Warum ISO-Audits scheitern und wie Sie es vermeiden
Ein ISO-Audit scheitert selten an einem einzelnen Formular. Meist fehlen klare Nachweise, Verantwortlichkeiten oder gelebte Abläufe. Mit einer einfachen Vorbereitung lassen sich die wichtigsten Risiken früh erkennen.
Die häufigsten Gründe für gescheiterte ISO-Audits sind fehlende oder veraltete Nachweise, Prozesse, die nur auf dem Papier existieren, unklare Zuständigkeiten, zu wenig Beteiligung der Geschäftsführung und schwache interne Audits. Wer diese Punkte vor dem Zertifizierungsaudit prüft, reduziert das Risiko für Hauptabweichungen deutlich.
Was bedeutet "Audit scheitert"?
Ein Audit ist nicht automatisch verloren, wenn der Auditor Abweichungen findet. Kritisch wird es, wenn eine Normforderung gar nicht umgesetzt ist, Nachweise fehlen oder ein Problem systematisch auftritt. Dann kann eine Zertifizierung verzögert werden, bis Ursachen analysiert und Korrekturmaßnahmen wirksam umgesetzt sind.
Für Unternehmen mit ISO 9001, ISO 14001, ISO 45001, ISO 13485 oder anderen Managementsystemen gilt deshalb: Entscheidend ist nicht ein perfekter Ordner, sondern ein nachvollziehbares System, das im Alltag funktioniert.
Die fünf häufigsten Ursachen
1. Nachweise fehlen oder sind veraltet
Auditoren prüfen nicht nur, ob ein Prozess beschrieben ist. Sie prüfen auch, ob es aktuelle Aufzeichnungen gibt. Typische Beispiele sind Schulungsnachweise, Prüfprotokolle, Lieferantenbewertungen, Managementbewertungen, Maßnahmenlisten und interne Auditberichte.
Ein einfacher Test: Wählen Sie fünf wichtige Prozesse aus und suchen Sie je drei aktuelle Nachweise. Wenn das länger dauert oder nur einzelne Personen wissen, wo die Nachweise liegen, ist das ein Warnsignal.
2. Prozesse werden anders gelebt als beschrieben
Viele Abweichungen entstehen, weil Dokumente gepflegt wurden, aber der Arbeitsalltag davon abweicht. Das fällt im Audit schnell auf, wenn Mitarbeiter Abläufe anders erklären als die Prozessbeschreibung.
Halten Sie Prozesse kurz und realistisch. Beschreiben Sie nur, was wirklich gebraucht wird, und aktualisieren Sie Dokumente nach Prozessänderungen sofort.
3. Verantwortlichkeiten sind unklar
Wenn niemand sicher sagen kann, wer einen Prozess steuert, wer Freigaben erteilt oder wer Maßnahmen verfolgt, entsteht Auditrisiko. Besonders kritisch sind Schnittstellen zwischen Vertrieb, Entwicklung, Einkauf, Produktion, Service und Qualitätsmanagement.
Jeder Kernprozess sollte einen Verantwortlichen, klare Vertretungen und wenige aussagekräftige Kennzahlen haben.
4. Die Geschäftsführung ist zu wenig beteiligt
Ein Managementsystem kann nicht vollständig an den Qualitätsmanagementbeauftragten delegiert werden. Die Geschäftsführung muss Ziele festlegen, Ressourcen bereitstellen, Ergebnisse bewerten und Entscheidungen treffen.
Praktisch bedeutet das: Managementbewertung aktuell halten, Ziele verständlich kommunizieren und offene Risiken oder Ressourcenfragen nicht bis zum Audit liegen lassen.
5. Interne Audits bleiben zu oberflächlich
Interne Audits sind die beste Vorbereitung auf externe Audits. Sie helfen aber nur, wenn sie echte Prozesse, Interviews, Nachweise und Maßnahmen prüfen. Eine reine Dokumentenprüfung kurz vor dem Zertifizierungsaudit reicht selten aus.
