Ein Nachaudit ist kein Sonderfall des Verfahrens, sondern seine vorgesehene Reaktion auf eine Hauptabweichung. Es kostet einen Audittag zum vereinbarten Satz, dazu die Anreise, dazu die interne Zeit für die Vorbereitung — und im ungünstigen Fall die Terminverschiebung des Zertifikats.
Vermeidbar ist es, weil Hauptabweichungen sich in der Praxis auf wenige Themen konzentrieren. Diese Themen lassen sich vor Stufe 2 prüfen, und zwar mit den Unterlagen, die ohnehin vorliegen.
Was ein Nachaudit überhaupt auslöst
Nicht jede Abweichung führt zu einem zusätzlichen Termin. Entscheidend ist die Einstufung durch das Auditteam.
Eine Nebenabweichung ist eine einzelne Nichterfüllung ohne systematischen Charakter. Sie wird mit einem Maßnahmenplan geschlossen, dessen Wirksamkeit im nächsten regulären Audit geprüft wird. Eine Hauptabweichung liegt vor, wenn eine Anforderung im Kern nicht erfüllt ist oder wenn sich mehrere Einzelbefunde zu einem Muster fügen. Erst sie erzwingt eine gesonderte Verifizierung, und je nach Verfahrensregel des Anbieters geschieht das aus der Ferne oder vor Ort. Die Mechanik steht unter Nachaudit.
Der zweite Auslöser wird oft übersehen: mehrere Nebenabweichungen zum selben Prozess. Drei kleine Befunde in der Lenkung dokumentierter Informationen sind keine drei Kleinigkeiten, sondern ein Hinweis auf ein nicht funktionierendes Verfahren — und werden entsprechend eingestuft.
Die drei Themen, an denen es typischerweise hängt
Interne Audits. Sie müssen alle Prozesse und Standorte im Geltungsbereich abdecken, geplant sein, von unabhängigen Personen durchgeführt und dokumentiert werden. Der häufigste Befund ist nicht das fehlende interne Audit, sondern das unvollständige: ein Auditprogramm, das drei von acht Prozessen auslässt, oder ein interner Auditor, der seinen eigenen Bereich geprüft hat.
Managementbewertung. Sie braucht die vorgeschriebenen Eingaben und ein Ergebnis mit Entscheidungen. Eine Bewertung, die aus einer Präsentation ohne Beschlüsse besteht, erfüllt die Anforderung nicht. Das gilt auch dann, wenn das Thema in der Geschäftsführung tatsächlich besprochen wurde — was nicht aufgezeichnet ist, ist im Audit nicht vorhanden.
Wirksamkeitsnachweise. Ein System muss über einen Zeitraum gelaufen sein, nicht am Tag vor dem Audit eingerichtet worden sein. Fehlen Aufzeichnungen über mehrere Monate, fehlt der Nachweis der Wirksamkeit — unabhängig davon, wie gut die Dokumentation aussieht.
Diese drei Punkte haben eine Gemeinsamkeit: Sie brauchen Vorlauf und lassen sich nicht kurzfristig herstellen. Wer die Zertifizierung terminlich zu eng plant, produziert genau hier Abweichungen. Die zeitliche Seite steht unter Dauer.
Die Frist, die den teuersten Verlauf auslöst
Für Hauptabweichungen setzt die Zertifizierungsstelle eine Frist zur Umsetzung. Darüber liegt eine äußere Grenze: Kann die Umsetzung nicht innerhalb von sechs Monaten nach dem letzten Tag der Stufe 2 verifiziert werden, ist eine erneute Stufe 2 erforderlich, bevor die Zertifizierung empfohlen werden kann.
Das ist der Unterschied zwischen einem Nachaudittag und einem vollständigen zweiten Stufe-2-Audit. Wirtschaftlich sind das zwei verschiedene Größenordnungen. Praktisch bedeutet es: Eine Hauptabweichung im Sommer, die man „nach dem Betriebsurlaub und dann nach dem Jahresabschluss” bearbeitet, kann in diese Grenze laufen. Was das im Einzelnen kostet, steht unter was ein gescheitertes Audit kostet.
Die Prüfung vor Stufe 2
Diese acht Punkte lassen sich mit vorhandenen Unterlagen abarbeiten. Erledigen Sie sie mindestens vier Wochen vor dem Termin, damit Lücken noch schließbar sind.
- Deckt das interne Auditprogramm alle Prozesse und alle Standorte im Geltungsbereich ab?
- Hat kein interner Auditor seinen eigenen Verantwortungsbereich geprüft?
