ISO-9001-Audit nicht bestanden: Was das bedeutet und was jetzt zu tun ist
„Nicht bestanden" ist beim ISO-9001-Audit fast nie das Ende. In den meisten Fällen hat der Auditor Abweichungen festgestellt, die Sie innerhalb einer Frist nachbessern können, mit Korrekturmaßnahmen und Nachweisen, bei Hauptabweichungen teils mit einem Nachaudit. Das Zertifikat verlieren Sie in der Regel erst, wenn danach nichts passiert. Dieser Ratgeber sortiert, was der Bericht bedeutet und was in welcher Reihenfolge ansteht.
„Durchgefallen" gibt es im Audit so nicht. Was stattdessen geschieht
Ein Zertifizierungsaudit ist keine Schulprüfung mit Notenspiegel. Der Auditor vergleicht Ihr gelebtes System mit den Anforderungen der ISO 9001 und hält fest, wo beides auseinanderläuft. Das geschieht als Feststellungen unterschiedlicher Schwere, nicht als Gesamturteil „bestanden/nicht bestanden". Auch die Entscheidung über das Zertifikat trifft in der Regel nicht der Auditor selbst: Er spricht eine Empfehlung aus, die Zertifizierungsentscheidung fällt bei der Zertifizierungsstelle. Wenn es im Abschlussgespräch hieß, die Empfehlung könne „so noch nicht" ausgesprochen werden, ist das üblicherweise genau dieser Mechanismus: Die Empfehlung wird zurückgestellt, bis die festgestellten Abweichungen behoben und nachgewiesen sind, nicht endgültig verweigert.
Wichtig ist außerdem, welches Audit schlecht lief. Beim Erst-Zertifizierungsaudit gibt es noch kein Zertifikat zu verlieren; die Ausstellung verschiebt sich, bis nachgebessert ist. Das kostet Zeit, aber keinen bestehenden Nachweis. Beim Überwachungs- oder Rezertifizierungsaudit steht dagegen das vorhandene Zertifikat im Raum. Auch dort folgt jedoch üblicherweise zuerst die Frist zur Nachbesserung, nicht der Entzug. Was in dieser Frist zu tun ist, entscheidet über den Ausgang mehr als alles, was im Audit selbst passiert ist.
Hauptabweichung im Audit: welche Konsequenzen folgen
Auditberichte unterscheiden Feststellungen nach Schwere. Die Begriffe variieren je nach Stelle („Hauptabweichung/Nebenabweichung", „wesentlich/nicht wesentlich", „Major/Minor"), die Logik dahinter ist überall ähnlich. Entscheidend ist die Einstufung, denn von ihr hängen Frist und Nachweisweg ab:
| Feststellung | Was sie bedeutet | Was üblicherweise folgt |
|---|---|---|
| Hauptabweichung (Major) | Eine Normanforderung wird gar nicht oder so lückenhaft erfüllt, dass die Wirksamkeit des Systems in diesem Punkt infrage steht, etwa bei einem fehlenden oder systematisch missachteten Prozess. | Korrektur plus Korrekturmaßnahme mit Ursachenanalyse, innerhalb einer von der Stelle gesetzten Frist. Die Zertifizierungsempfehlung wird in der Praxis meist zurückgestellt, bis der Nachweis vorliegt, je nach Stelle per Dokumentenprüfung oder Nachaudit. |
| Nebenabweichung (Minor) | Ein punktueller Verstoß, der das System als Ganzes nicht infrage stellt, etwa ein einzelner fehlender Nachweis oder eine nicht gelebte Detailregelung. | Das Zertifikat wird üblicherweise trotzdem erteilt beziehungsweise bleibt bestehen. Erwartet wird ein Korrekturmaßnahmenplan. Die Umsetzung wird häufig spätestens im nächsten Audit geprüft. |
| Hinweis / Verbesserungspotenzial | Keine Abweichung, sondern eine Beobachtung, die auf ein Risiko oder eine Verbesserungsmöglichkeit hinweist. | Keine Frist, keine Pflicht. Sinnvoll ist es, die Punkte trotzdem aufzugreifen: Ignorierte Hinweise erscheinen im nächsten Audit häufig als Abweichung. |
Zwei Begriffe sind zu unterscheiden, weil Auditoren genau darauf achten: Die Korrektur beseitigt das Symptom (der fehlende Nachweis wird erstellt). Die Korrekturmaßnahme beseitigt die Ursache (Warum fehlte er, und was verhindert, dass es wieder geschieht?). Wer nur das Symptom behebt, riskiert, dass der Nachweis als nicht wirksam zurückgewiesen wird. Eine kurze, sachliche Ursachenanalyse, oft genügen drei Sätze, trägt mehr als zehn Seiten Papier.
