Ein Zertifikat gilt drei Jahre. In dieser Zeit prüft die Zertifizierungsstelle viermal: einmal zur Erstzertifizierung, zweimal im Überwachungsaudit und einmal zur Rezertifizierung. Das Erstaudit ist dabei die größte Einzelrechnung — gemessen an dem, was der Zyklus insgesamt kostet, ist es der kleinere Teil.
Diese Verteilung ist kein Zufall und keine Geschäftspolitik einzelner Anbieter. Sie folgt aus der Bemessung der Auditzeit, die bei jeder akkreditierten Stelle nach demselben Muster läuft.
Die Verteilung über den Zyklus
Die Auditzeit der Folgeprüfungen wird als Anteil der Erstzertifizierung bemessen.
| Jahr | Prüfung | Anteil am Erstaufwand |
|---|---|---|
| 0 | Erstzertifizierung, Stufe 1 und Stufe 2 | 100 % |
| 1 | Erstes Überwachungsaudit | etwa ein Drittel |
| 2 | Zweites Überwachungsaudit | etwa ein Drittel |
| 3 | Rezertifizierung | etwa zwei Drittel |
| Summe über drei Jahre | etwa 230 % |
Rein rechnerisch macht das Erstaudit damit gut vier von zehn Euro der reinen Auditkosten aus. Auf ein Drittel sinkt der Anteil, sobald zwei Positionen dazukommen, die in derselben Zeit weiterlaufen: die jährliche Zertifikatsgebühr und der interne Aufwand für Pflege, interne Audits und Managementbewertung.
Anders gesagt: Für jeden Euro, den Sie im Angebot für das Erstaudit lesen, planen Sie in den Folgejahren mindestens noch einmal so viel ein. Die Details der Folgekosten stehen unter Überwachungsaudit Kosten.
Warum die Folgeaudits nicht billiger werden
Ein verbreiteter Irrtum ist, dass die Überwachungsaudits mit jedem Jahr an Umfang verlieren, weil das System besser wird. Das ist nicht so.
Der Grund liegt im Prüfauftrag. Ein Überwachungsaudit muss in jedem Jahr bestimmte Elemente abdecken: interne Audits, Managementbewertung, Behandlung von Abweichungen, Beschwerden, Nutzung des Zertifizierungszeichens, Wirksamkeit des Systems im Hinblick auf die Ziele. Dazu kommt eine Stichprobe aus den fachlichen Prozessen. Über die drei Jahre muss die Stelle alle Normkapitel und alle Prozesse mindestens einmal geprüft haben — das begrenzt, wie weit ein einzelnes Überwachungsaudit schrumpfen kann.
Was sich ändert, ist die Verteilung der Themen, nicht die Menge. Ein gut gepflegtes System spart deshalb nicht am Auditumfang, sondern an den Folgen: weniger Feststellungen, weniger Nacharbeit, kein Nachaudit.
Der interne Aufwand läuft in jedem Jahr mit
Neben den Auditrechnungen läuft ein Aufwand weiter, der nie in einem Angebot steht und trotzdem jedes Jahr anfällt.
- Interne Audits über alle Prozesse und Normkapitel im Jahresprogramm
- Managementbewertung mit den geforderten Eingaben und dokumentierten Ergebnissen
- Pflege der Dokumentation bei Prozess-, Personal- und Organisationsänderungen
- Bearbeitung von Abweichungen aus internen und externen Audits, mit Wirksamkeitsprüfung
- Schulungen und Unterweisungen, deren Nachweise im Audit gezogen werden
- Vorbereitung und Begleitung des jährlichen Audittermins
In einem mittelständischen Betrieb summiert sich das auf die Größenordnung einer Viertelstelle — verteilt über das Jahr, aber dauerhaft. Diese Zeit ist der Grund, warum der Anteil des Erstaudits an den echten Gesamtkosten auf etwa ein Drittel fällt.