- Liegt eine Managementbewertung mit den geforderten Eingaben und dokumentierten Entscheidungen vor?
- Sind die Befunde aus Stufe 1 vollständig bearbeitet und die Nachweise abgelegt?
- Existieren Aufzeichnungen über einen zusammenhängenden Zeitraum, nicht nur der letzten Wochen?
- Stimmt der Wortlaut des Geltungsbereichs mit dem überein, was tatsächlich betrieben wird?
- Sind ausgelagerte Prozesse benannt und ihre Steuerung nachweisbar?
- Sind die Ansprechpartner der Fachbereiche am Audittag anwesend und nicht im Urlaub?
Punkt sechs ist der stille Klassiker. Ein Geltungsbereich, der eine Tätigkeit nennt, die inzwischen ausgelagert oder eingestellt wurde, erzeugt eine Abweichung ohne jeden inhaltlichen Mangel. Wie der Zuschnitt sauber formuliert wird, steht unter wie Sie den Geltungsbereich kostenbewusst schneiden.
Wie Sie eine Abweichung sauber schließen
Wenn es doch dazu kommt, entscheidet die Qualität der Antwort darüber, ob ein Termin vor Ort nötig wird. Verlangt sind drei Dinge, und sie werden regelmäßig verwechselt:
- Die Korrektur beseitigt den konkreten Einzelfall. Das fehlende interne Audit wird durchgeführt.
- Die Ursachenanalyse erklärt, warum es gefehlt hat. Nicht „Zeitmangel”, sondern der Punkt im Verfahren, an dem die Planung nicht griff.
- Die Korrekturmaßnahme verhindert die Wiederholung und ist auf Wirksamkeit prüfbar.
Wer nur die Korrektur einreicht, bekommt die Abweichung zurück und verliert Zeit innerhalb der Frist. Wer die Ursachenanalyse mit einer Schuldzuweisung an eine Person beantwortet, ebenfalls: Aus Sicht des Auditors ist eine Person kein Systemfehler und keine Ursache.
Was im Überwachungsaudit typischerweise auffällt
Im Überwachungsaudit verschiebt sich der Prüfschwerpunkt. Es geht nicht mehr um den Aufbau, sondern um die Frage, ob das System weiterläuft — und dort entstehen andere Befunde als in Stufe 2.
Vier Themen sind die häufigsten:
- Der Zyklus der internen Audits ist eingeschlafen. Nach dem Zertifikat sinkt die Aufmerksamkeit, und das Auditprogramm des zweiten Jahres bleibt unvollständig. Das ist der mit Abstand häufigste Befund im Überwachungsaudit.
- Die Managementbewertung fehlt oder ist ohne Entscheidungen protokolliert. Sie ist eine jährliche Pflicht und keine Projektaufgabe.
- Änderungen wurden nicht gemeldet. Ein neuer Standort, eine neue Tätigkeit, ein deutlicher Personalaufbau oder eine Änderung in der Leitung sind der Zertifizierungsstelle mitzuteilen. Wird das versäumt, prüft der Auditor einen Geltungsbereich, der nicht mehr stimmt — und die Auditzeit war zu knapp bemessen.
- Korrekturmaßnahmen aus dem Vorjahr sind nicht wirksam. Eine Maßnahme, die als umgesetzt gemeldet wurde und im Folgejahr nicht greift, wird deutlich strenger bewertet als der ursprüngliche Befund.
Der dritte Punkt hat eine kostenrelevante Seite: Eine unterlassene Meldung führt nicht nur zu einer Abweichung, sondern regelmäßig zu einem Nachtragsangebot für zusätzliche Auditzeit. Melden Sie Änderungen deshalb aktiv und schriftlich, sobald sie feststehen — nicht erst bei der Terminabstimmung. Was ein reguläres Überwachungsjahr kostet, steht unter Überwachungsaudit-Kosten, die Systematik unter Überwachungsaudit.
Der häufigste Fehler
Der häufigste Fehler ist, Stufe 1 als Formalie zu behandeln.
Stufe 1 hat genau die Aufgabe, die Auditreife festzustellen und die Themen zu benennen, die in Stufe 2 zum Problem werden. Wer den Termin knapp hält, Unterlagen nachreicht und Befunde als Hinweise abtut, verschenkt die einzige kostenlose Vorwarnung im Verfahren. Ein sauber genutztes Stufe-1-Audit ist die wirksamste Nachaudit-Vermeidung überhaupt — deutlich wirksamer als ein zusätzlich gekauftes Voraudit.