Kurz beantwortet
Ein Produktionsbetrieb mit 30 Mitarbeitenden, der sich auf ein Überwachungs- oder Zertifizierungsaudit nach ISO 9001, 14001 oder 45001 vorbereitet, benötigt ein internes Audit, das mindestens sechs Bereiche abdeckt: Dokumentenlenkung, Schulungsnachweise, Kalibrierprotokolle, das Abweichungsprotokoll, die Protokolle der Managementbewertung sowie einen realistischen Auditplan, der auf ein Team ohne eigene QHSE-Abteilung zugeschnitten ist. Die folgende Checkliste ist genau für diese Situation gedacht — für eine Qualitäts- oder Betriebsleitung, die das nebenbei stemmt, nicht für eine fünfköpfige Compliance-Abteilung. Sie ist ein Vorbereitungswerkzeug, kein Ersatz für das eigentliche Audit der Zertifizierungsstelle.
Die meisten internen Audit-Checklisten im Netz sind für Organisationen mit einer drei- bis vierköpfigen QHSE-Abteilung und einem eigenen Auditkalender geschrieben. Das entspricht nicht der Realität eines 30-Personen-Betriebs, in dem die „Qualitätsfunktion“ oft der Dienstagnachmittag einer einzelnen Person ist — eingeklemmt zwischen Produktionsplanung und Kundengesprächen. Diese Checkliste ist für genau diese Realität gemacht: Sie zeigt exakt, was zu prüfen ist, wie lange jede Prüfung ungefähr dauert und wie sich die Arbeit übers Jahr verteilen lässt, ohne dass jemand dafür eine ganze Woche opfern muss.
Warum auch ein kleiner Betrieb ein echtes internes Audit braucht
Interne Audits sind eine verpflichtende Anforderung in ISO 9001 (Kapitel 9.2), ISO 14001 (Kapitel 9.2) und ISO 45001 (Kapitel 9.2) — keine Kür. Sie auszulassen oder in der Woche vor dem externen Audit nur pro forma durchzugehen, ist einer der sichersten Wege zu einer schweren Abweichung, denn es signalisiert, dass das gesamte Managementsystem nicht wirklich gelebt, sondern nur dokumentiert wird. Externe Auditoren erkennen meist den Unterschied zwischen einem internen Audit, das tatsächlich stattgefunden hat, und einem, das nachträglich datiert wurde: Echte Audits hinterlassen „unordentliche“ Spuren — Korrekturmaßnahmen, Nachverfolgungen, gelegentlich auch eine in den Notizen festgehaltene Meinungsverschiedenheit. Eine makellose, durchgehend einheitliche Audit-Historie ohne jemals dokumentierte Feststellungen ist selbst ein Warnsignal.
Die gute Nachricht für kleine Betriebe: Ein internes Audit muss kein formeller, mehrtägiger Termin sein. Richtig übers Jahr verteilt und auf die wichtigsten Bereiche fokussiert, benötigt eine kompetente Qualitätsverantwortliche oder ein entsprechender Verantwortlicher insgesamt etwa 20-30 Stunden pro Norm und Jahr — gut vereinbar mit einer Vollzeit-Rolle im operativen Geschäft.
Die sechs Kernbereiche — und wie „gut“ in jedem davon aussieht
1. Dokumentenlenkung
Prüfen Sie, ob jedes gelenkte Dokument im aktiven Einsatz — Verfahrensanweisungen, Arbeitsanweisungen, Formulare — eine aktuelle Revisionsnummer, ein Freigabedatum und den Namen der freigebenden Person trägt und dass veraltete Versionen nicht mehr in der Fertigung oder auf einem Netzlaufwerk herumliegen, wo sie versehentlich befolgt werden könnten. Gleichen Sie die zentrale Dokumentenliste mit dem ab, was tatsächlich an den Arbeitsplätzen aushängt. Dies ist durchgängig die häufigste geringfügige Abweichung bei kleinen Fertigungsbetrieben: eine veraltete, vor sechs Monaten ersetzte Arbeitsanweisung, die noch an der Maschine hängt, weil sie niemand abgenommen hat.
