Auditnachweise mit KI den Anforderungen zuordnen

Das Problem

In zwei Wochen kommt das Audit, intern oder durch eine Zertifizierungsstelle. Auf dem Schreibtisch liegt eine Liste mit Anforderungen, und Sie sollen zeigen, dass der Betrieb sie erfüllt. Die Nachweise liegen aber überall: in Ordnern auf dem Server, in E-Mails, in Schulungsunterlagen, bei einzelnen Abteilungen.

Ein Nachweis ist ein Dokument oder eine Aufzeichnung, die belegt, dass eine Anforderung erfüllt wurde, zum Beispiel ein Schulungsprotokoll, eine Kalibrierliste oder ein Sitzungsprotokoll. Beim Audit fragt die Prüferin: «Zeigen Sie mir, wie Sie das sicherstellen.» Wer dann hektisch sucht, wirkt unvorbereitet, auch wenn alles in Ordnung ist.

KI kann beim Ordnen helfen: Sie liest Anforderungen und Dokumentlisten und schlägt vor, was wohin gehört. Die Verantwortung bleibt bei Ihnen, denn eine Zuordnung, die nur gut klingt, aber nicht stimmt, ist beim Audit schlimmer als eine Lücke.

So lösen Sie es mit KI – Schritt für Schritt

1. Legen Sie den Massstab fest. Gegen welche Anforderungen wird geprüft: Ihre eigene Qualitätsdokumentation, eine Norm, Kundenvorgaben, Reglemente? Klären Sie, welche Fassung gilt. Die Anforderungen sind der Fixpunkt, nach dem alles geordnet wird.
2. Zerlegen Sie die Anforderungen in prüfbare Punkte. Eine Zeile pro Anforderung, mit Nummer oder Fundstelle. Lange Absätze teilen Sie auf. Eine Hilfe dazu bietet Audit-Checkliste mit KI erstellen.
3. Sammeln Sie eine Liste der vorhandenen Nachweise. Dateiname, Titel, Datum, Verantwortliche, Ablageort. Beginnen Sie mit Titeln und Metadaten, nicht mit dem gesamten Inhalt. Das reicht für eine erste Zuordnung.
4. Lassen Sie die KI Zuordnungen vorschlagen. Geben Sie Anforderungen und Nachweisliste ein und bitten Sie um eine Tabelle: Anforderung, möglicher Nachweis, Begründung, Unsicherheit. Die KI soll ausdrücklich «kein passender Nachweis gefunden» schreiben dürfen.
5. Prüfen Sie jede Zuordnung am Original. Öffnen Sie den Nachweis. Belegt er wirklich die Anforderung? Ist er aktuell, freigegeben und unterschrieben? Titel täuschen oft.
6. Markieren Sie Lücken und Schwächen. Fehlende Nachweise, veraltete Dokumente, nicht unterschriebene Protokolle. Jede Lücke bekommt eine Verantwortliche und einen Termin. Wie Sie Abweichungen festhalten, zeigt Abweichungsbericht sachlich formulieren.
7. Bereiten Sie die Ablage fürs Audit vor. Ein Ordner oder eine Übersicht pro Anforderung, mit Nachweis und Ansprechperson. Üben Sie das Finden mit einer Kollegin, die zufällig zehn Anforderungen auswählt.

Vorlage zum Kopieren

Fügen Sie nur Titel und Kurzbeschreibungen ein, nicht die vertraulichen Inhalte der Dokumente:

Ich bereite ein Audit vor. Unten stehen (A) die Anforderungen mit Nummer und (B) eine Liste
vorhandener Dokumente mit Titel, Datum und Ablageort.
Erstelle eine Tabelle mit den Spalten: Anforderung (Nummer und Kurztext), möglicher Nachweis (Titel),
Begründung der Zuordnung in einem Satz, Sicherheit (hoch/mittel/gering), offene Frage.
Wenn kein passender Nachweis in der Liste steht, schreibe «kein Nachweis gefunden».
Erfinde keine Dokumente und keine Anforderungen. Weise darauf hin, dass ich die Originaldokumente prüfen muss.

