Standards, die Struktur geben — nicht Bürokratie erzeugen.
Eine spezialisierte Praxis verlangt einen klar abgegrenzten Wirkungskreis. Wir beraten in den Normen, in denen wir auditfest belastbar sind — nicht in jeder, die der Markt zufällig nachfragt.
Die Grundnorm jedes Managementsystems. Sie ordnet Kundenfokus, Prozesse und Verantwortung — und bleibt dabei erstaunlich oft Papier statt Praxis.
Wann Unternehmen zu uns kommen
Meist eine Erst- oder Rezertifizierung, eine konkrete Kundenanforderung — oder das Gefühl, dass das System mit dem Wachstum nicht mehr Schritt hält.
Worauf wir achten
Prozessarchitektur und Dokumentenhierarchie
Rollen, Verantwortlichkeiten, Eskalationen
Risiko- und Chancenlogik
Management-Review-Substanz
Was im Audit zählt
Prozesslandkarte
Dokumentenlenkung
Korrekturmaßnahmen-Logik
Internes Auditprogramm
Zusammenspiel
Der tragende Kern fast jedes integrierten Systems — hier greifen 14001, 45001, 50001, 22301 und 42001 ineinander.
Der richtige Moment
Vor dem Zertifizierungs- oder Überwachungsaudit, wenn sich Findings wiederholen — oder wenn das System schlanker werden soll, ohne an Haltung zu verlieren.
Der erste internationale Standard für KI-Management: Wer KI einsetzt oder anbietet, braucht Governance, Rollen und Kontrollen — nicht nur Begeisterung.
Wann Unternehmen zu uns kommen
KI ist bereits in Prozessen oder Produkten im Einsatz, Kunden und Investoren fragen nach — und der EU AI Act setzt den Takt.
Worauf wir achten
AI Inventory
Risikoklassifizierung
Governance- und Policy-Modell
Lieferanten- und Nutzungspflichten
Was im Audit zählt
AI-Register
Risikobewertungen
Policy- und Kontrolldokumentation
Transparenz- und Logging-Nachweise
Zusammenspiel
Schließt an EU AI Act, DSGVO und — wo vorhanden — an ISO 27001 und 9001 an.
Der richtige Moment
Sobald KI im Geschäft läuft oder angeboten wird und auf die Frage nach Verantwortung, Nachweisen und Grenzen niemand eine klare Antwort hat.
Das Handwerk hinter jedem guten Audit: risikobasiert planen, sauber feststellen, Ursachen verfolgen — damit Audits Entscheidungen vorbereiten statt Rituale zu pflegen.
Wann Unternehmen zu uns kommen
Interne Audits laufen, aber sie verändern nichts. Lieferanten sind schwach abgesichert. Oder ein Kundenaudit steht an, für das niemand gewappnet ist.
Worauf wir achten
Auditprogramm-Design
Auditor-Kompetenz
Evidenz- und Feststellungslogik
Korrekturmaßnahmen-Follow-up
Was im Audit zählt
Auditprogramm
Auditpläne und -berichte
Findings mit Ursachenbezug
Wirksamkeitsbestätigung
Zusammenspiel
Die methodische Grundlage für jede andere Norm auf dieser Seite — ohne gute Auditierung bleibt jedes System Selbstaussage.
Der richtige Moment
Wenn Auditberichte gelesen, abgeheftet und vergessen werden — oder wenn die Geschäftsführung aus den Ergebnissen nichts lernen kann.
Integriertes Managementsystem
Ein gutes Managementsystem reduziert Komplexität. Es vermehrt sie nicht.
Sieben Disziplinen bedeuten nicht sieben Systeme. Wir bauen eine gemeinsame Architektur aus Prozessen, Risiken, Verantwortlichkeiten und Review — jede Norm behält ihre Eigenheit, das Ganze bleibt eines.