Compliance in der Lebensmittelherstellung: Qualitätsmanagement-Praktiken, die jedes Audit bestehen

Lebensmittelherstellende Betriebe unterliegen einigen der strengsten regulatorischen Rahmenbedingungen aller Branchen. Zwischen behördlichen Vorschriften, Anforderungen an Drittanbieter-Zertifizierungen und Handels-Auditprogrammen muss ein typischer Lebensmittelhersteller mehrere sich überschneidende Compliance-Verpflichtungen gleichzeitig erfüllen. Es richtig zu machen bedeutet mehr als nur Bußgelder zu vermeiden — es entscheidet darüber, ob Ihre Produkte überhaupt in die Regale gelangen.

Die Herausforderung liegt nicht darin, die Anforderungen zu verstehen. Die meisten Lebensmittelsicherheitsbeauftragten kennen die Standards. Die Herausforderung besteht darin, die Compliance konsistent über jede Schicht, jede Produktionslinie und jeden Mitarbeiter aufrechtzuerhalten — und diese Konsistenz mit einer Dokumentation zu belegen, die jedem Audit standhält.

Die Compliance-Landschaft für Lebensmittelhersteller

Die Compliance in der Lebensmittelherstellung wird nicht durch einen einzigen Standard geregelt. Je nach Ihren Produkten, Märkten und Kunden müssen Sie möglicherweise mehrere Regelwerke gleichzeitig erfüllen:

• HACCP (Hazard Analysis Critical Control Points) — Das grundlegende Lebensmittelsicherheitssystem, das in der EU durch die Verordnung (EG) Nr. 852/2004 vorgeschrieben ist. HACCP konzentriert sich auf die Identifizierung von Gefahren und die Festlegung von Kontrollen an kritischen Punkten in der Produktion
• IFS Food (International Featured Standard) — Ein von der GFSI anerkannter Zertifizierungsstandard, der von den meisten großen Einzelhändlern im deutschsprachigen Raum und in Europa gefordert wird. IFS deckt sowohl Lebensmittelsicherheit als auch Produktqualität ab und umfasst detaillierte Anforderungen an Prozesse und Dokumentation
• BRC Global Standards — Der Lebensmittelsicherheitsstandard des British Retail Consortium, jetzt Teil von BRCGS, der von vielen europäischen und internationalen Einzelhändlern verlangt wird
• FSSC 22000 — Basierend auf ISO 22000 ist dieses GFSI-anerkannte Schema bei multinationalen Lebensmittelherstellern verbreitet und kombiniert Anforderungen an Managementsysteme mit technischen Voraussetzungen
• EU-Lebensmittelrecht und LFGB — Das europäische Lebensmittelrecht (Verordnung (EG) Nr. 178/2002) sowie das deutsche Lebensmittel- und Futtermittelgesetzbuch (LFGB) bilden den rechtlichen Rahmen mit Anforderungen an Rückverfolgbarkeit, Eigenkontrollen und Gefahrenprävention

Jedes Regelwerk hat eigene Dokumentationsanforderungen, Auditprotokolle und Erwartungen an Korrekturmaßnahmen. Doch sie teilen eine gemeinsame Grundlage: ein robustes Qualitätsmanagementsystem (QMS), das sicherstellt, dass Gefahren für die Lebensmittelsicherheit identifiziert, kontrolliert, überwacht und dokumentiert werden.

Aufbau eines Qualitätsmanagementsystems

Ein Qualitätsmanagementsystem ist das organisatorische Rückgrat der Compliance in der Lebensmittelherstellung. Es definiert, wie Ihr Betrieb Risiken identifiziert, Prozesse kontrolliert, Leistung überwacht und sich kontinuierlich verbessert. Ohne ein strukturiertes QMS wird Compliance reaktiv — Sie beheben Probleme erst, nachdem Auditoren sie gefunden haben, anstatt sie zu verhindern.

