Was passiert bei einem ISO-Audit? Ein Blick hinter die Kulissen

Das Audit steht an. Und mit ihm kommt bei vielen Geschäftsführern und Teamleitern ein mulmiges Gefühl. Wird der Auditor Fehler finden? Stellt er Fangfragen? Müssen wir alles auswendig wissen? Was, wenn wir durchfallen?

Kurze Antwort auf alle diese Fragen: Entspannen Sie sich. Ein ISO-Audit ist kein Examen und kein Tribunal. Es ist ein strukturiertes Gespräch über Ihre Arbeitsweise. Und wenn Sie mit dem richtigen Zertifizierer arbeiten, ist es sogar nützlich.

Dieser Artikel zeigt Ihnen exakt, was an einem Audittag passiert. Keine Theorie, kein Normen-Deutsch – sondern der echte Ablauf, wie er in der Praxis stattfindet.

Vor dem Audit: Was Sie vorbereiten sollten

Die Vorbereitung entscheidet nicht über bestehen oder durchfallen – aber sie entscheidet darüber, wie entspannt der Tag wird.

Dokumente griffbereit haben:

• Ihre Prozessdokumentation (Wie laufen die wichtigsten Abläufe in Ihrem Unternehmen?)
• Qualitätsziele und wie Sie diese messen
• Ergebnisse Ihrer internen Audits
• Managementbewertung (Jahresbewertung durch die Geschäftsleitung)
• Kundenfeedback und wie Sie damit umgehen
• Aufzeichnungen zu Korrekturmaßnahmen (Was lief schief und was haben Sie geändert?)

Mitarbeiter informieren: Sagen Sie Ihrem Team, dass ein Auditor kommt, was er tut und dass er freundliche Fragen stellen wird. Niemand muss die Norm auswendig können. Der Auditor will wissen, wie Ihr Team arbeitet – nicht ob es Paragraphen zitieren kann.

Nichts inszenieren: Der größte Fehler, den Unternehmen machen: Kurz vor dem Audit hektisch Dokumente erstellen, die es vorher nicht gab. Auditoren erkennen das sofort. Zeigen Sie Ihre echte Arbeitsweise – mit Stärken und Schwächen. Das ist ehrlicher und führt zu besserem Feedback.

Der Audittag: Stunde für Stunde

So sieht ein typischer Audittag bei einem KMU aus. Bei größeren Unternehmen kann sich das auf zwei Tage verteilen.

08:30 – Eröffnungsgespräch (30 Minuten)

Der Auditor stellt sich vor, erklärt den Tagesablauf und klärt organisatorische Fragen. Wer ist der Ansprechpartner? Welche Bereiche werden geprüft? Gibt es Einschränkungen (z.B. Bereiche, die an diesem Tag nicht zugänglich sind)?

Das ist kein Verhör – es ist ein Kennenlernen. Der Auditor will verstehen, womit Ihr Unternehmen sein Geld verdient und wie es organisiert ist.

Typische Fragen im Eröffnungsgespräch:

• "Beschreiben Sie mir kurz Ihr Unternehmen und Ihre wichtigsten Dienstleistungen."
• "Wer ist in Ihrem Unternehmen für das Qualitätsmanagement verantwortlich?"
• "Hat sich seit der letzten Prüfung etwas Wesentliches verändert?"

09:00 – Managementbewertung und Kontext (60 Minuten)

Der Auditor spricht mit der Geschäftsleitung. Hier geht es um die strategische Ebene: Versteht die Führung das QM-System? Werden Qualitätsziele gesetzt und verfolgt? Gibt es ein Bewusstsein für Risiken und Chancen?

Typische Fragen:

• "Welche Qualitätsziele haben Sie sich für dieses Jahr gesetzt?"
• "Wie messen Sie, ob diese Ziele erreicht werden?"
• "Welche Risiken sehen Sie für Ihr Geschäft und wie gehen Sie damit um?"
• "Wie stellen Sie sicher, dass Ihr Team die Qualitätspolitik kennt und lebt?"

Keine Panik: Sie müssen keine Zahlen auswendig können. Zeigen Sie, dass Sie sich mit dem Thema beschäftigen und wissen, wo Sie die Informationen finden.