Wann das Zertifikat wirklich in Gefahr ist
Es gibt einen Punkt, an dem aus Abweichungen ein Zertifikatsproblem wird: Aussetzung (das Zertifikat ruht und darf in dieser Zeit in der Regel nicht als gültig geführt werden) und Entzug (endgültig). Dahin führt in der Praxis meist nicht die Abweichung selbst, sondern das, was danach ausbleibt:
- Fristen verstreichen ungenutzt: Korrekturmaßnahmen oder Nachweise werden nicht oder nicht rechtzeitig geliefert.
- Das Nachaudit kommt nicht zustande: Termine werden so lange verschoben, bis das Verfahren scheitert.
- Gravierende oder wiederholte Verstöße: Dieselbe Hauptabweichung steht zum zweiten Mal im Bericht, ohne dass sich etwas geändert hat.
Das ist selten, kommt aber vor. Es ist fast immer ein Prozess mit Vorwarnung, kein plötzliches Ereignis. Solange Sie im Austausch mit Ihrer Zertifizierungsstelle sind, Fristen kennen und liefern, bewegen Sie sich im Normalverfahren. Falls Ihr Zertifikat bereits ausgesetzt wurde, führen Sie es in dieser Zeit nicht weiter als gültig, weder auf der Website noch in Angeboten. Aus einem lösbaren Auditproblem wird sonst ein Vertrauensproblem gegenüber Auftraggebern.
Was Sie jetzt tun sollten: fünf Schritte in der richtigen Reihenfolge
- Auditbericht genau lesen, Feststellung für Feststellung Zu jeder Abweichung gehören Einstufung, betroffenes Norm-Kapitel und die konkrete Feststellung. Markieren Sie, was Hauptabweichung und was Nebenabweichung ist; das bestimmt die Reihenfolge. Unklare Formulierungen können Sie sich von der Stelle erläutern lassen, bevor Sie etwas bearbeiten.
- Fristen mit der Zertifizierungsstelle schriftlich klären Bis wann muss welcher Nachweis vorliegen? Reicht eine Dokumentenprüfung oder ist ein Nachaudit nötig, und was kostet das? Lassen Sie sich die Antworten schriftlich geben; sonst planen Sie ohne verlässliche Grundlage.
- Hauptabweichungen zuerst bearbeiten Sie entscheiden über die Empfehlung. Für jede: Symptom beheben (Korrektur), Ursache benennen und abstellen (Korrekturmaßnahme), beides dokumentieren. Nebenabweichungen folgen danach, mit Plan und Termin.
- Nachweise so aufbereiten, dass sie prüfbar sind Pro Abweichung beantworten Sie drei Fragen: Was war die Ursache, was wurde geändert, woran ist die Wirksamkeit erkennbar (aktualisiertes Dokument, Schulungsnachweis, Stichprobe). Das ist genau das Format, mit dem eine Dokumentenprüfung ohne Rückfragen durchläuft.
- Fristgerecht einreichen und den Eingang bestätigen lassen Wenn ein Nachaudit ansteht: Termin aktiv anbieten statt abwarten. Wer liefert und Termine vorschlägt, ist in solchen Verfahren erfahrungsgemäß schneller durch.
Was Sie jetzt nicht tun sollten
- Nicht unter Druck ein teures Komplett-Beratungspaket kaufen. Die meisten Abweichungen lassen sich mit gezielter Nacharbeit am bestehenden System schließen. Ein Neuaufbau ist dafür fast nie nötig.
- Die Frist nicht schweigend verstreichen lassen. Wenn es eng wird, melden Sie sich vorher bei der Stelle. Eine begründete Bitte um Fristverlängerung ist ein normaler Vorgang, ein unkommentiert verpasster Termin nicht.
- Nicht übereilt kündigen. Ein Wechsel der Zertifizierungsstelle mitten im Verfahren löst die Abweichungen nicht; dazu unten mehr.
- Ein ausgesetztes Zertifikat nicht als gültig führen. Nicht in Ausschreibungen, nicht im Lieferantenportal, nicht auf der Website.
