Ihr ISO-9001-Zertifikat bleibt nur gültig, wenn Sie einmal im Jahr das Überwachungsaudit bestehen. Für viele Geschäftsführer kehrt damit eine bekannte Frage zurück: Läuft unser QM-System im Alltag noch so, wie es im Handbuch steht? Wer den Termin unterschätzt, riskiert den Nachweis gegenüber Kunden und Ausschreibungen und damit Aufträge, die an das Zertifikat geknüpft sind.
Das Wichtigste auf einen Blick
- Jährlich statt einmalig: Das ISO-9001-Zertifikat gilt 3 Jahre, vorausgesetzt, die jährlichen Überwachungsaudits werden bestanden. Der Rhythmus ist in der ISO/IEC 17021-1 festgelegt. Die Umstellung auf die neue ISO 9001:2026 läuft meist im Rahmen dieser Audits.
- Gelebte Praxis zählt: Ein Auditor einer akkreditierten Zertifizierungsstelle prüft stichprobenartig, ob die dokumentierten Prozesse im Alltag noch gelebt werden, inklusive Aufzeichnungen, internem Audit und Managementbewertung.
- Abweichungen sind nicht das Aus: Festgestellte Abweichungen haben definierte Fristen zur Behebung. Erst schwerwiegende, unbehandelte Abweichungen gefährden das Zertifikat.
- Wir übernehmen die Vorbereitung für Sie: BetterCert bereitet Kunden jedes Jahr aufs Überwachungsaudit vor, führt das interne Audit durch und unterstützt bei Abweichungen bis zum Abschluss.
Inhaltsverzeichnis
- Was das Überwachungsaudit ist und warum es jedes Jahr stattfindet
- Was der Zertifizierer im Überwachungsaudit prüft
- Vorbereitung auf das Überwachungsaudit: Checkliste
- Der Ablauf am Audittag
- Abweichungen im Überwachungsaudit: Was sie bedeuten und was passiert
- So begleitet BetterCert durch jedes Überwachungsaudit
- Fazit: Mit gelebtem QM-System wird das Überwachungsaudit zur Routine
- Häufige Fragen
Was das Überwachungsaudit ist und warum es jedes Jahr stattfindet
Das Überwachungsaudit ist die jährliche Prüfung Ihres Zertifizierers während der Laufzeit des Zertifikats. Es soll belegen, dass Ihr Qualitätsmanagementsystem im Alltag weiter wirksam arbeitet. Ein ISO-9001-Zertifikat ist drei Jahre gültig, vorausgesetzt, die jährlichen Überwachungsaudits bestätigen die fortlaufende Wirksamkeit des Systems (ISO/IEC 17021-1). Für Ihren Betrieb hängt daran viel: Der Nachweis sichert Aufträge, für die ein Kunde den ISO-9001-Nachweis fordert, und die Teilnahme an öffentlichen Ausschreibungen.
Auf das Zertifizierungsaudit mit seinen zwei Stufen (Dokumentations- und Umsetzungsaudit) folgen in jedem Zertifikatsjahr die Überwachungsaudits, nach drei Jahren die Rezertifizierung. Das erste Überwachungsaudit liegt höchstens zwölf Monate nach der Zertifizierungsentscheidung, die Folgetermine orientieren sich am Solltermin des Vorjahres. Geregelt ist dieser Rhythmus in der ISO/IEC 17021-1, der Norm für Zertifizierungsstellen; er gilt bei jedem akkreditierten Zertifizierer gleich.
Zur Dauer gilt als Faustregel die IAF MD 5: Die jährliche Überwachungsauditzeit liegt bei etwa einem Drittel der Auditzeit des Erstaudits (Stufe 1 plus Stufe 2), in der Regel also mindestens ein Audittag. Für akkreditierte Zertifizierer ist die Vorgabe verbindlich, für andere Zertifizierungsstellen dient sie als Orientierung. Den konkreten Umfang hält der vorab abgestimmte Auditplan fest.
ISO 9001:2026: Was die neue Ausgabe für Ihr Überwachungsaudit bedeutet
Am 16.09.2026 ist die ISO 9001:2026 erschienen; sie löst die Ausgabe 2015 ab. Für die Umstellung bestehender Zertifikate rechnen die Zertifizierungsstellen mit einer Übergangsfrist von drei Jahren, also bis etwa September 2029. Bis dahin bleiben ISO-9001:2015-Zertifikate gültig. Die verbindlichen Stichtage legt das International Accreditation Forum (IAF) fest.
In der Übergangszeit dürften viele Überwachungsaudits gleichzeitig als Umstellungsaudit laufen, Jahresprüfung und Normumstellung also in einem Durchgang. Wer den Termin selbst wählen kann, sollte früh planen, denn gegen Ende der Frist werden die Auditkalender der Zertifizierer voll.
Was der Zertifizierer im Überwachungsaudit prüft
Audits haben grundsätzlich Stichprobencharakter: Geprüft werden ausgewählte Prozesse und Nachweise, nicht jeder Vorgang des Jahres. Welche Bereiche dran sind, steht im Auditplan, der vorab mit der Zertifizierungsstelle abgestimmt wird (ISO/IEC 17021-1).
