ISO 9001 Audit: Das passiert wirklich und so bestehst du
Mit der IfDQ Audit GmbH zur Zertifizierung
Du hast dich gerade dazu entschieden, dein Unternehmen nach ISO 9001 zertifizieren zu lassen, und jetzt kreisen dir tausend Fragen im Kopf herum? Was genau passiert eigentlich an so einem Audit-Tag, wenn der Prüfer bei dir vor der Tür steht? Stellt er dir Fangfragen? Brauchst du eine geheime Checkliste, um bloß nichts zu vergessen? Diese Unsicherheit ist völlig normal - schließlich klingt "Audit" erstmal nach Prüfung, nach Nervenkitzel, nach potenziellem Scheitern.
Die gute Nachricht vorweg: Ein ISO 9001 Audit ist kein Verhör und schon gar keine Schulprüfung mit Frontalvortrag. Es ist ein strukturiertes Gespräch auf Augenhöhe, bei dem der Auditor einfach sehen will, ob deine Prozesse so laufen, wie sie es laut Norm sollen. In diesem Artikel räume ich mit den fünf Fragen auf, die mir zu diesem Thema am häufigsten gestellt werden - damit du genau weißt, was auf dich zukommt und wie du entspannt in deinen ersten Audit-Tag gehst.
Was beim Audit wirklich passiert
Stell dir das Ganze so vor: Du hast dein Unternehmen so umgebaut, dass alle wichtigen Prozesse - Marketing, Vertrieb, Auftragsabwicklung, Beschwerdemanagement, Kundenzufriedenheit - nach einem klaren Qualitätsstandard funktionieren. Jetzt kommt jemand von einer Zertifizierungsstelle, zum Beispiel vom TÜV, vorbei und schaut sich das Ganze an. Je nach Unternehmensgröße dauert das ein bis zwei Tage, meistens eher zwei.
Der Auditor bittet dich einfach: "Zeig mir, wie das bei euch läuft." Wie meldet ihr eine Beschwerde? Wie dokumentiert ihr sie? Wie holt ihr neue Kunden an Bord? Wie stellt ihr sicher, dass immer alles gleich abläuft? Das Entscheidende dabei: Der Prüfer spricht nicht nur mit dir als Chef, sondern auch mit deinen Mitarbeitenden. Warum? Weil er sehen will, dass die Prozesse wirklich gelebt werden und nicht nur auf dem Papier existieren. Er fragt dann zum Beispiel eine Vertriebsmitarbeiterin: "Wie sieht dein typischer Arbeitstag aus? Wo trägst du das Verkaufsgespräch ein?" Am Ende des Audits gibt es meist ein paar Verbesserungsvorschläge, und dann wird das Zertifikat überreicht.
Hol dir deine Zertifikate fürs Marketing und Vertrieb
Welche Fragen stellt der Auditor konkret?
Eine feste Fragenliste gibt es nicht. Stattdessen orientiert sich der Prüfer strikt an den Punkten, die in der Norm festgelegt sind. Dort steht zum Beispiel, dass du eine Risiko-Chancen-Analyse durchführen, Lieferanten bewerten und einen Schulungsplan für dein Personal entwickeln musst. Entsprechend fragt der Auditor nach: "Wie bildet ihr eure Mitarbeitenden weiter? Gibt es dafür einen Plan? Wie bewertet ihr eure Lieferanten - habt ihr eine Übersicht?" Er arbeitet sich also systematisch durch die Norm und prüft jeden relevanten Punkt.
Brauchst du eine ISO 9001 Checkliste?
Ehrlich gesagt: Eine fertige Checkliste zum Selbstausfüllen gibt es nicht wirklich - und wenn doch, würdest du am Ende trotzdem nicht wirklich verstehen, was hinter den einzelnen Punkten steckt. Die eigentliche Checkliste ist die Norm selbst. Sie umfasst etwa 35 bis 40 Seiten, enthält über 100 Anforderungen und ist in einem eher trockenen Fachdeutsch geschrieben.
Wenn du das komplett allein stemmen willst, brauchst du erstmal Zeit, um zu verstehen, was die einzelnen Anforderungen überhaupt bedeuten. Danach musst du alles dokumentieren - am Ende steht meist ein 45 bis 50-seitiges Qualitätsmanagement-Handbuch. Als Unternehmer oder Unternehmerin hast du wahrscheinlich Besseres zu tun, als dich tagelang durch trockene Normtexte zu kämpfen. Es kommt tatsächlich häufiger vor, dass Betriebe es erst allein versuchen, daran scheitern und sich dann doch professionelle Unterstützung holen.
Interne Audits, Abweichungen und der Alltag danach
Neben dem großen externen Audit durch die Zertifizierungsstelle verlangt die Norm auch mindestens ein internes Audit pro Jahr. Der Unterschied: Beim externen Audit kommt jemand von einer unabhängigen Prüfstelle wie dem TÜV. Beim internen Audit schaut eine objektive Person von innen auf alle Unternehmensprozesse und bewertet, was gut lief, was sich verändert hat und wo es Probleme oder Beschwerden gab.
