Wie bereiten sich Unternehmen auf ein ISO-9001-Zertifizierungsaudit vor und halten die Konformität über die Überwachungsaudits hinweg?
Wir begleiten Erstzertifizierung und Rezertifizierung nach ISO 9001:2015: von der Gap-Analyse über den Aufbau des prozessorientierten QM-Systems bis zur Vorbereitung auf das Stage-1- und Stage-2-Audit der Zertifizierungsstelle. Die Hürde ist selten die Norm selbst, sondern die Lücke zwischen dokumentiertem und gelebtem System: Ein QMS, das nur zum Auditzeitpunkt aktiviert wird, fällt im ersten Überwachungsaudit auf, weil das interne Audit nach Abschnitt 9.2 keine echten Befunde produziert.
- Pharma
- Biotech
- MedTech
- IVD
Überblick
Welche Anforderungen stellt ISO 9001:2015 an das Audit?
Begleitung von Erst- und Rezertifizierung · ISO 9001:2015, risikobasiertes Denken nach Abschnitt 6.1, internes Audit nach Abschnitt 9.2
Zuletzt aktualisiert: 2026-06-13
ISO 9001:2015 ist die meistverbreitete Qualitätsmanagementnorm und in Pharma, Biotech, MedTech und IVD häufig die Basis, auf der branchenspezifische Systeme aufsetzen. Die High-Level-Structure der Revision 2015 hat den Schwerpunkt verschoben: Nicht mehr die Vollständigkeit von Dokumenten entscheidet, sondern der Nachweis, dass das System wirkt. Die Punkte, an denen die Vorbereitung am häufigsten hängenbleibt:
- Risikobasiertes Denken nach Abschnitt 6.1 ist als durchgängige Logik gefordert, nicht als separates Risikoregister; die Zertifizierungsstelle prüft, ob Risiken und Chancen in die Prozesssteuerung einfließen.
- Der Kontext der Organisation und die interessierten Parteien nach Abschnitt 4 müssen bestimmt und auf den Anwendungsbereich des QMS bezogen sein; dieser Einstiegspunkt jedes Audits wird häufig oberflächlich behandelt.
- Das interne Audit nach Abschnitt 9.2 und die Managementbewertung nach Abschnitt 9.3 sind Wirksamkeitsnachweise: Ohne substanzielle Befunde und nachvollziehbare Management-Entscheidungen entsteht eine Lücke, die im Überwachungsaudit auffällt.
- Die Steuerung extern bereitgestellter Prozesse nach Abschnitt 8.4 verlangt Bewertung und Überwachung von Lieferanten und Auftragnehmern; ein wiederkehrender Befundbereich, wenn ausgelagerte Tätigkeiten nicht erfasst sind.
Leistungen
Wie wir Sie unterstützen
ISO 9001 Gap-Analyse
Strukturierter Soll-Ist-Abgleich des bestehenden QMS gegen alle Anforderungen der ISO 9001:2015. Ergebnis ist ein priorisierter Maßnahmenplan, der jede Lücke einem Abschnitt der Norm und einer verantwortlichen Stelle zuordnet.
QMS-Aufbau & Prozessdokumentation
Aufbau oder Überarbeitung des prozessorientierten QM-Systems nach ISO 9001:2015: Qualitätspolitik, Qualitätsziele, Prozesslandkarte mit Wechselwirkungen sowie die dokumentierte Information, die die Norm verlangt. Liefergegenstand ist ein System, das mit der gelebten Praxis übereinstimmt.
Risikobasiertes Denken & Kontextanalyse
Bestimmung des Kontexts und der interessierten Parteien nach Abschnitt 4 und Verankerung des risikobasierten Denkens nach Abschnitt 6.1 in der Prozesssteuerung. Liefergegenstand ist die nachvollziehbare Verknüpfung von Risiken, Chancen und Maßnahmen je Prozess.