10:00 – Kernprozesse prüfen (120 Minuten)

Jetzt wird es konkret. Der Auditor begleitet die Mitarbeiter durch die wichtigsten Arbeitsprozesse. Das ist der Hauptteil des Audits – und oft auch der wertvollste.

Was der Auditor tut:

• Er lässt sich Abläufe zeigen und erklären
• Er vergleicht, ob die dokumentierten Prozesse mit der Realität übereinstimmen
• Er schaut sich Aufzeichnungen an (Bestellungen, Reklamationen, Prüfprotokolle)
• Er spricht mit den Mitarbeitern, die die Arbeit tatsächlich machen

Typische Fragen an Mitarbeiter:

• "Können Sie mir zeigen, wie Sie einen neuen Auftrag abwickeln?"
• "Was machen Sie, wenn ein Kunde reklamiert?"
• "Woher wissen Sie, welche Arbeitsanweisung für diesen Schritt gilt?"
• "Was passiert, wenn bei der Prüfung ein Fehler auffällt?"

Wichtig: Der Auditor erwartet keine perfekten Antworten. Er will verstehen, ob ein funktionierender Prozess existiert. Wenn ein Mitarbeiter sagt "Das steht in unserer Checkliste, ich zeige es Ihnen" – das ist eine perfekte Antwort.

12:00 – Mittagspause (30-45 Minuten)

Ja, Auditoren essen auch Mittagessen. Die Pause ist oft der Moment, in dem informell wertvolle Gespräche entstehen. Nutzen Sie die Gelegenheit, Fragen zu stellen.

12:45 – Unterstützende Prozesse (90 Minuten)

Nachmittags prüft der Auditor die Prozesse, die Ihre Kernarbeit unterstützen:

Personalmanagement:

• "Wie stellen Sie sicher, dass Ihre Mitarbeiter für ihre Aufgaben qualifiziert sind?"
• "Gibt es einen Einarbeitungsplan für neue Mitarbeiter?"
• "Welche Schulungen gab es im letzten Jahr?"

Beschaffung und Lieferanten:

• "Wie wählen Sie Ihre Lieferanten aus?"
• "Wie prüfen Sie eingehende Waren oder Dienstleistungen?"

Messung und Verbesserung:

• "Wie messen Sie die Zufriedenheit Ihrer Kunden?"
• "Wie gehen Sie mit internen Fehlern oder Abweichungen um?"
• "Können Sie mir ein Beispiel zeigen, wo Sie einen Prozess verbessert haben?"

Das letzte Beispiel ist Gold wert. Wenn Sie zeigen können, dass Sie aus Fehlern lernen und Prozesse aktiv verbessern, ist das genau das, was die Norm will. Sie müssen nicht fehlerfrei sein – Sie müssen lernfähig sein.

14:15 – Internes Audit und Dokumentenprüfung (45 Minuten)

Der Auditor prüft, ob Sie Ihre eigenen Prozesse regelmäßig hinterfragen:

• "Haben Sie interne Audits durchgeführt? Zeigen Sie mir die Ergebnisse."
• "Welche Korrekturmaßnahmen haben Sie daraus abgeleitet?"
• "Ist Ihre Dokumentation aktuell und für die Mitarbeiter zugänglich?"

Auch hier gilt: Perfektion ist nicht gefragt. Wenn Sie ein internes Audit gemacht haben, drei Verbesserungspunkte gefunden und zwei davon schon umgesetzt haben – das ist ausgezeichnet.

15:00 – Auditor zieht sich zurück (30 Minuten)

Der Auditor braucht Zeit, um seine Notizen zu ordnen und die Ergebnisse zusammenzufassen. Nutzen Sie die Pause – das Schlimmste ist überstanden.

15:30 – Abschlussgespräch (30-45 Minuten)

Der wichtigste Teil des Tages. Der Auditor präsentiert seine Ergebnisse:

Stärken: Was läuft gut in Ihrem Unternehmen? Bei Sertiva beginnen wir bewusst mit den positiven Punkten – denn davon gibt es meistens mehr, als Sie denken.

Verbesserungspotenziale: Empfehlungen, die nicht verpflichtend sind, aber Ihr System besser machen würden.

