Was prüft ein Auditor bei der ISO 9001 Zertifizierung?

Wer eine ISO 9001-Zertifizierung anstrebt, stellt sich früher oder später dieselbe Frage: Was schaut sich der Auditor eigentlich genau an? Und wie gut muss man vorbereitet sein? Die gute Nachricht ist, dass ein ISO 9001-Audit kein Verhör ist. Es ist ein strukturierter Prozess, bei dem ein unabhängiger Auditor prüft, ob Ihr Qualitätsmanagementsystem wirklich funktioniert und nicht nur auf dem Papier existiert.

Besonders für kleine Unternehmen kann das Audit zunächst einschüchternd wirken. Dabei ist es mit der richtigen Vorbereitung gut machbar, auch ohne riesige Qualitätsabteilung oder externe Berater. Dieser Artikel erklärt, worauf Auditoren bei der ISO 9001-Prüfung achten, wie der Ablauf aussieht und wie Sie typische Fehler von Anfang an vermeiden.

Die wichtigsten Prüfbereiche im ISO 9001-Audit

Ein Auditor prüft beim ISO 9001-Audit nicht jede Kleinigkeit Ihres Unternehmens. Der Fokus liegt auf den Kernanforderungen der Norm, also darauf, ob Ihr Qualitätsmanagementsystem systematisch aufgebaut ist und im Alltag tatsächlich gelebt wird.

Die zentralen Prüfbereiche umfassen:

• Kontext der Organisation: Versteht das Unternehmen seine interne und externe Situation? Sind relevante Stakeholder und deren Anforderungen bekannt?
• Führung und Verpflichtung: Trägt die Geschäftsführung aktiv das Qualitätsmanagementsystem? Gibt es eine klare Qualitätspolitik?
• Planung und Risikomanagement: Wurden Risiken und Chancen identifiziert? Gibt es messbare Qualitätsziele?
• Unterstützung und Ressourcen: Sind Zuständigkeiten klar geregelt? Ist das Personal kompetent und geschult?
• Operative Prozesse: Sind die Kernprozesse dokumentiert und werden sie eingehalten?
• Leistungsbewertung: Findet eine regelmäßige interne Auditierung statt? Gibt es Managementreviews?
• Verbesserung: Wie geht das Unternehmen mit Nichtkonformitäten und Reklamationen um?

Der Auditor möchte sehen, dass diese Bereiche nicht nur dokumentiert, sondern im Betrieb verankert sind. Papier ist geduldig, aber ein Auditor fragt nach, hinterfragt und lässt sich Abläufe zeigen.

Ablauf eines ISO 9001-Audits in der Praxis

Ein ISO 9001-Audit folgt einem klaren Ablauf, der in drei Phasen unterteilt ist. Wer diesen Ablauf kennt, kann sich gezielt vorbereiten und weiß, was in welchem Schritt von ihm erwartet wird.

Phase 1: Dokumentenprüfung (Stufe-1-Audit)

Im ersten Schritt prüft der Auditor Ihre Dokumentation. Er möchte sehen, ob das Managementsystem vollständig beschrieben ist, ob Qualitätspolitik und Ziele vorliegen und ob die Pflichtdokumente der Norm vorhanden sind. Diese Phase findet oft remote statt und dauert in der Regel nur wenige Stunden. Das Ergebnis zeigt, ob Sie bereit für das eigentliche Audit sind oder noch Lücken schließen müssen.

Phase 2: Systemaudit (Stufe-2-Audit)

Im zweiten Schritt geht es in die Tiefe. Der Auditor prüft, ob das dokumentierte System in der Praxis funktioniert. Er führt Interviews mit Mitarbeitenden, schaut sich Prozesse an und vergleicht die Realität mit der Dokumentation. Abweichungen zwischen dem, was aufgeschrieben steht, und dem, was tatsächlich passiert, werden als Nichtkonformitäten festgehalten.

Am Ende des Audits folgt ein Abschlussgespräch, in dem der Auditor seine Feststellungen zusammenfasst. Bei kleinen Unternehmen läuft dieser gesamte Prozess heute häufig vollständig online ab, was Zeit und Reisekosten spart.

Häufige Nichtkonformitäten und wie man sie vermeidet

Nichtkonformitäten sind Abweichungen von den Anforderungen der Norm. Sie sind keine Katastrophe, aber sie verzögern die Zertifizierung und bedeuten zusätzlichen Aufwand. Die gute Nachricht ist, dass die meisten Nichtkonformitäten vorhersehbar und damit vermeidbar sind.

