Der Überwachungsauditor wird eine Abweichung von Abschnitt 9.2 feststellen. Wie schwer sie wiegt, hängt von den Umständen ab.
- Geringfügig: Das Audit ist überfällig, aber geplant, etwa für den nächsten Monat, und das Programm wird ansonsten eingehalten.
- Schwerwiegend: Es hat kein internes Audit stattgefunden, keines ist geplant, und das Auditprogramm funktioniert offensichtlich nicht mehr.
Für eine schwerwiegende Abweichung setzt die Zertifizierungsstelle eine Frist zur Korrektur. Wird sie nicht eingehalten, kann die Stelle das Zertifikat aussetzen, und Kunden, die den Zertifikatsstatus prüfen, sehen das sofort.
Bemerken Sie die Lücke vor dem Überwachungstermin, führen Sie umgehend ein kurzes internes Audit durch, selbst wenn es nur zwei Wochen vor dem Besuch ist. Decken Sie die Bereiche ab, die das Programm für dieses Jahr vorsieht, schreiben Sie den Bericht, erfassen Sie die Feststellungen und schließen Sie die einfachen. Bringen Sie die Ergebnisse dann in eine Managementbewertung ein, die durchaus knapp sein darf. Ein Auditor, der ein verspätetes Audit mit bearbeiteten Feststellungen vorfindet, bewertet das Problem meist deutlich milder als einer, der gar nichts findet.