Basisprogramme (Prerequisite Programs)

Bevor HACCP oder ein Zertifizierungsschema ins Spiel kommt, benötigt Ihr Betrieb funktionierende Basisprogramme (PRPs). Dies sind die grundlegenden Bedingungen und Aktivitäten, die für die Lebensmittelsicherheit im gesamten Betrieb notwendig sind:

• Hygiene und Reinigung — Reinigungs- und Desinfektionspläne, Reinigungsverfahren für jeden Bereich und jedes Gerät sowie die Verifizierung der Reinigungswirksamkeit
• Schädlingsbekämpfung — Integrierte Schädlingsbekämpfungsprogramme mit Monitoring, Dokumentation und Korrekturmaßnahmen
• Personalhygiene — Händewaschverfahren, Anforderungen an persönliche Schutzausrüstung, Meldepflichten bei Krankheit und Schulungsnachweise
• Lieferantenfreigabe — Dokumentierte Verfahren zur Bewertung und Freigabe von Zutaten- und Verpackungslieferanten, einschließlich Eingangsspezifikationen und Verifizierung
• Allergenmanagement — Kontrollen zur Vermeidung von Allergenverschleppung bei Lagerung, Produktion und Verpackung
• Umgebungsmonitoring — Probenahmeprogramme für Pathogenindikatoren in der Produktionsumgebung, insbesondere bei verzehrfertigen Produkten

Jedes Basisprogramm erfordert schriftliche Verfahren, zugewiesene Verantwortlichkeiten, Überwachungspläne und Aufzeichnungen. Auditoren bewerten die PRPs, bevor sie sich Ihren HACCP-Plan überhaupt ansehen — wenn Ihre Basisprogramme Schwächen aufweisen, steht das gesamte System auf einem wackeligen Fundament.

Entwicklung des HACCP-Plans

Ihr HACCP-Plan ist das zentrale Dokument zur Lebensmittelsicherheit. Er identifiziert die spezifischen Gefahren in Ihren Produkten und Prozessen, legt kritische Kontrollpunkte (CCPs) fest, an denen diese Gefahren kontrolliert werden müssen, und definiert die Überwachungsverfahren, die bestätigen, dass die Kontrollen wirksam sind. Ein HACCP-Plan umfasst:

1. Gefahrenanalyse — Systematische Bewertung biologischer, chemischer und physikalischer Gefahren bei jedem Prozessschritt
2. CCP-Identifizierung — Bestimmung der kritischen Kontrollpunkte mittels Entscheidungsbäumen oder Risikobewertungsmethodik
3. Kritische Grenzwerte — Messbare Grenzen, die an jedem CCP Akzeptables von Inakzeptablem trennen (Temperatur, Zeit, pH-Wert, Wasseraktivität usw.)
4. Überwachungsverfahren — Was wird gemessen, wie, wie oft und von wem
5. Korrekturmaßnahmen — Vorher festgelegte Schritte, die eingeleitet werden, wenn die Überwachung ergibt, dass ein kritischer Grenzwert überschritten wurde
6. Verifizierungsmaßnahmen — Verfahren, die bestätigen, dass das HACCP-System wie vorgesehen funktioniert, einschließlich Dokumentenprüfung, Gerätekalibrierung und Produkttests
7. Dokumentation und Aufzeichnungen — Anforderungen an die Dokumentation aller Überwachungs-, Korrektur- und Verifizierungsmaßnahmen

Der HACCP-Plan muss von einem qualifizierten Team entwickelt werden, das Fachleute mit Expertise für das jeweilige Produkt und den Prozess umfasst. Es ist kein Dokument, das einmal erstellt und abgelegt wird — er erfordert eine jährliche Überprüfung und Anpassung, wenn sich Prozesse, Zutaten oder Anlagen ändern.

Dokumentation, die Audits standhält

Bei der Compliance in der Lebensmittelherstellung ist die Dokumentation die Compliance. Ein Auditor kann nur bewerten, was aufgezeichnet ist. Ein perfekt ausgeführter Prozess ohne Dokumentation ist nicht von einem Prozess zu unterscheiden, der nie stattgefunden hat.

