Umgang mit Auditfeststellungen

Last updated: October 15, 2026

Einleitung

Sobald ein Audit abgeschlossen ist, übergibt der Auditor einen Bericht mit seinen Feststellungen. In Kertos können diese Feststellungen zur Plattform hinzugefügt und die anschließenden Aufgaben von dort aus verwaltet werden. Benutzer mit der Rolle „auditor“ erhalten schreibgeschützten Zugriff auf den Bildschirm „Feststellungen“, sodass sie den Fortschritt verfolgen können.

Was ist eine Nichtkonformität (NC)?

Eine Nichtkonformität ist eine Anforderung der Norm, die deine Organisation nicht erfüllt. Auditoren klassifizieren NCs nach ihrem Schweregrad:

  • Schwerwiegend: Eine erhebliche Lücke, z. B. eine fehlende Kontrolle oder eine grundlegende Lücke in der Funktionsweise des ISMS.

  • Geringfügig: Eine kleinere Lücke, z. B. ein einzelner Fall, in dem eine Kontrolle nicht eingehalten wurde.

Was ist eine Verbesserungsmöglichkeit (OFI)?

Eine OFI ist ein Vorschlag des Auditors für etwas, das bereits funktioniert, aber verbessert werden könnte. Zum Beispiel die Verschärfung eines konformen, aber ineffizienten Prozesses.

So funktioniert es

1. Die Seite „Feststellungen“ aufrufen

Öffne im linken Seitenbereich unter „Audit 6 Review“ den Bereich „Feststellungen“. Oben auf dem Bildschirm findest du für jedes Framework, für das du Feststellungen verwaltest, einen Tab. Jeder Tab zeigt nur die Feststellungen des jeweiligen Frameworks. Innerhalb eines Framework-Tabs kann die Liste gefiltert werden nach:

  • Typ (schwerwiegende NC, geringfügige NC, OFI)

  • Status

  • Verantwortlicher

  • Audit

2. Eine Feststellung erstellen

Klicke oben rechts auf dem Bildschirm „Feststellungen“ auf „Erstellen“.

Wähle zunächst den Typ der Feststellung aus: schwerwiegende NC, geringfügige NC oder OFI. Im nächsten Schritt können weitere Details hinzugefügt werden. Der Titel ist das einzige Pflichtfeld, sodass schnell eine Feststellung erstellt und der Rest später ausgefüllt werden kann.

Außerdem kann ein Audit als Quelle mit einer Feststellung verknüpft werden. Lese mehr über die Verwaltung von Audits hier.

3. Eine Nichtkonformität bearbeiten

Klicke in der Liste auf eine beliebige NC, um deren Detailseite zu öffnen. Wir empfehlen, sie in dieser Reihenfolge zu bearbeiten:

  • Basisinformationen ausfüllen: Füge die Beschreibung und die verknüpften Kontrollen hinzu und weise einen Verantwortlichen zu.

  • Ursache hinzufügen: Dokumentiere, warum die Nichtkonformität aufgetreten ist, nicht nur, was passiert ist.

  • Maßnahmen hinzufügen: Füge Sofortmaßnahmen (zur Eindämmung des Problems) und Korrekturmaßnahmen (zur Behebung der zugrunde liegenden Ursache) hinzu, schließe diese ab und füge der Maßnahme einen Nachweis hinzu.

  • Überprüfen und beheben: Sobald alle Korrekturmaßnahmen abgeschlossen sind, kann die NC überprüft werden. Überprüfe sie und markiere sie als behoben.

4. Eine Verbesserungschance bearbeiten

Klicke in der Liste auf eine beliebige OFI, um deren Detailseite zu öffnen. Der empfohlene Ablauf ist:

  • Basisinformationen ausfüllen: Füge die Beschreibung hinzu und weise einen Verantwortlichen zu.

  • Verbesserungsmaßnahmen hinzufügen: Dies sind die konkreten Schritte, die unternommen werden können, um den Vorschlag umzusetzen.

  • Überprüfen und beheben: Sobald alle Verbesserungsmaßnahmen abgeschlossen sind, kann die OFI überprüft werden. Überprüfe sie und markiere sie als behoben.

Eine OFI zurückstellen oder ablehnen

Nicht jede OFI muss sofort umgesetzt werden. Manche werden vielleicht später erneut geprüft werden, bei anderen entscheidet sich möglicherweise, sie überhaupt nicht umzusetzen. Auf der Detailseite der OFI kann festgelegt werden, ob die Feststellung derzeit relevant ist. Wenn sie nicht relevant ist, markiere sie als zurückgestellt (zur späteren erneuten Prüfung) oder abgelehnt (wenn entschieden wird, nicht darauf zu reagieren).

5. Kontextmenü

Klicke auf der Detailseite einer beliebigen Feststellung oben rechts auf das Symbol mit den „drei Punkten“, um das Kontextmenü zu öffnen. Von hier aus kann eine Feststellung anzeigt oder gelöscht.

Häufig gestellte Fragen

Welche Frameworks unterstützen Feststellungen?

Feststellungen sind derzeit für ISO 27001 und ISO 42001 verfügbar. Die Unterstützung weiterer Frameworks ist geplant.

Kann mein Auditor den Bildschirm „Feststellungen“ sehen?

Ja, Benutzer mit der Rolle „auditor“ haben schreibgeschützten Zugriff und können daher die Feststellungen prüfen und den Fortschritt verfolgen.

Muss ich jedes Feld ausfüllen, bevor ich eine Feststellung speichern kann?

Nein, beim Erstellen einer Feststellung ist nur der Titel ein Pflichtfeld. Die übrigen Details können später auf der Detailseite hinzugefügt werden.

Kann ich eine NC oder OFI beheben, ohne eine Maßnahme abzuschließen?

Nein, eine NC benötigt mindestens die Grundursache und eine abgeschlossene Korrekturmaßnahme. Eine OFI benötigt mindestens eine abgeschlossene Verbesserungsmaßnahme, bevor sie geprüft und behoben werden kann.

Was ist der Unterschied zwischen einer Sofortmaßnahme und einer Korrekturmaßnahme bei einer NC?

Eine Sofortmaßnahme grenzt das Problem sofort ein oder mindert es. Eine Korrekturmaßnahme behebt die Grundursache, damit die Nichtkonformität nicht erneut auftritt.

Kann ich eine Feststellung bearbeiten, nachdem sie geprüft wurde?

Ja, allerdings wird die Feststellung erneut geöffnet und muss wieder geprüft werden.