Das Audit nach ISO 37301 ist von der Zertifizierungsgesellschaft sehr gut vorbereitet. Der Kunde hatte bereits ein Voraudit gebucht und heute findet das Stufe 1 Audit statt. Stufe 2 folgt vor Ort Ende des Jahres. Im Audit, welches Remote stattfindet, werden alle Normabschnitte, sowie deren Doku-Fortschritt und Umsetzungsgrad auditiert. Dies ist für Unternehmen ohne Voraudit sicherlich schwieriger. Es sind eine Menge an Gesetzen und Vorschriften im Unternehmen umzusetzen und auf den neuesten Stand zu halten. Neben der Risikobetrachtung ist es wichtig, dass durch die interne Auditierung der Sorgfaltspflicht nachgekommen werden kann. Das Audit hat viel Spaß gemacht, es war mein erstes als Compliance Coauditor nach der ISO 37301. Der Standard ist nicht akkreditiert, dies soll jedoch folgen und ist von der Akkreditierungsgesellschaft abhängig.
#iso37301 #compliance #audit
English below
Compliance Audit according to ISO 37301 at Ahlen
The audit according to ISO 37301 is very well prepared by the certification company. The client had already booked a pre-audit and the stage 1 audit is taking place today. Stage 2 will follow on site at the end of the year. In the audit, which takes place remotely, all sections of the standard are audited, as well as their documentation progress and degree of implementation. This is certainly more difficult for companies without a pre-audit. A lot of laws and regulations have to be implemented in the company and kept up to date. In addition to the risk assessment, it is important that due diligence can be fulfilled through internal auditing. The audit was a lot of fun, it was my first as a compliance co-auditor according to ISO 37301. The standard is not accredited, but this is to follow and depends on the accreditation company.