ISO-9001-Audit nicht bestanden: Was das wirklich heißt — und was jetzt zu tun ist
„Nicht bestanden" ist beim ISO-9001-Audit fast nie das Ende: In den meisten Fällen hat der Auditor Abweichungen festgestellt, die Sie innerhalb einer Frist nachbessern können — mit Korrekturmaßnahmen und Nachweisen, bei Hauptabweichungen teils mit einem Nachaudit. Das Zertifikat verlieren Sie in der Regel erst, wenn danach nichts passiert. Dieser Ratgeber sortiert, was der Bericht bedeutet und was in welcher Reihenfolge ansteht.
„Durchgefallen" gibt es im Audit so nicht — was stattdessen passiert ist
Ein Zertifizierungsaudit ist keine Schulprüfung mit Notenspiegel. Der Auditor vergleicht Ihr gelebtes System mit den Anforderungen der ISO 9001 und hält fest, wo beides auseinanderläuft — als Feststellungen unterschiedlicher Schwere, nicht als Gesamturteil „bestanden/nicht bestanden". Auch die Entscheidung über das Zertifikat trifft in der Regel nicht der Auditor selbst: Er spricht eine Empfehlung aus, die Zertifizierungsentscheidung fällt bei der Zertifizierungsstelle. Wenn es im Abschlussgespräch hieß, die Empfehlung könne „so noch nicht" ausgesprochen werden, ist das üblicherweise genau dieser Mechanismus: Die Empfehlung wird zurückgestellt, bis die festgestellten Abweichungen behoben und nachgewiesen sind — nicht endgültig verweigert.
Wichtig ist außerdem, welches Audit schlecht lief. Beim Erst-Zertifizierungsaudit gibt es noch kein Zertifikat zu verlieren — die Ausstellung verschiebt sich, bis nachgebessert ist. Das kostet Zeit und Nerven, aber keinen bestehenden Nachweis. Beim Überwachungs- oder Rezertifizierungsaudit steht dagegen das vorhandene Zertifikat im Raum — aber auch dort folgt üblicherweise zuerst die Frist zur Nachbesserung, nicht der Entzug. Was in dieser Frist zu tun ist, entscheidet über den Ausgang mehr als alles, was im Audit selbst passiert ist.
Hauptabweichung im Audit: welche Konsequenzen folgen
Auditberichte unterscheiden Feststellungen nach Schwere — die Begriffe variieren je nach Stelle („Hauptabweichung/Nebenabweichung", „wesentlich/nicht wesentlich", „Major/Minor"), die Logik dahinter ist überall ähnlich. Entscheidend ist die Einstufung, denn an ihr hängen Frist und Nachweisweg:
| Feststellung | Was sie bedeutet | Was üblicherweise folgt |
|---|---|---|
| Hauptabweichung (Major) | Eine Normanforderung wird gar nicht oder so lückenhaft erfüllt, dass die Wirksamkeit des Systems in diesem Punkt infrage steht — etwa ein fehlender oder systematisch missachteter Prozess. | Korrektur plus Korrekturmaßnahme mit Ursachenanalyse, innerhalb einer von der Stelle gesetzten Frist. Die Zertifizierungsempfehlung wird in der Praxis meist zurückgestellt, bis der Nachweis vorliegt — je nach Stelle per Dokumentenprüfung oder Nachaudit. |
| Nebenabweichung (Minor) | Ein punktueller Verstoß, der das System als Ganzes nicht infrage stellt — etwa ein einzelner fehlender Nachweis oder eine nicht gelebte Detailregelung. | Das Zertifikat wird üblicherweise trotzdem erteilt beziehungsweise bleibt bestehen. Erwartet wird ein Korrekturmaßnahmenplan; die Umsetzung wird häufig spätestens im nächsten Audit geprüft. |
| Hinweis / Verbesserungspotenzial | Keine Abweichung — eine Beobachtung, die auf ein Risiko oder eine Verbesserungsmöglichkeit zeigt. | Keine Frist, keine Pflicht. Klug ist, die Punkte trotzdem aufzugreifen: Ignorierte Hinweise tauchen im nächsten Audit gern als Abweichung wieder auf. |
Zwei Begriffe lohnen die Unterscheidung, weil Auditoren genau darauf schauen: Die Korrektur beseitigt das Symptom (der fehlende Nachweis wird erstellt), die Korrekturmaßnahme die Ursache (warum fehlte er — und was verhindert, dass es wieder passiert?). Wer nur das Symptom flickt, riskiert, dass der Nachweis als nicht wirksam zurückkommt. Eine kurze, ehrliche Ursachenanalyse — auch drei Sätze genügen oft — trägt mehr als zehn Seiten Papier.
