Sie lassen den Auditor herein, prüfen seinen Ausweis, benachrichtigen die festgelegte Vertretung und beginnen. Alles andere kostet Auditzeit, die von Ihrer Prüfung abgeht. Die Vorbereitung auf ein unangekündigtes Audit ist deshalb kein Notfallplan für den Tag X, sondern eine dauerhafte Betriebsverfassung: Aufzeichnungen aktuell, Vertretungen geregelt, Pforte instruiert. Was Sie am Morgen des Audits noch tun können, ist wenig.
Wer überhaupt unangekündigt kommt
Der unangekündigte Modus ist kein Ausnahmefall mehr, aber er kommt aus verschiedenen Richtungen und mit verschiedenen Regeln.
Lebensmittelstandards. Die großen Handelsstandards sehen unangekündigte Audits vor, teils als wählbaren Modus, teils verpflichtend innerhalb eines Zyklus. Der Auditor erscheint in einem vorab festgelegten Zeitfenster ohne Terminmitteilung. Details unterscheiden sich je Standard; die Mechanik ist im Glossareintrag zum unangekündigten Audit beschrieben.
Medizinprodukte. Benannte Stellen führen unangekündigte Besuche bei Herstellern und teils bei deren Zulieferern durch. Das ist keine Option des Herstellers, sondern eine Pflicht der benannten Stelle.
Managementsystemzertifizierung. Hier ist der Regelfall das angekündigte Audit. Kurzfristig angesetzte Sonderaudits sind aber vorgesehen — etwa bei Beschwerden, bei Hinweisen auf schwerwiegende Probleme oder nach wesentlichen Änderungen im Unternehmen.
Kunden. Auditrechte in Lieferverträgen enthalten häufig ein Recht auf anlassbezogene Prüfung ohne lange Vorlaufzeit. Ob das in Ihrem Fall gilt, steht im Vertrag, nicht in einer Norm.
Die Unterscheidung ist wichtig, weil die Rechtsfolgen verschieden sind. Ein Kunde, den Sie abweisen, ist verärgert. Eine Zertifizierungsstelle, die Sie abweisen, dokumentiert eine Auditverweigerung.
Die Pfortenanweisung
Das wirksamste Vorbereitungsdokument passt auf eine Seite und hängt dort, wo der Auditor zuerst ankommt. Es beantwortet fünf Fragen:
- Wen benachrichtigen? Eine Kette mit Namen und Nummern, mindestens drei Stufen tief. Nicht nur die Qualitätsleitung, weil die Wahrscheinlichkeit ihrer Anwesenheit bei etwa Urlaub und Krankheit endet.
- Was prüfen? Lichtbildausweis und Auditauftrag der Zertifizierungsstelle. Ein Anruf bei der Stelle ist zulässig und dauert Minuten, nicht Stunden.
- Wohin führen? Ein fester Raum mit Netzwerkzugang und Zugriff auf die Dokumentenablage. Kein Wartebereich ohne Anschluss.
- Was mitgeben? Sicherheitsunterweisung für Besucher, Schutzkleidung, Hygieneregeln. Diese Punkte müssen ohnehin sitzen und werden im Audit gleich mitbewertet.
- Was nicht tun? Nicht wegschicken, nicht vertrösten, keine Auskunft zur Produktionsplanung geben, keine Aufzeichnungen aus dem System nachziehen.
Der fünfte Punkt ist der wichtigste und der am seltensten aufgeschriebene. Er schützt Mitarbeitende, die es gut meinen und in der Aufregung genau das Falsche tun.
Warum die Uhr sofort läuft
Die Auditzeit ist vorab berechnet und Bestandteil des Auftrags. Sie beginnt mit dem Eintreffen. Wenn der Auditor 70 Minuten an der Pforte wartet, fehlen diese 70 Minuten am Ende — und zwar dort, wo Sie sie am wenigsten missen wollen: in den Abschnitten, die üblicherweise zuletzt geprüft werden.
Das führt zu einem Effekt, den Betriebe erst nach dem ersten Mal verstehen. Wer verzögert, verschiebt die Prüfung weg von der Beobachtung im Betrieb hin zur Prüfung von Aufzeichnungen. Aufzeichnungen sind aber der Bereich, in dem Lücken am eindeutigsten sichtbar werden. Die Verzögerung verschlechtert also genau das Ergebnis, das sie verbessern sollte.