Wenn das Vertrauen zur Zertifizierungsstelle weg ist
Manchmal ist nach so einem Audit nicht nur der Bericht das Problem, sondern die Beziehung: Man fühlt sich abgekanzelt statt geprüft, bekommt keine klaren Auskünfte oder hat den Eindruck, dass sich die Maßstäbe von Jahr zu Jahr verschieben. Dann ist ein Wechsel der Zertifizierungsstelle legitim und machbar. Ihre Dokumentation gehört Ihnen, und der wirtschaftlichste Zeitpunkt ist das Rezertifizierungsaudit am Zyklusende. Wie das geht, inklusive Kündigungsfristen und Muster, steht im Ratgeber Zertifizierungsstelle wechseln.
Ebenso gilt: Ein Wechsel ist keine Abkürzung an berechtigten Abweichungen vorbei. Die neue Stelle prüft anhand der vereinbarten Normausgabe. Ein weiterhin erforderlicher, aber fehlender Prozess fehlt auch beim nächsten Auditor, und ein Wechsel mitten im Zyklus kostet je nach Vertrag doppelt. Wenn die Feststellungen in der Sache stimmen, ist Nachbessern bei der bisherigen Stelle fast immer der schnellere und günstigere Weg. Halten Sie eine Feststellung für unberechtigt, ist der Einspruchsweg der richtige erste Schritt (siehe FAQ). Der Wechsel ist die Antwort auf eine schlechte Zusammenarbeit, nicht auf einen unbequemen Befund.
Abgrenzung: Termin verpasst oder Zertifikat schon weg?
Zwei Nachbarfälle werden mit dem „nicht bestandenen" Audit oft verwechselt, brauchen aber andere Schritte. Wenn das Audit gar nicht stattgefunden hat (Termin übersehen, Ansprechpartner ausgeschieden), geht es nicht um Abweichungen, sondern um Aussetzungs- und Nachholfristen. Das erläutert der Ratgeber Überwachungsaudit verpasst. Und wenn das Zertifikat bereits erloschen oder abgelaufen ist, führt der Weg zurück über eine Neuzertifizierung auf Basis Ihrer vorhandenen Dokumentation. Die Fristenlogik samt Notfallplan bei laufender Ausschreibung steht im Ratgeber ISO-Zertifikat abgelaufen.
Wo wir helfen können und wo nicht
Zuerst die Grenze: Wenn Sie mitten im Verfahren bei Ihrer bisherigen Stelle stehen und die Abweichungen berechtigt sind, ist Ihr schnellster Weg das Nachbessern genau dort. Das sagen wir Ihnen auch, wenn Sie uns in dieser Lage fragen. Abwerben mit dem Versprechen, bei uns wäre dieselbe Feststellung kein Thema, wäre unseriös.
Sinnvoll mit uns sprechen können Sie in drei Lagen: wenn das Zyklusende ohnehin naht und Sie zur Rezertifizierung vergleichen wollen; wenn das Zertifikat bereits erloschen oder entzogen ist und eine Neuzertifizierung ansteht (auf Basis Ihrer vorhandenen Dokumentation, typischerweise in 2–4 Wochen, für einen kleinen Dienstleistungsbetrieb ab 550 € netto im Jahr, zzgl. einmalig Einführung ab 350 € (entfällt beim Wechsel von einer anderen Zertifizierungsstelle), Überwachungsaudits in Jahr 2 und 3 zum selben Jahrespreis); oder wenn Sie eine zweite Meinung zum Auditbericht möchten: welche Punkte zuerst, was als Nachweis trägt, wo sich ein Einspruch lohnt. Der verbindliche Festpreis kommt schriftlich nach dem Erstgespräch. Wie eine Zertifizierung bei uns Schritt für Schritt läuft, zeigt der Ratgeber zum Ablauf der ISO-9001-Zertifizierung. Die Preise je Betriebsgröße stehen in der Kostenübersicht.
Zur Einordnung: Beim Wechsel zu uns bleibt die Norm dieselbe, und das Audit findet wie gewohnt vor Ort statt. Auftraggeber erkennen das Zertifikat in der Praxis genauso an wie jedes andere Zertifikat nach derselben Norm. Den Namen der Zertifizierungsstelle, eine Referenzliste und ein Musterzertifikat senden wir Ihnen vor der Beauftragung zu. Mehr dazu steht auf der Seite Anerkennung des Zertifikats. Auch bei uns gilt: Bei wesentlichen Abweichungen wird das Zertifikat erst nach der Nachbesserung ausgestellt. Ein Audit, das nichts prüft, wäre für Ihre Auftraggeber wertlos.