ISO 9001 Audit

Q: Lassen sich Audits nach ISO 9001 und ISO 14001 kombinieren?

Ja, Unternehmen können integrierte Audits etwa nach ISO 9001 und ISO 14001 planen. Vorhandene Dokumentation zur Dokumentenlenkung, zu Schulungen oder internen Audits lässt sich gemeinsam nutzen, sofern sie die Anforderungen beider Standards abdeckt. Das Audit muss alle jeweiligen Anforderungen und die erforderliche Kompetenz des Auditteams berücksichtigen.

Q: Welche Rolle spielt ISO 9001 bei öffentlichen Ausschreibungen?

Bei öffentlichen Ausschreibungen kann ein ISO-9001-Zertifikat oder ein gleichwertiger Qualitätsnachweis verlangt werden. Prüfen Sie die Vergabeunterlagen rechtzeitig auf Nachweis, Geltungsbereich und Gültigkeit, damit ein erforderlicher Zertifizierungsnachweis fristgerecht vorliegt.

Q: Welche Dokumente sind für ein ISO-9001-Audit wichtig?

Für das Audit müssen die erforderlichen dokumentierten Informationen aktuell und nachvollziehbar vorliegen. Fehlende oder veraltete Dokumentation ist ein häufiges Problem. Dazu gehört auch die dokumentierte Managementbewertung, die mindestens einmal jährlich durchgeführt und dokumentiert werden muss.

Ein ISO 9001 Audit prüft, ob Ihr Qualitätsmanagementsystem die Normanforderungen erfüllt und im Alltag wirksam funktioniert. Dieser Artikel zeigt Geschäftsleitungen, QM-Verantwortlichen und Prozessverantwortlichen, wie sie die Auditvorbereitung strukturieren und die Prüfung für Verbesserungen nutzen.

ISO 9001 Audit – Auf einen Blick

Was wird im ISO 9001 Audit geprüft?

Auditoren bewerten die Konformität und Wirksamkeit des Qualitätsmanagementsystems anhand von Interviews, Dokumenten und Prozessbeobachtungen.

Welche Auditarten gibt es?

Interne Audits dienen der eigenen Überprüfung. Kunden- und Lieferantenaudits prüfen Geschäftsbeziehungen; unabhängige Zertifizierungsstellen führen Zertifizierungsaudits durch.

Wie läuft die Erstzertifizierung ab?

Das Zertifizierungsaudit umfasst Stufe 1 zur Bewertung der Auditbereitschaft und Stufe 2 zur Prüfung der tatsächlichen Umsetzung.

Was erleichtert die Vorbereitung?

Aktuelle Unterlagen, verfügbare Ansprechpartner, durchgeführte interne Audits und nachweislich bearbeitete Abweichungen schaffen eine belastbare Grundlage.

Audit nach DIN EN ISO 9001: Definition und Prüfinhalte

Ein Audit ist eine systematische, unabhängige Prüfung, deren Vorgehen und Ergebnisse dokumentiert werden. Beim ISO 9001 Audit vergleichen Auditoren überprüfbare Nachweise mit den Normanforderungen und den eigenen Vorgaben der Organisation. Sie bewerten, ob das QM-System wirksam umgesetzt und aufrechterhalten wird.

Im Schwerpunkt stehen die Kapitel 4 bis 10: Kontext, Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung. Dazu gehören Kundenanforderungen, Risiken, Qualitätsziele und die Einhaltung anwendbarer gesetzlicher Vorschriften für Produkte und Dienstleistungen. Das Audit ist eine Stichprobenprüfung; ein Zertifikat garantiert keine fehlerfreien Einzelleistungen.

Audits leisten einen Beitrag zur Qualität, wenn ihre Ergebnisse konkrete Veränderungen auslösen. Die ISO 9001 fördert so eine Kultur der kontinuierlichen Verbesserung. Verständliche Prozesse und klare Verantwortlichkeiten erleichtern außerdem die Einarbeitung neuer Mitarbeiter und geben bestehenden Teams Orientierung.

ISO 9001 Audit gezielt vorbereiten

CSM Consulting unterstützt Sie dabei, Normlücken zu erkennen und Ihr Qualitätsmanagement weiterzuentwickeln. Unsere ISO 9001 Beratung verbindet Anforderungen mit Ihren betrieblichen Abläufen. Die Entscheidung über das Zertifikat trifft die unabhängige Zertifizierungsstelle.

