Wie bereiten sich Unternehmen auf ein ISO-9001-Zertifizierungsaudit vor und halten die Konformität über die Überwachungsaudits hinweg?
Wir begleiten Erstzertifizierung und Rezertifizierung nach ISO 9001: Gap-Analyse, Aufbau des prozessorientierten QM-Systems und Vorbereitung auf Stage-1- und Stage-2-Audit der Zertifizierungsstelle. Ein QMS, das nur zum Auditzeitpunkt aktiviert wird, fällt im ersten Überwachungsaudit auf, weil das interne Audit nach Abschnitt 9.2 keine echten Befunde produziert.
Überblick
Welche Anforderungen stellt ISO 9001 an das Audit?
Begleitung von Erst- und Rezertifizierung · ISO 9001, risikobasiertes Denken nach Abschnitt 6.1, internes Audit nach Abschnitt 9.2
Zuletzt aktualisiert: 4. Oktober 2026
ISO 9001 ist die meistverbreitete Qualitätsmanagementnorm und in Pharma, Biotech, MedTech und IVD häufig die Basis, auf der branchenspezifische Systeme aufsetzen. Die High-Level-Structure der Revision 2015 hat den Schwerpunkt verschoben: Nicht mehr die Vollständigkeit von Dokumenten entscheidet, sondern der Nachweis, dass das System wirkt. Die Ausgabe ISO 9001:2026 ist am 16. September 2026 erschienen und ersetzt ISO 9001:2015; Organisationen mit einem Zertifikat nach ISO 9001:2015 haben bis zum 30. September 2029 Zeit für die Umstellung. Akkreditierte Zertifikate nach der neuen Ausgabe stellen Zertifizierungsstellen erst nach ihrer eigenen Umstellung aus; bis dahin wird in der Regel noch nach ISO 9001:2015 zertifiziert. Ab dem 31. März 2028 dürfen akkreditierte Erstzertifizierungen nur noch nach ISO 9001:2026 ausgestellt werden.
- Risikobasiertes Denken nach Abschnitt 6.1 ist als durchgängige Logik gefordert, nicht als separates Risikoregister; die Zertifizierungsstelle prüft, ob Risiken und Chancen in die Prozesssteuerung einfließen.
- Der Kontext der Organisation und die interessierten Parteien nach Abschnitt 4 müssen bestimmt und auf den Anwendungsbereich des QMS bezogen sein; dieser Einstiegspunkt jedes Audits wird häufig oberflächlich behandelt.
- Das interne Audit nach Abschnitt 9.2 und die Managementbewertung nach Abschnitt 9.3 sind Wirksamkeitsnachweise: Ohne substanzielle Befunde und nachvollziehbare Management-Entscheidungen entsteht eine Lücke, die im Überwachungsaudit auffällt.
- Die Steuerung extern bereitgestellter Prozesse nach Abschnitt 8.4 verlangt Bewertung und Überwachung von Lieferanten und Auftragnehmern; ein wiederkehrender Befundbereich, wenn ausgelagerte Tätigkeiten nicht erfasst sind.
Leistungen
Wie wir Sie unterstützen
ISO 9001 Gap-Analyse
Strukturierter Soll-Ist-Abgleich des bestehenden QMS gegen alle Anforderungen der ISO 9001. Ergebnis ist ein priorisierter Maßnahmenplan, der jede Lücke einem Abschnitt der Norm und einer verantwortlichen Stelle zuordnet.
QMS-Aufbau & Prozessdokumentation
Aufbau oder Überarbeitung des prozessorientierten QM-Systems nach ISO 9001: Qualitätspolitik, Qualitätsziele, Prozesslandkarte mit Wechselwirkungen sowie die dokumentierte Information, die die Norm verlangt. Das System stimmt danach mit der gelebten Praxis überein.
Risikobasiertes Denken & Kontextanalyse
Bestimmung des Kontexts und der interessierten Parteien nach Abschnitt 4 und Verankerung des risikobasierten Denkens nach Abschnitt 6.1 in der Prozesssteuerung. Risiken, Chancen und Maßnahmen sind je Prozess nachvollziehbar verknüpft.
