ISO 19011 giver vejledning i at auditere ledelsessystemer, og 2018-udgaven er nu afløst af en ny udgave fra 2026. For den, der styrer et auditprogram på tværs af mange selskaber, er standarden et naturligt referencepunkt, men den er en vejledning og ikke et krav.
Artiklen bygger alene på katalogoplysninger og en udgivers ændringsliste. Selve standardteksten er ikke læst her, og indholdet af de enkelte afsnit gengives derfor ikke.
Hvad der er bekræftet om 2026-udgaven
Den estiske standardiseringsorganisations katalogside angiver, at ISO 19011:2026 er gyldig fra 27. maj 2026, og at den tidligere udgave var ISO 19011:2018. Den tyske udgiver DIN Media angiver, at den tyske udgave DIN EN ISO 19011:2026-09 erstatter udgaven fra oktober 2018.
Ifølge katalogsiden giver standarden vejledning i audit af ledelsessystemer, herunder principper for audit, styring af et auditprogram og gennemførelse af audits. Den giver også vejledning i at evaluere kompetencen hos dem, der indgår i auditprocessen, og det omfatter dem, der styrer auditprogrammet.
Standarden gælder ifølge samme kilde alle organisationer, der planlægger og gennemfører audits af ledelsessystemer eller styrer et auditprogram. Den kan bruges til andre typer audit, hvis der tages særligt hensyn til den kompetence og de mål, der skal til.
Ændringerne efter udgiverens liste
DIN Media oplister nogle ændringer som de vigtigste. Listen er ikke nødvendigvis udtømmende:
- Udvidet vejledning om fjernaudit, hvor indhold fra ISO/IEC TS 17012 er indarbejdet.
- Begrebet “remote audit method” er ført ind i terminologien.
- De syv auditprincipper er omstruktureret.
- Bilag A er udvidet med fjernaudit og virtuelle lokationer.
- Udvidet vejledning om audit af forsyningskæder.
- Sproglig og redaktionel revision.
Hvad den omstrukturering konkret går ud på, og hvad afsnittet om auditprogrammet anbefaler i den nye udgave, kræver, at man læser standarden.
Hvad det betyder at styre programmet for mange selskaber
At standarden nævner kompetencen hos den, der styrer programmet, er relevant i en koncern. Her er rollen ofte delt mellem en koncern-CISO, en intern revision og lokale IT-chefer, og det er uklart, hvem der har det samlede ansvar for, at programmet hænger sammen.
Det er sitets tolkning, at standardens opdeling i styring af programmet og gennemførelse af den enkelte audit passer godt til en koncern. Den, der styrer programmet, ejer helheden: hvilke selskaber der ses, efter hvilken skala, i hvilken rækkefølge og med hvilken bevisdybde. Den enkelte audit ejer sit eget omfang. Når de to roller blandes, risikerer man, at hver audit bliver tilrettelagt for sig, og at koncernscoren ender som en sum af usammenlignelige målinger.
Fjernaudit i en koncern med mange lokationer
Den udvidede vejledning om fjernaudit og virtuelle lokationer er nok den ændring, der rammer koncernerne mest direkte. Mange selskaber har lokationer i flere lande, og en stor del af auditarbejdet foregår allerede over video og delte mapper.
En gængs fremgangsmåde er at fastlægge, inden programmet starter, hvilke dele af en gennemgang der kan foregå på afstand, og hvilke der kræver, at nogen står i lokalet. En koncern, der vil bruge den nye vejledning, bør læse den i originalen, før den skriver egne regler om fjernaudit ind i programmet.
Standarden og modenhedsmålingen
ISO 19011 er skrevet til audit af ledelsessystemer, typisk mod en standard som ISO 27001. En modenhedsmåling efter en skala er noget andet. At bruge 19011 som ramme for et program af modenhedsmålinger ligger uden for kerneområdet, men anvendelsesområdet åbner selv for andre typer audit med de nævnte forbehold om kompetence og mål.
Det er sitets vurdering, at standarden især er nyttig til de dele af programmet, der handler om planlægning, roller og kompetence. Selve skalaen og vægtningen må komme fra modenhedsmodellen. Hvordan en skala vælges, er beskrevet i skalaen.
Spørgsmål til den, der styrer programmet
Når den nye udgave er læst, er der nogle spørgsmål, det er naturligt at stille i en koncern. Henviser auditcharteret til en bestemt udgave? Er det skrevet ned, hvem der styrer programmet, og hvem der gennemfører de enkelte audits? Er der aftalt regler for gennemgange på afstand, og passer de til den nye vejledning? Er forsyningskæden en del af programmet, eller ligger den et andet sted i organisationen?
Spørgsmålene er sitets, ikke standardens. De er tænkt som en hjælp til at finde de steder, hvor koncernens egne dokumenter kan have brug for en opdatering.
Ingen krav, kun vejledning
Standarden er formuleret som vejledning. Ingen lov kræver, at en koncern følger ISO 19011. Står den i et auditcharter, er det et valg, koncernen selv har truffet.
Har koncernen intern revision, er det IIA’s standarder, der er funktionens faglige ramme. ISO 19011 kan stå ved siden af, især for de gennemgange af ledelsessystemer, som anden linje står for.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at den, der styrer programmet, skaffer og læser den nye udgave og vurderer, om koncernens auditcharter og procedurer skal opdateres. Henviser interne dokumenter til 2018-udgaven, bør henvisningen rettes.
Lader man det være, står koncernens dokumenter på en afløst udgave, og den nye vejledning om fjernaudit og forsyningskæder bliver ikke brugt, selv om den måske passer præcis til koncernens måde at arbejde på.
Det skal I lade være med
- At skrive, at ISO 19011 kræver noget · standarden er en vejledning.
- At gengive indholdet fra sekundære kilder · læs standarden selv, før den bruges.
- At bruge standarden som erstatning for en modenhedsskala · den handler om auditprocessen.
Det skal gennemgangen kunne vise
- ☐ En henvisning til den gældende udgave i auditcharter og procedurer.
- ☐ En navngiven person, der styrer programmet på tværs af selskaberne.
- ☐ Regler for, hvornår en gennemgang må ske på afstand.
- ☐ Et skøn over kompetencen hos dem, der gennemfører og styrer programmet.
Kilder
- EVS, katalogside for ISO 19011:2026, læst 14. november 2026.
- DIN Media, DIN EN ISO 19011:2026-09, ændringsliste, læst 14. november 2026.
- IIA, Global Internal Audit Standards, januar 2024, læst 14. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Søg i koncernens auditcharter og procedurer efter henvisninger til ISO 19011:2018, og beslut, hvem der læser den nye udgave.
Læs også: Flerårig auditplan · Global Internal Audit Standards
→ Kontakt · Tlf. 70 13 63 23 · Enterprise-audit hos Nielco IT