Im Zentrum steht die Übereinstimmung von dokumentierten und gelebten Prozessen. Dazu zieht der Auditor die Aufzeichnungen der letzten zwölf Monate heran: Prüfprotokolle, Schulungsnachweise, Reklamationsdaten und Ähnliches. Ein weiterer Schwerpunkt liegt auf den Norm-Kapiteln 9.2 (internes Audit) und 9.3 (Managementbewertung) sowie auf der Behandlung von Abweichungen aus dem Vorjahr.
Hat sich Ihr Betrieb verändert, muss die Zertifizierungsstelle das wissen. Neue Standorte, erweiterte oder aufgegebene Tätigkeiten, ausgelagerte Prozesse, eine geänderte Firmierung oder eine veränderte Mitarbeiterzahl sind meldepflichtige Änderungen (ISO/IEC 17021-1).
Ein Hinweis aus der Praxis: Ein schlankes System, das Ihr Team wirklich nutzt, ist im Audit stärker als ein umfangreiches Regelwerk, das niemand kennt. Bewertet wird nicht die Seitenzahl Ihrer Dokumentation, sondern ob die beschriebenen Abläufe im Tagesgeschäft funktionieren.
Vorbereitung auf das Überwachungsaudit: Checkliste
Die Vorbereitung lässt sich in drei Arbeitsschritten zusammenfassen: Nachweise sortieren, internes Audit durchführen, Team und Termine klären. Die Punkte der Checkliste sind diesen Schritten zugeordnet. Wer sie in dieser Reihenfolge abhakt, geht mit ruhigem Gewissen ins Audit.
Schritt 1: Dokumentation und Nachweise auf Stand bringen
Zuerst bringen Sie die Aufzeichnungen des letzten Jahres an einem zentralen Ort in Ordnung. Zu Ihren Pflichten als zertifiziertes Unternehmen gehört es, Unterlagen rechtzeitig bereitzustellen (ISO/IEC 17021-1).
Dazu zählen:
- Aufzeichnungen der letzten 12 Monate vollständig: Prüfprotokolle, Schulungsnachweise, Reklamationsdaten.
- Dokumentation und Handbuch angepasst an die aktuellen Abläufe.
- Wesentliche Änderungen gemeldet: Standorte, Tätigkeiten, ausgelagerte Prozesse, Firmierung, Mitarbeiterzahl.
- Abweichungen aus dem Vorjahr geschlossen und Nachweise bereitgestellt.
Schritt 2: Internes Audit als Generalprobe
Die Norm sieht in Kapitel 9.2 ein internes Audit vor (ISO 9001). Sie decken Schwachstellen auf, bevor der Zertifizierer sie findet. Wichtig dabei: Es muss objektiv und unparteiisch erfolgen, also durch eine Person, die nicht für die zu prüfenden Bereiche verantwortlich ist.
Abhaken sollten Sie hier:
- Internes Audit durchgeführt und dokumentiert.
- Managementbewertung durchgeführt und protokolliert.
Schritt 3: Team einweisen und Termine klären
Anschließend folgt eine kurze Einweisung der Mitarbeitenden: was sie am Audittag erwartet und welche Nachweise ihr Bereich betrifft. Fixieren Sie den Audittermin früh und verschieben Sie ihn nicht kurzfristig.
Kurz vor dem Termin sollte erledigt sein:
- Auditplan abgestimmt mit dem Zertifizierer.
- Team eingewiesen und auf Rückfragen vorbereitet.
- Audittermin bestätigt, Geschäftsführung für Eröffnungs- und Abschlussgespräch eingeplant.
- Unterlagen, Ansprechpartner und Räumlichkeiten organisiert für den Audittag.
Der Ablauf am Audittag
Am Audittag folgt die Prüfung einem festen Ablauf in drei Teilen, im Mittelpunkt steht die Umsetzung im betrieblichen Alltag (ISO/IEC 17021-1). Das Eröffnungsgespräch klärt Ziel, Umfang, Zeitplan und Ansprechpartner. Danach geht es in die einzelnen Bereiche: Die Verantwortlichen zeigen ihre Abläufe und legen Nachweise vor, etwa ein Prüfprotokoll oder einen Schulungsnachweis. Im Abschlussgespräch werden die Ergebnisse zusammengefasst und eventuelle Abweichungen benannt, sodass Sie Korrekturmaßnahmen direkt planen können.
Das Ergebnis steht anschließend im Auditbericht. Auf dieser Grundlage entscheidet die Zertifizierungsstelle, ob das Zertifikat aufrechterhalten wird. Das Audit führt immer der externe Zertifizierer durch, nicht der Berater, der das System aufgebaut hat. So bleibt die Prüfung unabhängig.
Abweichungen im Überwachungsaudit: Was sie bedeuten und was passiert
Stellt der Auditor Abweichungen fest, ist das kein automatischer Entzug. Die ISO/IEC 17021-1 unterscheidet Kategorien: Schwerwiegende Abweichungen müssen innerhalb definierter Fristen nachweislich geschlossen werden, bei geringeren genügt in der Regel ein Maßnahmenplan, dessen Umsetzung beim nächsten Audit geprüft wird. Ist ein Nachaudit nötig, prüft die Stelle die Behebung gesondert.
