Auditprogramm
Facility Management: Empfangs- und Kontaktzentrum » Ausschreibung » Service-Eingangsvertrag » 3C3 Auditprogramm
Internes Auditprogramm und MusterberichteInternes Auditprogramm und Musterberichte
Allgemeine Informationen
Dokumenttitel: Internes Auditprogramm und Musterberichte
Ausschreibungsreferenz-Nr.: ___________________________
Projekt / Standort: ___________________________
Auftraggeber (Vergabestelle): ___________________________
Dienstleister (Bieter): ___________________________
Datum der Einreichung: ___________________________
- Einleitung
- Auditrahmen
- Internes
- Audit
- Berichtsstandards
- Korrektur
- Musterberichte
- Verbesserung
- Abschluss
- Unterschriften
Dieses Dokument beschreibt das interne Auditprogramm für den Empfangsservice im Rahmen des Facility Managements eines Industrieobjekts. Das Auditprogramm hat den Zweck, die Einhaltung aller vertraglichen Vorgaben und die Qualität der erbrachten Dienstleistungen systematisch zu überwachen sowie kontinuierlich zu verbessern.
Der Geltungsbereich dieses Auditprogramms erstreckt sich über alle relevanten Aspekte des Empfangs- und Eingangsbereichs: Dazu zählen der Empfangsdienst (inklusive Besuchermanagement), die Zutritts- und Zugangskontrolle, die Handhabung eingehender Post und Pakete sowie die Dokumentation und Meldung von sicherheitsrelevanten Vorfällen. Sämtliche Prozesse in diesen Bereichen unterliegen regelmäßigen Überprüfungen durch interne Audits.
Das Auditprogramm wird in enger Abstimmung mit den Anforderungen des Auftraggebers entwickelt und umgesetzt. Es orientiert sich an anerkannten Industriestandards und Normen, insbesondere an ISO 9001 (Qualitätsmanagement) für strukturierte Prozesskontrolle und kontinuierliche Verbesserung, ISO 45001 (Arbeits- und Gesundheitsschutzmanagement) für sichere Arbeitsabläufe sowie DIN 77200 (Anforderungen an Sicherheitsdienstleistungen) für qualitativ hochwertige Empfangs- und Sicherheitsdienste. Durch diese Ausrichtung wird gewährleistet, dass das Auditprogramm sowohl den vertraglichen Pflichten als auch den gängigen Best-Practice-Standards der Branche entspricht.
Auditrahmen- Die Hauptziele des internen Auditprogramms sind unter anderem:
Prüfung der Einhaltung vertraglicher Verpflichtungen: Sicherstellung, dass alle im Vertrag definierten Leistungen und Prozesse des Empfangs- und Eingangsservice ordnungsgemäß und nachweislich erbracht werden. Das Audit überprüft, ob die vertraglich vereinbarten Servicelevel, Arbeitsanweisungen und Richtlinien konsequent befolgt werden.
Sicherstellung von Servicequalität und kontinuierlicher Verbesserung: Überwachung der Servicequalität im Empfangsbereich, um Stärken und Schwächen frühzeitig zu erkennen. Dadurch können gezielte Verbesserungsmaßnahmen eingeleitet werden. Regelmäßige Audits fördern eine Kultur der kontinuierlichen Verbesserung und helfen, die Mitarbeiter für Qualitätsstandards zu sensibilisieren.
Aufdeckung von Lücken in Prozessen und Dokumentation: Identifikation von Bereichen, in denen Abläufe oder Dokumentationen nicht den Vorgaben entsprechen oder optimiert werden können. Durch das Aufdecken solcher Lücken können Abweichungen behoben und Risiken minimiert werden, bevor sie die Serviceleistung oder Sicherheit beeinträchtigen.
Auditgrundsätze- Das Auditprogramm folgt grundlegenden Prüfungsprinzipien, um Objektivität und Verlässlichkeit zu gewährleisten:
Unabhängigkeit und Objektivität der Auditoren: Die internen Audits werden von hierfür benannten Fachkräften des Dienstleisters durchgeführt, die nicht in den täglichen Betrieb des Empfangs-/Eingangsservices eingebunden sind. Dies stellt sicher, dass die Prüfer unvoreingenommen agieren und die Abläufe neutral bewerten können. Gegebenenfalls werden Auditoren aus anderen Objekten oder zentralen Qualitätsmanagementabteilungen hinzugezogen, um die Unabhängigkeit zu erhöhen.
