvertretungen. Schulung für neue Zuständige innerhalb 7 Tagen.

Fehler: Protokolle auf Papier, nicht versioniert und schwer auffindbar.

Korrektur: Digitale Ablage mit Namenskonvention und Versionshistorie. Scans allein reichen nicht; Metadaten (Erstellt/Geprüft) ergänzen.

Fehler: Kontrollen existieren, werden aber nicht nachgehalten.

Korrektur: Führe ein einfaches Kontrollregister mit Fälligkeitsdaten, Nachweisen und automatischen Erinnerungen ein. Verantwortliche bestätigen Prüfungen elektronisch.

Umsetzungsschritte für sofortige Auditfähigkeit

Setze Prioritäten: beginne bei kritischen Prozessen (Finanzen, Lieferkette, Produktqualität). Erstelle zu jedem Prioritätsprozess ein Kurz-Dokument: Zweck, Ablauf in 6 Schritten, verantwortliche Person, Nachweise. Teste die Nachvollziehbarkeit durch eine interne Stichprobe von drei Vorgängen.

Messbare Nachweise statt vager Aussagen

Auditfähig heisst: Belege müssen Datum, Autor und Resultat enthalten. Beispiele: Prüfprotokoll zeigt Messergebnis 42±0.5 mit Prüfdatum, Backup-Log notiert letzte erfolgreiche Sicherung mit Grösse und Standort. Beim Audit kann so jede Aussage belegt werden.

Kurzfristige Risiken minimieren: Priorisiere nach Wahrscheinlichkeit und Auswirkung. Beispiel: Wenn Lieferverträge Prüfpflichten verlangen, sind Lieferantendokumente und Bestellfreigaben zuerst zu sichern.

Konkrete 14–30-Tage-Handlungsanleitung

Tag 1–3: Führe ein Kick-off mit Geschäftsleitung und Prozessverantwortlichen durch; identifiziere 3 kritische Prozesse (z. B. Einkauf, Produktion, Finanzen).

Tag 4–7: Erstelle für jeden Prozess eine Ein-Seiten-Beschreibung (Zweck, Ablauf in max. 6 Schritten, Verantwortliche, benötigte Nachweise).

Tag 8–11: Implementiere eine einfache digitale Ablage (Ordnerstruktur, Namenskonvention, Versionskennzeichnung). Migriere die letzten 12 Monate relevanter Nachweise.

Tag 12–16: Definiere und dokumentiere für jede Prozessstufe eine konkrete Kontrolle (Was, Wer, Wie oft, Nachweisform). Trage diese Kontrollen in ein Kontrollregister ein.

Tag 17–20: Schulung der betroffenen Mitarbeitenden (30–60 Minuten pro Gruppe) zu Verantwortlichkeiten, Ablage und Kontrollnachweisen. Dokumentation der Teilnahme.

Tag 21–24: Führe eine interne Stichprobe durch: wähle pro Prozess drei Vorgänge, prüfe Vollständigkeit der Nachweise, notiere Abweichungen mit Korrekturmassnahmen.

Tag 25–30: Schliesse Korrekturen ab, passe Prozessbeschreibungen an, erstelle einen Monatsplan für wiederkehrende Kontrollen und setze automatische Erinnerungen für kritische Fristen.

Fazit: Auditfähigkeit ist praktisch und erreichbar. Mit klaren Zuständigkeiten, digitalen Nachweisen und regelmässigen Kontrollen machen Sie Ihr KMU prüfbar — bevor die Prüfung kommt.