Was Auditoren erwarten

Drittanbieter-Auditoren und behördliche Inspektoren achten bei Ihrer Dokumentation auf bestimmte Qualitäten:

• Vollständigkeit — Jede erforderliche Aufzeichnung existiert, ohne Lücken in Überwachungsplänen oder fehlende Einträge
• Genauigkeit — Aufzeichnungen spiegeln tatsächliche Bedingungen wider, nicht die Soll-Bedingungen. Auditoren sind darin geschult, gefälschte Protokolle zu erkennen
• Zeitnähe — Aufzeichnungen werden zum Zeitpunkt der Aktivität erstellt, nicht nachträglich ausgefüllt. Zeitstempel sind entscheidend
• Rückverfolgbarkeit — Aufzeichnungen können mit bestimmten Produkten, Chargen, Produktionsdaten und Personal verknüpft werden
• Nachweis von Korrekturmaßnahmen — Bei Abweichungen gibt es dokumentierte Belege für Untersuchung, Ursachenanalyse, Korrekturmaßnahme und Verifizierung der Wirksamkeit

Papierbasierte Systeme können diese Anforderungen theoretisch erfüllen, machen es in der Praxis aber schwierig. Handschriftliche Protokolle sind anfällig für Unleserlichkeit, nachträgliches Ausfüllen, verlorene Formulare und inkonsistente Formate. Wenn ein Auditor sechs Monate Reinigungsverifizierungsprotokolle anfordert und Sie einen Stapel zusammengeklammerte Seiten mit Kaffeeflecken vorlegen, ist der Eindruck sofort klar — selbst wenn die Daten an sich akzeptabel sind.

Umstieg auf digitale Aufzeichnungen

Digitale Qualitätsmanagement-Tools verändern die Dokumentationsgleichung grundlegend. Jede Aufzeichnung wird automatisch mit Zeitstempel versehen, dem Benutzer zugeordnet, der sie erstellt hat, und in einer durchsuchbaren Datenbank gespeichert. Es gibt keine Unklarheit darüber, wann eine Prüfung durchgeführt wurde oder wer sie durchgeführt hat. Unvollständige Aufzeichnungen werden in Echtzeit markiert, anstatt erst bei einem Audit drei Monate später entdeckt zu werden.

Digitale Aufzeichnungen ermöglichen zudem Trendanalysen, die mit Papier unmöglich sind. Wenn Ihre Metalldetektorausschussrate über drei Monate langsam ansteigt, ist dieses Muster in einzelnen Papierprotokollen unsichtbar, aber in einem digitalen Dashboard sofort erkennbar. Sie können die Ursache identifizieren und beheben — etwa ein verschlissenes Transportband, das Metallfragmente erzeugt — bevor es zu einer Kundenreklamation oder einem Auditbefund kommt.

Überwachung kritischer Kontrollpunkte

Die CCP-Überwachung ist der Punkt, an dem Lebensmittelsicherheitstheorie auf Produktionsrealität trifft. Ihr HACCP-Plan definiert, was in welcher Häufigkeit überwacht werden muss, aber die Umsetzung hängt davon ab, ob Linienbediener, Qualitätstechniker und Schichtleiter die Verfahren in jeder Schicht konsistent befolgen.

Temperaturkontrollen

Koch-, Pasteurisierungs- und Kühlprozesse haben definierte Temperatur- und Zeitanforderungen, die für jede Produktionscharge eingehalten werden müssen. Überwachung bedeutet, die tatsächliche Temperatur in der definierten Häufigkeit zu dokumentieren — nicht davon auszugehen, dass die Anlage funktioniert, weil sie zu Schichtbeginn korrekt eingestellt wurde. Temperaturabweichungen erfordern sofortige Korrekturmaßnahmen: Produktsperrung, Untersuchung und Dispositionsentscheidungen, die in Echtzeit dokumentiert werden.

Fremdkörpererkennung

Metalldetektoren, Röntgensysteme und andere Fremdkörpererkennungsanlagen sind in den meisten Lebensmittelherstellungsprozessen CCPs. Diese Systeme erfordern eine regelmäßige Verifizierung mit Testproben, um zu bestätigen, dass sie Verunreinigungen bei der festgelegten Empfindlichkeit erkennen. Jede Verifizierungsprüfung, jedes Ausschussereignis und jede Korrekturmaßnahme muss dokumentiert werden. Ein Metalldetektor, der nicht planmäßig verifiziert wurde, ist aus Auditsicht ein Metalldetektor, der nicht funktioniert.

Gewichts- und Füllmengenkontrollen

Obwohl nicht immer ein Lebensmittelsicherheits-CCP, ist die Gewichts- und Füllmengenüberwachung ein Qualitätskontrollpunkt, der in IFS- und BRC-Audits auftaucht. Statistische Prozesskontrollmethoden — Überprüfung der Produktgewichte in definierten Intervallen und Aufzeichnung der Ergebnisse — belegen, dass Ihre Abfüllanlagen innerhalb der Spezifikation arbeiten. Ergebnisse außerhalb der Spezifikation erfordern Anpassung und erneute Verifizierung.

