Ein Zertifizierungsaudit fällt nicht durch. Das Auditteam stellt Abweichungen fest und gibt eine Empfehlung ab, über die anschließend eine am Audit unbeteiligte Stelle entscheidet. Bei einer offenen Hauptabweichung wird die Empfehlung zurückgestellt. Das ist kein Nein, sondern eine Verschiebung — und die kostet an vier Stellen gleichzeitig.
Wer nur den zusätzlichen Audittag einplant, hat den kleinsten Posten erfasst.
Die vier Kostenblöcke
| Block | Was entsteht | Wann er anfällt |
|---|---|---|
| Zusätzliche Auditzeit | Nachaudittag, Anreise, ggf. Übernachtung | Bei Hauptabweichung mit Prüfung vor Ort |
| Interne Wiederholarbeit | Ursachenanalyse, Maßnahmen, Nachweise, erneute Vorbereitung | Immer |
| Verzug | Verschobene Kundenfreigabe, verpasste Ausschreibung, Vertragsstrafe | Wenn ein Termin am Zertifikat hängt |
| Wiederholung der Stufe 2 | Volle Auditzeit erneut | Wenn die Sechsmonatsgrenze reißt |
Der zweite Block ist regelmäßig größer als der erste. Eine Hauptabweichung zu einem Kernthema wie den internen Audits bedeutet nicht, ein Dokument nachzureichen, sondern ein Auditprogramm durchzuführen, Berichte zu schreiben und Wirksamkeit über einen Zeitraum nachzuweisen. Das sind Personentage in mehreren Bereichen, nicht Stunden beim Beauftragten. Die Rechenlogik dafür steht unter wie Sie die interne Arbeitszeit realistisch schätzen.
Die Frist, die aus einem Nachaudit ein zweites Stufe-2-Audit macht
Für die Erstzertifizierung gilt eine äußere Grenze: Kann die Umsetzung der Korrekturmaßnahmen zu Hauptabweichungen nicht innerhalb von sechs Monaten nach dem letzten Tag der Stufe 2 verifiziert werden, muss eine erneute Stufe 2 stattfinden, bevor eine Zertifizierung empfohlen werden kann.
Diese Grenze ist der teuerste Punkt im ganzen Verfahren, und sie wird selten aus Nachlässigkeit gerissen, sondern aus Terminüberlagerung. Der typische Verlauf: Stufe 2 im Mai, Hauptabweichung zu den internen Audits, Sommerpause, Wiederaufnahme im September, interne Audits im Oktober, Nachweise im November — und die Verifizierung liegt außerhalb des Fensters. Wer die Frist ab dem letzten Audittag rückwärts plant statt vorwärts, sieht das rechtzeitig.
Im laufenden Zyklus steht mehr auf dem Spiel
Bei der Erstzertifizierung verschiebt sich ein Termin. Im Überwachungs- oder Rezertifizierungsaudit steht ein bestehendes Zertifikat im Feuer.
Bleibt eine Hauptabweichung offen, kann die Zertifizierungsstelle das Zertifikat aussetzen. Während der Aussetzung ist es nicht verwendbar, und der Status ist über die Register der Zertifizierungsstellen einsehbar. Wird die Abweichung nicht geschlossen, folgt der Entzug. Beides trifft nicht die Qualitätsabteilung, sondern den Vertrieb: Rahmenverträge, Lieferantenfreigaben und Ausschreibungen setzen ein gültiges Zertifikat voraus. Was ein Überwachungsaudit regulär kostet, steht unter Überwachungsaudit-Kosten.
Eine zweite Falle liegt am Zyklusende. Das Rezertifizierungsaudit muss so terminiert sein, dass die Entscheidung vor Ablauf des Zertifikats fallen kann. Wer den Termin knapp vor das Ablaufdatum legt, hat keinen Puffer für Abweichungen — und ein abgelaufenes Zertifikat lässt sich nicht durch schnelles Nacharbeiten ungeschehen machen. Die Zusammenhänge stehen unter Zertifikatslaufzeit und Rezertifizierungsaudit.
