Der Preis eines extern vergebenen internen Audits richtet sich nach den Auditorentagen, die es braucht. Für ein Unternehmen mit 20 bis 50 Personen, einem Büro und Cloud-Infrastruktur sind das typischerweise zwei bis drei Tage Feldarbeit plus Bericht.
Den Preis beeinflussen vor allem diese Faktoren:
- Personen im Scope: Je mehr Mitarbeitende, desto mehr Interviews und desto größere Stichproben.
- Standorte: Jede weitere Niederlassung kostet Zeit, vor allem wenn sie besucht werden muss.
- Infrastruktur: Eine vollständig cloudbasierte Umgebung braucht weniger Zeit als eigene Server und Büronetzwerke.
- Remote oder vor Ort: Remote-Feldarbeit spart Reisezeit und -kosten.
- Umfang des Berichts: zum Beispiel, ob ein vollständiger Maßnahmenplan dazugehört.
Ihre Branche und die Zahl Ihrer Richtlinien wirken sich dagegen kaum aus.
Achten Sie beim Vergleich von Angeboten darauf, wie viele Auditorentage enthalten sind, was der Bericht umfasst und ob die Auditoren selbst schon für Zertifizierungsstellen auditiert haben.
Ein internes Audit mit eigenem Personal kostet stattdessen Zeit: typischerweise drei bis fünf Tage einer geschulten Person, die Interviewzeit der Control Owner und einen zwei- bis dreitägigen Lehrgang, falls bisher niemand eine Auditorenausbildung hat.