Wann das Zertifikat wirklich in Gefahr ist
Ehrlich benannt: Es gibt den Punkt, an dem aus Abweichungen ein Zertifikatsproblem wird — Aussetzung (das Zertifikat ruht und darf in dieser Zeit in der Regel nicht als gültig geführt werden) und Entzug (endgültig). Dahin führt in der Praxis meist nicht die Abweichung selbst, sondern das, was danach ausbleibt:
- Fristen verstreichen ungenutzt — Korrekturmaßnahmen oder Nachweise werden nicht oder nicht rechtzeitig geliefert.
- Das Nachaudit kommt nicht zustande — Termine werden verschoben, bis das Verfahren kippt.
- Gravierende oder wiederholte Verstöße — dieselbe Hauptabweichung steht zum zweiten Mal im Bericht, ohne dass sich etwas geändert hat.
Das ist selten, aber real — und es ist fast immer ein Prozess mit Vorwarnung, kein Blitzschlag. Solange Sie im Austausch mit Ihrer Zertifizierungsstelle sind, Fristen kennen und liefern, bewegen Sie sich im Normalverfahren. Falls Ihr Zertifikat bereits ausgesetzt wurde: Führen Sie es in dieser Zeit nicht weiter als gültig — weder auf der Website noch in Angeboten. Aus einem lösbaren Auditproblem wird sonst ein Vertrauensproblem gegenüber Auftraggebern.
Was Sie jetzt tun sollten: fünf Schritte in der richtigen Reihenfolge
- Auditbericht genau lesen — Feststellung für Feststellung Zu jeder Abweichung gehören Einstufung, betroffenes Norm-Kapitel und die konkrete Feststellung. Markieren Sie, was Hauptabweichung ist und was Nebenabweichung — das bestimmt die Reihenfolge. Unklare Formulierungen dürfen Sie sich von der Stelle erläutern lassen, bevor Sie irgendetwas bearbeiten.
- Fristen mit der Zertifizierungsstelle klären — schriftlich Bis wann muss welcher Nachweis vorliegen? Reicht eine Dokumentenprüfung oder ist ein Nachaudit nötig, und was kostet das? Lassen Sie sich die Antworten schriftlich geben — Sie planen sonst auf Zuruf.
- Hauptabweichungen zuerst bearbeiten Sie entscheiden über die Empfehlung. Für jede: Symptom beheben (Korrektur), Ursache benennen und abstellen (Korrekturmaßnahme), beides dokumentieren. Nebenabweichungen folgen danach — mit Plan und Termin, nicht hektisch nebenbei.
- Nachweise so aufbereiten, dass sie prüfbar sind Pro Abweichung ein kurzer Dreiklang: Was war die Ursache, was wurde geändert, woran ist die Wirksamkeit erkennbar (aktualisiertes Dokument, Schulungsnachweis, Stichprobe). Das ist genau das Format, mit dem eine Dokumentenprüfung ohne Rückfragen durchläuft.
- Fristgerecht einreichen und den Eingang bestätigen lassen Wenn ein Nachaudit ansteht: Termin aktiv anbieten statt abwarten. Wer liefert und Termine vorschlägt, ist in solchen Verfahren erfahrungsgemäß schneller durch.
Was Sie jetzt nicht tun sollten
- Nicht in Panik ein teures Komplett-Beratungspaket kaufen. Die meisten Abweichungen lassen sich mit gezielter Nacharbeit am bestehenden System schließen — ein Neuaufbau ist dafür fast nie nötig.
- Die Frist nicht schweigend verstreichen lassen. Wenn es eng wird, melden Sie sich vorher bei der Stelle — eine begründete Fristbitte ist ein Normalvorgang, ein verpasster Termin ohne Wort nicht.
- Nicht im Affekt kündigen. Ein Wechsel der Zertifizierungsstelle mitten im Verfahren löst die Abweichungen nicht — dazu gleich mehr.
- Ein ausgesetztes Zertifikat nicht als gültig führen. Nicht in Ausschreibungen, nicht im Lieferantenportal, nicht auf der Website.