Internes Audit-Programm & Auditorenschulung
Aufbau eines wirksamen internen Audit-Programms nach Abschnitt 9.2 entlang der Leitlinien von ISO 19011: Auditprogramm, Auditplan, prozessbezogene Checklisten und Schulung interner Auditoren. Liefergegenstand sind dokumentierte Auditberichte mit verwertbaren Befunden.
Auditvorbereitung & Mock-Audit
Vorbereitung auf das zweistufige Zertifizierungsaudit: Mock-Audit unter realen Auditbedingungen, Coaching der Schlüsselpersonen und Durchsprache typischer Auditorenfragen. Liefergegenstand ist ein Befundbericht des Mock-Audits mit Korrekturmaßnahmen vor dem Stage-2-Termin.
Mehr erfahren →Korrekturmaßnahmen & kontinuierliche Verbesserung
Bearbeitung von Abweichungen nach Abschnitt 10 und Aufbau eines laufenden Verbesserungsprozesses, damit das QMS zwischen den Audits gepflegt bleibt. Liefergegenstand ist ein nachverfolgbarer Maßnahmenstatus für die Managementbewertung.
Mehr erfahren →Wie wir zusammenarbeiten
Worauf es ankommt
Die Norm ISO 9001:2015 verlangt mit der High-Level-Structure weniger zusätzliche Dokumente als den Nachweis, dass das System wirkt. Drei Stränge müssen zusammenpassen, und zwar in der richtigen Reihenfolge: Der Kontext der Organisation nach Abschnitt 4 legt den Anwendungsbereich fest. Das risikobasierte Denken nach Abschnitt 6.1 muss daraus abgeleitet in die Steuerung jedes Prozesses einfließen. Und das interne Audit nach Abschnitt 9.2 mit der Managementbewertung nach Abschnitt 9.3 muss belegen, dass diese Steuerung tatsächlich greift. Wer das interne Audit zu spät und ohne substanzielle Befunde aufsetzt, verliert den Wirksamkeitsnachweis als Engpass, und genau diesen prüft die Zertifizierungsstelle im Stage-2-Audit zuerst.
Genau hier setzen wir an: Die Gap-Analyse macht zu Beginn sichtbar, welcher Strang kritisch ist, bevor das QM-System dokumentiert und der Audittermin gebucht wird. Der Mock-Audit verlagert die Korrekturschleifen nach vorne, dorthin, wo Befunde günstig und ohne Zeitdruck zu beheben sind, statt in das Zertifizierungsaudit, wo eine Abweichung den Termin gefährdet. So entsteht ein System, das die Praxis abbildet und auch im ersten Überwachungsaudit standhält, statt nur zum Zertifizierungszeitpunkt zu funktionieren.
Unser Vorgehen
Unser Vorgehen
Schritt
Ergebnis
Gap-Analyse
Priorisierte Maßnahmenliste: Wo steht das QMS gegenüber ISO 9001:2015, was ist kritisch, was ist Aufwand.
Kontext & Risikologik
Bestimmter Kontext und interessierte Parteien nach Abschnitt 4, risikobasiertes Denken nach Abschnitt 6.1 in der Prozesssteuerung verankert.
QMS-Aufbau
Prozessorientiertes System mit Qualitätspolitik, Zielen, Prozesslandkarte und dokumentierter Information, abgestimmt auf die gelebte Praxis.
Internes Audit & Managementbewertung
Durchgeführtes internes Audit nach Abschnitt 9.2 mit verwertbaren Befunden und Managementbewertung nach Abschnitt 9.3.
Mock-Audit & Korrektur
Befundbericht des Mock-Audits, abgearbeitete Korrekturmaßnahmen vor dem Zertifizierungstermin.
Stage-1- & Stage-2-Audit
Begleitetes zweistufiges Zertifizierungsaudit, strukturierte Abarbeitung der Auditfeststellungen bis zur Zertifikatserteilung.
Typische Stolperfallen
Woran Projekte häufig scheitern
Das QMS wird nur zum Auditzeitpunkt aktiviert.
Wird das System zwischen den Audits nicht gepflegt, decken die jährlichen Überwachungsaudits Lücken auf, die sich über Monate angesammelt haben; das ist die häufigste Ursache für Abweichungen bei der Rezertifizierung.