Zu den häufigsten Schwachstellen gehören:

• Fehlende oder veraltete Dokumentation: Prozesse sind nicht beschrieben oder die Dokumente entsprechen nicht mehr dem aktuellen Stand.
• Unklare Verantwortlichkeiten: Wer für was zuständig ist, ist nicht eindeutig geregelt oder den Mitarbeitenden nicht bekannt.
• Kein funktionierendes internes Audit: Interne Audits wurden nicht durchgeführt oder nicht dokumentiert.
• Managementreview fehlt: Die Geschäftsführung hat das Qualitätsmanagementsystem nicht formal bewertet.
• Keine messbaren Qualitätsziele: Ziele sind zu vage formuliert und lassen sich nicht überprüfen.
• Unvollständiges Reklamationsmanagement: Kundenbeschwerden werden nicht systematisch erfasst und bearbeitet.

Wer diese Punkte frühzeitig auf dem Schirm hat und systematisch abarbeitet, geht deutlich entspannter ins Audit. Viele dieser Nichtkonformitäten entstehen nicht aus Unwissen, sondern weil im Tagesgeschäft die Zeit fehlt, alles sauber zu dokumentieren. Genau deshalb lohnt es sich, den Aufbau des Managementsystems strukturiert anzugehen, anstatt kurz vor dem Audit in Hektik zu verfallen.

So bereiten sich kleine Unternehmen optimal vor

Für ISO 9001-KMU gilt: Eine gute Vorbereitung ist der halbe Weg zur erfolgreichen Qualitätsmanagement-Zertifizierung. Kleine Unternehmen haben dabei oft sogar einen Vorteil gegenüber großen Konzernen. Prozesse sind überschaubarer, Entscheidungswege kürzer und Veränderungen lassen sich schneller umsetzen.

Konkrete Schritte zur Vorbereitung

Beginnen Sie damit, Ihre Kernprozesse zu beschreiben. Das müssen keine langen Handbücher sein. Klare, praxisnahe Beschreibungen, die zeigen, wie Aufträge bearbeitet, Fehler gemeldet und Kunden betreut werden, reichen vollständig aus. Die Norm verlangt keine Perfektion, sondern Nachvollziehbarkeit.

Planen Sie außerdem ein internes Audit ein, bevor das externe Audit stattfindet. Dabei gehen Sie Ihre eigenen Prozesse durch und prüfen, ob alles der Dokumentation entspricht. Das hilft, blinde Flecken zu entdecken, bevor der Auditor sie findet. Informationen zu den Kosten einer ISO-Zertifizierung helfen Ihnen dabei, das Budget realistisch einzuplanen.

Bereiten Sie auch Ihre Mitarbeitenden vor. Sie müssen keine Normexperten sein, aber sie sollten wissen, was ein Audit ist, warum es stattfindet und wie sie auf Fragen des Auditors antworten sollen. Offenheit und Sachlichkeit sind dabei wichtiger als auswendig gelernte Antworten.

Folgende Punkte sollten vor dem Audit abgehakt sein:

1. Qualitätspolitik und Qualitätsziele schriftlich festgelegt
2. Kernprozesse dokumentiert und aktuell
3. Internes Audit durchgeführt und dokumentiert
4. Managementreview abgehalten
5. Pflichtdokumente der ISO 9001 vollständig vorhanden
6. Zuständigkeiten klar geregelt und kommuniziert

Mit dieser Grundlage gehen Sie strukturiert und selbstsicher in Ihr Audit. Wer die Anforderungen der Norm kennt und seinen Betrieb gut dokumentiert hat, hat nichts zu befürchten.

Wie DICIS AG Sie bei der ISO 9001-Zertifizierung unterstützt

Wir bei DICIS AG haben den gesamten Prozess der ISO 9001-Zertifizierung speziell für kleine Unternehmen neu gedacht. Unser Ansatz ersetzt den klassischen, bürokratischen Weg durch einen schlanken, vollständig digitalen Prozess, der Ihnen Zeit, Geld und Nerven spart.

Das bieten wir Ihnen konkret:

• KI-gestützte Dokumentation: Unser KI-Assistent führt Sie Schritt für Schritt durch alle Anforderungen der Norm und hilft Ihnen, Ihre Dokumentation in wenigen Stunden zu erstellen.
• Klarer Prozessrahmen: Sie wissen jederzeit, wo Sie stehen und was als Nächstes zu tun ist. Kein Rätselraten, kein Papierchaos.
• Online-Audit ohne Reiseaufwand: Das Audit findet vollständig remote statt, was den Ablauf für kleine Teams deutlich vereinfacht.
• Bis zu 90 Prozent weniger Aufwand: Im Vergleich zum traditionellen Zertifizierungsweg sparen Sie erheblich an Zeit und Kosten.
• Kein externer Berater notwendig: Unser System führt Sie selbst durch den Prozess, ohne dass Sie auf teure Beratung angewiesen sind.

Wenn Sie bereit sind, den nächsten Schritt zu gehen, kontaktieren Sie uns und wir zeigen Ihnen, wie Ihre ISO 9001-Zertifizierung konkret aussehen kann.