Lieferantenmanagement und Wareneingangskontrolle

Ihr Endprodukt ist nur so sicher wie die Zutaten, die hineingehen. Zertifizierungsschemata erfordern dokumentierte Lieferantenfreigabeprogramme, die die mit jedem Zutaten- und Verpackungsmateriallieferanten verbundenen Lebensmittelsicherheitsrisiken bewerten.

Freigegebene Lieferantenprogramme

Ein wirksames Lieferantenfreigabeprogramm umfasst die Erstbewertung (Fragebögen, Zertifikatsprüfung oder Vor-Ort-Audits je nach Risikoniveau), eine laufende Überwachung durch Verifizierung von Analysezertifikaten, eine regelmäßige Neubewertung anhand definierter Kriterien sowie Verfahren für den Umgang mit nicht konformen Materialien. Für jeden Lieferanten wird eine Akte benötigt, die Freigabedokumentation, Spezifikationen, Zertifikate und eine Aufzeichnung etwaiger Qualitätsprobleme enthält.

Wareneingangsprüfungen

Jede eingehende Lieferung sollte vor der Einlagerung anhand definierter Kriterien geprüft werden. Mobile Inspektionschecklisten standardisieren diesen Prozess — Temperaturverifizierung für gekühlte und tiefgekühlte Waren, Verpackungsintegritätsprüfungen, Etikettenkontrolle, Prüfung des Analysezertifikats und sensorische Bewertung, wo anwendbar. Abgelehnte Materialien erfordern die Dokumentation des Grundes, der Disposition und der Lieferantenbenachrichtigung.

Hygiene und Umgebungskontrollen

Hygienemängel sind die Hauptursache der schwerwiegendsten Lebensmittelsicherheitsvorfälle in der Herstellung — Produktrückrufe aufgrund von Pathogenkontamination. Umgebungsmonitoring-Programme, Reinigungsverifizierung und Reinigungsdokumentation bilden eine entscheidende Verteidigungslinie.

Reinigungs- und Desinfektionspläne

Jedes Gerät, jede Produktionszone und jeder Nebenbereich benötigt eine definierte Reinigungshäufigkeit und ein Reinigungsverfahren. Reinigungs- und Desinfektionspläne erfassen tägliche, wöchentliche, monatliche und jährliche Reinigungsaufgaben mit zugewiesenen Verantwortlichkeiten. Der Plan allein reicht nicht aus — die Verifizierung, dass die Reinigung korrekt durchgeführt wurde (Sichtkontrolle, ATP-Tests, mikrobiologische Abstriche), muss für jede Aufgabe dokumentiert werden.

Umgebungsmonitoring-Programme

Für Betriebe, die verzehrfertige Produkte herstellen, ist das Umgebungsmonitoring auf Listerien und andere Pathogene unverzichtbar. Dies umfasst die systematische Probenahme von Oberflächen in der Produktionsumgebung — Abflüsse, Böden, produktberührende Oberflächen und nicht produktberührende Oberflächen — in definierten Häufigkeiten. Positive Befunde lösen Untersuchungen, intensivierte Reinigung, erweiterte Probenahme und Ursachenanalyse aus. Die gesamte Reaktion muss mit klaren Zeitplänen und Ergebnissen dokumentiert werden.

Das Management von Umgebungsmonitoring-Programmen auf Papier ist besonders herausfordernd, da die Daten über mehrere Zonen, über Zeiträume hinweg und in Beziehung zu Produktionsaktivitäten verfolgt werden müssen. Digitale Tracking-Plattformen, die Probenahmestandorte abbilden, Ergebnisse erfassen und Trends markieren, machen das Programm handhabbar und auditfähig.

Schulung und Kompetenz

Jedes Compliance-Regelwerk verlangt dokumentierte Schulungsprogramme. Auditoren prüfen, dass Personal, das lebensmittelsicherheitsrelevante Aufgaben ausführt, geschult wurde, dass die Schulung aktuell ist und dass die Kompetenz bewertet wurde — nicht nur die Anwesenheit erfasst.