Nachweisbasierte Feststellungen: Alle Auditfeststellungen und Schlussfolgerungen stützen sich auf eindeutige Nachweise. Die Auditoren dokumentieren beobachtete Tatsachen, prüfen Aufzeichnungen (z.B. Besuchsprotokolle, Zugangslogs) und sammeln Belege, bevor sie zu einer Bewertung gelangen. Diese evidenzbasierte Vorgehensweise gewährleistet Transparenz und Nachvollziehbarkeit der Auditergebnisse.
Vertraulichkeit der Ergebnisse: Die Ergebnisse und Berichte aus den Audits werden vertraulich behandelt. Sie werden nur an berechtigte Personen weitergegeben, insbesondere an zuständige Stellen innerhalb des Dienstleisters und an den Auftraggeber gemäß den Vertragsbestimmungen. Sämtliche Informationen werden unter Einhaltung der Datenschutzrichtlinien (u.a. DSGVO) verarbeitet, und sensible Erkenntnisse aus den Audits werden diskret behandelt, um das Vertrauen aller Beteiligten zu wahren.
Auditfrequenz- Der Auditplan sieht unterschiedliche Prüfintervalle vor, um sowohl kontinuierliche Überwachung als auch tiefgehende Überprüfung zu gewährleisten:
Tägliche/Wöchentliche Stichprobenkontrollen: In kurzen Abständen werden stichprobenartige Kontrollen im Empfangs- und Eingangsbereich durchgeführt. Diese können je nach Bedarf täglich oder mehrmals wöchentlich erfolgen. Dabei prüft beispielsweise ein Schichtleiter oder ein Qualitätsverantwortlicher unangekündigt vor Ort, ob wichtige Abläufe eingehalten werden – etwa ob Besucherausweise ordnungsgemäß überprüft und ausgegeben werden, ob das Sicherheitspersonal aufmerksam ist und die vorgeschriebenen Zugangsprozeduren befolgt. Solche Spot-Checks dienen dazu, akute Abweichungen sofort aufzudecken und direkt zu korrigieren.
Monatliche interne Audits: Einmal pro Monat findet ein umfassenderes internes Audit des Empfangs- und Eingangsservices statt. Dieses Audit wird vom internen Audit-Team des Dienstleisters gemäß einer vorab definierten Checkliste geplant und durchgeführt. Dabei werden alle wesentlichen Aspekte des Empfangsdienstes systematisch geprüft: von der Personalpräsenz und Schichtplanung, über die Besucherregistrierung und Dokumentation, bis hin zur Funktionsfähigkeit technischer Einrichtungen (z.B. elektronisches Zugangskontrollsystem, Gegensprechanlagen). Erkenntnisse aus den täglichen/wöchentlichen Kontrollen fließen in dieses Audit ein, um Schwerpunkte gezielt zu setzen. Der monatliche Auditbericht gibt einen umfassenden Überblick über die Einhaltung der Vorgaben im zurückliegenden Zeitraum.
Jährliche umfassende Audits: Ergänzend zu den häufigeren Prüfungen wird mindestens einmal jährlich ein groß angelegtes Audit durchgeführt, das alle Aspekte des Empfangs- und Eingangsservice in Gänze bewertet. Dieses Jahresaudit wird vom leitenden Auditor des Dienstleisters (gegebenenfalls unter Mitwirkung externer Auditoren oder eines vom Auftraggeber benannten Vertreters) vorgenommen. Es beinhaltet eine vertiefte Überprüfung der Organisationsstruktur, der Qualifikation des Personals (z.B. Nachweise über Schulungen, Unterweisungen gemäß Arbeits- und Sicherheitsvorschriften), aller Prozessbeschreibungen und Notfallpläne sowie eine Auswertung von Leistungskennzahlen (KPIs) über das ganze Jahr. Das Ergebnis des Jahresaudits zeigt übergeordnete Trends und ermöglicht strategische Verbesserungsentscheidungen.
Auditumfang
Die inhaltliche Prüfung (Audit Scope) erstreckt sich auf sämtliche Kernbereiche des Empfangs- und Eingangsservices.