Audit-Arten: Interne Audits und Second Party Audit

Die Einordnung der Auditformen richtet sich nach Auftraggeber und Zweck der Prüfung. Diese drei Arten sollten Unternehmen auseinanderhalten:

Interne Audits: Beim First Party Audit prüft die Organisation ihr eigenes System oder beauftragt jemanden damit. Interne Audits identifizieren Schwachstellen, prüfen Maßnahmen und liefern der Leitung Informationen zur Weiterentwicklung.
Second Party Audit: Bei einem Lieferantenaudit prüft ein Kunde seinen Lieferanten oder lässt ihn prüfen. Kundenaudits erfolgen unregelmäßig, meist in großen Geschäftsbeziehungen. Zeitpunkt und Umfang richten sich nach Vereinbarungen und Anlass. Maßgeblich sind die vereinbarten Qualitätsstandards und Erwartungen der Kunden; ein ISO-9001-Zertifikat wird dadurch nicht erteilt.
Third Party Audit: Eine unabhängige Zertifizierungsstelle bewertet das Qualitätsmanagementsystem zur Zertifizierung. Dazu gehören Erstzertifizierung, Überwachungsaudit und Rezertifizierungsaudit.

Auditoren benötigen fachliche Kompetenz, methodisches Know-how und Erfahrung mit den relevanten Prozessen. Welche Branchen und Tätigkeiten ein Audit abdeckt, bestimmt den erforderlichen Kompetenzumfang. Auch intern müssen Objektivität und Unparteilichkeit gewährleistet sein. Beschäftigte sollten daher ihre eigene Arbeit nicht auditieren; externe Unterstützung kann Interessenkonflikte vermeiden.

Ablauf des Audits zur ISO 9001 Zertifizierung

Der Ablauf verbindet Planung, Prüfung und Nachbereitung. Das Zertifizierungsaudit der Erstzertifizierung besteht aus zwei Stufen: Dokumentenprüfung und Bereitschaftsbewertung in Stufe 1 sowie Prüfung der Umsetzung, insbesondere vor Ort, in Stufe 2. Für die Vorbereitung lässt sich der Ablauf in vier praktische Schritte gliedern.

1. Auditplanung und Vorbereitung

Vor dem Audit werden Ziele, Umfang und Auditkriterien geklärt. Ein Auditplan ordnet Prozesse, Zeiten, Ansprechpartner und Auditmethoden zu. Nutzen Sie für jedes interne Audit einen passenden Plan als Werkzeug zur klaren Aufgabenverteilung.

Halten Sie gültige Dokumente und Aufzeichnungen bereit. Dazu zählen Qualitätsziele, Prozessinformationen, Kompetenznachweise, interne Auditberichte sowie Ergebnisse der Managementbewertung. Wichtig sind gelebte Abläufe und belegbare Ergebnisse seit der Einführung des QM-Systems.

2. Stufe 1: Auditbereitschaft bewerten

Die Zertifizierungsstelle prüft Dokumentation, Geltungsbereich und standortspezifische Bedingungen. Sie bewertet auch, ob Interne Audits und Managementbewertungen geplant und durchgeführt werden. Stufe 1 klärt damit die Auditbereitschaft und geht über eine reine Dokumentenprüfung hinaus.

Erkannte Lücken werden mitgeteilt. Unternehmen sollten diese vor Stufe 2 gezielt bearbeiten und klären, ob der vereinbarte Termin weiterhin realistisch ist.

3. Stufe 2: Umsetzung im Vor-Ort-Audit prüfen

Nach dem Eröffnungsgespräch verfolgen Auditoren reale Geschäftsvorgänge. Sie befragen Mitarbeiter, beobachten Tätigkeiten und prüfen Aufzeichnungen. Entscheidend ist, ob Anforderungen verstanden, umgesetzt und überwacht werden und die Prozesse die beabsichtigten Ergebnisse erreichen.

Ein Vor-Ort-Audit ermöglicht unmittelbare Einblicke. Geeignete Teile können nach Abstimmung auch remote oder hybrid erfolgen. Ob das sinnvoll ist, hängt unter anderem von Auditrisiken, verfügbaren Nachweisen und der technischen Umsetzung ab.

