← Alle Fachbeiträge

CertVisio Praxisleitfaden · Band 3 – Audit

Zertifizierungsaudit vorbereiten: Was vor, während und nach dem Audit zählt

10 Min. Lesezeit

Ein Zertifizierungsaudit sollte weder improvisiert noch inszeniert werden. Entscheidend ist, dass Verantwortliche ihre Prozesse verstehen, notwendige Nachweise verfügbar sind und offene Punkte rechtzeitig erkannt werden. Dieser Praxisleitfaden zeigt, wie Unternehmen ein Zertifizierungsaudit strukturiert vorbereiten, welche Rolle eine Auditbegleitung übernehmen kann und wo deren Grenzen liegen.

Grundlagen und Rollen

1. Was ist ein Zertifizierungsaudit – und was bedeutet Auditbegleitung?

Ein Zertifizierungsaudit ist eine unabhängige Bewertung eines Managementsystems. Es wird von Auditorinnen oder Auditoren einer Zertifizierungsstelle durchgeführt. Sie prüfen anhand des vereinbarten Auditumfangs und der zutreffenden Anforderungen, ob das Managementsystem nachvollziehbar aufgebaut, wirksam umgesetzt und im betrieblichen Alltag gelebt wird.

Die Zertifizierungsstelle bewertet die Konformität des Systems und trifft – auf Grundlage des Auditverfahrens – allein die Zertifizierungsentscheidung. Certvisio stellt keine Zertifikate aus und kann das Ergebnis eines Zertifizierungsaudits weder vorwegnehmen noch garantieren.

Eine Auditbegleitung arbeitet auf der Seite des Unternehmens. Sie kann die Vorbereitung strukturieren, Ansprechpartner und Nachweise koordinieren, den Audittag organisatorisch begleiten und die anschließende Bearbeitung von Feststellungen unterstützen. Ihre Grenze ist eindeutig: Sie darf die unabhängige Bewertung nicht beeinflussen, nicht für Beschäftigte antworten und keine Prozesse besser darstellen, als sie tatsächlich funktionieren.

Vorbereitung

2. Gute Auditvorbereitung beginnt vor dem Audittermin

Eine belastbare Vorbereitung beginnt mit einer ehrlichen Bestandsaufnahme. Ziel ist nicht, kurzfristig eine perfekte Fassade zu schaffen, sondern den tatsächlichen Stand des Managementsystems zu kennen und relevante Lücken rechtzeitig zu bearbeiten.

  1. Auditumfang, Auditkriterien und betroffene Standorte klären. So ist eindeutig, welche Organisationseinheiten, Tätigkeiten und Anforderungen betrachtet werden.
  2. Auditplan und beteiligte Prozesse prüfen. Zeitfenster, Schnittstellen und notwendige Gesprächspartner sollten realistisch eingeordnet werden.
  3. Verantwortliche und Vertretungen festlegen. Für jeden Prozess muss klar sein, wer Auskunft geben und Nachweise erläutern kann.
  4. Relevante Prozesse, Dokumente und Aufzeichnungen verfügbar machen. Entscheidend sind gültige Fassungen und nachvollziehbare Beispiele aus der Praxis.
  5. Ergebnisse interner Audits und der Managementbewertung prüfen. Feststellungen, Entscheidungen und Folgemaßnahmen müssen zusammenpassen.
  6. Offene Abweichungen und Korrekturmaßnahmen nachvollziehbar bearbeiten. Status, Ursache, Verantwortung und Wirksamkeitsprüfung sollten erkennbar sein.
  7. Beteiligte sachlich über den Ablauf informieren. Vorbereitung bedeutet Orientierung – nicht das Einstudieren vermeintlich richtiger Antworten.
  8. Organisatorische Voraussetzungen schaffen. Räume, Zugänge, Gesprächszeiten, Stichproben und Begehungen müssen ohne unnötige Verzögerung möglich sein.

Nicht die Menge der Dokumente entscheidet. Wichtig sind Aktualität, Nachvollziehbarkeit und die Übereinstimmung mit der gelebten Praxis.

Der Audittag

3. Was während des Zertifizierungsaudits geschieht

Der genaue Ablauf hängt vom Zertifizierungsverfahren, der Unternehmensgröße und dem Auditumfang ab. Typischerweise beginnt das Audit mit einem Eröffnungsgespräch. Beteiligte, Ziel, Kriterien, Auditumfang, Kommunikationswege und organisatorische Fragen werden bestätigt. Danach wird der Auditplan noch einmal abgestimmt.