2. Schulungsnachweise
Für jede Bedienperson, die eine Tätigkeit mit dokumentiertem Verfahren ausführt, sollte ein Nachweis vorliegen, dass sie auf die aktuelle Revision geschult wurde — nicht nur einmalig vor Jahren auf eine frühere Version. Gleichen Sie die Schulungsmatrix mit dem tatsächlichen Schichtplan ab: Eine häufige Lücke ist eine neu eingestellte oder befristet beschäftigte Person, die eine Anlage bedient, ohne dass überhaupt ein Schulungsnachweis vorliegt. Der Kompetenznachweis nach Kapitel 7.2 muss nicht aufwendig sein — ein unterschriebenes Nachweisblatt genügt —, er muss aber existieren und aktuell sein.
3. Kalibrierprotokolle
Jedes Messmittel, das für Freigabeentscheidungen am Produkt verwendet wird — Messschieber, Drehmomentschlüssel, Druckmessgeräte, Waagen — braucht ein Kalibrierprotokoll mit Fälligkeitsdatum; überfällige Messmittel sollten sichtbar als außer Betrieb gekennzeichnet und nicht stillschweigend weiterverwendet werden. Prüfen Sie, ob das Kalibrierintervall begründet ist (Herstellerempfehlung oder dokumentierte interne Begründung) und ob Feststellungen außerhalb der Toleranz, sofern sie auftreten, eine Überprüfung der mit diesem Messmittel seit der letzten gültigen Kalibrierung gemessenen Produkte auslösen. Ein überschrittenes Kalibrierdatum ist leicht und mechanisch zu prüfen — und ebenso leicht für einen Auditor zu finden, der nach dem Kalibrierprotokoll fragt.
4. Abweichungsprotokoll
Prüfen Sie stichprobenartig aktuelle Einträge auf Vollständigkeit: eine klare Beschreibung dessen, was schiefgelaufen ist, eine echte Ursachenanalyse statt eines nur umformulierten Symptoms, eine Korrekturmaßnahme mit Verantwortlichem und Fälligkeitsdatum sowie den Nachweis, dass die Wirksamkeit nach Umsetzung tatsächlich geprüft wurde — nicht nur, dass der Punkt als erledigt abgehakt wurde. Ein leeres oder nahezu leeres Abweichungsprotokoll in einem 30-Personen-Betrieb ist selten ein Zeichen für einen fehlerfreien Betrieb; viel häufiger ist es ein Hinweis darauf, dass Probleme mündlich auf dem Shopfloor gelöst und nie dokumentiert werden — was genau die eigentliche Feststellung ist.
5. Protokolle der Managementbewertung
Prüfen Sie, ob die Managementbewertung in der erforderlichen Häufigkeit stattgefunden hat (bei kleinen Fertigungsbetrieben ist jährlich üblich, auch wenn die Norm „geplante Abstände“ fordert — legen Sie Ihre eigenen fest und halten Sie sich daran) und ob die Protokolle die geforderten Eingaben abdecken: Auditergebnisse, Kundenrückmeldungen, Prozessleistung, Trends bei Abweichungen sowie den Status der Maßnahmen aus der vorherigen Bewertung. Prüfen Sie anschließend die Ergebnisse — hat die Bewertung tatsächlich Entscheidungen hervorgebracht (Ressourcenänderungen, aktualisierte Ziele, Verbesserungsmaßnahmen), oder war es ein Termin ohne erkennbare Entscheidung? Auditoren suchen gezielt nach Belegen dafür, dass sich die oberste Leitung inhaltlich mit den Daten auseinandergesetzt hat, nicht nur anwesend war.
6. Auditplan und Auditaufzeichnungen
Prüfen Sie, ob das interne Auditprogramm selbst jedes Kapitel und jeden relevanten Prozess mindestens einmal innerhalb des Zertifizierungszyklus abdeckt, dass Auditoren nicht ihren eigenen Arbeitsbereich geprüft haben (eine Unabhängigkeitsanforderung, die auch in einem kleinen Team wenigstens informell umgesetzt werden muss) und dass Feststellungen aus dem vorherigen internen Audit vor dem nächsten Audit bis zum Abschluss nachverfolgt wurden. Ein Plan, der nur auf dem Papier existiert, aber nie tatsächlich umgesetzt wurde, ist schlimmer als gar kein Plan — er zeigt eine Lücke zwischen dem, was das System behauptet, und dem, was tatsächlich passiert ist.