(A) Anforderungen:
[Nummer und Text]
(B) Dokumente:
[Titel, Datum, Ablageort]

Prüfen Sie jede Zeile am Original, bevor Sie sie ins Auditordner-Verzeichnis übernehmen.

Nachweismatrix zum Ausfüllen

Worauf Sie achten müssen

• Vertraulichkeit. Qualitätsunterlagen enthalten oft Kunden-, Lieferanten- oder Personendaten. Laden Sie Dokumente nur in freigegebene Dienste hoch und bereinigen Sie sie vorher. Hinweise: Vertrauliche Dokumente schwärzen und Welche Daten gehören nicht in eine KI?.
• Falsche oder erfundene Zuordnungen. Eine KI kann Dokumente vorschlagen, die es nicht gibt, oder Anforderungen erfinden. Prüfen Sie jeden Verweis am Original.
• Aktualität. Ein Nachweis aus dem Vorjahr kann veraltet sein. Achten Sie auf Datum, Version und Freigabe.
• Normtexte und Lizenzen. Normen sind urheberrechtlich geschützt. Laden Sie sie nicht unbedacht in KI-Dienste und halten Sie sich an Ihre Lizenz. Welche Anforderungen für Ihre Zertifizierung gelten, klären Sie mit Ihrer Zertifizierungsstelle.
• Keine Nachträge fälschen. Lücken schliessen Sie mit echten Massnahmen, nicht mit nachträglich erstellten «Nachweisen». Das wäre bei einem Audit ein ernsteres Problem als die Lücke.

Wie gehen Sie mit Lücken um?

Lücken sind vor dem Audit eine Chance. Prüfen Sie, ob der Nachweis existiert, aber nicht gefunden wurde, ob die Tätigkeit stattfand, aber nicht dokumentiert wurde, oder ob die Anforderung tatsächlich nicht erfüllt ist. Im ersten Fall ordnen Sie, im zweiten dokumentieren Sie künftig, im dritten planen Sie Massnahmen. Ein Vorgehen dafür bietet Korrekturmassnahmen planen und nachverfolgen.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Frau Müller ist Qualitätsbeauftragte in einem Metallbetrieb im Kanton Solothurn. In drei Wochen steht das Überwachungsaudit an. Sie hat eine Liste von 35 Anforderungen und über 200 Dokumente in verschiedenen Ordnern.

Vorher hätte sie Ordner für Ordner durchsucht. Nachher gibt sie Anforderungen und Dokumenttitel in die KI und prüft die vorgeschlagene Tabelle. Bei 29 Anforderungen stimmt die Zuordnung, bei vier zeigt das Original nicht das, was der Titel versprach, und zwei Anforderungen haben keinen Nachweis. Sie holt Protokolle nach und plant Massnahmen. Das Audit verläuft ohne Hektik.

So hilft Ihnen Alpasana

Die KI-Praxiskurse von absofort behandeln unter anderem Projektmanagement sowie Excel, Datenverständnis und Dashboards. Sie üben, Unterlagen mit KI zu strukturieren, Tabellen aufzubauen und Ergebnisse sorgfältig zu prüfen. Ein KI-Lerncoach begleitet Sie, und Praxisaufgaben führen zu einem verifizierbaren Abschluss.

Die fachliche Verantwortung für Ihr Qualitätsmanagement und das Audit bleibt bei Ihrem Betrieb.

Häufige Fragen

Kann ich ganze Dokumente hochladen?

Nur, wenn sie nichts Vertrauliches enthalten und der Dienst freigegeben ist. Für die Zuordnung genügen meist Titel und Kurzbeschreibungen.

Wie viele Nachweise brauche ich pro Anforderung?

Genug, um zu zeigen, dass die Anforderung gelebt wird, oft ein aktueller Nachweis plus ein Beispiel aus dem Alltag. Was die Auditierenden erwarten, klären Sie vorab mit ihnen.

Was, wenn die KI eine Zuordnung sehr sicher vorschlägt?

Auch dann prüfen. Eine sichere Formulierung ist keine Garantie. Weitere Hinweise zur Prüfung bietet KI-Ergebnisse mit Vier-Augen-Prinzip prüfen.