ISO 19011:2026 – der neue Leitfaden für Audits von Managementsystemen
Im Mai 2026 hat die ISO die 4. Ausgabe der ISO 19011 veröffentlicht. Sie ersetzt die 3. Ausgabe (ISO 19011:2018 bzw. DIN EN ISO 19011:2018) als weltweit anerkannten Leitfaden für die Planung und Durchführung von Audits an Managementsystemen – unabhängig davon, ob es um Qualität, Umwelt, Arbeitsschutz, Energie oder Informationssicherheit geht.
Wer jetzt eine grundlegende Neuausrichtung der Norm erwartet, wird überrascht: Laut dem offiziellen ISO-Vorwort betreffen die „main changes" der 4. Ausgabe ausschließlich die Anleitung zu Fernaudit-Methoden. Zwar wird in Fachmedien häufig ein breiterer Modernisierungs-Rahmen gezeichnet – etwa mit Verweisen auf KI-gestützte Audits, hybride Arbeitsmodelle oder Nachhaltigkeit. Im tatsächlichen Normtext von ISO 19011:2026 kommen Begriffe wie „artificial intelligence", „hybrid", „climate" oder „sustainability" jedoch nicht vor. Die Kernänderung ist präziser und technischer, als es die Schlagzeilen vermuten lassen.
ISO 19011 bleibt dabei der generische Leitfaden für Audits von Managementsystemen allgemein – am häufigsten angewendet bei Qualität (ISO 9001), Umwelt (ISO 14001), Arbeitsschutz (ISO 45001), Energie (ISO 50001) oder Informationssicherheit (ISO/IEC 27001).
Fünf Aspekte der ISO 19011:2026 aus unserer Beratungspraxis
„Fernaudit-Methode" – neuer Fachbegriff
Der neue, formal definierte Begriff „remote auditing method" ist wortgleich aus der technischen Spezifikation ISO/IEC TS 17012:2024 übernommen. Dadurch definiert die Norm nun 27 statt bisher 26 Begriffe.
Anhang A.16 – Anwendung von Fernaudit-Methoden
Der zuvor „Auditierung virtueller Tätigkeiten und Standorte" genannte Anhang wurde umbenannt und verweist nun explizit auf ISO/IEC TS 17012 – ein klarer Anschluss an ein breiteres Regelwerk zu Fernaudits.
Klare Methoden-Matrix statt Aufzählung
Die bisherige Aufzählung der Auditmethoden wurde in eine systematische Matrix aus „vor Ort/remote" und „mit/ohne menschliche Interaktion" überführt – eine deutlich praktikablere Grundlage für die Methodenauswahl im Auditprogramm.
Vertraulichkeit & Sicherheit – Risikomanagement
Bildschirmaufnahmen, Netzwerksicherheit sowie Mikrofon und Kamera in Pausen gehören künftig explizit in die Auditvereinbarung – ein Risikoaspekt, der bislang oft nur informell geregelt war.
Kompetenzprofile – neue Anforderungen an Auditor:innen
Wer remote auditiert, sollte die eigenen Kompetenzprofile um technische Fähigkeiten im Umgang mit Fernaudit-Werkzeugen erweitern – ein Punkt für die nächste Auditorenschulung.
Keine gesetzliche Übergangsfrist, aber jetzt handeln: Da ISO 19011 ein Leitfaden und keine zertifizierbare Anforderungsnorm ist, gibt es keine im Dokument festgelegte, verbindliche Übergangsfrist mit Stichtag. Laut Vorwort ersetzt die 4. Ausgabe die 3. Ausgabe ab ihrem Veröffentlichungsdatum im Mai 2026 – Auditprogramme und Schulungsunterlagen sollten zeitnah angepasst werden.
Wie sich Auditanforderungen konkret auf ein zertifiziertes Umweltmanagementsystem auswirken, zeigen wir auch im Beitrag zur neuen ISO 14001:2026. Auch bei der EmpCo-Richtlinie und der PPWR spielen saubere Nachweise und Audits eine zentrale Rolle. Auch der neue EU AI Act verlangt strukturierte Nachweis- und Überwachungsprozesse, für die sich die hier beschriebenen Auditmethoden ebenso eignen.
Sie möchten Ihr Auditprogramm oder Ihre internen Auditor:innenschulungen an die neue ISO 19011:2026 anpassen? Sennefer Consulting unterstützt Sie gerne dabei – von der Gap-Analyse bis zur praxisnahen Schulung.
Dieser Beitrag wurde mit KI-Unterstützung erstellt.