Insbesondere werden folgende Punkte betrachtet:
Leistung des Empfangspersonals: Die Kompetenz und das Verhalten des eingesetzten Empfangs- und Sicherheitspersonals werden beurteilt. Dazu zählt die Überprüfung, ob das Personal die dienstlichen Anweisungen kennt und umsetzt, ob es die vorgeschriebene Dienstkleidung trägt, höflich und professionell gegenüber Besuchern und Mitarbeitern auftritt und ob es mit den relevanten Sicherheits- und Notfallverfahren (z.B. Evakuierungspläne, Erste-Hilfe-Einrichtungen) vertraut ist. Auch die Dienstplangestaltung und ausreichende Besetzung des Empfangs zu allen vereinbarten Zeiten fallen in diesen Prüfpunkt.
Besucherverwaltung und Ausweishandhabung: Es wird geprüft, wie Besucher empfangen und registriert werden. Dazu gehört die Kontrolle, ob alle Besucher beim Betreten ordnungsgemäß erfasst werden (z.B. durch Eintrag in ein Besucherregister oder elektronisches System) und ob Besucherausweise oder -badges korrekt ausgestellt, ausgehändigt und bei Verlassen wieder eingesammelt werden. Die Genauigkeit und Verlässlichkeit dieser Prozesse (etwa keine unberechtigte Zutrittsgewährung, vollständige Datenerfassung) sind entscheidend für die Sicherheit im Gebäude.
Zutritts- und Zugangskontrolle: Hierbei liegt der Fokus auf der Einhaltung der sicherheitstechnischen Zugangsregelungen. Das Audit prüft, ob unbefugten Personen konsequent der Zutritt verwehrt wird und ob autorisierte Personen nur gemäß ihren Zugangsrechten Zugang erhalten. Überprüft wird der Umgang mit Schlüssel-, Karten- oder Transpondersystemen sowie die Protokollierung aller Zugänge. Ferner wird kontrolliert, ob technische Sicherheitssysteme (z.B. Schranken, automatische Türanlagen, Alarmsysteme) ordnungsgemäß überwacht und betrieben werden. Die Kriterien orientieren sich an DIN 77200, die bestimmte Anforderungen an Zugangskontrollprozesse und das Berichtswesen bei Sicherheitsdiensten stellt.
Post- und Paketabwicklung: Der Umgang mit eingehender Post und Lieferungen wird auditiert. Der Prüfer stellt fest, ob eingehende Briefe, Dokumente und Pakete zügig und sicher an die vorgesehenen Empfänger weitergeleitet werden. Dabei wird auch auf Sicherheitsaspekte geachtet, z.B. ob verdächtig erscheinende Sendungen erkannt und gemäß Sicherheitsrichtlinien behandelt werden (Stichwort: Postbomben-/Gefahrgut-Erkennung) und ob vertrauliche Sendungen geschützt behandelt werden. Ebenso wird die Dokumentation der Posteingänge (Eingangsbuch oder elektronisches Tracking) auf Vollständigkeit und Genauigkeit geprüft.
Vorfalldokumentation und Meldung: Es wird überprüft, wie der Empfangs-/Eingangsservice mit besonderen Vorkommnissen umgeht. Dazu zählen sicherheitsrelevante Vorfälle (z.B. unbefugter Zutrittsversuch, Alarmauslösung, medizinischer Notfall) ebenso wie andere ungewöhnliche Ereignisse (z.B. Beschwerde eines Besuchers). Das Audit bewertet, ob solche Vorfälle gemäß den Vorgaben dokumentiert werden – in Form von schriftlichen Berichten oder digitalen Meldungen – und ob sie an die zuständigen Stellen kommuniziert werden. Wichtig ist hierbei, ob klare Abläufe für Eskalationen bestehen (z.B. Information des Facility Managements oder der Unternehmenssicherheit des Auftraggebers) und ob diese im Ernstfall eingehalten wurden.