Die herunterladbare Checkliste
Nutzen Sie diese Tabelle als Arbeitscheckliste während des Audits selbst. Drucken Sie sie aus oder übertragen Sie sie in eine Tabellenkalkulation mit Spalten für Auditoren-Kürzel, Prüfdatum und Verweis auf die Feststellung.
| Bereich |
Prüfung |
Zu prüfende Nachweise |
Typischer Zeitaufwand |
| Dokumentenlenkung |
Aktuelle Revision am Einsatzort; veraltete Kopien entfernt |
Zentrale Dokumentenliste vs. 5 Aushänge in der Fertigung |
45-60 Min. |
| Schulungsnachweise |
Jede Bedienperson auf aktuelle Verfahrensrevision geschult |
Schulungsmatrix vs. Schichtplan, 5 Personalakten |
45-60 Min. |
| Kalibrierprotokolle |
Kein überfälliges Messmittel im aktiven Einsatz |
Kalibrierprotokoll vs. physische Messmittelkennzeichnung |
30-45 Min. |
| Abweichungsprotokoll |
Ursachenanalyse, Verantwortlicher, Fälligkeitsdatum, Wirksamkeitsprüfung vorhanden |
5-8 aktuellste Einträge, offen und abgeschlossen |
45-60 Min. |
| Managementbewertung |
Geforderte Eingaben abgedeckt; Entscheidungen als Ergebnisse dokumentiert |
Protokoll der letzten Bewertung |
30 Min. |
| Auditprogramm |
Vollständige Kapitelabdeckung im Zyklus; frühere Feststellungen abgeschlossen |
Auditplan vs. tatsächliche Audittermine und -berichte |
30-45 Min. |
| Ziele & Überwachung |
Qualitäts-/Arbeitsschutzziele werden gemessen und nachverfolgt, nicht nur festgelegt |
Zieltracker des laufenden Jahres |
20-30 Min. |
Ein realistischer Auditplan für ein kleines Team
Der Versuch, einmal im Jahr alles in einer einzigen Woche zu prüfen, ist der häufigste Grund, warum interne Audits in kleinen Fertigungsbetrieben komplett ausfallen — der nötige Zeitblock kommt einfach nie zustande. Das Programm in kurze, fokussierte Einheiten übers Jahr zu verteilen, ist deutlich nachhaltiger und liefert obendrein bessere Nachweise, weil Abweichungen früher auffallen, statt am Jahresende gehäuft als große Lücke sichtbar zu werden.
- 1. Quartal: Dokumentenlenkung + Schulungsnachweise (zusammen etwa 2 Stunden)
- 2. Quartal: Kalibrierprotokolle + Abweichungsprotokoll (zusammen etwa 1,5-2 Stunden)
- 3. Quartal: Prozessspezifische Stichprobe (Produktionslenkung, Wareneingangsprüfung oder Einkauf — jährlich rotierend) plus Nachverfolgung offener Korrekturmaßnahmen
- 4. Quartal: Vorbereitung der Managementbewertung, Zielüberprüfung und abschließende Bereitschaftsprüfung vor dem externen Überwachungsaudit
So verteilt sich der gesamte Jahresaufwand auf etwa 20-25 Stunden — einige fokussierte Vormittage statt einer erschöpfenden Woche — und, ebenso wichtig, Feststellungen kommen früh genug ans Licht, um sie noch im laufenden Jahr zu beheben, bevor die Zertifizierungsstelle vor Ort ist.
Häufige Fehler kleiner Betriebe beim internen Audit
- Das interne Audit erst in der Woche vor dem externen Audit durchführen. Das lässt keine Zeit, Feststellungen zu schließen, und wirkt für erfahrene Auditoren oft genau danach, was es ist.
- Dieselbe Person prüft ihren eigenen Bereich. Auch in einem 30-Personen-Team lassen sich Zuständigkeiten tauschen — eine Produktionsleitung kann die Dokumentenlenkung prüfen, während die Qualitätsverantwortliche die Fertigung auditiert.
- Feststellungen dokumentieren, aber die Wirksamkeit nie prüfen. Eine Korrekturmaßnahme abzuschließen, weil die Behebung umgesetzt wurde, ohne Wochen später zu prüfen, ob das Problem tatsächlich nicht wieder auftritt, ist eine Lücke, nach der Auditoren gezielt fragen.
