In vielen Managementsystemen sind Ziele und Schlüsselleistungsindikatoren (KPIs) vorhanden, aber schwach operationalisiert: Ziele sind vage, Maßnahmen sind nicht ausgerichtet, Daten werden nicht vertraut oder Ergebnisse werden ohne Entscheidungen diskutiert. Dies schafft eine „falsche Sicherheit“: die Erscheinung von Kontrolle ohne den Nachweis, dass die Leistung verstanden und darauf reagiert wird.

Dieses Normen übergreifende Audit-Add-on konzentriert sich auf Audit-Urteilsvermögen und Evidenzpfade für Ziele, KPIs und Leistungsbewertung. Es lehrt nicht, wie man Ziele setzt oder KPIs entwirft (gehören zu den relevanten Foundation-Modulen); stattdessen zeigt es, wie man bewertet, ob Ziele messbar und verwendet werden, ob KPIs sinnvoll sind (einschließlich Spielfelder und blinde Flecken) und wie die Leistungsbewertung mit der Managementüberprüfung und Verbesserung verbunden ist. Es gilt für interne Audits und Audits von Drittanbietern (Zertifizierungsstellen oder andere unabhängige Assurance-Organisationen).