Im weiteren Verlauf führt das Auditteam Gespräche mit der Geschäftsleitung und Prozessverantwortlichen. Es betrachtet Prozesse, Aufzeichnungen und weitere Nachweise, wählt Stichproben aus und führt – soweit vorgesehen – Begehungen durch. Offene Fragen werden laufend geklärt. Im Abschlussgespräch erläutert das Auditteam seine Feststellungen und die weiteren Schritte des Verfahrens.

Sinnvolle Aufgaben der Auditbegleitung

  • Ansprechpartner und Nachweise koordinieren
  • bei der Einordnung von Fragen unterstützen
  • offene Punkte und benötigte Nachweise dokumentieren
  • Missverständnisse sachlich aufklären
  • die Kommunikation strukturieren
  • den Ablauf beobachten und die Nachbereitung vorbereiten

Nachbereitung

4. Nach dem Audit beginnt die eigentliche Bearbeitung

Nach dem Abschlussgespräch müssen Feststellungen und Abweichungen vollständig erfasst und intern verstanden werden. Eine unmittelbare Fehlerbeseitigung kann als Sofortkorrektur notwendig sein. Sie ist jedoch nicht automatisch eine nachhaltige Korrekturmaßnahme.

Für eine tragfähige Bearbeitung wird untersucht, warum die Abweichung entstehen konnte. Erst danach werden Maßnahmen festgelegt, Verantwortlichkeiten und Termine vereinbart und die geforderten Nachweise fristgerecht eingereicht. Anschließend ist zu prüfen, ob die Maßnahme tatsächlich wirksam war und ein erneutes Auftreten verhindert oder zumindest angemessen reduziert.

Die Erkenntnisse sollten nicht nur für den formalen Abschluss einer Feststellung genutzt werden. Sie liefern Hinweise für Prozesse, Führung, Ressourcen, interne Audits und kommende Bewertungen. Bezeichnungen, Einstufungen und Fristen können je nach Zertifizierungsverfahren und Zertifizierungsstelle variieren; maßgeblich sind die konkreten Vorgaben des jeweiligen Verfahrens.

Abgrenzung

5. Interne Audits, Zertifizierungsaudit und Auditbegleitung im Vergleich

InstrumentZweckDurchführungErgebnisRolle von Certvisio
Internes AuditWirksamkeit und Umsetzung im eigenen Managementsystem bewertendurch sachkundige interne oder externe Auditoren, objektiv und unparteiischAuditbericht, Feststellungen und VerbesserungsimpulseKann als unabhängiges internes Audit übernommen werden
ZertifizierungsauditKonformität als Grundlage der Zertifizierungsentscheidung bewertenausschließlich durch eine unabhängige ZertifizierungsstelleFeststellungen und Entscheidung im ZertifizierungsverfahrenKeine Durchführung und keine Zertifizierungsentscheidung
Auditvorbereitung und AuditbegleitungUnternehmen fachlich und organisatorisch auf das externe Audit vorbereitengemeinsam mit Leitung, Prozessverantwortlichen und Beteiligtenklare Rollen, verfügbare Nachweise und strukturierte NachbereitungKann Vorbereitung und Begleitung übernehmen, ohne die unabhängige Bewertung zu beeinflussen

Certvisio kann interne Audits, Auditvorbereitung und Auditbegleitung übernehmen. Zertifizierungsaudit und Zertifizierungsentscheidung bleiben ausschließlich Aufgabe einer unabhängigen Zertifizierungsstelle.

Praxisrisiken

6. Typische Fehler vor einem Zertifizierungsaudit

Dokumente erst unmittelbar vorher erstellen

Neue Unterlagen ohne erprobte Anwendung wirken selten überzeugend und können der tatsächlichen Praxis widersprechen.

Rollen und Vertretungen nicht klären

Fehlende Ansprechpartner führen zu Lücken, Verzögerungen und widersprüchlichen Aussagen.

Antworten auswendig lernen lassen

Einstudierte Formulierungen helfen nicht, wenn Nachfragen den tatsächlichen Prozess betreffen.