Auditmethoden- Um ein umfassendes Bild der Leistung und Compliance im Empfangs- und Eingangsservice zu erhalten, nutzt das Auditprogramm verschiedene Prüfungsmethoden:
Dokumentenprüfung: Zunächst werden relevante Unterlagen und Aufzeichnungen durchgesehen. Dazu zählen beispielsweise Dienst- und Arbeitsanweisungen für das Empfangspersonal, Sicherheitsrichtlinien, Formblätter zur Besucherregistrierung, Logbücher des Wachdienstes, Zutrittsprotokolle, Schichtpläne sowie früher erhobene Leistungskennzahlen oder vorangegangene Auditberichte. Durch die Dokumentenprüfung wird festgestellt, ob alle erforderlichen Prozesse schriftlich festgelegt sind und ob vergangene Ereignisse bzw. Leistungen lückenlos dokumentiert wurden.
Vor-Ort-Beobachtungen: Ein wesentlicher Teil jedes Audits besteht aus Beobachtungen direkt am Arbeitsplatz des Empfangs. Die Auditoren verschaffen sich vor Ort ein Bild von der tatsächlichen Umsetzung der Prozesse. Sie beobachten z.B. den Ablauf beim Empfang eines Besuchers vom Eintreffen bis zur Begleitung zum Ansprechpartner, die Kontrolle der Zugangsberechtigungen an Türen oder Drehkreuzen, oder wie das Personal Telefonauskunft und Überwachungsaufgaben parallel handhabt. Diese situativen Beobachtungen zeigen, ob die Mitarbeitenden die Vorgaben in der Praxis leben und wo eventuell Abweichungen auftreten.
Mitarbeiterbefragungen: Ergänzend zur Beobachtung werden strukturierte Interviews oder informelle Gespräche mit dem Empfangspersonal und ggf. dem Sicherheitsdienst geführt. Dabei stellen die Auditoren Fragen, um das Verständnis der Mitarbeiter für ihre Aufgaben und für geltende Verfahren zu ermitteln. Typische Fragen könnten sich z.B. auf das Vorgehen in Notfallsituationen, die Kenntnis der Service-Level-Vereinbarungen oder auf Ideen der Mitarbeiter zur Verbesserung des Empfangsservice beziehen. Diese Befragungen tragen dazu bei, eventuelle Schulungsbedarfe aufzudecken und die Mitarbeitereinbindung in den Qualitätsprozess zu fördern.
Auswertung von Systemdaten und KPIs: Moderne Empfangs- und Sicherheitssysteme liefern vielfältige Daten, die im Audit einbezogen werden. Die Auditoren analysieren zum Beispiel Zutrittskontroll-Logs (Wer hat wann welche Bereiche betreten?), Besucherstatistiken (Anzahl der Besucher pro Zeitraum, Spitzenzeiten), Vorfallsdatenbanken oder Berichtssysteme. Ebenso werden definierte Leistungskennzahlen (Key Performance Indicators) ausgewertet, etwa die durchschnittliche Wartezeit von Besuchern, die Quote korrekt durchgeführter Anmeldungen, die Anzahl der erfolgten Sicherheitsunterweisungen an Besucher oder die Häufigkeit von Sicherheitsvorfällen. Durch die quantitative Analyse solcher KPIs können Trends erkannt und objektive Maßstäbe für die Servicequalität gesetzt werden.
Klare Zuständigkeiten sorgen für eine effiziente Planung, Durchführung und Nachverfolgung der Audits im Empfangs- und Eingangsservice:
Audit-Team des Dienstleisters: Der Dienstleister stellt ein internes Audit-Team bereit, das die Audits eigenverantwortlich durchführt. Das Team besteht aus qualifizierten Mitarbeitern, typischerweise aus der Qualitätsmanagement-Abteilung oder eigens geschulten internen Auditoren. Die Teammitglieder besitzen Fachkenntnisse im Bereich Facility Management/Sicherheitsdienst und sind mit den Abläufen im Empfangsdienst vertraut, jedoch nicht unmittelbar in die tägliche Leistungserbringung eingebunden (um Unparteilichkeit zu gewährleisten). Ein Leiter des Audit-Teams koordiniert die Audit-Einsätze, bereitet die Audit-Checklisten vor und stellt die Berichterstellung sicher.
