Auditprogramm

Audits planen und verfolgen: Gegenstand, Kriterien (DSGVO, BDSG, KI-VO, ISO 27001, ISO 42001, TISAX), unabhängige Auditoren, Methoden und Termine; Prüfkatalog, Feststellungen und Bericht verknüpfen sich mit dem Audit.

Ein Eintrag je Audit des Programms: Gegenstand, Kriterien, Auditoren, Termine. Prüfkatalog, Feststellungen und Auditbericht verweisen auf das Audit und erscheinen hier als verknüpfte Einträge. Die Auswahl der Audits folgt dem Risiko; Auditoren dürfen ihre eigene Arbeit nicht prüfen.