Nebenabweichungen: Kleinere Punkte, die korrigiert werden müssen, aber das Zertifikat nicht gefährden. Sie bekommen eine Frist zur Nachbesserung.

Hauptabweichungen: Schwerwiegende Probleme, die vor der Zertifizierung behoben werden müssen. Das kommt vor, ist aber bei guter Vorbereitung selten.

Am Ende steht die Empfehlung: Zertifizierung ja oder nein. In den allermeisten Fällen – besonders mit einem Readiness-Check vorab – lautet die Antwort: Ja.

Die Fragen, die Auditoren wirklich stellen

Vergessen Sie Fangfragen. Gute Auditoren stellen offene Fragen, die Ihnen die Möglichkeit geben, Ihre Arbeit zu zeigen:

• "Zeigen Sie mir, wie..." (Prozesse vorführen)
• "Was passiert, wenn..." (Umgang mit Abweichungen)
• "Woher wissen Sie, dass..." (Nachweise und Messungen)
• "Was haben Sie verändert, nachdem..." (Lernfähigkeit)
• "Wer ist verantwortlich für..." (Zuständigkeiten)

Keine dieser Fragen erfordert Normwissen. Sie erfordern, dass Sie Ihr eigenes Unternehmen kennen. Und das tun Sie.

Was passiert, wenn Abweichungen gefunden werden?

Abweichungen sind kein Weltuntergang. Sie sind normal und gehören zum Prozess.

Nebenabweichungen sind der Regelfall. Typische Beispiele: Eine Arbeitsanweisung ist nicht aktuell, ein Schulungsnachweis fehlt, eine Kundenbefragung wurde nicht wie geplant durchgeführt. Sie bekommen eine Frist (typischerweise 4-8 Wochen), korrigieren den Punkt und reichen den Nachweis ein. Fertig.

Hauptabweichungen bedeuten, dass ein wesentlicher Teil der Norm nicht erfüllt ist. Das kommt vor, wenn z.B. überhaupt kein internes Audit stattgefunden hat oder die Geschäftsleitung das QM-System nie bewertet hat. Auch hier: kein Grund zur Panik. Sie beheben das Problem, es wird nachgeprüft, und dann geht es weiter.

Durchfallen im eigentlichen Sinne gibt es nicht. Es gibt nur: bestanden, oder noch nicht bestanden. Der Weg zum Zertifikat bleibt offen.

Der Unterschied: Prüfer vs. Sparringspartner

Hier trennt sich die Spreu vom Weizen – und hier liegt ein wesentlicher Unterschied zwischen Zertifizierern.

Ein reiner Prüfer arbeitet seine Checkliste ab, notiert Abweichungen und geht. Sie bekommen ein Ergebnis, aber keinen Mehrwert.

Ein Sparringspartner stellt dieselben Fragen, gibt Ihnen aber dabei konkretes Feedback: "Das funktioniert, aber haben Sie schon mal daran gedacht, diesen Schritt anders zu lösen?" oder "Andere Unternehmen Ihrer Größe machen das so – das könnte auch bei Ihnen funktionieren."

Bei Sertiva sind unsere Auditoren bewusst als Sparringspartner ausgebildet. Das Audit soll nicht nur ein Zertifikat liefern, sondern Ihr Unternehmen tatsächlich besser machen.

Fazit: Ein Audit ist kein Grund zur Sorge

Wenn Sie diesen Artikel gelesen haben, wissen Sie mehr über den Auditablauf als die meisten Unternehmen, die schon zertifiziert sind. Und damit wissen Sie auch: Es gibt keinen Grund, Angst davor zu haben.

Ein gutes Audit fühlt sich an wie ein Gespräch mit jemandem, der Ihr Unternehmen verstehen will. Der Ihre Stärken sieht, Schwächen benennt und Ihnen hilft, besser zu werden. Kein Examen, kein Tribunal – ein Tag, der sich lohnt.

---

Sie wollen wissen, ob Ihr Unternehmen bereit für das Audit ist? Im kostenlosen Erstgespräch machen wir einen Readiness-Check und sagen Ihnen ehrlich, was passt und wo Sie noch nacharbeiten sollten – damit der Audittag entspannt wird.