Überwachung und Koordination durch den Facility Manager: Der verantwortliche Facility Manager oder Objektleiter des Dienstleisters überwacht die Umsetzung des Auditprogramms und stimmt die Audittermine und -schwerpunkte mit dem laufenden Betrieb ab. Er sorgt dafür, dass die Audits reibungslos durchgeführt werden können, indem er beispielsweise Zugang zu allen Bereichen ermöglicht und erforderliche Dokumente bereitstellen lässt. Zudem prüft der Facility Manager die Auditberichte, um sicherzustellen, dass etwaige Mängel zeitnah behoben werden. Er fungiert als Schnittstelle zum Auftraggeber, informiert diesen bei Bedarf über wichtige Audit-Erkenntnisse und koordiniert die Umsetzung der vereinbarten Maßnahmen.
Berichtspflichten gegenüber dem Auftraggeber: Der Dienstleister verpflichtet sich, den Auftraggeber regelmäßig über die Auditergebnisse in Kenntnis zu setzen. Dies erfolgt gemäß den vertraglich vereinbarten Modalitäten, beispielsweise in Form eines monatlichen Zusammenfassungsberichts und eines jährlichen Gesamtberichts. Bei kritischen Feststellungen (d.h. gravierenden Mängeln oder Sicherheitsrisiken) informiert der Dienstleister den Auftraggeber unverzüglich außerhalb der regulären Berichtszyklen. Alle Auditberichte werden schriftlich fixiert und dem Auftraggeber fristgerecht übermittelt. Zudem stehen sie auf Wunsch des Auftraggebers für gemeinsame Durchsprachen oder Kontrollen zur Verfügung.
Auditberichte
Für jedes durchgeführte Audit wird ein formeller Auditbericht erstellt. Dieser Bericht folgt einem festgelegten Standardaufbau, um die Informationen klar und vollständig zu vermitteln
Typische Bestandteile eines Auditberichts sind:
Managementzusammenfassung: Zu Beginn des Berichts fasst eine kurze Zusammenfassung die wichtigsten Ergebnisse und Schlussfolgerungen des Audits zusammen. Sie bietet dem Management des Auftraggebers einen schnellen Überblick über den Status des Empfangsservice, hervorstechende Befunde und ggf. dringlichen Handlungsbedarf.
Darstellung der Befunde: Im Hauptteil des Berichts werden die Auditfeststellungen detailliert dargelegt. Dies umfasst sowohl positive Beobachtungen (Stärken) als auch identifizierte Schwachstellen oder Abweichungen von den Vorgaben. Jeder Befund wird dabei mit konkreten Nachweisen (z.B. Datum/Zeit eines Vorfalls, Bezug auf ein bestimmtes Dokument oder eine konkrete Beobachtung) untermauert. Falls relevant, werden die Befunde nach Themenblöcken gegliedert (etwa "Zugangskontrolle", "Besuchermanagement", "Dokumentation").
Risikobewertung: Die identifizierten Befunde werden hinsichtlich ihres Einflusses auf Sicherheit und Servicequalität bewertet. Kritische Abweichungen, die ein hohes Risiko darstellen (z.B. eine systematische Verletzung der Zutrittsregeln), werden klar als solche gekennzeichnet. Weniger schwerwiegende Punkte werden als Verbesserungsmöglichkeiten ausgewiesen. Diese Einschätzung hilft bei der Priorisierung der Maßnahmen.
Empfehlungen und Maßnahmenvorschläge: Auf Basis der Befunde spricht der Auditor konkrete Empfehlungen aus, wie festgestellte Mängel zu beheben oder Verbesserungen umzusetzen sind. Für jede Abweichung werden geeignete Korrekturmaßnahmen vorgeschlagen, ggf. inklusive Verantwortlichkeiten und Fristen. Ebenso werden präventive Maßnahmen empfohlen, um zukünftigen Problemen vorzubeugen. Dieser Abschnitt dient als Grundlage für den Maßnahmenplan (siehe Abschnitt 6).
Anlagen: Soweit erforderlich, werden dem Auditbericht Anhänge beigefügt, z.B. ausgefüllte Checklisten, Fotografien von relevanten Beobachtungen (sofern datenschutzkonform möglich), Auszüge aus Logfiles oder bereits erstellte Vorfallsberichte. Diese Anhänge unterstützen die Nachvollziehbarkeit der Ergebnisse.
Jeder Auditbericht wird vom Leiter des Audit-Teams gegengezeichnet und intern freigegeben, bevor er an den Auftraggeber weitergeleitet wird. Durch den strukturierten Aufbau der Berichte wird sichergestellt, dass der Auftraggeber alle relevanten Informationen erhält, um den Status der Dienstleistung bewerten zu können.
