ISO 9001 Audit

Ein Audit nach ISO 9001 prüft, ob Ihr Qualitätsmanagementsystem im Alltag funktioniert und die Normanforderungen nachweisbar erfüllt. Kontor Gruppe bereitet Unternehmen von der Gap-Analyse über die QM-Dokumentation und interne Audits bis zur Begleitung im Stufe-1- und Stufe-2-Audit vor, und das mit derselben Hands-on-Arbeitsweise, die wir aus Projekten bei Sanofi Aventis Deutschland GmbH, Brose oder Yazaki kennen.

Von Dortmund aus arbeiten wir mit KMU ebenso wie mit internationalen Konzernen, in der Automobil- und Zulieferindustrie, in Medizintechnik und Pharma, in Kunststoffverarbeitung, Metallbearbeitung, Lebensmittel- und Verpackungsindustrie sowie in Logistik und Supply-Chain-Management. Die Projekte laufen vor Ort in Ihren Prozessen, nicht in einer Normschulung ohne Bezug zur Fertigung.

Unsere Arbeit setzt an dem Punkt an, an dem viele Systeme auseinanderlaufen: zwischen dem, was dokumentiert ist, und dem, was tatsächlich geschieht. Wir bringen beides zusammen, damit Feststellungen aus dem Audit zu belastbaren Maßnahmen mit klarer Verantwortung und überprüfbarer Wirksamkeit führen.

Sie erkennen nach der Lektüre, welche Nachweise ein Auditor sehen will, wie sich interne Audits, Zertifizierungs- und Lieferantenaudits unterscheiden und mit welchem Aufwand Sie für Ihre Unternehmensgröße rechnen sollten.

Eine Auditbegleitung nimmt Ihnen die Vorbereitungslast ab und verschafft dem Management eine unabhängige Einschätzung der Systemreife, bevor eine Zertifizierungsstelle diese Einschätzung vornimmt. Betriebsblindheit ist der häufigste Grund dafür, dass Abweichungen erst im externen Audit sichtbar werden: Prozesse, die seit Jahren so laufen, werden intern nicht mehr hinterfragt.

Konkret umfasst die Begleitung mehrere Leistungsbausteine, die aufeinander aufbauen:

• Gap-Analyse gegen die geltende Fassung der ISO 9001 und gegen relevante kundenspezifische Anforderungen, mit priorisierter Maßnahmenliste statt einer reinen Mängelaufstellung
• Aufbau und Straffung der QM-Dokumentation, einschließlich Prozesslandkarte, Verfahrensanweisungen, Qualitätspolitik, Qualitätszielen und QM-Handbuch, sofern Sie eines führen möchten
• Durchführung interner Audits durch Auditoren, die nicht ihre eigene Arbeit prüfen, und damit die Unabhängigkeit erfüllen, die Kapitel 9.2 verlangt
• Schulung der Beteiligten, damit Mitarbeitende im Interview über ihre eigenen Abläufe sprechen und nicht auswendig gelernte Normsätze wiedergeben
• Anwesenheit während des Audits, um Fragen der Auditoren einzuordnen, Nachweise zügig bereitzustellen und Diskussionen über Feststellungen sachlich zu führen
• Nachbereitung: Ursachenanalyse mit Methoden wie Ishikawa oder 5 Whys, Festlegung von Korrekturmaßnahmen, Terminen und Verantwortlichen sowie Wirksamkeitsprüfung

Der Unterschied zeigt sich nach dem Schließungsgespräch. Eine dokumentierte Abweichung ist schnell geschlossen, wenn nur ein Dokument aktualisiert wird. Wirksam wird die Korrektur erst, wenn die Ursache adressiert ist und der Nachweis im Folgeaudit standhält. Genau dort setzen wir an, mit derselben Systematik, die wir auch in Prozess-, Produkt- und Lieferantenaudits einsetzen.

Was kostet die Vorbereitung auf ein Zertifizierungs- oder internes Audit?

Die Kosten teilen sich in zwei getrennte Blöcke: die Beratungs- und Vorbereitungsleistung sowie die Gebühren der akkreditierten Zertifizierungsstelle, die nach Manntagen abgerechnet werden. Für Unternehmen bis 35 Mitarbeitende bieten wir ein Komplettpaket zur ISO-9001-Zertifizierungsvorbereitung an.

Leistung	Konditionen
Tagessatz Komplettpaket ISO 9001 (Sonderpreis)	1.190 EUR pro Tag
Mindestaufwand	10 Tage
10-Tage-Komplettpaket gesamt	11.900 EUR
Maximale Mitarbeiterzahl im Paket	35
Reisekosten, Spesen, Übernachtung	bei Bedarf separat

Enthalten sind die Analyse Ihrer aktuellen Situation, der Aufbau eines schlanken, auditfähigen QM-Systems und die gezielte Vorbereitung auf das externe Zertifizierungsaudit. Ergänzend steht ein ISO-9001-Dokumentationspaket mit QM-Handbuch zur Verfügung.

