Trainingsmodul
Management von Auditprogrammen
Auditprogramme risikobasiert gestalten und steuern, kombinierte oder getrennte Audits über mehrere Normen festlegen, Gruppenstrukturen harmonisieren und das Reporting strukturieren
Ist Ihr Auditprogramm nur ein Auditkalender statt ein stimmiges Auditportfolio?
Schaffen Sie robuste Governance, risikobasierte Planung und integrierte Prozesse, um Ihr Auditprogramm zu einem strategisch nutzbaren Steuerungsinstrument zu machen.
Überblick
Worum es in diesem Modul geht
Viele Organisationen steuern einzelne Audits wirkungsvoll, tun sich aber schwer damit, ihr Auditprogramm als zusammenhängendes System zu führen. Das führt oft zu wechselnden Prioritäten, fragmentierten Ergebnissen und Lieferantenaudits, die isoliert ablaufen.
Dieses Modul konzentriert sich auf die zentrale Arbeit, ein Auditprogramm zu gestalten und zu steuern – von der Einzelfirma bis zur Gruppenebene. Die Teilnehmenden lernen, praktische Strukturen für eine sinnvolle Abdeckung, flexible Terminierung und entscheidungsrelevante Berichterstattung aufzubauen, damit die Qualität konsistent bleibt und die kontinuierliche Verbesserung über alle Audits hinweg vorangetrieben wird.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
für den Betrieb oder die Ausgestaltung eines Auditprogramms verantwortlich sind.
von einem Auditkalender zu einer risikobasierten Abdeckung kommen möchten.
entscheiden müssen, wann Audits über mehrere Normen hinweg kombiniert oder getrennt durchgeführt werden sollen.
ein harmonisiertes Programmmodell über Gruppen- oder Konzernstrukturen hinweg brauchen, ohne die lokale Passung zu verlieren.
Berichte auf Programmebene wünschen, die Nachweis- und Entscheidungsprozesse unterstützen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
bereits ein reifes, in der Praxis funktionierendes risikobasiertes Auditprogramm betreiben.
nicht an der Governance oder Koordination des Auditprogramms beteiligt sind.
Auditdurchführungsfähigkeiten wie Interviewführung oder Nachweisaufnahme benötigen.
eine Schulung zur Auslegung von ISO-Abschnitten oder zu Audittechniken suchen.
Was Sie mitbringen
Dieses Modul setzt voraus, dass die Teilnehmenden bereits sicher im Bereich interner Audits arbeiten und den Unterschied zwischen Programmsteuerung und Auditdurchführung kennen. Insbesondere:
Solides Verständnis von Auditprinzipien, nachweisbasiertem Denken und dem Urteilsvermögen von Auditoren
Vertrautheit damit, wie Auditfeststellungen formuliert, berichtet und nachverfolgt werden
Grundlegende Vertrautheit mit Lieferanten- und Auslagerungsbeziehungen, hilfreich für die Integration auf Programmebene
Agenda
Der Lehrstoff
9 Teile01Rolle und Grenzen der Steuerung von Auditprogrammen
Wie sich die Verantwortung für das Auditprogramm von der Verantwortung für einzelne Audits unterscheidet und wo die Grenzen dieses Moduls bewusst gesetzt sind
02Governance und Betriebsmodell des Programms
Wie Rollen, Entscheidungsrechte, Eskalationswege und Unabhängigkeit auf Programmebene definiert werden und wie Schnittstellen zu Systemverantwortlichen, Beschaffung und Führungsroutinen gestaltet werden
03Risikobasierte Gestaltung des Auditportfolios über mehrere Normen hinweg
Wie bestehender Kontext, Risiken und Prioritäten genutzt werden, um mehrjährige und jährliche Auditportfolios über mehrere Normen hinweg zu gestalten, und wann kombinierte Audits sinnvoll sind und wann getrennte Audits klarere Nachweise liefern
04Integration von Lieferantenaudits auf Programmebene
Wie Lieferantenaudits über eine Segmentierung nach Kritikalität, Abhängigkeit und Wirkung in das Gesamtprogramm eingebunden werden und wie Koordinationspunkte wie Zugang, Vertraulichkeit und vertragliche Schnittstellen gesteuert werden
05Harmonisierung in Gruppen- und Konzernstrukturen
Wie gemeinsame Programmstrukturen, Vorlagen, Berichte und Review-Routinen über Gruppen- oder Konzernstrukturen hinweg aufgebaut werden und gleichzeitig sinnvolle lokale Anpassungen auf Ebene von Gesellschaften und Standorten erhalten bleiben
06Termin- und Ressourcenplanung
Wie Auditpläne aufgebaut werden, die auch bei Veränderungen tragfähig bleiben, und wie Auditoren nach Kompetenz, Unabhängigkeit und Interessenkonflikten als Steuerungsmassnahmen des Programms zugeordnet werden
07Konsistenz und Qualität über alle Audits hinweg
Wie Programmstandards mit Vorlagen, Erwartungen und Kalibrierungsansätzen festgelegt werden und wie Auditorenkompetenz erhalten bleibt, während die Streuung aus Sicht der Governance reduziert wird
08Überwachung, Verdichtung und Berichterstattung auf Programmebene
Wie Auditabdeckung und Durchführung verfolgt werden, ohne die Überwachung zu einer KPI-Entwicklung zu machen, und wie Themen und systemische Sachverhalte für die Sichtbarkeit in der obersten Leitung verdichtet werden
09Kontinuierliche Verbesserung des Auditprogramms
Wie Lernschleifen, Rückmeldungen und periodische Neufestlegungen angewendet werden und wie Governance, Portfoliologik und Qualitätssteuerung mit der Entwicklung des Programms aktualisiert werden
Ergebnisse
Lernergebnisse
01
Auditprogrammauftrag mit klarer Governance, Rollen und Eskalationswegen definieren
02
Mehrjähriges und jährliches Auditportfolio aufbauen, risikobasiert, mit bestehenden Inputdaten der Organisation und mit klarer Logik für kombinierte oder getrennte Audits
03
Lieferantenaudits mit klarer Abdeckungslogik und eindeutigen Schnittstellen in das gesamte Auditprogramm integrieren
Auditplan und Ressourcenplanung unter Berücksichtigung von Kompetenz, Unabhängigkeit und Veränderungen erstellen
Steuerungsmassnahmen für Konsistenz und harmonisierte Governance über Standorte und Einheiten hinweg festlegen, ohne die Auditdurchführung vorzugeben
Auditergebnisse zu Programmthemen verdichten, damit die oberste Leitung Übersicht und Überprüfung erhält
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Management von Auditprogrammen geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-AG-AC-04
- Fachbereich
- Fachbereichsübergreifend
- Kompetenzbereiche
- Assurance · Entscheidungen
- Teil von Lehrgängen
- Managementsystem-Auditor
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.