Was der Verzug im Vertrieb kostet
Diese Position steht in keiner Kalkulation und ist häufig die größte. Sie entsteht in drei Formen:
- Verpasste Ausschreibung. Fehlt das Zertifikat zum Abgabetermin, ist das Angebot formal unvollständig. Eine Nachreichung ist in vielen Verfahren nicht vorgesehen.
- Blockierte Lieferantenfreigabe. Der Kunde kann Sie nicht in die nächste Stufe seines Freigabeprozesses nehmen, und der nächste Freigabezyklus liegt oft Monate später.
- Erklärungsaufwand. Ein ausgesetztes Zertifikat erzeugt Fragen bei Bestandskunden, die Zeit im Vertrieb binden, unabhängig davon, wie schnell die Sache repariert wird.
Deshalb ist die Terminplanung des Audits keine Sache der Qualitätsabteilung allein. Wenn ein Kundentermin am Zertifikat hängt, gehört ein Puffer von mehreren Monaten zwischen Stufe 2 und den Termin, nicht zwischen Stufe 2 und die Zertifikatsübergabe.
Wie Sie das Risiko einpreisen
Drei Ansätze reichen aus:
- Risikoposten im Budget in Höhe eines zusätzlichen Audittags samt Anreise, bei der Erstzertifizierung fest eingeplant.
- Preis des Nachaudits vor der Unterschrift klären — vor Ort oder als Nachweisprüfung, zu welchem Satz. Nach der Abweichung verhandeln Sie nicht mehr.
- Terminpuffer statt Kostenpuffer, wo eine Kundenfrist besteht. Zeit ist an dieser Stelle das teurere Gut.
Wie diese Posten in eine tragfähige Planung kommen, steht unter Zertifizierungskosten im Budget planen.
Der Sonderfall am Ende des Zyklus
Am gefährlichsten ist eine Abweichung im Rezertifizierungsaudit, weil dort eine harte Grenze im Weg steht: das Ablaufdatum des Zertifikats.
Die Zertifizierungsentscheidung muss vor diesem Datum fallen, damit die Gültigkeit ohne Unterbrechung fortbesteht. Zwischen dem letzten Audittag und der Entscheidung liegen aber Bericht, Bewertung etwaiger Abweichungen und die Entscheidung selbst. Wer den Termin knapp vor das Ablaufdatum legt, hat keinen Puffer für auch nur eine Nebenabweichung.
Läuft das Zertifikat ab, bevor entschieden ist, ist es ungültig. Eine Wiederherstellung ist nur unter Bedingungen und innerhalb eines begrenzten Zeitraums nach Ablauf möglich; danach ist ein vollständiges Erstzertifizierungsverfahren mit Stufe 1 und Stufe 2 erforderlich. Wirtschaftlich ist das der Unterschied zwischen einem Rezertifizierungsaudit und einer kompletten Neuzertifizierung.
Drei Regeln verhindern diesen Verlauf:
- Das Rezertifizierungsaudit mit Abstand vor das Ablaufdatum legen, nicht kurz davor. Der Abstand muss Bericht, Abweichungsbearbeitung und Entscheidung abdecken.
- Die Terminanfrage früh stellen. Der Vorlauf bei Zertifizierungsstellen liegt oft bei Monaten, und ein knapper Wunschtermin lässt sich nicht kurzfristig nachbestellen.
- Die Kündigungsfrist des Vertrags im selben Kalender führen. Sie liegt regelmäßig vor dem Ablaufdatum, sodass ein Anbieterwechsel entschieden sein muss, bevor die Rezertifizierung überhaupt terminiert wird.
Diese drei Termine gehören in einen einzigen Kalendereintrag mit Vorlauf, nicht in drei getrennte Notizen. Die Zusammenhänge stehen unter Rezertifizierungsaudit.
Der häufigste Fehler
Der häufigste Fehler ist, das Audit als Prüfungstermin zu behandeln, auf den man hin lernt.
Ein Managementsystem wird nicht am Audittag bewertet, sondern über den Zeitraum davor. Nachweise, die in den zwei Wochen vor dem Termin entstehen, sind für einen erfahrenen Auditor erkennbar und erzeugen genau die Befunde, die man vermeiden wollte. Der wirksame Hebel liegt Monate früher — die Prüfliste dafür steht unter wie Sie Nachaudits vermeiden.