Schulungsanforderungen

Schulungsprogramme in der Lebensmittelherstellung müssen abdecken: GHP (Gute Hygienepraxis) für alle Mitarbeiter, Lebensmittelsicherheits- und HACCP-Grundsätze für relevantes Personal, spezifische CCP-Überwachungsverfahren für Bediener an kritischen Kontrollpunkten, Allergenaufklärung und Vermeidung von Kreuzkontamination, Reinigungsverfahren für das Reinigungspersonal sowie Notfallverfahren einschließlich Produktrückruf.

Schulungsnachweise müssen zeigen, dass nicht nur die Schulung stattgefunden hat, sondern dass der Mitarbeiter das Verständnis nachgewiesen hat. Das bedeutet in der Regel Tests oder praktische Bewertungen, nicht nur eine Unterschrift auf einer Anwesenheitsliste. Auffrischungsschulungen in definierten Intervallen erhalten die Kompetenz aufrecht und integrieren Erkenntnisse aus Vorfällen und Auditbefunden.

Verwaltung der Schulungsdokumentation

Schulungsnachweise gehören zu den am häufigsten angeforderten Dokumenten bei Audits. Für jeden Mitarbeiter benötigen Sie Nachweise über die Erstschulung, arbeitsplatzspezifische Schulung, laufende Auffrischungsschulungen und alle zusätzlichen Schulungen, die durch Vorfälle oder Verfahrensänderungen ausgelöst wurden. Dies über eine Belegschaft hinweg organisiert zu halten, die auch Saison- und Zeitarbeitskräfte umfassen kann, ist eine erhebliche administrative Belastung, die digitale Systeme deutlich vereinfachen.

Korrektur- und Vorbeugemaßnahmen

Wie Ihr Betrieb auf Probleme reagiert, ist ebenso wichtig wie deren Vermeidung. Zertifizierungsschemata bewerten Ihr System für Korrektur- und Vorbeugemaßnahmen (CAPA) als Maßstab für die organisatorische Reife. Ein Betrieb, der Vorfälle dokumentiert, Ursachen untersucht, Korrekturen umsetzt und deren Wirksamkeit verifiziert, demonstriert eine Kultur der kontinuierlichen Verbesserung.

Effektives CAPA-Management

Ein robuster CAPA-Prozess folgt einem definierten Ablauf: Identifizierung der Abweichung, sofortige Korrekturmaßnahme zur Eindämmung des Problems, Ursachenuntersuchung, Umsetzung von Vorbeugemaßnahmen zur Beseitigung der Ursache und Verifizierung der Wirksamkeit der Vorbeugemaßnahmen. Jeder Schritt muss mit Verantwortlichen, Zeitplänen und Ergebnissen dokumentiert werden.

Häufige CAPA-Fallstricke umfassen die Behandlung von Symptomen statt Ursachen, das Schließen von Maßnahmen ohne Wirksamkeitsprüfung und das Versäumnis, wiederkehrende Probleme nachzuverfolgen. Wenn derselbe Hygienemangel in sechs Monaten dreimal auftritt und jedes Vorkommnis als isoliertes Ereignis behandelt wird, funktioniert Ihr CAPA-System nicht — und Auditoren werden das bemerken.

Rückverfolgbarkeit und Rückrufbereitschaft

Jedes Compliance-Regelwerk in der Lebensmittelherstellung verlangt ein Rückverfolgbarkeitssystem, das Produkte von den Rohstoffen über die Produktion bis zur Distribution — und zurück — verfolgen kann. In der EU ist die Rückverfolgbarkeit durch die Verordnung (EG) Nr. 178/2002 vorgeschrieben. Der Standardmaßstab ist die Durchführung einer vollständigen Schein-Rückrufübung innerhalb von vier Stunden, bei der alle betroffenen Produkte und ihr aktueller Standort identifiziert werden.

Chargenrückverfolgung

Eine wirksame Rückverfolgbarkeit beginnt mit einer konsistenten Chargenkodierung, die Fertigprodukte mit bestimmten Produktionsläufen, Zutatenchargen und Produktionsdaten verknüpft. Jede in einem Produktionslauf verwendete Zutat muss dem Chargencode des Fertigprodukts zugeordnet werden. Diese Rückverfolgbarkeit in beide Richtungen bedeutet, dass Sie identifizieren können, welche Fertigprodukte eine bestimmte Zutatencharge enthalten und welche Zutatenchargen in ein bestimmtes Fertigprodukt eingegangen sind.