Wenn das Vertrauen zur Zertifizierungsstelle weg ist
Manchmal ist nach so einem Audit nicht nur der Bericht das Problem, sondern die Beziehung: Man fühlt sich abgekanzelt statt geprüft, bekommt keine klaren Auskünfte oder hat den Eindruck, dass Maßstäbe von Jahr zu Jahr wandern. Dann ist ein Wechsel der Zertifizierungsstelle legitim und machbar — Ihre Dokumentation gehört Ihnen, und der wirtschaftlichste Zeitpunkt ist das Rezertifizierungsaudit am Zyklusende. Wie das geht, inklusive Kündigungsfristen und Muster, steht im Ratgeber Zertifizierungsstelle wechseln.
Genauso ehrlich: Ein Wechsel ist keine Abkürzung an berechtigten Abweichungen vorbei. Geprüft wird überall nach derselben ISO 9001 — ein fehlender Prozess fehlt auch beim nächsten Auditor, und ein Wechsel mitten im Zyklus kostet je nach Vertrag doppelt. Wenn die Feststellungen in der Sache stimmen, ist Nachbessern bei der bisherigen Stelle fast immer der schnellere und günstigere Weg; halten Sie eine Feststellung für unberechtigt, ist der Einspruchsweg der richtige erste Schritt (siehe FAQ). Der Wechsel ist die Antwort auf eine schlechte Zusammenarbeit — nicht auf einen unbequemen Befund.
Abgrenzung: Termin verpasst oder Zertifikat schon weg?
Zwei Nachbarfälle werden mit dem „nicht bestandenen" Audit oft verwechselt, brauchen aber andere Schritte. Wenn das Audit gar nicht stattgefunden hat — Termin durchgerutscht, Ansprechpartner weg —, geht es nicht um Abweichungen, sondern um Aussetzungs- und Nachholfristen; das sortiert der Ratgeber Überwachungsaudit verpasst. Und wenn das Zertifikat bereits erloschen oder abgelaufen ist, führt der Weg zurück über eine Neuzertifizierung auf Basis Ihrer vorhandenen Dokumentation — die Fristenlogik samt Notfallplan bei laufender Ausschreibung steht im Ratgeber ISO-Zertifikat abgelaufen.
Wo wir helfen können — und wo nicht
Zuerst die Grenze: Wenn Sie mitten im Verfahren bei Ihrer bisherigen Stelle stecken und die Abweichungen berechtigt sind, ist Ihr schnellster Weg das Nachbessern genau dort — und wenn Sie uns in dieser Lage anrufen, sagen wir Ihnen das auch so. Abwerben mit dem Versprechen, bei uns wäre dieselbe Feststellung kein Thema, wäre unseriös.
Sinnvoll mit uns sprechen können Sie in drei Lagen: wenn das Zyklusende ohnehin naht und Sie zur Rezertifizierung vergleichen wollen; wenn das Zertifikat bereits erloschen oder entzogen ist und eine Neuzertifizierung ansteht — auf Basis Ihrer vorhandenen Dokumentation, typischerweise in 2–4 Wochen, für einen kleinen Dienstleistungsbetrieb ab 550 € netto im Jahr, zzgl. einmalig Einführung ab 350 € (entfällt beim Wechsel von einer anderen Zertifizierungsstelle), Überwachungsaudits in Jahr 2 und 3 zum selben Jahrespreis; oder wenn Sie eine zweite Meinung zum Auditbericht möchten — welche Punkte zuerst, was als Nachweis trägt, wo sich ein Einspruch lohnt. Den Preis für Ihre Betriebsgröße nennen wir Ihnen sofort am Telefon; der verbindliche Festpreis kommt schriftlich nach dem Erstgespräch. Wie eine Zertifizierung bei uns Schritt für Schritt läuft, zeigt der Ratgeber zum Ablauf der ISO-9001-Zertifizierung; die Preise je Betriebsgröße zeigt der Kostenrechner.
Transparenz gehört dazu: Zertifiziert wird bei uns gemäß DIN EN ISO 9001:2015 — durch eine nicht DAkkS-akkreditierte Zertifizierungsstelle. Kam Ihr bisheriges Zertifikat von einer akkreditierten Stelle, prüfen Sie vor jedem Wechsel, ob einer Ihrer Auftraggeber ausdrücklich ein akkreditiertes Zertifikat verlangt — dann reicht unseres nicht, und das sagen wir Ihnen vorab. Den Unterschied erklärt der Vergleich akkreditiert oder nicht akkreditiert. Und noch eine Einordnung, ohne jemanden schlechtzureden: Durchgewunken wird auch bei uns nichts — bei wesentlichen Abweichungen wird das Zertifikat erst nach der Nachbesserung ausgestellt. Ein Audit, das nichts prüft, wäre für Ihre Auftraggeber nichts wert.