Audit-Doku, die wirklich trägt

Zwischen dem, was in der ISO-Doku steht, und dem, was im Tagesgeschäft passiert, liegt genau der Teil, den ein Audit findet. Alle wissen es, keiner sagt es laut — bis ein Termin steht.

Was prüft ein Audit wirklich?

Nicht, ob eine Doku existiert, sondern ob die Realität ihr entspricht. Audit-Readiness heißt: jederzeit zeigen können, dass Prozesse so gelebt werden, wie sie beschrieben sind. DORA, NIS2, ISO 27001 und TISAX verlangen nachweisbar gelebte Abläufe — ein gepflegter Ordner allein reicht nicht.

Warum ist das kein Vertrauensproblem?

Es ist ein Sicht-Problem. Niemand pflegt absichtlich falsche Dokumentation. Sie veraltet, weil sie von Hand gepflegt werden muss — und die Hände sind im Tagesgeschäft gebunden. Jede Änderung, die niemand nachzieht, vergrößert die Lücke zwischen Soll und Ist. Im Termin findet der Prüfer genau diese Lücke.

Ein vertrautes Muster: Vier Wochen vor dem Audit beginnt die Sonderschicht. Teams suchen Screenshots zusammen, rekonstruieren aus Erinnerung, wer welchen Schritt freigegeben hat, und bauen die Doku auf den erwarteten Soll-Stand. Das Ergebnis besteht den Termin — und veraltet am Tag danach wieder.

Wie wird die Doku wieder verlässlich?

Aus dem System geholt, nicht ins System gemalt. Statt vor dem Audit alles nachzuziehen, trägt Magnet den gelebten Prozess aus den Systemen zusammen, in denen ohnehin gearbeitet wird: Mail, Ticket, Call, ERP. Heraus kommt eine strukturierte, prüffeste Sicht — aktuell, weil sie aus der Realität entsteht und nicht aus einem Workshop von vor zwei Jahren. Du dokumentierst nichts.

Was heißt das für den nächsten Termin?

Der Nachweis fällt nebenbei ab, statt zur Sammelaktion zu werden. Weil die Sicht aus den echten Quellen gezogen wird und aktuell bleibt, ist sie per Definition nah an der gelebten Praxis. Erste Prozesse stehen in Tagen, die volle Sicht in Wochen — und die nächste Prüfung wird zur Routine statt zum Projekt.

Den Weg dahin beschreibt der Leitfaden Audit-Readiness Schritt für Schritt; die regulatorische Seite vertieft DORA & NIS2: Prozesse nachweisbar gelebt.