Bekannte Schwachstellen verschweigen

Offenheit über erkannte Probleme und nachvollziehbare Maßnahmen zeigt Steuerungsfähigkeit.

Interne Audits nur formal durchführen

Checklisten ohne belastbare Stichproben oder Ursachenbetrachtung liefern keine verlässliche Vorbereitung.

Managementbewertungen ohne Entscheidungsgrundlage

Eine reine Pflichtvorlage ersetzt keine Bewertung von Ergebnissen, Risiken, Ressourcen und Handlungsbedarf.

Korrigieren, ohne Ursachen zu untersuchen

Ein Dokument anzupassen beseitigt nicht zwingend den Grund für eine wiederkehrende Abweichung.

Zu viele ungeprüfte Unterlagen bereithalten

Veraltete, widersprüchliche oder unklare Dokumente erschweren die Nachweisführung statt sie zu verbessern.

Externe Unterstützung

7. Wann externe Auditbegleitung besonders sinnvoll ist

Externe Begleitung ist vor allem dann hilfreich, wenn intern Erfahrung, Zeit oder Neutralität fehlen. Typische Situationen sind:

  • die erste Zertifizierung eines Unternehmens
  • die Einführung oder wesentliche Änderung eines Managementsystems
  • eine Erweiterung des Zertifizierungsumfangs
  • neue Standorte oder organisatorische Veränderungen
  • frühere Abweichungen oder kritische Feststellungen
  • fehlende interne Auditkapazität
  • Unsicherheit bei Rollen, Nachweisen oder Auditkommunikation
  • die Vorbereitung auf Audits nach ISO 9001 oder DIN 77200

Der Nutzen entsteht nicht dadurch, Verantwortung auszulagern. Eine gute Begleitung schafft einen klaren Ablauf, macht Lücken sichtbar und versetzt die Verantwortlichen in die Lage, ihr System selbst nachvollziehbar zu erläutern.

Häufige Fragen

8. Häufige Fragen zur Auditbegleitung

Garantiert eine Auditbegleitung die Zertifizierung?

Nein. Sie verbessert Vorbereitung, Klarheit und Nachweisfähigkeit, kann aber weder das Auditergebnis noch die Zertifizierungsentscheidung garantieren.

Darf ein externer Berater am Zertifizierungsaudit teilnehmen?

Grundsätzlich kann eine unterstützende Person teilnehmen, sofern dies mit dem Unternehmen und der Zertifizierungsstelle abgestimmt ist. Sie darf den Auditablauf oder die unabhängige Bewertung nicht beeinflussen.

Wie lange dauert die Vorbereitung?

Das hängt von Unternehmensgröße, Auditumfang, Reifegrad des Managementsystems, Zahl der Standorte und vorhandenen Feststellungen ab. Eine seriöse Einschätzung setzt eine Bestandsaufnahme voraus.

Welche Dokumente werden benötigt?

Eine pauschale Dokumentenliste reicht nicht aus. Benötigt werden die für den Auditumfang relevanten Prozesse, dokumentierten Informationen und Nachweise der tatsächlichen Umsetzung.

Fazit

9. Verstandene Prozesse statt einstudierter Antworten

Ein gutes Zertifizierungsaudit entsteht nicht durch einstudierte Antworten, sondern durch verstandene Prozesse, klare Verantwortung und belastbare Nachweise. Auditbegleitung schafft Struktur und Sicherheit, ersetzt jedoch weder die Verantwortung des Unternehmens noch die unabhängige Bewertung durch die Zertifizierungsstelle.

Weiterführender Praxisleitfaden: ISO 9001 in der Praxis – Grundlegende Anforderungen an Unternehmen vor einer Zertifizierung

Passende Unterstützung

Auditvorbereitung mit einem klaren Plan

Certvisio unterstützt Unternehmen mit internen Audits, strukturierter Auditvorbereitung und persönlicher Begleitung externer Audits – vor Ort in Hessen sowie deutschlandweit.

Auditbegleitung und Zertifizierungsvorbereitung
Andreas Inhuber

Über den Autor

Andreas Inhuber

Gründer von Certvisio Consulting · Lead Auditor ISO 9001

Praxisorientierte Beratung, interne Audits und Auditbegleitung für Managementsysteme und Sicherheitsdienstleistungen.

Fachliche Quellen

10. Offizielle Grundlagen und weiterführende Hinweise