Wer den Aufwand nicht verteilt, zahlt ihn trotzdem: dann als Aufholjagd in den sechs Wochen vor dem Überwachungsaudit, in denen interne Audits nachgeholt und Aufzeichnungen rekonstruiert werden. Auditoren erkennen das an den Datumsangaben der Dokumente, und es führt zu Feststellungen in genau den Kapiteln, die Wirksamkeit prüfen.
Wo die Rechnung tatsächlich größer wird
Drei Effekte treiben die Kosten im Zyklus über die reine Tabellenlogik hinaus.
Wachstum. Die Audittage hängen an der Zahl der Beschäftigten im Geltungsbereich. Wer im Zyklus von 60 auf 90 Vollzeitäquivalente wächst, rutscht in eine höhere Größenklasse — spätestens die Rezertifizierung wird nach dem neuen Wert bemessen. Wie das funktioniert, zeigt die Seite zu den Audittagen.
Neue Standorte. Ein zusätzlicher Standort erhöht Auditzeit und Reisekosten für den Rest des Zyklus, nicht nur einmalig.
Erweiterung des Geltungsbereichs. Sie löst ein Sonder- oder Erweiterungsaudit aus und hebt die Bemessungsgrundlage dauerhaft an. Was das konkret kostet, steht im Artikel dazu, was ein zu enger Geltungsbereich später kostet.
Alle drei Punkte haben eines gemeinsam: Sie treten während der Vertragslaufzeit ein, also nach der Preisverhandlung.
Die Fristfalle im Zyklus
Der Zyklus hat zwei Termine, die keine Verhandlungssache sind.
Das erste Überwachungsaudit liegt im Zwölfmonatsraster nach der Erstzertifizierung. Gezählt wird ab dem Audit, nicht ab dem Datum auf der Urkunde. Zwischen Stufe-2-Audit und Ausstellung liegen häufig mehrere Wochen. Wer sich am Urkundendatum orientiert, terminiert das Überwachungsaudit systematisch zu spät und riskiert eine Aussetzung des Zertifikats.
Die Rezertifizierung muss abgeschlossen sein, bevor das Zertifikat abläuft — abgeschlossen heißt: Audit durchgeführt, Abweichungen geschlossen, Entscheidung getroffen. Wer das Audit in den Ablaufmonat legt, hat keinen Puffer für Korrekturmaßnahmen. Das ist der teuerste vermeidbare Fehler im gesamten Zyklus, weil am Ende eine vollständige Neuzertifizierung stehen kann.
Was das für den Angebotsvergleich heißt
Vergleichen Sie die Summe über drei Jahre, nicht den Erstpreis. Ein günstiges Erstaudit mit hohen Folgejahren ist ein verbreitetes Muster, und es funktioniert, weil ein Wechsel mitten im Zyklus Aufwand verursacht.
Verlangen Sie deshalb in jedem Angebot vier Zeilen getrennt: Erstzertifizierung, Überwachungsaudit Jahr 1, Überwachungsaudit Jahr 2, Rezertifizierung — jeweils mit Audittagen und Tagessatz. Dazu die Zertifikatsgebühr pro Jahr, die Regelung für Reisekosten und den Preis eines Nachaudits. Das Raster dafür steht unter Angebote vergleichen und in der Anleitung, wie Sie drei Angebote vergleichbar machen.
Ein praktischer Hebel liegt in der Bindung: Wer den gesamten Zyklus ausschreibt statt nur die Erstzertifizierung, verhandelt über ein Volumen, das den Anbieter interessiert. Nach der Erstzertifizierung ist diese Position deutlich schlechter, weil ein Wechsel dann Transferaufwand bedeutet. Der beste Zeitpunkt für die Konditionen der Jahre eins bis drei ist deshalb der Tag vor der Auftragsvergabe — nicht das Jahr, in dem die Rechnung kommt.
Der häufigste Fehler ist trotzdem ein anderer: Die Folgejahre werden gar nicht abgefragt, weil sie zum Zeitpunkt der Entscheidung weit weg wirken. Sie sind es nicht. Sie sind zwei Drittel der Rechnung.