Audit-sichere Dokumentation: wie FM-Betriebe ihre Leistungen nachvollziehbar machen

Die E-Mail kommt an einem Dienstag: In einer Woche kündigt der wichtigste Kunde ein Audit an. Er will Nachweise sehen – über erbrachte Leistungen, eingehaltene Prüfpflichten, geführte Kontrollen. Beginnt jetzt die hektische Suche in Ordnern, Postfächern und Excel-Tabellen, war die Dokumentation nicht audit-sicher. Ist dagegen jede Leistung sauber belegt und auf Knopfdruck auffindbar, wird das Audit zur Formsache. Audit-sichere Dokumentation ist deshalb weit mehr als Ordnung: Sie ist die Fähigkeit, jederzeit lückenlos nachzuweisen, was getan wurde. Dieser Beitrag erklärt, was dahintersteckt und wie FM-Betriebe ihre Leistungen nachvollziehbar machen.

Was „audit-sicher" bedeutet

Ein Audit ist eine systematische, unabhängige Prüfung – durch einen Kunden, eine Zertifizierungsstelle oder eine Behörde. „Audit-sicher" ist eine Dokumentation dann, wenn sie einer solchen Prüfung standhält: wenn ein außenstehender Dritter nachvollziehen kann, was wann von wem mit welchem Ergebnis geleistet wurde, ohne auf mündliche Erklärungen angewiesen zu sein.

Es geht also nicht darum, möglichst viele Dokumente zu sammeln, sondern die richtigen – vollständig, geordnet, unveränderbar und schnell auffindbar. Der Maßstab dafür ist strenger als das, was im Alltag oft als „dokumentiert" durchgeht. Ein Ordner voller loser Zettel ist nicht audit-sicher, ein Foto ohne Datum und Zuordnung ebenso wenig. Entscheidend ist nicht die Menge, sondern die Nachvollziehbarkeit der Kette von der Beauftragung bis zum Ergebnis.

Die lückenlose Kette: Auftrag, Leistung, Nachweis

Kern der Audit-Sicherheit ist eine durchgängige Kette vom Auftrag bis zum Nachweis. Jeder erbrachten Leistung muss sich ein Auftrag zuordnen lassen, und jede Leistung muss einen Beleg hinterlassen. Reißt diese Kette an einer Stelle, entsteht eine Lücke, die im Audit auffällt:

• Auftrag – Was war beauftragt, mit welchem Umfang und welcher Frist?
• Leistung – Wer hat wann was tatsächlich ausgeführt?
• Nachweis – Welcher Beleg – Protokoll, Foto, Unterschrift – dokumentiert das Ergebnis?

Erst wenn diese drei Glieder verbunden sind, lässt sich eine Leistung wirklich belegen. Ein Auftrag ohne Leistungsnachweis bleibt eine Behauptung, ein Foto ohne zugehörigen Auftrag ein Fragment. Die Kunst liegt darin, die Verbindung nicht nachträglich herstellen zu müssen, sondern sie im laufenden Betrieb entstehen zu lassen. Wie sich eine solche Nachweiskette digital aufbauen lässt, vertieft der Beitrag Digitale Dokumentation und Nachweise.

Typische Lücken – und wie sie entstehen

Die meisten Audit-Probleme entstehen nicht aus bösem Willen, sondern aus Medienbrüchen. Ein Auftrag kommt per E-Mail, die Leistung wird auf einem Zettel notiert, das Foto liegt auf einem Handy, die Unterschrift auf einem Lieferschein im Fahrzeug. Jeder einzelne Beleg existiert – nur zusammengeführt werden sie nie. Beim Audit fehlt dann die Verbindung, obwohl die Arbeit sauber erledigt wurde. Genau an diesen Übergängen reißt die Nachweiskette.

Eine zweite typische Lücke ist die zeitliche: Wird die Dokumentation erst Tage später aus dem Gedächtnis nachgetragen, leidet ihre Glaubwürdigkeit. Die GoBD nennen deshalb die zeitgerechte Erfassung als eigenes Prinzip. Je näher der Nachweis am tatsächlichen Vorgang entsteht, desto belastbarer ist er. Wer beide Fallen vermeidet – Medienbrüche und Zeitverzug –, hat den größten Teil der Audit-Sicherheit bereits erreicht, ohne dass ein einziges zusätzliches Dokument nötig wäre.

Wofür Audit-Sicherheit zählt

Audit-sichere Dokumentation ist kein Selbstzweck, sondern in mehreren Situationen bares Geld und Reputation wert. Sie zahlt sich aus bei Kundenaudits, in denen Auftraggeber die vereinbarte Leistungserbringung überprüfen; bei Zertifizierungsaudits nach DIN EN ISO 9001, der branchenneutralen Norm für Qualitätsmanagement, die eine nachvollziehbare, dokumentierte Prozesssteuerung verlangt; und bei der Erfüllung von Betreiberpflichten, wo im Schadensfall der Nachweis der durchgeführten Prüfungen über die Haftung entscheidet. In allen drei Fällen gilt: Was sich nicht belegen lässt, zählt nicht.