4. Abschlussgespräch und Auditbericht

Im Abschlussgespräch erläutert das Auditteam Feststellungen und Abweichungen. Der Auditbericht dokumentiert Ergebnisse und gegebenenfalls Verbesserungspotenziale. Danach bearbeitet das Unternehmen offene Punkte; die Zertifizierungsstelle trifft nach Prüfung der Unterlagen die Zertifizierungsentscheidung.

Typische ISO 9001 Auditfragen und passende Nachweise

Die folgende Tabelle ist eine Vorbereitungshilfe, kein verbindlicher Fragenkatalog. Sie verbindet mögliche Auditfragen mit betrieblichen Nachweisen und sinnvollen Ansprechpartnern. Die konkrete Auswahl richtet sich nach Ihren Prozessen.

Auditfrage	Möglicher Nachweis	Ansprechpartner
Wie werden geänderte Kundenanforderungen berücksichtigt?	Ein geänderter Auftrag mit Prüfung, Freigabe und Information der betroffenen Bereiche	Vertrieb und Auftragsabwicklung
Woran erkennen Sie, ob ein Qualitätsziel erreicht wird?	Zieldefinition, aktuelle Auswertung und Entscheidung bei Zielverfehlung	Prozessverantwortliche und Leitung
Wie stellen Sie die erforderliche Kompetenz sicher?	Kompetenzanforderungen und Nachweise zur Befähigung, gegebenenfalls Bewertung einer Schulungsmaßnahme	Führungskraft und Personalbereich
Wie verhindern Sie wiederkehrende Reklamationen?	Reklamationsfall mit Ursachenanalyse, Korrekturmaßnahme und Wirksamkeitsprüfung	Reklamationsbearbeitung und QM
Welche Entscheidungen folgten aus der Managementbewertung?	Dokumentierte Beschlüsse zu Verbesserungen, Änderungen oder Ressourcen	Oberste Leitung

Prüfen Sie als vereinfachtes Prozessbeispiel einen geänderten Kundenauftrag vom Eingang bis zur Leistungserbringung. Stimmen Auftrag, Freigabe, Arbeitsunterlagen und ausgeführte Leistung überein? So werden Schnittstellenfehler sichtbar, die eine isolierte Dokumentenprüfung übersehen kann.

Best Practices für die Auditvorbereitung

Eine strukturierte Vorbereitung schafft transparente Abläufe und hilft dabei, mögliche Probleme frühzeitig zu erkennen und zu bearbeiten:

Dokumente aktuell halten: Arbeitsanweisungen und Freigaben sollten dem aktuellen Stand entsprechen. Regelmäßige Prüfung und Aktualisierung unterstützen eine einheitliche Umsetzung.
Risiken konkretisieren: Risiken sollten mit den relevanten Prozessen, Maßnahmen und deren Wirkung verknüpft werden, damit sie gezielt gesteuert werden können.
Führung einbeziehen: Die Managementbewertung sollte nachvollziehbare Ergebnisse, Bewertungen und Entscheidungen enthalten, damit die Steuerung des QM-Systems erkennbar wird.
Mitarbeitende vorbereiten: Ziel und Ablauf des Audits sollten bekannt sein. Im Audit steht die praktische Umsetzung im Vordergrund, nicht das Auswendiglernen von Normtexten.

Was passiert bei Abweichungen im Audit?

Eine Nichtkonformität liegt vor, wenn eine Anforderung nicht erfüllt ist. Unternehmen müssen den Befund bearbeiten: das Problem korrigieren, Ursachen analysieren und geeignete Korrekturmaßnahmen umsetzen. Anschließend ist deren Wirksamkeit zu prüfen.

Bei schwerwiegenden Abweichungen muss die Zertifizierungsstelle Korrektur und Korrekturmaßnahmen vor einer positiven Zertifizierungsentscheidung bewerten und verifizieren.

Bei geringfügigen Abweichungen muss der Plan für Korrektur und Korrekturmaßnahmen überprüft und angenommen werden. Fristen und Nachweise sind mit der Zertifizierungsstelle zu klären; ein Verbesserungshinweis ist von einer Abweichung zu unterscheiden.

Wie oft sind interne Audits und Überwachungsaudits erforderlich?