Den Aufwand treiben vier Faktoren: die Anzahl der Standorte, die Komplexität und Regulierungstiefe Ihrer Prozesse, der Reifegrad der vorhandenen Dokumentation und die Frage, ob kundenspezifische Vorgaben mit abzudecken sind. Ein Zulieferer, der neben ISO 9001 auch Anforderungen wie ZF QD 83 oder Bosch 14-Q-Basics bedienen muss, braucht mehr Vorbereitungstage als ein Dienstleister mit einem Standort und klar beschriebenen Kernprozessen. Für größere Organisationen und für reine Auditbegleitung ohne Systemaufbau kalkulieren wir den Aufwand nach einer Erstbewertung individuell.

Wenn Sie den Umfang für Ihr Unternehmen einschätzen lassen möchten, bietet sich eine unverbindliche Erstberatung an. Wir sehen uns den Stand Ihres Systems an und nennen Ihnen den realistischen Tagesbedarf, bevor Sie sich festlegen.

So bereitet Kontor Gruppe Ihr Unternehmen auf die Prüfung vor

Wir starten mit einer Bestandsaufnahme im Betrieb und nicht mit einer Dokumentenanforderung per E-Mail. Erst wenn klar ist, wie Aufträge tatsächlich durchlaufen, wo Schnittstellen zwischen Entwicklung, Fertigung und Qualitätssicherung reiben und welche Aufzeichnungen wirklich entstehen, lässt sich der Abstand zur Normanforderung sauber bestimmen.

Der typische Ablauf in Projekten:

1. Ist-Aufnahme und Gap-Analyse. Abgleich von Prozessen, Nachweisen und Dokumentation gegen die geltende Normfassung sowie gegen Kunden- und Branchenanforderungen. Ergebnis ist eine priorisierte Liste mit Aufwandseinschätzung je Punkt.
2. Arbeitspakete und Projektplan. Festlegung von Meilensteinen, Verantwortlichen und Terminen. Bei größeren Vorhaben installieren wir ein Steuerungsteam, das Entscheidungen trifft, statt sie zu vertagen.
3. Dokumentation und Prozessdesign. Hands-on-Unterstützung bei Prozesslandkarte, Verfahren, Qualitätspolitik und Qualitätszielen. Wir schreiben so wenig wie nötig und so konkret, dass Mitarbeitende damit arbeiten können.
4. Qualifizierung der Mitarbeitenden. Normgrundlagen, Auditorenschulung, QMS-Workshops und bei Bedarf Core-Tools-Training. Wer im Audit befragt wird, sollte seinen Prozess und die zugehörigen Kennzahlen erklären können.
5. Internes Audit und Managementbewertung. Wir auditieren mit derselben Tiefe, die im Zertifizierungsaudit zu erwarten ist, dokumentieren Feststellungen normgerecht und bereiten die Managementbewertung mit allen erforderlichen Eingaben vor.
6. Auditbegleitung Stufe 1 und Stufe 2. In der Dokumentenprüfung geht es um Systemreife, im Vor-Ort-Audit um die Wirksamkeit in der Praxis. Wir begleiten Öffnungsgespräch, Rundgang und Schließungsgespräch.
7. Maßnahmenverfolgung. Ursachenanalyse, Korrekturmaßnahmen mit Termin und Verantwortung, Wirksamkeitsprüfung im Folgeaudit.

Digitale Werkzeuge nutzen wir dort, wo sie den Nachweisaufwand senken. Aus Projekten zu CAQ-Auswahl, DMS-Software, papierloser Qualitätssicherung und MES-Einführung wissen wir, wie sich Aufzeichnungen so ablegen lassen, dass sie im Audit in Sekunden auffindbar sind. KI-gestützte Prozessanalysen setzen wir ergänzend ein, um Muster in Abweichungsdaten sichtbar zu machen.

Was wir nicht versprechen: ein bestandenes Zertifizierungsaudit als Garantie. Über das Zertifikat entscheidet allein die akkreditierte Zertifizierungsstelle.

Interne Audits, Zertifizierungsaudits und Lieferantenaudits im Vergleich

Die drei Auditarten unterscheiden sich in Auftraggeber, Zweck und Konsequenz, und diese Unterscheidung bestimmt, wie Sie sich jeweils vorbereiten. ISO 19011 ordnet sie nach der Beziehung zwischen Auditor und auditierter Organisation.

