ISO 9001 — Kosten

Was kostet eine ISO-9001-Zertifizierung?

Die Zertifizierungskosten sind der kleinere Teil der Rechnung und der einzige, der sich vorab genau berechnen lässt. Der größere Teil ist die interne Zeit — und die taucht in keinem Angebot auf.

Einschätzung anfragen Zum Inhalt

Geschäftsführer und Controllerin rechnen ein Zertifizierungsangebot durch

ISO 9001: Kostenbandbreite nach Unternehmensgröße

Berechnet nach der Audittage-Tabelle des Regelwerks IAF MD 5, mit marktüblichen Tagessätzen von 1.000 bis 1.600 Euro für Audits und 900 bis 1.400 Euro für Beratung. Angenommen sind ein Standort, mittlere Komplexität und ein Unternehmen, das bereits teilweise vorbereitet ist. Alle Beträge netto.

AusgangslageAudittageErstauditBeratung3 Jahre gesamt
Kleinbetrieb8 Mitarbeitende22.262–3.167 €4.071–6.333 €8.354–12.733 €
Kleines Unternehmen20 Mitarbeitende34.000–5.800 €5.400–8.400 €13.420–20.632 €
Mittelstand60 Mitarbeitende56.000–9.000 €5.400–8.400 €18.100–28.120 €
Größerer Mittelstand150 Mitarbeitende89.000–13.800 €5.400–8.400 €25.120–39.352 €

Mit Ihren eigenen Zahlen rechnen →

Die Frage nach den Kosten einer ISO-9001-Zertifizierung wird fast immer zu eng gestellt. Gemeint ist meist der Preis des Audits. Tatsächlich besteht die Rechnung aus vier Posten, von denen der Auditpreis der berechenbarste und oft der kleinste ist.

Die vier Kostenblöcke

1. Das Zertifizierungsaudit. Berechenbar, weil das Auditvolumen international geregelt ist. Die Zertifizierungsstelle multipliziert die vorgeschriebenen Audittage mit ihrem Tagessatz und addiert Reisekosten sowie eine Zertifikatsgebühr. Die Spanne bei den Tagessätzen ist der wesentliche Unterschied zwischen Anbietern.

2. Die Vorbereitung. Entweder intern oder mit Beratung. Dieser Posten schwankt am stärksten, weil er allein vom Ausgangszustand abhängt. Ein Unternehmen mit gepflegten Arbeitsanweisungen und klaren Zuständigkeiten braucht einen Bruchteil dessen, was ein Betrieb ohne jede Dokumentation investieren muss.

3. Die interne Arbeitszeit. Der Posten, der in keinem Angebot steht und trotzdem der größte ist. Prozesse beschreiben, Verantwortlichkeiten klären, interne Audits durchführen, Mitarbeitende einbinden — das leistet niemand von außen. In einem mittelständischen Betrieb entspricht das über die Projektlaufzeit einer halben Stelle.

4. Die Folgekosten. Das Zertifikat gilt drei Jahre. In dieser Zeit fallen zwei Überwachungsaudits und im dritten Jahr die Rezertifizierung an. Wer nur den Erstpreis vergleicht, vergleicht ein Drittel der Rechnung.

Was die Höhe bestimmt

FaktorWirkung auf den Preis
MitarbeiterzahlBestimmt die Audittage nach IAF MD 5 — der stärkste Einzelfaktor
Zahl der StandorteJeder zusätzliche Standort erhöht den Aufwand deutlich; Stichprobenverfahren möglich
ProzesskomplexitätProduktion mit Fertigungstiefe kostet mehr Audittage als reine Dienstleistung
SchichtbetriebDer Auditor muss Schichten abdecken, die er bewerten will
ReifegradBestimmt fast allein den Vorbereitungsaufwand
Zahl der NormenIntegriertes Audit senkt die Kosten je zusätzlicher Norm erheblich
ReisekostenBei entfernten Standorten ein spürbarer Posten — regionale Anbieter prüfen

Die Details zur Berechnung der Audittage stehen auf der Seite Audittage nach IAF MD 5.

Ein Rechenbeispiel

Ein Metallbaubetrieb mit 45 Mitarbeitenden an einem Standort, Zweischichtbetrieb, bisher ohne Managementsystem. Was passiert:

  • Die Mitarbeiterzahl ergibt nach der IAF-Tabelle eine Grundmenge an Audittagen; der Schichtbetrieb wirkt aufwandserhöhend, weil der Auditor beide Schichten sehen will.
  • Für die Vorbereitung fallen bei diesem Reifegrad die meisten Beratungstage an — Prozesse existieren, sind aber nirgends beschrieben.
  • Die interne Zeit ist der größte Block: geschätzt vier bis sechs Monate mit einer halben Stelle, verteilt auf Betriebsleitung, Arbeitsvorbereitung und Qualitätssicherung.
  • Nach drei Jahren summieren sich Erstaudit, zwei Überwachungsaudits und Rezertifizierung auf gut das Doppelte des Erstaudits.