Interne Audits erfolgen nach ISO 9001 in geplanten Abständen. Die Norm schreibt kein pauschales jährliches Mindestintervall vor. Die Bedeutung der Prozesse, Veränderungen und früheren Auditergebnisse bestimmt das Auditprogramm. Ein jährlicher Rhythmus kann sinnvoll sein, ersetzt aber keine risikobasierte Bewertung.

Auch Managementbewertungen erfolgen in geplanten Abständen; ihre Ergebnisse müssen dokumentiert werden. Eine generelle jährliche Pflicht ergibt sich daraus nicht. Dokumente sind entsprechend dem Bedarf zu prüfen und zu aktualisieren.

Für die Zertifizierung gilt üblicherweise ein Dreijahreszyklus: Nach der Erstzertifizierung folgen jährliche Überwachungsaudits; vor Ablauf des Zertifikats steht die Rezertifizierung an. Die eigene Auditplanung läuft parallel und wird durch externe Prüfungen nicht ersetzt.

Welche Normfassung ist für das Audit maßgeblich?

Seit dem 16. September 2026 ist ISO 9001:2026 veröffentlicht. Welche Normausgabe für Ihr Audit maßgeblich ist, stimmen Sie unter Berücksichtigung der geltenden Übergangsregeln mit Ihrer Zertifizierungsstelle ab.

Bei der Vorbereitung auf ein Audit nach ISO 9001:2026 sollten Sie insbesondere Qualitätskultur, Führung sowie die getrennte Behandlung von Risiken und Chancen mit der finalen Normausgabe abgleichen. Stimmen Sie die erforderlichen Umstellungsnachweise mit Ihrer Zertifizierungsstelle ab. Unternehmen müssen bereits prüfen, ob der Klimawandel für ihr QMS relevant ist. Details zur neuen Ausgabe behandelt die ISO 9001 Revision.

Der Leitfaden ISO 19011:2026 ist seit Mai 2026 veröffentlicht und unterstützt die Auditierung von Managementsystemen. Er schafft einen methodischen Rahmen und enthält Leitlinien, keine zusätzlichen Zertifizierungsanforderungen der ISO 9001.

Häufige Fragen und Antworten

Wie lange dauert ein ISO 9001 Audit?

Die Dauer hängt von Auditart und Umfang, effektiver Mitarbeiterzahl, Standorten und Prozesskomplexität ab. Zertifizierungsstellen bestimmen die Auditzeit anhand der einschlägigen Akkreditierungsregeln. Lassen Sie sich vom Zertifizierer Stufe 1, Stufe 2 und weitere Leistungen getrennt ausweisen.

Ist ein QM-Handbuch für das Audit Pflicht?

Die ISO 9001:2015 verlangt kein QM-Handbuch. Erforderlich sind die vorgeschriebenen dokumentierten Informationen und weitere Unterlagen, die für wirksame Prozesse benötigt werden. Entscheidend ist daher nicht die Form eines QM-Handbuchs, sondern dass relevante Prozesse und deren Umsetzung nachvollziehbar dokumentiert sind.

Lassen sich Audits nach ISO 9001 und ISO 14001 kombinieren?

Ja, Unternehmen können integrierte Audits etwa nach ISO 9001 und ISO 14001 planen. Vorhandene Dokumentation zur Dokumentenlenkung, zu Schulungen oder internen Audits lässt sich gemeinsam nutzen, sofern sie die Anforderungen beider Standards abdeckt. Das Audit muss alle jeweiligen Anforderungen und die erforderliche Kompetenz des Auditteams berücksichtigen.

Welche Rolle spielt ISO 9001 bei öffentlichen Ausschreibungen?

Bei öffentlichen Ausschreibungen kann ein ISO-9001-Zertifikat oder ein gleichwertiger Qualitätsnachweis verlangt werden. Prüfen Sie die Vergabeunterlagen rechtzeitig auf Nachweis, Geltungsbereich und Gültigkeit, damit ein erforderlicher Zertifizierungsnachweis fristgerecht vorliegt.

Welche Dokumente sind für ein ISO-9001-Audit wichtig?

Für das Audit müssen die erforderlichen dokumentierten Informationen aktuell und nachvollziehbar vorliegen. Fehlende oder veraltete Dokumentation ist ein häufiges Problem. Dazu gehört auch die dokumentierte Managementbewertung, die mindestens einmal jährlich durchgeführt und dokumentiert werden muss.