Die Folgen einer lückenhaften Dokumentation sind spürbar. Ein Kundenaudit, das Zweifel an der Leistungserbringung weckt, kann Nachforderungen, Vertragsstrafen oder im Extremfall den Verlust des Auftrags nach sich ziehen. Ein Zertifizierungsaudit mit Abweichungen bedeutet Nacharbeit und Folgekosten. Wer dagegen jederzeit auskunftsfähig ist, verhandelt aus einer Position der Stärke – und spart sich die wiederkehrende Hektik vor jedem angekündigten Termin.

Hinzu kommt ein wachsender Druck aus der Lieferkette: Große Auftraggeber, die selbst über Prozesse und Nachhaltigkeit berichten müssen, geben Anforderungen an ihre Dienstleister weiter und verlangen belastbare Daten und Nachweise. Ein FM-Betrieb, der seine Leistungen audit-sicher belegen kann, erfüllt solche Erwartungen mühelos und empfiehlt sich damit auch für anspruchsvolle, langfristige Aufträge. So wird aus einer Pflicht ein Wettbewerbsvorteil.

Ein Audit prüft nicht in erster Linie, was ein Betrieb tut, sondern was er beweisen kann. Nachvollziehbare Nachweise sind deshalb keine Bürokratie, sondern gelebte Qualität.

Die vier Prinzipien hinter belastbaren Nachweisen

Woran sich belastbare Dokumentation messen lässt, beschreiben die GoBD – die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Unterlagen in elektronischer Form. Vier ihrer Kernanforderungen sind für die Audit-Sicherheit besonders wichtig:

• Nachvollziehbarkeit – jeder Vorgang ist für einen sachverständigen Dritten prüfbar dokumentiert.
• Vollständigkeit – es fehlt kein Beleg, und nichts wird selektiv abgelegt.
• Unveränderbarkeit – ein erfasster Nachweis lässt sich nachträglich nicht unbemerkt ändern.
• Verfügbarkeit – die Unterlagen sind über die gesamte Aufbewahrungsfrist lesbar und auffindbar.

Diese Grundsätze stammen aus dem steuerlichen Kontext, taugen aber als allgemeiner Maßstab für jede belastbare Dokumentation. Wer sie erfüllt, ist auch für Kunden- und Zertifizierungsaudits gut aufgestellt, denn die Anforderungen ähneln sich: Es geht immer um lückenlose, unverfälschte und jederzeit zugängliche Nachweise.

Rollen, Zugriff und Aufbewahrung

Aus diesen Prinzipien folgen praktische Anforderungen. Unveränderbarkeit setzt voraus, dass klar geregelt ist, wer Dokumente erfassen, ändern oder nur lesen darf – ein durchdachtes Rollen- und Zugriffskonzept ist damit die Grundlage jeder Audit-Sicherheit. Es sorgt zugleich dafür, dass jede Änderung einer Person und einem Zeitpunkt zugeordnet werden kann, und schützt so vor dem Vorwurf nachträglicher Manipulation.

Verfügbarkeit heißt: Nachweise müssen über die geltenden Aufbewahrungsfristen hinweg zugänglich bleiben. Diese sind zuletzt angepasst worden – seit dem 1. Januar 2025 sind Buchungsbelege nur noch acht Jahre aufzubewahren (zuvor zehn), Handels- und Geschäftsbriefe sechs Jahre und Jahresabschlüsse zehn Jahre. Wer Nachweise nur lokal auf einem Rechner oder in Papierordnern hält, riskiert, dass sie vor Ablauf dieser Fristen verloren gehen oder unlesbar werden. Eine zentrale, gesicherte Ablage ist deshalb nicht nur bequemer, sondern die Voraussetzung dafür, Fristen überhaupt einhalten zu können.

Wie FM-Betriebe das im Alltag erreichen

Audit-Sicherheit entsteht nicht durch mehr Fleiß, sondern durch bessere Struktur – am besten so, dass der Nachweis nebenbei im laufenden Betrieb entsteht. Genau darauf zielt JP FM. Im Modul Dokumentenmanagement mit OCR landen alle Belege zentral, per Texterkennung durchsuchbar und dem richtigen Objekt zugeordnet; über die Berichte & Auswertungen-Auswertungen lässt sich der Nachweis für einen Zeitraum oder einen Kunden auf Knopfdruck zusammenstellen. Speziell die revisionssichere Ablage von Prüfnachweisen behandelt der Beitrag Prüfprotokolle digital speichern, den systematischen Aufbau einer Ablagestruktur der Beitrag Dokumentenmanagement im Facility Management. So wird aus der gefürchteten Audit-Ankündigung eine Routine, der FM-Betriebe gelassen entgegensehen.

Quellen & Rechtsgrundlagen

• GoBD – Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung in elektronischer Form (IHK München)
• DIN EN ISO 9001:2015 – Qualitätsmanagementsysteme (ISO)
• § 257 HGB – Aufbewahrung von Unterlagen, Aufbewahrungsfristen (Gesetze im Internet)

Rechtsstand: Juli 2026. Dieser Beitrag bietet allgemeine Informationen und ersetzt keine Rechts- oder Steuerberatung im Einzelfall.