Berichtsweg- Die Kommunikation der Auditergebnisse erfolgt über eine definierte Berichtskette:
Zunächst werden die Auditfeststellungen intern beim Dienstleister ausgewertet. Das Management des Dienstleisters (z.B. die Betriebs- oder Niederlassungsleitung sowie der Qualitätsmanagement-Beauftragte) prüft den Entwurf des Auditberichts. Diese interne Prüfung dient der Qualitätssicherung – sie stellt sicher, dass die Befunde sachlich richtig und vollständig sind und dass empfohlene Maßnahmen realistisch und im Sinne des Vertrages sind.
Nach der internen Freigabe wird der Auditbericht innerhalb der vertraglich festgelegten Frist an den Auftraggeber übermittelt. In der Regel geschieht dies in schriftlicher Form, elektronisch per E-Mail oder über ein gemeinsames Dokumentenportal. Der Zeitpunkt und Turnus der Berichterstattung richten sich nach den Vereinbarungen im Vertrag. Beispielsweise kann vorgesehen sein, dass monatliche Berichte jeweils bis zum 5. Werktag des Folgemonats zu übersenden sind, während das Jahresaudit innerhalb von vier Wochen nach Durchführung zu berichten ist.
Empfang und Kenntnisnahme der Berichte durch den Auftraggeber werden auf Wunsch dokumentiert (z.B. durch Lesebestätigungen oder schriftliche Empfangsbestätigungen), um die Pflichterfüllung nachzuweisen. Sollten Rückfragen oder Abstimmungsbedarf bestehen, steht der Dienstleister für Erläuterungen zur Verfügung. In regelmäßigen Abstimmungsterminen (z.B. Quartalsgesprächen) können die Auditergebnisse zudem gemeinsam besprochen und bewertet werden.
Dokumentation und Aufbewahrung
Die Ergebnisse der Audits und alle zugehörigen Berichte werden vom Dienstleister ordnungsgemäß dokumentiert und über die vorgeschriebene Dauer aufbewahrt. Die Aufbewahrung erfolgt in elektronischer und/oder papiergebundener Form, unter Anwendung von Zugriffsbeschränkungen, um Vertraulichkeit zu wahren. Es wird ein Archivsystem genutzt, das sicherstellt, dass Auditberichte und Nachweise jederzeit auffindbar und gegen Verlust geschützt sind.
Bei der Speicherung und Verarbeitung der Auditergebnisse werden die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie ggf. weitere einschlägige Datenschutz- und Geheimhaltungsvorschriften eingehalten. Personenbezogene Daten, die in Auditunterlagen vorkommen (z.B. Namen von Besuchern in Protokollen), werden besonders geschützt behandelt und nach Ablauf der vorgesehenen Aufbewahrungsfrist datenschutzgerecht gelöscht oder anonymisiert.
Die Aufbewahrungsfristen richten sich nach gesetzlichen Vorgaben und den Vereinbarungen mit dem Auftraggeber. Üblicherweise werden interne Auditberichte mindestens für die Dauer des Dienstleistungsvertrags und einer gewissen Nachlaufzeit (z.B. 2 Jahre nach Vertragsende) archiviert. Während dieser Zeit stehen die Dokumente dem Auftraggeber auf Verlangen zur Einsicht zur Verfügung, etwa falls dieser eigene Prüfungen durchführen oder die Wirksamkeit des Qualitätsmanagements nachvollziehen möchte. Danach erfolgt eine Vernichtung der Unterlagen, sofern keine anderweitige Abrede (wie z.B. Übergabe an den Auftraggeber oder längere Aufbewahrungspflichten) getroffen wurde.
Korrektur- und Vorbeugemaßnahmen (CAPA)
Das Auditprogramm ist eng mit einem Verfahren für Korrektur- und Vorbeugemaßnahmen verzahnt, um aus den Feststellungen konkrete Verbesserungen abzuleiten.
