Der Zertifizierungsvertrag legt nicht nur Preise fest, sondern auch das Auditprogramm für den gesamten Zyklus: Stufe-1- und Stufe-2-Audit, zwei Überwachungsaudits, Rezertifizierung. Die Zeitpunkte darin sind Fristen, keine Vorschläge. Wer sie verschiebt, verschiebt nicht nur einen Termin, sondern greift in ein Programm ein, an dem die Gültigkeit des Zertifikats hängt.
Das Auditprogramm gehört zum Vertrag, nicht zur Terminabsprache
Die Zertifizierungsstelle muss vor der Erstzertifizierung ein Programm für den vollständigen Zyklus aufstellen. Darin steht, welches Audit wann fällig ist und mit welcher Dauer gerechnet wird. Das ist die Grundlage für das Auditvolumen und damit für die Kosten der drei Jahre.
Der wichtigste Bezugspunkt ist dabei nicht der Kalender, sondern der letzte Tag des Stufe-2-Audits. An ihm hängen die Folgetermine. Ein Unternehmen, das intern nach Geschäftsjahren plant, arbeitet ab dem zweiten Jahr mit einem anderen Raster als die Zertifizierungsstelle.
Die Frist, die am häufigsten reißt
Das erste Überwachungsaudit muss innerhalb eines Jahres nach dem letzten Tag des Stufe-2-Audits stattfinden. Diese Frist ist hart und wird nicht dadurch gewahrt, dass der Termin vereinbart war — er muss durchgeführt sein.
Der typische Ablauf: Das Stufe-2-Audit findet im März statt, das Zertifikat kommt im Mai, intern wird der Folgetermin auf „nächstes Frühjahr” gelegt und wegen einer Produktumstellung auf Juni verschoben. Damit ist die Frist überschritten. Die Folge ist keine Rüge, sondern die Aussetzung des Zertifikats, bis das Audit nachgeholt ist. Was das auslöst, steht unter Überwachungsaudit.
Was Verschieben tatsächlich kostet
Die Ausfallgebühr ist der sichtbare Teil. Sie ist üblicherweise nach Vorlauf gestaffelt und kann bei kurzfristigen Absagen einen erheblichen Anteil des Auditpreises erreichen. Dazu kommen bereits gebuchte Reisen.
Der teurere Teil ist die Auditorenverfügbarkeit. Auditoren sind für Norm und Wirtschaftszweig zugelassen und Monate im Voraus verplant. Ein kurzfristiger Ersatztermin bedeutet oft einen Auditor, der Ihre Branche nicht kennt — und ein Audit, das länger dauert, weil mehr erklärt werden muss.
Was in die Planung gehört und selten drinsteht
Vier Punkte lohnen die schriftliche Fixierung, bevor unterschrieben wird.
Erstens der Remote-Anteil je Audit. Zweitens die Teamgröße: Zwei Auditoren an einem Tag sind zwei Manntage, nicht einer. Drittens die Reihenfolge und Auswahl der Standorte bei mehreren Betriebsstätten, siehe Multi-Site-Verfahren. Viertens die Abdeckung von Schichten.
Der letzte Punkt wird regelmäßig übersehen. Wenn Nacht- oder Wochenendschichten zum Geltungsbereich gehören, muss das Audit sie erreichen. Das verlängert die Auditzeit und wird bei kurzfristiger Umplanung teuer. Wie stark, steht unter Schichtbetrieb und Auditaufwand.
Die Planung ist auch ein Kostenhebel
Termine lassen sich nicht beliebig verschieben, ihre Lage im Jahr aber schon. Zwei Fälle lohnen die Absprache.
Erstens die Bündelung: Wer mehrere Normen führt, kann die Audits zusammenlegen. Ein integriertes Audit über zwei Systeme braucht weniger Zeit als zwei getrennte, weil gemeinsame Elemente nur einmal geprüft werden. Voraussetzung ist, dass die Zyklen aufeinanderpassen — siehe Mehrere Normen kombinieren.
Zweitens die Anreise: Liegen mehrere Standorte auf einer Route, spart eine zusammenhängende Auditwoche Reisekosten. Das entscheidet die Disposition der Zertifizierungsstelle, aber nur, wenn Sie es früh ansprechen.