Auditfähige Prozesse für KMU etablieren — Schritt für Schritt

Kernaussage: Auditfähigkeit entsteht durch klare Prozesse, lückenlose Nachweise und konsequente Verantwortlichkeiten — nicht durch nachträgliche Flickarbeit.

Warum Auditfähigkeit wichtig ist

Auditfähigkeit bedeutet, dass geschäftliche Vorgänge jederzeit prüfbar, nachvollziehbar und reproduzierbar sind. Für KMU reduziert das Risiken bei Lieferantenprüfungen, behördlichen Kontrollen und Kundenanfragen. Auditfähigkeit schützt vor Betriebsunterbruch, Bussen und Reputationsverlust. Entscheidend sind einfache Regeln: dokumentieren, datieren, verantwortliche Personen benennen.

Grundprinzipien für auditfähige Prozesse

Beginnen Sie mit standardisierten Abläufen für wiederkehrende Tätigkeiten wie Auftragserfassung, Rechnungsfreigabe und Lieferantenbewertung. Legen Sie fest, welche Dokumente aufzubewahren sind, wie lange und in welcher Form. Nutzen Sie eindeutige Bezeichnungen und Versionskontrolle. Vermeiden Sie Insellösungen ohne zentrale Ablage: eine einzige Quelle der Wahrheit verhindert Widersprüche in Prüfungen.

Beispiel KMU-Alltag: Bei Wareneingang notiert der Lagerverantwortliche Lieferdatum, Lieferschein-Nummer, Menge und Abweichungen in einem standardisierten Formular. Dieses Formular wird digital abgelegt und mit der Bestellung verknüpft.

Nachweisführung und Beweiskette

Jeder Nachweis braucht Zeitstempel, Urheber und Inhalt. Digitale Signaturen, Logdateien und revisionssichere Ablagen schaffen Integrität. Analogdokumente sind akzeptabel, müssen aber physisch sicher gelagert und bei Bedarf eingescannt mit Prüfsummen ergänzt werden. Prüfen Sie regelmässig, ob die Beweiskette vollständig ist: Bestellung → Auftragbestätigung → Lieferschein → Rechnung → Zahlungsbeleg. Fehlt ein Element, dokumentieren Sie die Lücke und die Massnahme.

Beispiel KMU-Alltag: Bei einer Preisabweichung zeigt die Beweiskette, wer die Preisfreigabe erteilt hat. Fehlt die Genehmigung, ist der Auftrag stillzulegen und die Verantwortlichkeit zu klären.

Rollen und Verantwortlichkeiten

Bestimmen Sie «Owner» für Prozesse und Dokumentenklassen. Owners sind zuständig für Pflege, Prüfung und Aufbewahrung. Benennen Sie Stellvertreter für Abwesenheiten. Schulen Sie Mitarbeitende gezielt auf die Dokumentationsanforderungen. Instaurieren Sie einfache Eskalationswege bei Unklarheiten.

Beispiel KMU-Alltag: Der Finanzverantwortliche ist Owner für Buchhaltungsunterlagen; er kontrolliert monatlich Vollständigkeit und erstellt einen kurzen Prüfvermerk.

Typische Fehler und Korrekturen

Fehler: Unstrukturierte Ablage mit mehreren Versionen desselben Dokuments.

Korrektur: Einführung einer zentralen Ablage mit klarer Namenskonvention und Versionskontrolle. Alte Versionen archivieren, aktuelle deutlich kennzeichnen.

Fehler: Fehlende Zuständigkeiten für Dokumentenpflege.

Korrektur: Rollen definieren, Verantwortliche schriftlich benennen und Stellvertretung regeln. Aufgaben in Stellenbeschreibungen aufnehmen.

Fehler: Lücken in der Beweiskette (fehlende Unterschriften, Zahlungsbelege).

Korrektur: Checklisten für Prozessschritte und obligatorische Kontrollpunkte einführen; bei Lücken Sofortmassnahme dokumentieren und nachführen.

Kontinuierliche Prüfung und Verbesserung

Führen Sie interne Stichproben mindestens vierteljährlich durch. Nutzen Sie Checklisten, um Compliance-Lücken schnell zu erkennen. Dokumentieren Sie Erkenntnisse und setzen Sie konkrete Massnahmen mit Fristen. Fehleranalyse: Ursache ermitteln (Prozess, Mensch, Technik) und Gegenmassnahme implementieren. Kleine, regelmässige Anpassungen erhalten Auditfähigkeit langfristig.

Beispiel KMU-Alltag: Vierteljährliche Stichprobe der Lieferantenakten: 10% der Akten werden geprüft, Abweichungen führen zu Massnahmen und Schulungen.

Konkrete 14–30-Tage-Handlungsanleitung

Tag 1–3: Erstellen Sie eine Übersicht aller geschäftsrelevanten Prozesse (Auftrag, Einkauf, Lager, Rechnungswesen, Personal). Benennen Sie je Prozess einen Owner.

Tag 4–7: Definieren Sie für jeden Prozess die erforderlichen Nachweise (Dokumenttypen, Aufbewahrungsfristen, Format). Erstellen Sie Vorlagen (Checklisten, Formular).

Tag 8–12: Richten Sie eine zentrale Ablage mit klarer Ordnerstruktur und Namenskonvention ein (digital oder physisch). Regeln Sie Versionskontrolle.

Tag 13–16: Schulen Sie betroffene Mitarbeitende in den neuen Abläufen und der Nutzung der Vorlagen. Benennen Sie Stellvertretungen.

Tag 17–20: Führen Sie eine erste Stichprobenprüfung anhand einer Checkliste durch. Dokumentieren Sie Lücken punktuell.

Tag 21–24: Korrigieren Sie festgestellte Mängel (z. B. fehlende Dokumente, fehlende Verantwortlichkeiten). Schreiben Sie kurz die Ursachenanalyse.

Tag 25–30: Implementieren Sie einen Quartalsplan für interne Prüfungen und definieren Sie Massnahmenverantwortliche. Legen Sie fest, wie Verbesserungen dokumentiert werden.

Mit diesen Schritten machen Sie Ihr KMU auditfähig von Anfang an: einfache Regeln, klare Zuständigkeiten und regelmässige Kontrollen vermeiden Stress bei Prüfungen und schaffen Vertrauen bei Kunden und Behörden.