Sobald ein Audit Mängel oder Optimierungspotenziale aufzeigt, wird folgender Prozess eingeleitet:
Maßnahmenplanung: Für jede festgestellte Abweichung wird ein Korrekturmaßnahmenplan erstellt. Darin wird beschrieben, was genau korrigiert oder verbessert werden muss. Jeder Maßnahme wird eine verantwortliche Person oder Stelle zugewiesen (z.B. Objektleiter, Teamleiter Empfang oder QM-Beauftragter) und es wird eine Frist gesetzt, bis wann die Umsetzung zu erfolgen hat. Bei schwerwiegenden Befunden können auch Sofortmaßnahmen verlangt werden, die umgehend umzusetzen sind (z.B. zusätzliche Schulung eines Mitarbeiters noch in derselben Woche).
Umsetzung der Maßnahmen: Die verantwortlichen Personen setzen die beschlossenen Korrekturmaßnahmen innerhalb der gesetzten Fristen um. Dies kann z.B. bedeuten: Anpassung einer Arbeitsanweisung, Nachschulung des Empfangspersonals im Umgang mit der Sicherheitstechnik, technische Nachrüstung oder Änderungen im Besucherprozess. Der Facility Manager überwacht die fristgerechte Umsetzung und unterstützt bei Bedarf mit Ressourcen oder Eskalation, falls Hindernisse auftreten.
Nachverfolgung und Wirksamkeitsprüfung: In einem Folgetaudit oder einer speziellen Nachkontrolle prüft das Audit-Team, ob die ergriffenen Maßnahmen tatsächlich umgesetzt wurden und das gewünschte Ergebnis erzielt haben. Diese Wirksamkeitskontrolle ist wesentlich, um sicherzustellen, dass ein festgestellter Mangel dauerhaft behoben wurde. Werden erneut Abweichungen festgestellt, so wird der Maßnahmenplan angepasst und ggf. intensivere Maßnahmen eingeleitet.
Dokumentation: Sämtliche Schritte von der Feststellung bis zur abgeschlossenen Maßnahme werden dokumentiert. Hierzu führt der Dienstleister ein Maßnahmenprotokoll oder -register, in dem jede Auditfeststellung mit den zugehörigen Korrektur- und Präventivmaßnahmen, Verantwortlichkeiten, Fristen und dem Abschlussdatum der Umsetzung vermerkt ist. Dieses Dokument wird ebenfalls dem Auftraggeber zugänglich gemacht, sodass die Nachvollziehbarkeit der Verbesserungsprozesse gewährleistet ist.
Durch dieses systematische CAPA-Verfahren wird gewährleistet, dass Auditergebnisse nicht nur Berichte bleiben, sondern zu messbaren Verbesserungen im Empfangs- und Eingangsservice führen. Der Dienstleister zeigt damit seine Verpflichtung, kontinuierlich an der Optimierung der Servicequalität und der Einhaltung aller Vorgaben zu arbeiten.
Zur Veranschaulichung des Auditprozesses sind dem Angebot als Anlagen Beispielunterlagen beigefügt:
Muster-Checkliste für den Empfangsdienst-Audit: Eine beispielhafte Audit-Checkliste, die die einzelnen Prüfpunkte für einen Routineaudit im Empfangs- und Eingangsbereich aufführt. Diese Checkliste umfasst typische Kontrollpunkte wie Überprüfung der Besucherregistrierung, Funktionstüchtigkeit der Zugangskontrollsysteme, Verhalten des Personals (Freundlichkeit, Auskunftsfähigkeit), Einhaltung der Sicherheitsvorschriften (z.B. Tragen von Ausweisen) und Vollständigkeit der Dokumentation. Sie dient den Auditoren als Leitfaden, um nichts Wesentliches zu übersehen.
Beispiel eines monatlichen Auditberichts: Ein Musterbericht, der zeigt, wie die Ergebnisse eines Monatsaudits dokumentiert werden. Der Beispielbericht enthält u.a. eine Zusammenfassung der Auditziele und -umfang, eine tabellarische Aufstellung aller Feststellungen mit deren Bewertung (erfüllt/nicht erfüllt, Risikolevel), sowie einen Maßnahmenplan mit Verantwortlichkeiten und Terminen. Grafische Darstellungen können Trends über den Monat visualisieren (z.B. Anzahl der Besucher vs. Anzahl der Zwischenfälle). Dieses Beispiel soll dem Auftraggeber einen Eindruck vermitteln, welche Art von Information er aus den monatlichen Audits erwarten kann.