Internes Audit-Programm & Auditorenschulung
Aufbau eines wirksamen internen Audit-Programms nach Abschnitt 9.2 entlang der Leitlinien von ISO 19011: Auditprogramm, Auditplan, prozessbezogene Checklisten und Schulung interner Auditoren. Liefergegenstand sind dokumentierte Auditberichte mit verwertbaren Befunden.
Wie wir zusammenarbeiten
Worauf es ankommt
Die Norm ISO 9001:2015 verlangt mit der High-Level-Structure weniger zusätzliche Dokumente als den Nachweis, dass das System wirkt. Kontext, risikobasiertes Denken und internes Audit müssen in der richtigen Reihenfolge zusammenpassen: Der Kontext der Organisation nach Abschnitt 4 legt den Anwendungsbereich fest. Das risikobasierte Denken nach Abschnitt 6.1 muss daraus abgeleitet in die Steuerung jedes Prozesses einfließen.
Und das interne Audit nach Abschnitt 9.2 mit der Managementbewertung nach Abschnitt 9.3 muss belegen, dass diese Steuerung tatsächlich greift. Wird das interne Audit zu spät und ohne substanzielle Befunde aufgesetzt, wird der Wirksamkeitsnachweis zum Engpass, und gerade diesen prüft die Zertifizierungsstelle im Stage-2-Audit zuerst.
Die Gap-Analyse zeigt früh, welcher Teil zuerst klemmt, bevor das QM-System dokumentiert und der Audittermin gebucht wird. Der Mock-Audit deckt die Befunde auf, solange sie ohne Zeitdruck zu beheben sind. Im Zertifizierungsaudit gefährdet dieselbe Abweichung den Termin. So entsteht ein System, das die Praxis abbildet und im ersten Überwachungsaudit standhält, statt nur zum Zertifizierungszeitpunkt zu funktionieren.
Unser Vorgehen
Unser Vorgehen
Schritt
Ergebnis
Gap-Analyse
Priorisierte Maßnahmenliste: Wo steht das QMS gegenüber ISO 9001, was ist kritisch, was ist Aufwand.
Kontext & Risikologik
Bestimmter Kontext und interessierte Parteien nach Abschnitt 4, risikobasiertes Denken nach Abschnitt 6.1 in der Prozesssteuerung verankert.
QMS-Aufbau
Prozessorientiertes System mit Qualitätspolitik, Zielen, Prozesslandkarte und dokumentierter Information, abgestimmt auf die gelebte Praxis.
Internes Audit & Managementbewertung
Durchgeführtes internes Audit nach Abschnitt 9.2 mit verwertbaren Befunden und Managementbewertung nach Abschnitt 9.3.
Mock-Audit & Korrektur
Befundbericht des Mock-Audits, abgearbeitete Korrekturmaßnahmen vor dem Zertifizierungstermin.
Stage-1- & Stage-2-Audit
Begleitetes zweistufiges Zertifizierungsaudit, strukturierte Abarbeitung der Auditfeststellungen bis zur Zertifikatserteilung.
Typische Stolperfallen
Woran Projekte häufig scheitern
Das QMS wird nur zum Auditzeitpunkt aktiviert.
Wird das System zwischen den Audits nicht gepflegt, decken die jährlichen Überwachungsaudits Lücken auf, die sich über Monate angesammelt haben; das ist die häufigste Ursache für Abweichungen bei der Rezertifizierung.
Risikobasiertes Denken nach Abschnitt 6.1 wird als separates Risikoregister abgelegt, statt in die Prozesssteuerung einzufließen.
Die Zertifizierungsstelle fragt je Prozess nach Risiken, Chancen und daraus abgeleiteten Maßnahmen; ein isoliertes Dokument genügt dem nicht.
Das interne Audit nach Abschnitt 9.2 wird als Pflichtübung ohne substanzielle Befunde durchgeführt.
Ein internes Auditprogramm, das nie eine echte Abweichung findet, ist für die Auditoren selbst ein Befund und stellt die Wirksamkeit des gesamten Systems infrage.