Mit Ihren eigenen Zahlen rechnen Sie das im Kostenrechner durch — er nutzt dieselbe IAF-Tabelle wie die Zertifizierungsstellen.

Woran Sie ein unseriöses Angebot erkennen

Zu wenige Audittage. Wenn ein Angebot für 40 Mitarbeitende zwei Audittage vorsieht, obwohl die Tabelle vier vorschreibt, ist entweder das Angebot unvollständig oder die Stelle rechnet Nachträge ein. Fragen Sie nach der Herleitung.

Ein Festpreis ohne Rückfragen. Ohne Angaben zu Standorten, Schichten und Prozessen kann niemand seriös kalkulieren.

Fehlende Akkreditierung. Nicht akkreditierte Zertifikate sind deutlich günstiger und werden in Ausschreibungen häufig nicht anerkannt. Das ist keine Grauzone, sondern ein anderes Produkt — wenn Ihr Auftraggeber ein akkreditiertes Zertifikat verlangt, hilft Ihnen das günstigere nicht.

Beratung und Zertifizierung aus einer Hand. Das ist unzulässig: Eine akkreditierte Zertifizierungsstelle darf das Managementsystem, das sie auditiert, nicht selbst beraten haben. Anbieter, die beides anbieten, arbeiten entweder mit getrennten Gesellschaften oder ohne Akkreditierung.

Nur das Erstaudit im Angebot. Fehlen die Folgejahre, fehlt die Hälfte der Rechnung. Details unter Angebote vergleichen.

Die Abweichungen, die im Erstaudit Geld kosten

Ein Erstaudit endet selten ohne Feststellungen. Teuer wird es erst bei einer Hauptabweichung, denn dann folgt eine Nachbewertung — im ungünstigen Fall als Nachaudit vor Ort mit erneuter Anreise. Vier Befunde führen besonders häufig dorthin, und alle vier lassen sich vorher selbst prüfen:

Das interne Auditprogramm ist unvollständig. Geplant waren Audits über alle Prozesse, durchgeführt wurden die einfachen. Die internen Audits sind der Nachweis, dass das System ohne externe Prüfung funktioniert. Fehlen sie, fehlt der Kern.

Die Managementbewertung deckt die geforderten Eingaben nicht ab. Ein kurzes Protokoll ohne Bewertung der Ziele, ohne Ressourcenfrage und ohne erkennbare Entscheidungen der Leitung genügt nicht.

Prozesse sind beschrieben, aber nicht belegt. Die Verfahrensanweisung existiert, Aufzeichnungen aus dem laufenden Betrieb fehlen. Auditoren sehen das an den Erstellungsdaten der Dokumente — ein Ordner, in dem alles vom selben Wochenende stammt, ist ein deutliches Signal.

Ziele ohne Messgröße. Wenn sich an einem Ziel nichts bewerten lässt, lässt sich auch die Wirksamkeit nicht bewerten. Genau die ist aber Prüfgegenstand.

Der Aufwand, diese vier Punkte vier Wochen vor Stufe 2 durchzugehen, liegt bei ein bis zwei internen Tagen. Ein Nachaudit kostet ein Vielfaches davon.

Dazu kommt eine Terminfalle: Zwischen Stufe 1 und Stufe 2 darf kein beliebig langer Zeitraum liegen. Wird der Abstand zu groß, ist Stufe 1 zu wiederholen und wird erneut berechnet. Wer nach Stufe 1 merkt, dass wesentliche Nachweise fehlen, verschiebt deshalb besser Stufe 1 als Stufe 2. Realistische Zeiträume für die Planung stehen unter Dauer der Zertifizierung.

Die Kosten, die nach dem Zertifikat noch kommen

Drei Posten stehen in keinem Erstangebot und treffen fast jeden zertifizierten Betrieb.

Kundenaudits. Ein Zertifikat ersetzt Lieferantenaudits nicht überall. Große Auftraggeber prüfen zusätzlich selbst, teils mit eigenen Fragenkatalogen. Das bindet dieselben Personen wie das Zertifizierungsaudit, ist aber nicht planbar und wird nicht vergütet. Wer mehrere Großkunden beliefert, führt diesen Aufwand besser als eigenen Jahresposten.

Der Fassungswechsel. Wird die Norm überarbeitet, setzt das Akkreditierungswesen eine Übergangsfrist, innerhalb derer ein Umstellungsaudit stattfinden muss. Ob Ihre Zertifizierungsstelle das im nächsten Überwachungsaudit miterledigt oder als eigenen Termin abrechnet, gehört beim Vertragsschluss geklärt — der Unterschied ist ein Tagessatz plus Anreise.

Änderungen im Betrieb. Neuer Standort, verlagerte Fertigung, deutlich veränderte Mitarbeiterzahl, neues Leistungsangebot: Solche Änderungen sind der Zertifizierungsstelle unaufgefordert zu melden und können die Audittage neu bemessen. Wer sie erst im nächsten Audit erwähnt, bekommt eine Feststellung und im ungünstigen Fall eine Nachberechnung mitten im Zyklus.