Theoretisch könnte das auch eine eigene Mitarbeiterin übernehmen - sie müsste dafür aber extra geschult werden und dürfte keinerlei Berührungspunkte mit den Bereichen haben, die sie prüft. Sitzt Gabi aus der Verwaltung zum Beispiel im Backoffice, darf sie alles auditieren außer eben ihren eigenen Bereich, sonst fehlt die Objektivität. Deshalb holen sich kleinere und mittlere Betriebe mit 30 bis 50 Mitarbeitenden meist einen externen Auditor für diese Aufgabe, statt eigens eine Vollzeitstelle als Qualitätsmanagementbeauftragte zu schaffen.
| Auditart | Wer prüft? | Häufigkeit | Zweck |
|---|---|---|---|
| Externes Audit | Zertifizierungsstelle (z. B. TÜV) | 1x jährlich | Überwachung der Zertifizierung |
| Internes Audit | Geschulte, unabhängige Person | 1x jährlich | Selbstkontrolle der Prozesse |
www.ifdq.de
Klingt nach viel Aufwand, ist es aber im Grunde nicht. Rechne mit etwa 5 bis maximal 10 Stunden Aufwand pro Jahr, wenn du dir dafür Unterstützung holst - der Rest läuft im Hintergrund.
Was passiert bei Abweichungen?
Jetzt zur Frage, die wahrscheinlich am meisten Bauchschmerzen bereitet: Was, wenn der Auditor etwas findet? Zunächst mal: Das ist völlig normal und sogar sein Job. Es gibt drei Stufen von Feststellungen:
- Verbesserungsvorschläge: Der Auditor regt an, etwas anders zu machen. Du musst das nicht sofort umsetzen, kannst es dir aber für später vormerken.
- Kleinere Abweichungen: Etwas ist noch nicht ganz rund, du bekommst eine Frist von zwei bis drei Wochen, reichst die Korrektur nach und die Zertifizierung läuft normal weiter.
- Größere Abweichungen: Grundlegende Bausteine der Norm fehlen komplett, zum Beispiel eine Qualitätspolitik. Das ist der einzige Fall, bei dem ein Audit tatsächlich abgebrochen werden kann.
Die Anzahl der Verbesserungsvorschläge kann stark schwanken - von drei bis fünfzehn, je nachdem, wie akribisch der jeweilige Auditor gerade unterwegs ist. Das ist kein Grund zur Sorge, sondern völlig üblich.
Fazit: Kein Grund zur Panik vor dem Audit
Ein ISO 9001 Audit ist kein Blackbox-Horrorszenario, sondern ein nachvollziehbarer, gut vorbereitbarer Prozess. Wenn du deine Prozesse sauber dokumentierst, deine Mitarbeitenden mit ins Boot holst und dich Jahr für Jahr kontinuierlich weiterentwickelst, wird aus dem vermeintlichen Prüfungsstress ein reguläres Gespräch auf Augenhöhe. Verbesserungsvorschläge und kleinere Abweichungen gehören zum normalen Ablauf dazu - sie sind kein Scheitern, sondern Teil des Systems.
Schau dir am besten selbst einmal an, wie gut deine aktuellen Prozesse schon dokumentiert sind, und finde heraus, wo noch Lücken bestehen, bevor der Auditor das für dich übernimmt.
Wie lange dauert ein komplettes ISO 9001 Zertifizierungsverfahren?
Die Vorbereitung inklusive Prozessoptimierung und Dokumentation nimmt meist einige Monate in Anspruch, das eigentliche externe Audit selbst dauert dann ein bis zwei Tage vor Ort.
Kann ich die Zertifizierung komplett allein durchziehen?
Grundsätzlich ja, allerdings bedeutet das, dich durch eine 40-seitige, trocken formulierte Norm zu arbeiten und ein umfangreiches Qualitätsmanagement-Handbuch selbst zu erstellen - viele scheitern daran und holen sich später doch Unterstützung.
Muss ich jedes Jahr erneut ein volles Audit durchlaufen?
Nein, einmal zertifiziert kommt der externe Auditor einmal jährlich zu einem kürzeren Überwachungsaudit vorbei, um zu prüfen, ob die Qualität weiterhin gehalten wird.
Was passiert, wenn ich eine Abweichung nicht rechtzeitig beheben kann?
Bei kleineren Abweichungen bekommst du in der Regel zwei bis drei Wochen Zeit zur Nachbesserung, danach prüft der Auditor die Korrektur und die Zertifizierung läuft normal weiter.
Wer darf ein internes Audit in meinem Unternehmen durchführen?
Jede geschulte, objektive Person kann das übernehmen - solange sie keinerlei fachliche Verbindung zu den Prozessen hat, die sie prüft, damit die Bewertung neutral bleibt.