- Das Audit als reine Dokumentenprüfung behandeln. Ein Rundgang durch die Fertigung mit Befragung der Bedienpersonen, was sie tatsächlich tun, im Abgleich mit dem, was das Verfahren vorschreibt, deckt Lücken auf, die eine reine Schreibtischprüfung nie findet.
- Kein Nachweis, dass das Audit überhaupt stattgefunden hat. Ein internes Audit ohne Plan, ohne Geltungsbereich, ohne Bericht und ohne nachvollziehbare Feststellungen erfüllt Kapitel 9.2 nicht — selbst wenn die Prüfungen tatsächlich durchgeführt wurden.
Was Auditoren wirklich sehen wollen, wenn die Nachweisanfrage mitten im Audit kommt
Der eigentliche Test dieser Checkliste ist nicht das interne Audit selbst — sondern ob dieselben Nachweise schnell, korrekt und vollständig vorgelegt werden können, wenn ein Auditor der Zertifizierungsstelle live, mitten im Audit und mit laufender Uhr danach fragt. Genau hier tun sich die meisten kleinen Teams schwer: Die Aufzeichnungen existieren zwar technisch, aber die richtige Revision der richtigen Verfahrensanweisung zu finden, oder das Kalibrierzertifikat für genau das Messmittel, das bei einer bestimmten Charge verwendet wurde, dauert zehn Minuten Suche auf einem Netzlaufwerk, während der Auditor wartet. IgeraIndustria indiziert genau diese Art von Nachweisen — Verfahrensanweisungen, Schulungsnachweise, Kalibrierprotokolle, Abweichungseinträge —, sodass eine Qualitätsverantwortliche das exakte Dokument samt Revision, nach dem ein Auditor fragt, in Sekunden abrufen kann, mit angegebener Quelle, statt unter Druck Ordner für Ordner zu durchsuchen.
// IgeraIndustria RAG-Demo — Nachweisanfrage mitten im Audit
Auditor: Zeigen Sie mir das Kalibrierprotokoll für den Drehmomentschlüssel, der letzten Monat an Linie 2 für die Montage verwendet wurde.
IgeraIndustria: Drehmomentschlüssel TW-04, Kalibrierzertifikat CAL-2026-0142, kalibriert am 03.06.2026, fällig am 03.12.2026. Verknüpft mit Montage-Arbeitsanweisung WI-ASSY-007, Rev. 4, Linie 2. Keine dokumentierten Feststellungen außerhalb der Toleranz.
Wie das ins größere Bild des ISO-Audits passt
Diese Checkliste deckt die Vorbereitungsphase des internen Audits ab — einen Teil eines deutlich umfassenderen Auditzyklus. IgeraIndustria veröffentlicht kapitelweise Erläuterungen zu ISO 9001, 14001, 45001, 50001 und 27001, die im Detail beschreiben, was jedes einzelne Kapitel tatsächlich fordert und welche Nachweise es erfüllen. Deckt Ihr internes Audit eine Lücke in einem bestimmten Kapitel auf, ist der entsprechende kapitelweise Leitfaden für diese Norm die nächste Anlaufstelle, um genau zu verstehen, was „Konformität“ für diese Anforderung bedeutet.
Häufig gestellte Fragen
Wie oft muss ein kleiner Betrieb ein vollständiges internes Audit durchführen?
Die Normen fordern, dass das gesamte Managementsystem — jedes Kapitel und jeder anwendbare Prozess — mindestens einmal innerhalb jedes dreijährigen Zertifizierungszyklus auditiert wird, wobei Häufigkeit und Methode der Organisation überlassen bleiben und sich an Risiko und bisheriger Leistung orientieren sollen. Die meisten kleinen Fertigungsbetriebe fahren gut mit einem jährlichen, vollständig abdeckenden Zyklus, aufgeteilt in Quartalseinheiten wie oben beschrieben, der sowohl ISO 9001 als auch ISO 14001/45001 erfüllt, wenn er als integriertes Audit durchgeführt wird.
Kann eine einzelne Person das gesamte interne Auditprogramm in einem 30-Personen-Betrieb durchführen?