Planen Sie interne Audits so, dass genug Zeit für Ursachenanalyse und wirksame Korrekturmaßnahmen bleibt.
Einfache Vorbereitung in vier Schritten
- Auditumfang klären: Welche Norm, welche Standorte, welche Prozesse und welche besonderen Kundenanforderungen werden geprüft?
- Nachweise sammeln: Legen Sie die wichtigsten Aufzeichnungen pro Prozess bereit und prüfen Sie Aktualität, Vollständigkeit und Freigaben.
- Prozesse kurz durchsprechen: Verantwortliche sollten ihren Ablauf, ihre Risiken, ihre Kennzahlen und typische Nachweise erklären können.
- Offene Punkte schließen: Maßnahmen brauchen Verantwortliche, Termine, Ursachenanalyse und eine dokumentierte Wirksamkeitsprüfung.
Was am Audittag hilft
- Antworten Sie ehrlich und knapp. Wenn ein Nachweis fehlt, sagen Sie es klar und reichen ihn nach.
- Zeigen Sie reale Aufzeichnungen aus dem Tagesgeschäft, nicht nur Vorlagen.
- Halten Sie Prozessverantwortliche erreichbar.
- Notieren Sie Feststellungen sofort mit Kontext, Beispiel und betroffener Normforderung.
- Diskutieren Sie nicht über Formulierungen, bevor der Sachverhalt verstanden ist.
Wenn eine Abweichung entsteht
Eine Abweichung ist kein Drama, wenn sie sauber bearbeitet wird. Wichtig ist, nicht nur das sichtbare Problem zu beheben. Analysieren Sie die Ursache, definieren Sie eine passende Korrekturmaßnahme und prüfen Sie später, ob die Maßnahme wirkt.
Gute Korrekturmaßnahmen sind konkret: Was wird geändert, wer ist verantwortlich, bis wann wird es erledigt, welcher Nachweis zeigt die Umsetzung und woran erkennt man die Wirksamkeit?
Wie Sternberg Consulting unterstützt
Wir unterstützen Unternehmen bei der Vorbereitung auf Zertifizierungs-, Überwachungs- und Kundenaudits. Dazu gehören Dokumentencheck, interne Audits, Probeinterviews, Maßnahmenmanagement und die laufende Betreuung als externer QMB. Für ISO-9001-Projekte passt ergänzend die ISO 9001 Beratung.
Häufig gestellte Fragen
Was ist der häufigste Grund, warum ISO-Audits scheitern?
Meist fehlt nicht nur ein Dokument. Häufig passen Nachweise, gelebte Prozesse und Verantwortlichkeiten nicht zusammen. Auditoren erkennen das, wenn Dokumente, Interviews und Aufzeichnungen unterschiedliche Bilder zeigen.
Wie früh sollte die Vorbereitung beginnen?
Für ein Zertifizierungsaudit sollten Unternehmen mehrere Monate einplanen. Wenn das Managementsystem bereits eingeführt ist, reichen oft wenige Wochen für einen fokussierten Audit-Check. Offene Abweichungen brauchen jedoch genug Zeit für wirksame Maßnahmen.
Muss die Geschäftsführung im Audit sprechen können?
Ja. Die Geschäftsführung muss erklären können, welche Ziele, Risiken, Ressourcen und Entscheidungen mit dem Managementsystem verbunden sind. Sie muss nicht jedes Detail kennen, aber die eigene Führungsverantwortung zeigen.
Was sollte man bei einer Abweichung zuerst tun?
Zuerst den Sachverhalt klären: Was genau wurde festgestellt, welcher Prozess ist betroffen und welcher Nachweis fehlt oder widerspricht? Danach folgt die Ursachenanalyse. Erst dann sollten Korrekturmaßnahmen festgelegt werden.