Die Steuerung extern bereitgestellter Prozesse nach Abschnitt 8.4 wird unterschätzt.
Ausgelagerte Tätigkeiten, Lieferanten und Auftragnehmer fehlen in der Bewertung; im Audit fällt auf, dass für diese Prozesse weder Kriterien noch Überwachung dokumentiert sind.
Die Prozessdokumentation beschreibt einen Idealzustand, der nicht gelebt wird.
Beim Stage-2-Audit prüft die Zertifizierungsstelle die Implementierung durch Gespräche und Stichproben vor Ort; weicht die Praxis von der Dokumentation ab, entstehen Abweichungen, die im Dokumentenaudit unsichtbar bleiben.
Qualitätsmanagement & Compliance
Betrifft Sie eine dieser Stolperfallen?
Im Erstgespräch ordnen wir Ihre Ausgangslage ein und sagen, was in Ihrem Fall zuerst zu klären ist. Unverbindlich, Antwort in der Regel innerhalb eines Werktags.
FAQ
Häufige Fragen
Quellen
- ISO 9001:2015: Qualitätsmanagementsysteme, Anforderungen (Primärtext, Abschnitte 4, 6.1, 8.4, 9.2, 9.3, 10)
- UKAS Technical Bulletin: QMS ISO 9001:2026 Transition (16.09.2026)
- Global ACI-TECH-3-TR 2029-09-30 (M): Transition Requirements for ISO 9001:2026 (Ausgabe 04.09.2026, gültig ab 16.09.2026)
- ISO 19011: Leitfaden zur Auditierung von Managementsystemen
- ISO 13485: Qualitätsmanagementsysteme für Medizinprodukte (Abgrenzung)
Bildhinweis: Die Bilder auf dieser Seite wurden mit künstlicher Intelligenz erzeugt. Sie zeigen keine realen Personen, Orte oder Ereignisse.
Life Science Journal
Regulatorische Updates, direkt ins Postfach.
Neue Anforderungen, Behördenentscheidungen und Praxishinweise. Einmal monatlich, jederzeit abbestellbar.
Projekte aus dieser Branche
Womit wir in dieser Branche zu tun hatten
Aktuelle Insights
Alle Insights →Berücksichtigte Verordnungen & Normen
- ISO 9001:2015 (Qualitätsmanagementsysteme, Anforderungen; abgelöst durch ISO 9001:2026, Übergang bis 30.09.2029)
- ISO 9001:2015 Abschnitt 4 (Kontext der Organisation, interessierte Parteien)
- ISO 9001:2015 Abschnitt 6.1 (Risikobasiertes Denken)
- ISO 9001:2015 Abschnitt 8.4 (Steuerung extern bereitgestellter Prozesse, Produkte und Dienstleistungen)
- ISO 9001:2015 Abschnitt 9.2 (Internes Audit)
- ISO 9001:2015 Abschnitt 9.3 (Managementbewertung)
- ISO 9001:2015 Abschnitt 10 (Verbesserung, Korrekturmaßnahmen)
- ISO 13485 (QM-System für Medizinprodukte, Abgrenzung)
- ISO 19011 (Leitfaden zur Auditierung von Managementsystemen)
Angrenzende Themen
ISO-Audits im Überblick →
Einstieg in die ISO-Audit-Leistungen: welche Norm und welche Auditart Ihr Fall ist
Qualitätsmanagement →
QMS-Design und Implementierung als Grundlage der Zertifizierung
Mock-Audits →
Audit-Simulation unter realen Bedingungen vor dem Stage-2-Termin
Continuous Improvement Programs →
Laufende QMS-Pflege nach Abschnitt 10 zwischen den Überwachungsaudits
Dazu ein konkretes Vorhaben?
Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einer ersten Einschätzung, in der Regel innerhalb eines Werktags.
Lieber direkt? +49 89 4161170-0
info@theentourage.de
- Antwort i.d.R. innerhalb eines Werktags
- 4 Standorte: DE · CH · IT · US
- 100% Life Sciences