Ja, grundsätzlich, sofern diese Person nicht ihren eigenen unmittelbaren Verantwortungsbereich prüft — die Unabhängigkeitsanforderung der Norm lässt sich in einer kleinen Organisation auch informell erfüllen, zum Beispiel indem eine Führungskraft aus einer anderen Abteilung Bereiche außerhalb ihrer eigenen Zuständigkeit prüft. Viele kleine Fertigungsbetriebe setzen aus diesem Grund auf ein geschultes, abteilungsübergreifendes Zweierteam.
Die Normen schreiben kein bestimmtes Zertifikat vor, sondern nur, dass die Person kompetent ist, das Audit objektiv und unparteiisch durchzuführen. Eine kurze Schulung zum internen Auditor (häufig ein bis zwei Tage, weit verbreitet bei Schulungsanbietern und manchen Zertifizierungsstellen) ist gängige Praxis und hilft, die Kompetenz nachzuweisen, falls ein externer Auditor nach der Qualifikation der internen Auditoren fragt.
Was passiert, wenn das interne Audit eine schwere Abweichung feststellt?
Behandeln Sie sie genauso wie eine externe schwere Abweichung: Ursache ermitteln, Verantwortlichen und realistisches Fälligkeitsdatum festlegen, Korrektur umsetzen und die Wirksamkeit vor dem Abschluss überprüfen. Sie intern zu finden und zu beheben, bevor die Zertifizierungsstelle kommt, ist der ganze Sinn der Übung — ein weitaus besseres Ergebnis, als wenn dasselbe Problem erst beim externen Audit auftaucht.
Ersetzt diese Checkliste das Audit der Zertifizierungsstelle?
Nein. Dies ist ein Vorbereitungswerkzeug, um Lücken vor dem Besuch Ihrer Zertifizierungsstelle zu erkennen und zu schließen — es ist kein offizielles Audit, führt zu keinem zertifizierbaren Ergebnis und ersetzt nicht die Beurteilung durch den Auditor Ihrer akkreditierten Zertifizierungsstelle. Umfang, Tiefe und konkrete Anforderungen können je nach Zertifizierungsstelle und Akkreditierungsumfang variieren — klären Sie Details stets direkt mit ihr.
Wie viel Zeit sollte vor dem externen Audit zwischen dem letzten internen Audit liegen?
Lassen Sie genug Zeit, um Feststellungen mit nachgewiesener Wirksamkeit zu schließen — in der Regel mindestens 4-6 Wochen vor dem externen Überwachungs- oder Zertifizierungsaudit. Ein internes Audit, das erst am Vortag des externen Audits mit noch offenen Feststellungen abgeschlossen wird, bietet wenig Schutz und kann einem erfahrenen Auditor selbst wie reine Compliance-Show erscheinen.
Brauche ich für ISO 14001 und ISO 45001 eine andere Checkliste, oder kann ich dieselbe verwenden?
Die sechs oben genannten Kernbereiche — Dokumentenlenkung, Schulung, Kalibrierung, Abweichungen, Managementbewertung und Auditprogramm — gelten für alle drei Normen gleichermaßen, da Kapitel 9.2 in jeder von ihnen nahezu identisch aufgebaut ist. Ergänzen Sie normspezifische Prüfpunkte: Bewertung der Einhaltung rechtlicher und behördlicher Anforderungen sowie Umweltaspekte für die 14001, Vorfallaufzeichnungen und Nachweise zur Beteiligung der Beschäftigten für die 45001. Ein integriertes Audit über alle drei Normen hinweg statt dreier getrennter Prüfungen ist für ein kleines Team meist die effizientere Lösung.
Dieser Artikel dient allgemeinen Informationszwecken und stellt keine professionelle, rechtliche oder zertifizierungsbezogene Beratung dar. Anforderungen an interne Audits, Erwartungen an Nachweise und der Akkreditierungsumfang können je nach Zertifizierungsstelle, Branche und Rechtsraum variieren — klären Sie Details vor Ihrem Überwachungs- oder Zertifizierungsaudit stets mit Ihrer eigenen Zertifizierungsstelle. Artikel geprüft vom IgeraIndustria Quality Team, aktualisiert am 18.09.2026. Referenzen: ISO 9001:2015, ISO 14001:2015 und ISO 45001:2018, Kapitel 9.2 (Internes Audit) und Kapitel 9.3 (Managementbewertung).