Risikobasiertes Denken nach Abschnitt 6.1 wird als separates Risikoregister abgelegt, statt in die Prozesssteuerung einzufließen.
Die Zertifizierungsstelle fragt je Prozess nach Risiken, Chancen und daraus abgeleiteten Maßnahmen; ein isoliertes Dokument genügt dem nicht.
Das interne Audit nach Abschnitt 9.2 wird als Pflichtübung ohne substanzielle Befunde durchgeführt.
Ein internes Auditprogramm, das nie eine echte Abweichung findet, ist für die Auditoren selbst ein Befund und stellt die Wirksamkeit des gesamten Systems infrage.
Die Steuerung extern bereitgestellter Prozesse nach Abschnitt 8.4 wird unterschätzt.
Ausgelagerte Tätigkeiten, Lieferanten und Auftragnehmer fehlen in der Bewertung; im Audit fällt auf, dass für diese Prozesse weder Kriterien noch Überwachung dokumentiert sind.
Die Prozessdokumentation beschreibt einen Idealzustand, der nicht gelebt wird.
Beim Stage-2-Audit prüft die Zertifizierungsstelle die Implementierung durch Gespräche und Stichproben vor Ort; weicht die Praxis von der Dokumentation ab, entstehen Abweichungen, die im Dokumentenaudit unsichtbar bleiben.
FAQ
Häufige Fragen
Quellen
- ISO 9001:2015: Qualitätsmanagementsysteme, Anforderungen (Primärtext, Abschnitte 4, 6.1, 8.4, 9.2, 9.3, 10)
- ISO 19011: Leitfaden zur Auditierung von Managementsystemen
- ISO 13485: Qualitätsmanagementsysteme für Medizinprodukte (Abgrenzung)
- https://theentourage.de/quality-management-operational-excellence/iso-9001-audit/ (bestehender Seiteninhalt, überarbeitet)
Life Science Journal
Regulatorische Updates, direkt ins Postfach.
Neue Anforderungen, Behördenentscheidungen und Praxishinweise. Einmal monatlich, jederzeit abbestellbar.
Referenzprojekte
Wie das in der Praxis aussieht
Passende Insights
Alle Insights →Berücksichtigte Verordnungen & Normen
- ISO 9001:2015 (Qualitätsmanagementsysteme, Anforderungen)
- ISO 9001:2015 Abschnitt 4 (Kontext der Organisation, interessierte Parteien)
- ISO 9001:2015 Abschnitt 6.1 (Risikobasiertes Denken)
- ISO 9001:2015 Abschnitt 8.4 (Steuerung extern bereitgestellter Prozesse, Produkte und Dienstleistungen)
- ISO 9001:2015 Abschnitt 9.2 (Internes Audit)
- ISO 9001:2015 Abschnitt 9.3 (Managementbewertung)
- ISO 9001:2015 Abschnitt 10 (Verbesserung, Korrekturmaßnahmen)
- ISO 13485 (QM-System für Medizinprodukte, Abgrenzung)
- ISO 19011 (Leitfaden zur Auditierung von Managementsystemen)
Angrenzende Themen
ISO Audit Consulting →
ISO 13485 speziell für Medizinprodukte als Abgrenzung zur branchenübergreifenden ISO 9001
Qualitätsmanagement →
QMS-Design und Implementierung als Grundlage der Zertifizierung
Mock Audits →
Audit-Simulation unter realen Bedingungen vor dem Stage-2-Termin
Continuous Improvement Programs →
Laufende QMS-Pflege nach Abschnitt 10 zwischen den Überwachungsaudits
Dazu ein konkretes Vorhaben?
Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einer ersten Einschätzung, in der Regel innerhalb eines Werktags.
Lieber direkt? +49 89 4161170-0
info@theentourage.de
- Antwort i.d.R. innerhalb eines Werktags
- 4 Standorte: DE · CH · IT · US
- 100% Life Sciences