Kurzantwort
Audits gewinnen ausreichende Evidenz risikobasiert aus ausgewählten Fällen; eine Stichprobe ist keine lückenlose Garantie.
Drei Ebenen unterscheiden
1. Managementsystem: Hat die Organisation die relevante Norm in eine funktionierende Arbeitsweise übersetzt?
2. Audit/Zertifikat: Wer hat gegen welche Kriterien geprüft, mit welchem Scope und welcher Entscheidung?
3. Akkreditierung/Anerkennung: Für die Frage „Warum prüft der Auditor nur Stichproben?“ ist entscheidend, welche formale Vertrauenskette der tatsächliche Empfänger verlangt. Eine Akkreditierungsanforderung darf nicht aus dem bloßen Wort „ISO“ geraten werden.
Praktischer nächster Schritt
Für „Warum prüft der Auditor nur Stichproben?“ sollte zuerst die konkrete Quelle gesichert werden: Ausschreibungstext, Kundenmail, Lieferantenrichtlinie, regulatorische Vorschrift oder interner Zweck. Erst danach lässt sich belastbar entscheiden, ob Beratung, private Prüfung oder eine akkreditierte Zertifizierungsstelle benötigt wird.
Quality-Overview-Position
Bei dieser Frage gilt für Quality Overview unverändert: eigene Zertifizierungen werden privat und nicht akkreditiert gekennzeichnet. Verlangt der konkrete Zweck ausdrücklich Akkreditierung, wird das private Zertifikat für „Warum prüft der Auditor nur Stichproben?“ nicht als gleichwertiger Ersatz positioniert.