Der Weg aus einer Abweichung führt über geplante Korrekturmaßnahmen, angepasste Dokumentation und den Nachweis der Wirksamkeit. Erst schwerwiegende, unbehandelte Abweichungen gefährden das Zertifikat.
So begleitet BetterCert durch jedes Überwachungsaudit
BetterCert bereitet Kunden jedes Jahr aufs Überwachungsaudit vor: Wir führen das interne Audit durch, die Generalprobe vor dem externen Audit, arbeiten Neuerungen in die Dokumentation ein und lösen Abweichungen. Sie fangen nicht jedes Jahr von vorn an, und Ihr Team arbeitet einfach weiter.
Das interne Audit übernimmt bei uns eine Person, die nicht am Aufbau des Systems beteiligt war. Damit erfüllt es die Unparteiischkeit, die die Norm in Kapitel 9.2 verlangt. Bei Abweichungen unterstützen wir ohne Begrenzung: Bewertung der Feststellungen, Planung der Korrekturmaßnahmen, Anpassung der Dokumentation, Vorbereitung und Begleitung von Nachaudits, Abstimmung mit der Zertifizierungsstelle bis zum Abschluss.
Sind die Audits der Zertifizierungsstelle im Festpreis enthalten, beauftragt BetterCert die Stelle und trägt deren Kosten; bis zu zwei Nachaudits je Vertragsjahr sind bei schwerwiegenden Abweichungen inklusive. Für die Geschäftsführung ist die Teilnahme an Eröffnungs- und Abschlussgespräch bei uns vertraglich vereinbart, damit Feststellungen direkt an der richtigen Stelle ankommen. Im Portal sehen Sie den Fortschritt und das Handbuch jederzeit live ein. Was die laufende Begleitung für Ihren Betrieb kostet, berechnen Sie im Festpreis-Rechner.
Fazit: Mit gelebtem QM-System wird das Überwachungsaudit zur Routine
Wer sein QM-System im Alltag nutzt, erlebt das Überwachungsaudit als planbare Routine. Der Auditor prüft stichprobenartig, ob die dokumentierten Prozesse noch gelebt werden, und Abweichungen lassen sich über geplante Korrekturmaßnahmen adressieren. Die Vorbereitung lässt sich delegieren: Wer sie an einen Begleiter übergibt, der die Dokumentation kennt, spart sich die jährliche Vorarbeit. Klären Sie den nächsten Audittermin früh und verschaffen Sie sich Gewissheit, bevor der Zertifizierer klopft.
Häufige Fragen
Eine ausdrückliche Pflicht zur Anwesenheit gibt es nicht. Üblich und sinnvoll ist aber die Teilnahme am Eröffnungs- und Abschlussgespräch. Die ISO 9001 verlangt in Kapitel 5, dass die oberste Leitung Verantwortung für das QM-System übernimmt, und das prüft der Auditor auch. Inhaltlich arbeitet er die Prozesse mit den zuständigen Mitarbeitenden durch, die Geschäftsführung muss also nicht den ganzen Tag dabei sein.
Ja, aber nur in klar begrenzten Fällen. Bei schwerwiegenden Abweichungen, die nicht innerhalb der gesetzten Frist behoben werden, kann die Zertifizierungsstelle das Zertifikat aussetzen oder entziehen. Die Entscheidung trifft immer die Stelle allein, nie der Berater. Über geplante Korrekturmaßnahmen und den Nachweis der Wirksamkeit lassen sich Feststellungen regulär schließen.
Die jährliche Durchführung ist Voraussetzung für die Gültigkeit des Zertifikats. Findet das Audit nicht statt, kann die Zertifizierungsstelle das Zertifikat aussetzen oder entziehen. Einen Termin lassen Sie deshalb früh mit der Stelle fixieren, statt ihn kurzfristig zu verschieben. Wer die Vorbereitung delegiert hat, klärt den Termin im Zweifel über den Begleiter.
Ja, mit einer Übergangsfrist von voraussichtlich drei Jahren. Bestehende Zertifikate müssen bis etwa September 2029 umgestellt sein, oft im Rahmen eines regulären Überwachungsaudits. Mehr dazu im Abschnitt zur ISO 9001:2026 weiter oben.
Etwa ein Drittel der Auditzeit des Erstaudits, in der Regel mindestens ein Audittag. Die Herleitung nach IAF MD 5 steht im Abschnitt „Was das Überwachungsaudit ist“ weiter oben.
Geschrieben von
Jonathan Glasow
Gründer von BetterCert
Jonathan ist Gründer von BetterCert und kennt die ISO-Zertifizierung aus der Unternehmerpraxis: 2022 hat er den Zertifizierungsprozess im eigenen Betrieb durchlaufen. Seine Beiträge erklären Ablauf, Aufwand und Anforderungen rund um ISO 9001 verständlich für Geschäftsführer und Führungskräfte.