Wo Sie wirklich sparen können

Den Geltungsbereich präzise schneiden. Nicht jeder Standort und nicht jeder Prozess muss ins Zertifikat.

Mehrere Normen gemeinsam einführen. Wer ohnehin ISO 14001 oder ISO 45001 plant, sollte nicht nacheinander zertifizieren. Details unter Mehrere Normen kombinieren.

Die Vorbereitung intern leisten. Beratung beschleunigt, ist aber selten der Engpass. Der Engpass ist die interne Entscheidungsfähigkeit — und die kann kein Berater ersetzen. Wann das realistisch ist, steht unter ohne Berater zertifizieren.

Förderung für die Beratung nutzen. Was tatsächlich förderfähig ist und was nicht, steht unter Förderung und Zuschüsse.

Regionale Anbieter einbeziehen. Reisekosten sind der einzige Posten, den Sie durch die Anbieterwahl vollständig vermeiden können.

Nicht am falschen Ende sparen. Ein Managementsystem, das nur fürs Audit gebaut wurde, kostet in jedem Folgejahr erneut Aufwand, weil es im Alltag niemand nutzt. Der teuerste Weg zur Zertifizierung ist der, bei dem am Ende nichts hängen bleibt.

Was die Zertifizierung wirtschaftlich bringt

Die ehrliche Antwort: Das hängt davon ab, warum Sie zertifizieren.

Wenn ein Auftraggeber sie fordert, ist die Rechnung einfach — der Wert entspricht dem Auftrag, den Sie sonst nicht bekommen. Diese Fälle rechnen sich meist unmittelbar.

Wenn Sie aus eigenem Antrieb zertifizieren, entsteht der Nutzen nicht durch das Zertifikat, sondern durch die Arbeit davor: klare Zuständigkeiten, beschriebene Abläufe, weniger Reibung bei Personalwechseln. Das ist real, aber schwer zu beziffern — und es tritt nur ein, wenn das System auch nach dem Audit genutzt wird.

Was sich nicht rechnet: Die Erwartung, dass ein Zertifikat als Werbeargument neue Kunden bringt. Im B2B-Geschäft ist es eine Voraussetzung, kein Verkaufsargument. Wer damit kalkuliert, ist enttäuscht.

Häufige Fragen zu den Kosten von ISO 9001

Warum nennen Zertifizierungsstellen ungern einen Preis am Telefon?

Weil der Preis ohne Angaben zu Mitarbeiterzahl, Standorten, Schichtbetrieb und Prozessumfang nicht seriös zu nennen ist. Das Auditvolumen folgt dem Regelwerk IAF MD 5 und hängt von genau diesen Faktoren ab. Wer ohne Rückfragen einen Festpreis nennt, kalkuliert entweder mit zu wenigen Audittagen oder mit Zuschlägen, die später auftauchen.

Sind die Audittage verhandelbar?

Nein, jedenfalls nicht nach unten. Das Regelwerk IAF MD 5 legt die Zahl der Audittage abhängig von der Mitarbeiterzahl fest. Abweichungen nach unten sind nur in engen Grenzen und mit Begründung zulässig; sie werden von der Akkreditierungsstelle überprüft. Verhandelbar sind der Tagessatz, die Reisekosten und die Zahl der einbezogenen Standorte.

Was kostet die Beratung — und braucht man sie?

Berater rechnen üblicherweise zwischen 900 und 1.400 Euro pro Tag. Der Bedarf hängt vom Reifegrad ab: Ein Unternehmen ohne jede Dokumentation braucht deutlich mehr Tage als eines, das bereits nach einer anderen Norm zertifiziert ist. Beratung ersetzt die interne Arbeit nicht, sie strukturiert sie.

Gibt es Förderung für die Zertifizierung selbst?

Für das Audit in der Regel nicht. Gefördert wird die Beratung: über das BAFA-Programm „Förderung unternehmerischen Know-hows“ und über Landesprogramme. Die Bemessungsgrundlage und die Fördersätze ändern sich — maßgeblich ist immer das aktuelle Merkblatt, nicht die Zusammenfassung eines Beraters.

Was kostet die Zertifizierung in den Folgejahren?

Das Überwachungsaudit liegt bei etwa einem Drittel des Erstaufwands, die Rezertifizierung im dritten Jahr bei etwa zwei Dritteln. Über den vollen Drei-Jahres-Zyklus zahlen Sie also rund das Doppelte des Erstaudits — das ist die Zahl, mit der Sie kalkulieren sollten, nicht der Erstpreis.

Wie viel spart die Kombination mehrerer Normen?

Bei einem integrierten Audit von zwei oder drei Normen entfallen die gemeinsamen Kapitel nur einmal. Realistisch sind 30 bis 50 Prozent Ersparnis auf die zusätzliche Norm gegenüber getrennten Audits — vorausgesetzt, das Managementsystem ist tatsächlich integriert aufgebaut und nicht in drei parallelen Handbüchern geführt.

Passend dazu