Merkmal	Internes Audit (First Party)	Zertifizierungsaudit (Third Party)	Lieferanten- bzw. Kundenaudit (Second Party)
Durchführung	Eigene geschulte Auditoren oder beauftragte Externe	Auditor einer akkreditierten Zertifizierungsstelle	Auditor des Kunden oder eine von ihm beauftragte Person
Pflicht	Ja, gefordert in ISO 9001 Kapitel 9.2	Erforderlich für das Zertifikat	Vertraglich zu vereinbarendes Auditrecht
Frequenz	Mindestens jährlich, risikobasiert häufiger	Erstaudit, Überwachungsaudits nach Jahr 1 und 2, Rezertifizierung alle 3 Jahre	Bei Qualifizierung, danach risikobasiert
Dauer	1 bis 5 Tage je nach Unternehmensgröße	2 bis 8 Tage je nach Unternehmensgröße	Abhängig von Umfang und Prüftiefe
Fokus	Selbstbewertung, Vorbereitung, Verbesserung	Konformität mit der Norm, Wirksamkeit des Systems	Erfüllung spezifischer Kundenanforderungen

Das interne Audit ist kein verkleinertes Zertifizierungsaudit. Es dient dazu, Schwachstellen zu finden, bevor eine externe Stelle sie feststellt, und liefert gleichzeitig die Eingaben für die Managementbewertung. Die Unabhängigkeitsregel gilt auch hier: Niemand auditiert den eigenen Verantwortungsbereich.

Kundenaudits fallen in der Praxis häufig strenger aus als das Systemaudit, weil sie zusätzlich vertragliche und produktbezogene Vorgaben prüfen. In der Automobilzulieferkette kommen Prozessaudits, Produktaudits und Lieferantenaudits hinzu, die wir sowohl auf Auditee- als auch auf Auditorenseite durchführen. Wer Lieferanten qualifiziert, braucht dafür ein eigenes Bewertungsraster, das über die ISO-9001-Zertifikatskopie hinausgeht.

Erfahrung mit ISO 9001, Audits und branchenspezifischen Anforderungen

Unsere Auditarbeit stützt sich auf Projekte in regulierten und industriellen Umfeldern, in denen ISO 9001 selten allein steht. Neben der Grundnorm arbeiten wir regelmäßig mit IATF 16949 in der Automobilzulieferung, ISO 13485 in der Medizintechnik, ISO 22000 in Lebensmittel- und Verpackungsprozessen sowie ISO 50001 im Energiemanagement.

Diese Kombination prägt die Vorbereitung. In der Automobilindustrie erwarten Auditoren belastbare FMEA, funktionierende APQP-Phasen und nachvollziehbare Lieferantenentwicklung. In Pharma und Medizintechnik steht die Nachweisführung gegenüber regulatorischen Anforderungen im Vordergrund. In der Lebensmittel- und Verpackungsbranche greifen Hygiene- und Rückverfolgbarkeitsanforderungen tief in die Prozessbeschreibung ein.

Methodisch bringen wir Werkzeuge ein, die Feststellungen in Verbesserungen übersetzen: FMEA-Moderation für die Risikoanalyse, Ishikawa und 5 Whys für die Ursachenanalyse, Six-Sigma-Ansätze für datenbasierte Prozessverbesserung. Für Zulieferer mit kundenspezifischen Vorgaben wie ZF QD 83 oder Bosch 14-Q-Basics ordnen wir ein, welche zusätzlichen Nachweise über die Normanforderung hinausgehen.

Unsere Schulungsformate decken Normgrundlagen, Auditorenausbildung, QMS-Workshops und Automotive Core Tools ab. Wenn interne Auditoren fehlen, qualifizieren wir Mitarbeitende so weit, dass Ihr Auditprogramm ohne dauerhafte externe Unterstützung läuft.

Praxisreferenzen aus Qualitätsmanagement, Digitalisierung und Prozessoptimierung

Die folgenden Projekte zeigen, in welchen Konstellationen wir gearbeitet haben und welche Themen dabei im Mittelpunkt standen.

Kunde	Projektschwerpunkt
Sanofi Aventis Deutschland GmbH	Einführung eines robusten Qualitätsmanagementsystems für die Erfüllung regulatorischer Anforderungen
Brose	CAQ-Softwareauswahl, Industrie-4.0-Konzepte, papierlose QS- und Fertigungsprozesse sowie KI-Anwendungen
Yazaki	Optimierung von Produktionsprozessen mit Lean-Methoden und FMEA-basierter Risikoanalyse
Parker Hannifin	Wertstromanalysen und MES-Einführung zur Verbesserung von Lieferkette und Produktionsabläufen
Gontermann Peipers GmbH	DMS-Software, Prozessdigitalisierung und Effizienzverbesserung in der Metallbearbeitung
Elkamet Kunststofftechnik GmbH	5S-Umsetzung zur Verbesserung der Arbeitsplatzorganisation

Weitere Unternehmen aus dem Kundenkreis sind unter anderem Kirchhoff Automotive, A. Kayser Automotive, Medac, Otto Bock, WIKA Alexander Wiegand SE, Bosch Solar Energy AG, Walter Hundhausen GmbH, PolymerLatex, Gissler & Pass, Casea GmbH und Rhenus AG & Co. KG.

Auffällig ist der Zusammenhang zwischen Digitalisierung und Auditfähigkeit. Wo Prüfprotokolle, Kalibrierdaten und Schulungsnachweise in einem gepflegten System liegen, verkürzt sich die Nachweissuche im Vor-Ort-Audit erheblich, und die Dokumentenlenkung hält der Prüfung stand. Projekte zu CAQ-, MES- und DMS-Themen zahlen deshalb direkt auf die Auditvorbereitung ein.