Schein-Rückrufübungen

Jährliche Schein-Rückrufübungen testen Ihr Rückverfolgbarkeitssystem unter simuliertem Druck. Eine gute Schein-Rückrufübung beginnt mit einem Szenario (kontaminierte Zutatencharge, Kundenreklamation, positiver Umgebungsbefund), arbeitet die Rückverfolgung durch, um betroffene Produkte zu identifizieren, ermittelt den aktuellen Produktstandort (Lager, im Transport, beim Kunden) und berechnet den Prozentsatz der erfassten Produkte. Das Ziel ist 100 % Nachvollziehbarkeit — genau zu wissen, wo sich jede Einheit des betroffenen Produkts befindet.

Die Leistung bei Schein-Rückrufen ist eine Schlüsselkennzahl für Auditoren. Wenn Ihr Schein-Rückruf 12 Stunden dauert und nur 85 % der Produkte erfasst, muss Ihr Rückverfolgbarkeitssystem verbessert werden. Integrierte digitale Systeme, die Produktionsaufzeichnungen, Bestandsmanagement und Versanddokumentation verbinden, ermöglichen eine schnelle Rück- und Vorwärtsverfolgung.

Interne Auditprogramme

Auf ein externes Audit zu warten, um Probleme zu finden, ist der teuerste Weg, Abweichungen zu entdecken. Interne Auditprogramme bieten eine regelmäßige Selbstbewertung, die Probleme erkennt, bevor sie zu Auditbefunden oder, schlimmer noch, zu Lebensmittelsicherheitsvorfällen werden.

Wirksame interne Auditprogramme decken alle Elemente des Qualitätsmanagementsystems in einem definierten Zyklus ab (typischerweise jährlich), setzen geschulte interne Auditoren ein, die von den auditierten Bereichen unabhängig sind, dokumentieren Befunde mit derselben Sorgfalt wie externe Audits und speisen die Ergebnisse zur Nachverfolgung in das CAPA-System ein.

Interne Audits bereiten Ihr Team auch auf externe Audits vor. Mitarbeiter, die es gewohnt sind, von internen Auditoren beobachtet und befragt zu werden, treten bei Zertifizierungsaudits souveräner auf. Der Prozess wird zur Routine statt zur Stresssituation.

Technologie für durchgängige Compliance nutzen

Das Datenvolumen, das ein Qualitätsmanagementsystem in der Lebensmittelherstellung erzeugt, ist beträchtlich. CCP-Überwachungsprotokolle, Reinigungsverifizierungsprotokolle, Ergebnisse des Umgebungsmonitorings, Schulungsnachweise, Lieferantendokumente, CAPA-Akten, interne Auditberichte — all dies auf Papier oder in unverbundenen Tabellenkalkulationen zu verwalten, schafft Lücken, die Auditoren finden.

Digitale Qualitätsmanagement-Plattformen zentralisieren alle Compliance-Daten in einem einzigen System. Geplante Aufgaben generieren automatische Erinnerungen, damit nichts übersehen wird. Echtzeit-Dashboards zeigen den Compliance-Status im gesamten Betrieb. Abweichungswarnungen ermöglichen eine sofortige Reaktion statt einer nachträglichen Entdeckung. Und wenn ein Auditor Dokumentation anfordert, ist sie sofort verfügbar — durchsuchbar, vollständig und geordnet.

Der Wechsel von Papier zu Digital ist nicht nur eine Frage der Effizienz. Er verändert die Beziehung zwischen Ihrem Team und der Compliance. Wenn Überwachungsaufgaben mit klaren Anweisungen auf einem mobilen Gerät erscheinen, wenn Abweichungen automatische Workflows auslösen und wenn Führungskräfte den Compliance-Status in Echtzeit einsehen können, wird Qualitätsmanagement ein integraler Bestandteil des Betriebs statt einer separaten administrativen Belastung.

Für Lebensmittelherstellungsbetriebe, die mehrere Produktionslinien, mehrere Schichten und mehrere Compliance-Regelwerke managen, sind digitale Werkzeuge kein Luxus — sie sind der einzige praktikable Weg, die Dokumentationsgenauigkeit aufrechtzuerhalten, die moderne Audits verlangen.