Was am Tag selbst wirklich zählt
| Situation | Übliche Reaktion | Bessere Reaktion |
|---|---|---|
| Betriebsleitung nicht im Haus | warten lassen | benannte Vertretung startet, Leitung kommt nach |
| Gerade läuft ein anderes Produkt | um Verschiebung bitten | das laufende Produkt prüfen lassen |
| Aufzeichnung fehlt | suchen bis sie da ist | Lücke benennen, Suche parallel weiterlaufen lassen |
| Anlage steht wegen Störung | Störung verschweigen | Störung mit Instandhaltungsbeleg zeigen |
| Auditor fragt nach Vorlage einer Charge | improvisieren | geübte Rückverfolgung starten |
Die letzte Zeile ist die, an der die meisten Betriebe Punkte verlieren. Die Rückverfolgbarkeitsübung wird im unangekündigten Audit nicht als Dokument abgefragt, sondern durchgeführt: Der Auditor wählt eine Charge und misst Zeit und Vollständigkeit. Wer die Übung nur einmal jährlich als Pflichtnachweis abhakt, kennt die eigenen Systembrüche nicht — etwa den Punkt, an dem die Mengenbilanz zwischen Warenwirtschaft und Produktionsaufzeichnung auseinanderläuft.
Ein zweiter, weniger bekannter Punkt: Betriebe mit stark saisonalem Sortiment können nicht sicherstellen, dass der geprüfte Prozess gerade läuft. Das ist kein Nachteil, sondern eine Planungsfrage. Halten Sie für Prozesse, die nur wenige Wochen im Jahr laufen, eine belegbare Nachweiskette bereit — Aufzeichnungen, Freigaben, Prüfergebnisse, Schulungsnachweise. Der Auditor bewertet dann Belege statt Beobachtung, und das ist ausdrücklich vorgesehen.
Was die Bewertung anders macht
Der Prüfmaßstab ist im unangekündigten Audit derselbe wie im angekündigten. Die Ausgangslage ist es nicht. Ohne Vorbereitungswoche verschiebt sich das Gewicht auf drei Bereiche, die im angekündigten Audit meist unauffällig bleiben:
Aufzeichnungsdisziplin. Reinigungsprotokolle, Temperaturaufzeichnungen, Schichtübergaben. Im angekündigten Audit sind sie vollständig, weil sie vollständig gemacht wurden. Im unangekündigten zeigen sie den tatsächlichen Rhythmus.
Vertretungsregelungen. Wer darf freigeben, wenn der Freigabeberechtigte nicht da ist? Diese Frage wird selten wirklich beantwortet, weil sie im angekündigten Audit nie auftritt — dort sind alle anwesend.
Instandhaltung und provisorische Reparaturen. Ein Kabelbinder an einer Schutzeinrichtung, eine abgeklebte Anzeige, ein außer Betrieb gesetzter Sensor. Diese Dinge verschwinden vor einem angekündigten Termin und sind im unangekündigten sichtbar.
In Standards mit Punktbewertung schlägt sich das unmittelbar im Ergebnis nieder. Wie eine solche Bewertung aufgebaut ist und warum einzelne Abwertungen überproportional wirken, erklärt der Eintrag zur IFS-Punktbewertung; die weiteren Anforderungen in diesem Umfeld ordnet die Übersicht zur Branche Lebensmittel ein.
Sperrtage richtig melden
Sperrtage sind der einzige zulässige Weg, ein Zeitfenster auszunehmen. Sie funktionieren nur mit drei Eigenschaften: vorab gemeldet, konkret begründet, betrieblich nachvollziehbar. Betriebsferien mit Aushang, geplanter Anlagenstillstand mit Instandhaltungsauftrag, Umbau mit Bauzeitenplan.
Was regelmäßig zurückgewiesen wird: pauschale Sperrungen ganzer Monate, Sperrungen wegen Urlaub einzelner Personen, Sperrungen, die im Zusammenhang mit einer bekannten Schwachstelle stehen. Eine abgelehnte Sperrmeldung ist zudem kein neutraler Vorgang — sie ist dokumentiert und wird beim nächsten Audit gelesen.
Der häufigste Fehler
Der häufigste Fehler ist die interne Vorwarnung. Sobald bekannt wird, dass ein unangekündigtes Audit im Fenster liegt, beginnen in vielen Betrieben Aufräumaktionen: Nachtragen von Reinigungsprotokollen, Neudruck von Arbeitsanweisungen, hastige Unterschriften unter Schulungslisten. Genau diese Spuren sind für einen erfahrenen Auditor gut erkennbar — gleiche Schrift über Wochen, aufeinanderfolgende Unterschriften mit identischem Stift, ein Prüfmittelverzeichnis mit auffällig gleichem Kalibrierdatum.
Der Schaden ist doppelt. Erstens wird der Verdacht der nachträglichen Erstellung von Aufzeichnungen in allen Regelwerken sehr ernst genommen und trifft die Integrität des Systems, nicht nur einen Einzelpunkt. Zweitens verschiebt sich der Prüffokus: Ab diesem Moment schaut der Auditor auf die Vormonate. Wer stattdessen zwei offene Punkte selbst benennt und den Bearbeitungsstand zeigt, steht deutlich besser da. Ein unangekündigtes Audit misst, wie ein Betrieb an einem gewöhnlichen Dienstag arbeitet. Das ist keine Härte, sondern der Zweck des Verfahrens.