Audit-Vorbereitung ISO 9001: In sechs Wochen bereit für das Zertifizierungsaudit

Der Termin für das Zertifizierungsaudit steht, und im Unternehmen macht sich Unruhe breit. Das Qualitätsmanagementhandbuch stammt vom Vorgänger, die Prozessbeschreibungen wurden seit zwei Jahren nicht angefasst, und niemand weiß genau, welche Nachweise der Auditor sehen will. Die gute Nachricht: Sechs Wochen reichen aus, um ein Unternehmen, das im Alltag ordentlich arbeitet, auditbereit zu machen. Voraussetzung ist ein klarer Plan und die Bereitschaft, sich auf das zu konzentrieren, was die Norm tatsächlich verlangt, statt Dokumente zu produzieren, die niemand braucht.

Was der Auditor wirklich prüft

Ein Zertifizierungsaudit nach ISO 9001 prüft, ob das Unternehmen ein funktionierendes Managementsystem betreibt. Der Auditor möchte sehen, dass Prozesse definiert sind, dass sie gelebt werden, dass ihre Wirksamkeit gemessen wird und dass aus Abweichungen gelernt wird. Er prüft nicht, ob das Handbuch dick ist. Die häufigsten Abweichungen in Erstaudits betreffen fehlende Nachweise für Managementbewertung und internes Audit, Ziele ohne messbare Kennzahlen, unvollständige Lieferantenüberwachung, unklaren Umgang mit Abweichungen und Korrekturmaßnahmen sowie fehlende Nachweise zur Kompetenz der Mitarbeiter. Genau auf diese Punkte konzentriert sich der Sechs-Wochen-Plan.

Der Sechs-Wochen-Plan im Überblick

Woche 1 und 2: Bestandsaufnahme und Prozesse

In der ersten Woche wird jedes Normkapitel mit dem Ist-Zustand abgeglichen. Das geschieht in Gesprächen mit den Prozessverantwortlichen, nicht am Schreibtisch. Das Ergebnis ist eine Liste von Lücken, sortiert nach Schwere: Was fehlt vollständig, was ist vorhanden, aber veraltet, was ist vorhanden, aber nicht gelebt. In der zweiten Woche werden die Prozessbeschreibungen auf den aktuellen Stand gebracht. Dabei gilt: kurz und richtig schlägt lang und theoretisch. Eine Prozessbeschreibung auf einer Seite mit Zweck, Auslöser, Schritten, Verantwortlichen, Schnittstellen und Kennzahl genügt der Norm vollständig. Beschreibungen, die den Alltag nicht abbilden, sind im Audit gefährlicher als knappe, die stimmen.

Woche 3: Ziele, Kennzahlen, Risiken

Die Norm verlangt messbare Qualitätsziele und den Nachweis, dass sie verfolgt werden. Drei bis fünf Ziele auf Unternehmensebene reichen, etwa Liefertreue, Reklamationsquote oder Durchlaufzeit im Angebotsprozess. Jedes Ziel braucht einen Messwert, einen Verantwortlichen und einen Stand zum Zeitpunkt des Audits. Ebenso gehört eine Betrachtung von Risiken und Chancen dazu. Hier genügt eine Tabelle mit den wichtigsten Risiken je Prozess, ihrer Bewertung und den getroffenen Maßnahmen. Der Auditor möchte sehen, dass das Unternehmen über seine Risiken nachgedacht hat, nicht, dass es das Risikomanagementsystem eines Konzerns betreibt.

Woche 4 und 5: Internes Audit und Managementbewertung

Ohne internes Audit und Managementbewertung gibt es kein Zertifikat. Beide müssen vor dem Zertifizierungsaudit stattgefunden haben und dokumentiert sein. Das interne Audit sollte alle Prozesse abdecken und von jemandem durchgeführt werden, der nicht für den auditierten Bereich verantwortlich ist. Die gefundenen Abweichungen sind kein Makel, sondern ein Nachweis dafür, dass das System funktioniert. In Woche 5 werden die Korrekturmaßnahmen eingeleitet und die Managementbewertung durchgeführt. Sie ist eine Sitzung der Geschäftsführung, in der die in der Norm genannten Eingaben besprochen werden: Auditergebnisse, Kundenrückmeldungen, Zielerreichung, Lieferantenleistung, Ressourcen. Das Protokoll mit den getroffenen Entscheidungen ist eines der wichtigsten Dokumente im Audit.

Woche 6: Menschen vorbereiten

Der Auditor spricht mit Mitarbeitern aus allen Bereichen. Diese sollten wissen, welche Qualitätsziele das Unternehmen hat, wo sie ihre Prozessbeschreibungen finden und was sie bei einer Abweichung tun. Eine kurze Information je Abteilung von einer halben Stunde reicht dafür aus. Auswendiglernen ist nicht nötig und wirkt unglaubwürdig. In der letzten Woche werden außerdem alle Nachweise so abgelegt, dass sie innerhalb von Minuten gefunden werden, und ein halbtägiger Probedurchlauf mit externem Blick deckt letzte Lücken auf.

Häufige Fehler in der Vorbereitung

• Dokumente werden kurz vor dem Audit rückdatiert oder in großer Zahl neu erstellt. Auditoren erkennen das an Versionsständen und Unterschriften, und es beschädigt die Glaubwürdigkeit des gesamten Systems.
• Das interne Audit wird vom Qualitätsbeauftragten in seinem eigenen Bereich durchgeführt. Die Norm verlangt Unabhängigkeit, und ein Auditor fragt danach.
• Die Managementbewertung besteht aus einer Folie mit drei Punkten. Sie muss die in der Norm genannten Eingaben nachweisbar behandeln und zu Entscheidungen führen.
• Die Geschäftsführung delegiert die Vorbereitung vollständig und ist im Audit nicht anwesend. Die Norm fordert ihre sichtbare Verantwortung, und der Auditor spricht mit ihr.

Nächste Schritte

Sechs Wochen genügen für die Auditvorbereitung, wenn man sich auf die Punkte konzentriert, die die Norm tatsächlich verlangt, und auf die Dinge verzichtet, die nur das Handbuch dicker machen. Das Zertifikat ist dann kein Kraftakt, sondern die Bestätigung eines Systems, das dem Unternehmen auch nach dem Audit nützt.

Veröffentlicht am 14. Juli 2026 von Oktay Sönmez, STG Beratung (Kompetenzwerk Deutschland GmbH, Stuttgart). Themen: ISO 9001, Zertifizierung, Audit, Qualitätsmanagement.