Was bei einem Zertifizierungsaudit wirklich passiert: ein Leitfaden für Führungskräfte

Der Auditor trifft um acht Uhr ein, trägt sich am Empfang ein, und dem Qualitätsmanager, der sich drei Monate vorbereitet hat, fällt plötzlich nicht mehr ein, wo die Kalibrierungsnachweise liegen. Das passiert in den am besten geführten Unternehmen. Ein Audit ist keine Prüfung, die Sie an diesem einen Tag bestehen oder nicht bestehen. Es ist ein strukturiertes Gespräch darüber, ob Ihr Managementsystem das tut, was Ihre Dokumente behaupten, und die meisten Überraschungen entstehen nicht durch ein schwaches System, sondern dadurch, dass man den Ablauf des Tages nicht kennt.

Dieser Leitfaden begleitet ein typisches Zertifizierungsaudit Stunde für Stunde, vom Stuhl der Führungskraft aus. Er setzt voraus, dass Sie eine Norm wie ISO 9001 bereits besitzen oder anstreben, und möchte zeigen, wie der Tag selbst abläuft, worauf der Auditor tatsächlich schaut und wie Sie sich verhalten, damit der Besuch sauber verläuft.

Bevor jemand eintrifft: der Auditplan ist Ihr Drehbuch

Ein bis zwei Wochen vor dem Besuch schickt die Zertifizierungsstelle einen Auditplan. Lesen Sie ihn wie einen Drehplan, denn genau das ist er. Er listet auf, welche Prozesse in welcher Reihenfolge an welchem Tag und ungefähr wie lange auditiert werden. Steht im Plan, dass von 10:30 bis 12:00 die Produktion an der Reihe ist, müssen die Verantwortlichen der Produktion zu dieser Zeit in der Fertigung und erreichbar sein, nicht in einer Budgetbesprechung am anderen Ende der Stadt.

Der Plan nennt auch, wen der Auditor sprechen möchte. Die oberste Leitung steht fast immer darauf, meist zu Beginn oder am Ende, und dieser Slot ist keine Formsache. Der Auditor fragt die Geschäftsführung nach den Qualitätszielen und danach, wie Entscheidungen getroffen werden, und ein ratloser Blick richtet dort mehr Schaden an als ein fehlendes Formular in der Fertigung. Briefen Sie alle, die im Raum sein werden. Sie brauchen keine vorformulierten Antworten, sondern die Kenntnis ihrer eigenen Kennzahlen.

Die Eröffnungsbesprechung: kürzer und freundlicher als gedacht

Der Audittag beginnt mit einer Eröffnungsbesprechung, oft nicht länger als zwanzig Minuten. Der Auditor bestätigt den Geltungsbereich der Zertifizierung, die auditierte Norm samt Ausgabestand, den Tagesablauf und die Grundregeln: Vertraulichkeit, wie Feststellungen klassifiziert werden, was am Ende geschieht. Das ist Ihr Moment, um Praktisches anzusprechen. Eine Linie steht wegen Wartung still, eine Schlüsselperson ist krank, ein Bereich erfordert Schutzausrüstung. Sagen Sie es jetzt. Auditoren passen Pläne laufend an und erfahren es weit lieber um neun als um elf.

Ein leiser, aber wichtiger Punkt wird hier geklärt. Ein Audit arbeitet mit Stichproben, es prüft nicht alles. Der Auditor sieht sich einen Ausschnitt Ihrer Aufzeichnungen an, begeht einen Teil Ihres Standorts und spricht mit einem Teil Ihrer Belegschaft, um daraus auf das gesamte System zu schließen. Wer das versteht, verhält sich den Rest des Tages anders. Sie versuchen nicht, die eine schwache Akte zu verstecken. Sie zeigen, dass Ihr System zuverlässig gute Akten hervorbringt.

Dokumentenprüfung: Nachweise statt Aktenmenge

Nach der Eröffnungsbesprechung prüft der Auditor in der Regel die Dokumente, mal gemeinsam mit dem Managementbeauftragten, mal allein in einem dafür reservierten Raum. Hier zeigt sich der Unterschied zwischen einem dicken Ordner und einem gelebten System. Der Auditor zählt keine Seiten. Er prüft, ob Ihre dokumentierte Information mit der Wirklichkeit übereinstimmt und ob das System ein Gedächtnis hat: dass interne Audits tatsächlich stattgefunden haben, dass die letzte Managementbewertung Entscheidungen hervorgebracht hat, dass frühere Abweichungen mit Korrekturmaßnahmen geschlossen wurden und nicht einfach wieder auftauchten.

Rechnen Sie mit Fragen, die einem Faden folgen, statt ein Kästchen abzuhaken. Zeigen Sie mir das Ziel, das Sie für die termingerechte Lieferung gesetzt haben, dann, wie Sie es gemessen haben, dann, was Sie getan haben, als Sie es im März verfehlt haben. Ein System, das diesem Faden vom Ende zum Anfang folgen kann, mit einem Nachweis auf jeder Stufe, ist das, was die Zertifizierung wirklich prüft. Die Norm dahinter, ob das nun ISO 9001 für das Qualitätsmanagement ist oder eine der anderen Normen zur Systemzertifizierung, legt lediglich fest, welche Fäden vorhanden sein müssen.