KPI-Dashboard (Leistungskennzahlen-Vorlage): Eine Vorlage für ein KPI-Dashboard, das regelmäßig vom Dienstleister gepflegt wird. Darin werden wichtige Leistungskennzahlen des Empfangsservices übersichtlich dargestellt, z.B. durchschnittliche Besucherzahl pro Tag, maximale Wartezeit am Empfang, Anzahl der abgewickelten Lieferungen, Anzahl der Sicherheitsvorfälle, Audit-Compliance-Rate in %. Dieses Dashboard ist Teil der Berichterstattung und wird dem Auftraggeber in vereinbarten Intervallen präsentiert, um die Performance des Empfangs- und Eingangsservice auf einen Blick erkennbar zu machen.
Kontinuierliche Verbesserung
Das interne Auditprogramm ist nicht statisch, sondern unterliegt einem kontinuierlichen Verbesserungsprozess. Der Dienstleister wird das Auditprogramm sowie die zugrunde liegenden Kriterien in regelmäßigen Abständen überprüfen und optimieren. So wird z.B. jährlich – oder bei Bedarf auch früher – evaluiert, ob die Häufigkeit der Audits angemessen ist, ob neue Prüfpunkte aufgenommen werden müssen (etwa aufgrund geänderter gesetzlicher Vorgaben oder neuer Risiken) oder ob Methoden angepasst werden sollten.
Erkenntnisse aus durchgeführten Audits fließen unmittelbar in die Verbesserung der Arbeitsprozesse ein. Wiederkehrende Feststellungen werden analysiert, um systemische Ursachen aufzudecken. Der Dienstleister nutzt diese Erkenntnisse, um Schulungsprogramme für das Empfangspersonal zu aktualisieren, Checklisten zu erweitern oder technische Verbesserungen anzustoßen. Ziel ist es, aus jedem Audit zu lernen und die Qualität der Dienstleistung Schritt für Schritt zu steigern.
Zugleich bleibt der Dienstleister flexibel gegenüber den Anforderungen des Auftraggebers. Sollten sich im Laufe der Vertragsbeziehung die Erwartungen oder Rahmenbedingungen ändern (z.B. geänderte Sicherheitsrichtlinien des Auftraggebers, neue Zugangssysteme, geänderte Öffnungszeiten etc.), wird das Auditprogramm in Abstimmung mit dem Auftraggeber angepasst. Auf diese Weise stellt der Dienstleister sicher, dass das Qualitätsniveau des Empfangs- und Eingangsservices nicht nur gehalten, sondern fortlaufend verbessert wird.
Abschluss
Der Dienstleister bestätigt mit diesem Dokument sein umfassendes Engagement für Transparenz, Regeltreue (Compliance) und kontinuierliche Verbesserung im Empfangs- und Eingangsservice. Das implementierte interne Auditprogramm ist Ausdruck der Professionalität des Dienstleisters und seiner Bereitschaft, jederzeit Auskunft über die Qualität der erbrachten Leistungen geben zu können.
Durch die beschriebenen Maßnahmen wird die Vertragserfüllung nachhaltig überwacht: Alle relevanten Abläufe werden regelmäßig geprüft, Abweichungen proaktiv erkannt und behoben. Der Auftraggeber kann sich darauf verlassen, dass der Dienstleister eigene Qualitätskontrollen durchführt, noch bevor Probleme für den Auftraggeber spürbar würden. Dies schafft Vertrauen und reduziert mögliche Risiken in der Leistungserbringung.
Zugleich signalisiert der Dienstleister dem Auftraggeber jederzeitige Audit-Bereitschaft: Sollte der Auftraggeber selbst Audits oder Inspektionen im Empfangs- und Eingangsbereich durchführen oder durch Dritte durchführen lassen wollen, wird der Dienstleister diese transparent unterstützen und alle erforderlichen Nachweise bereitstellen. Diese Offenheit unterstreicht die partnerschaftliche Zusammenarbeit und das gemeinsame Interesse an einem sicheren, effizienten und qualitativ hochwertigen Empfangsservice.
Unterschriften & Bestätigungen
Für den Auftraggeber (Vergabestelle):
Name: ___________________________
Position: ___________________________
Unterschrift: ___________________________
Datum: ___________________________
Für den Dienstleister (Bieter):
Name: ___________________________
Position: ___________________________
Unterschrift: ___________________________
Datum: ___________________________