In der Fertigung: das Audit verlässt den Besprechungsraum

Den Teil, den Führungskräfte am meisten unterschätzen, ist die Begehung. Der Auditor geht dorthin, wo die Arbeit geschieht, an die Produktionslinie, ins Lager, ins Labor, an die Verladerampe, und beobachtet, ob der dokumentierte Prozess der Prozess ist, dem die Menschen tatsächlich folgen. Das ist Beobachtung, kein Verhör. Der Auditor bemerkt, ob die Arbeitsanweisung an der Maschine der aktuelle Stand ist, ob der Bediener die von der Prozedur verlangte Kontrolle festhält, ob das Messmittel ein gültiges Kalibrierungsetikett trägt, ob Material, das die Prüfung nicht bestanden hat, physisch von freigegebenem Material getrennt ist.

Die häufigsten Feststellungen in der Fertigung sind banal und vermeidbar. Ein überholtes Formular, das an einer Station noch im Einsatz ist. Ein Fluchtweg, der teilweise von Paletten verstellt ist. Ein Logbuch, in dem drei Tage fehlen. Nichts davon bedeutet, dass Ihr System kaputt ist, aber jedes ist ein Beleg dafür, dass System und Fertigung auseinandergedriftet sind, und genau diese Lücke zu schließen ist der Zweck des Besuchs. Begehen Sie Ihren eigenen Standort eine Woche vorher mit den Augen des Auditors, und die meisten dieser Punkte verschwinden, bevor sie zu Feststellungen werden.

Interviews: der Auditor spricht mit denen, die die Arbeit tun

Während der Begehung spricht der Auditor mit den Mitarbeitenden an ihren Arbeitsplätzen. Nicht um sie aufs Glatteis zu führen, sondern weil das ehrlichste Bild eines Managementsystems von der Person stammt, die es bedient, nicht vom Handbuch. Ein Bediener wird gefragt, was er tut, wenn ein Produkt eine Kontrolle nicht besteht, wo er das festhält, wen er informiert. Ein Lagermitarbeiter wird gefragt, woran er erkennt, welche Ware zuerst zu entnehmen ist. Die richtige Antwort ist selten das Aufsagen einer Prozedurnummer. Sie ist eine ruhige, praktische Schilderung dessen, was die Person wirklich tut, und das ist es, was Auditoren respektieren.

Das Beste, was Sie vorab für Ihr Team tun können, ist eine ehrliche Beruhigung. Sagen Sie den Leuten, dass der Auditor das System bewertet und nicht sie persönlich, dass sie wahrheitsgemäß antworten und offen sagen sollen, wenn sie etwas nicht wissen. Ein selbstbewusstes Ich würde in der Arbeitsanweisung nachsehen und meinen Vorgesetzten fragen schlägt jede geratene Antwort. Mitarbeitende auswendig gelernte Sätze aufsagen zu lassen, geht nach hinten los, denn Auditoren sind darauf geschult, diesen Unterschied zu hören, und bohren tiefer, wenn Antworten einstudiert klingen.

Feststellungen und Abschlussbesprechung: wie der Tag endet

Im Verlauf des Audits hält der Auditor Feststellungen fest. Die Begriffe sind wichtig, kennen Sie sie also vor der Abschlussbesprechung und nicht erst am Tisch gegenüber. Eine größere Abweichung bedeutet, dass eine Systemanforderung fehlt oder zusammengebrochen ist, etwa gar keine internen Audits im Zyklus, und sie muss vor Erteilung oder Aufrechterhaltung des Zertifikats behoben werden. Eine kleinere Abweichung ist ein einzelner Verstoß gegen eine ansonsten funktionierende Anforderung, etwa eine überfällige Kalibrierung. Eine Verbesserungsmöglichkeit ist überhaupt kein Mangel, sondern ein Hinweis, den Sie aufgreifen oder beiseitelegen können.

Der Tag endet mit einer Abschlussbesprechung, in der der Auditor diese Feststellungen der Leitung vorstellt. Hier sollte es keine Überraschungen geben. Alles Angesprochene sollte bereits in dem Moment besprochen worden sein, in dem es beobachtet wurde, in der Fertigung oder im Dokumentenraum. Dies ist auch Ihre Gelegenheit, ein echtes Missverständnis zu korrigieren: Hat der Auditor ein altes Formular gesehen, weil ihm die falsche Kopie gereicht wurde, zeigen Sie jetzt ruhig und mit Nachweis die gelenkte aktuelle Fassung. Sie verhandeln nicht die Norm, Sie sorgen dafür, dass die Feststellung die Wirklichkeit abbildet.

Jede Abweichung verlangt anschließend eine Korrekturmaßnahme: nicht nur das eine Formular zu berichtigen, sondern herauszufinden, warum die Lücke bestand, und ihre Wiederkehr zu verhindern, mit einer Frist, die die Zertifizierungsstelle akzeptiert. Gut gehandhabt ist eine Feststellung das Nützlichste, was ein Audit hervorbringt: ein externer Fachmann, der präzise darauf zeigt, wo Ihr System und Ihre tägliche Wirklichkeit auseinandergegangen sind. Wenn Ihnen die Vorbereitung auf dieses erste Audit Sorge bereitet, kann eine strukturierte Zertifizierungsberatung ein Probeaudit durchführen und Ihr Team durch den Ablauf führen, bevor sich der echte Auditor am Empfang einträgt.