IgeraIndustria Quality Team · Aktualisiert am 18.09.2026 · 10 Min. Lesezeit
Teil des Themenschwerpunkts Programm 1: Audits · verknüpft mit den klauselweisen Leitfäden zu ISO 9001, 14001, 45001, 50001 und 27001
Auditprozess · Zertifikatserhalt
Überwachungsaudit: Die 6 häufigsten Ursachen für eine Hauptabweichung
Ein Überwachungsaudit ist die jährliche Zwischenprüfung, die Ihre Zertifizierungsstelle nach ISO/IEC 17021-1 zwischen Zertifizierungs- und Rezertifizierungszyklus durchführt, um zu bestätigen, dass Ihr Managementsystem tatsächlich gelebt wird – nicht nur auf dem Papier existiert. Die meisten Überwachungsaudits verlaufen ohne größere Zwischenfälle. Wenn dabei doch eine Hauptabweichung entsteht, liegt das fast immer an einem von sechs wiederkehrenden Gründen – und bei jedem einzelnen geht es um Nachweise, nicht um guten Willen. Dieser Leitfaden erklärt jeden Auslöser, wie er sich vor Ort im Audit zeigt und was mit Ihrem Zertifikat passiert, sobald er festgestellt wird.
Eine Hauptabweichung lässt Ihr Zertifikat nicht sofort verfallen
Sie versetzt Ihr Zertifikat jedoch in einen kritischen Beobachtungsstatus: Sie erhalten ein festgelegtes Zeitfenster – üblicherweise 90 Tage, von der Zertifizierungsstelle festgelegt –, um Korrekturmaßnahmen einzureichen und oft auch deren Wirksamkeit nachzuweisen. Andernfalls kann das Zertifikat ausgesetzt werden. Zwei Hauptabweichungen im selben Audit oder eine unerledigte Hauptabweichung aus dem letzten Zyklus erhöhen dieses Risiko erheblich.
Was ein Überwachungsaudit tatsächlich prüft
Nach ISO/IEC 17021-1 umfasst ein dreijähriger Zertifizierungszyklus ein Erstzertifizierungsaudit (Stufe 1 und Stufe 2), anschließend Überwachungsaudits im ersten und zweiten Jahr sowie vor der Zyklusverlängerung ein Rezertifizierungsaudit. Überwachungsaudits sind kürzer als das Erstaudit – bei einem Einzelstandort-KMU meist ein Tag – und decken nicht jede Klausel der Norm erneut ab. Stattdessen stichprobt der Auditor: interne Auditergebnisse, Managementbewertung, Korrekturmaßnahmen aus dem letzten Besuch sowie einen rotierenden Ausschnitt des Systems, sodass bis zur Rezertifizierung der gesamte Geltungsbereich mindestens einmal geprüft wurde.
Da die Stichprobe kleiner ist, liegt die Schwelle für „systemisch" niedriger, als man erwarten würde. Findet der Auditor eine Lücke, muss er einschätzen, ob es sich um einen Einzelfall handelt oder ob dahinter eine Kontrolle steckt, die seit dem letzten Besuch schleichend versagt hat. Genau an dieser Einschätzung entscheidet sich meist, ob eine Hauptabweichung entsteht.
Die 6 Auslöser, die zu einer Hauptabweichung führen
1. Systematische Nichteinhaltung dokumentierter Verfahren
Der Klassiker: Die Anweisung sagt das eine, in der Praxis passiert das andere – und es ist nicht ein einzelner Mitarbeiter, der einen schlechten Tag hat, sondern die gesamte Schicht oder alle Standorte machen es auf dieselbe „falsche" Weise. Auditoren unterscheiden eine Nebenabweichung (eine Person, ein Einzelfall) von einer Hauptabweichung (ein Muster über Personen, Schichten oder Standorte hinweg), indem sie mehr als eine Aufzeichnung und mehr als eine Aussage prüfen. Bestätigt die zweite und dritte Stichprobe die erste, gilt das als systemisch – und ein systemischer Verstoß gegen eine dokumentierte Anforderung ist fast per Definition eine Hauptabweichung.
2. Unkontrollierte oder abgelaufene Dokumente im aktiven Einsatz
Eine überholte Arbeitsanweisung, die an einer Maschine klebt, eine Zeichnungsrevision, die nicht mit der Version im Dokumentenregister übereinstimmt, oder ein Verfahren, das nach einem ausgedruckten Exemplar befolgt wird, das seit der letzten Änderung niemand aktualisiert hat – all das deutet auf eine Dokumentenlenkung hin, die auf dem Papier existiert, aber faktisch nichts kontrolliert. Ein veralteter Ausdruck ist eine Nebenabweichung. Ein Muster davon über mehrere Abteilungen hinweg, oder der Nachweis, dass überarbeitete Dokumente regelmäßig Wochen brauchen, um in der Praxis anzukommen, eskaliert schnell.
3. Ein ausgefallenes internes Audit oder eine fehlende Managementbewertung
Interne Audits und die Managementbewertung sind die Mechanismen, auf die sich die Norm verlässt, damit Sie eigene Probleme erkennen, bevor es ein Dritter tut. Wurde das interne Auditprogramm nicht wie geplant abgeschlossen, fand die Managementbewertung nicht statt, oder fehlten dabei die vorgeschriebenen Inputs (Leistungsdaten, frühere Auditergebnisse, Status der Korrekturmaßnahmen), vermerkt der Auditor nicht nur einen ausgefallenen Termin – er stellt fest, dass Ihr Selbstkorrekturmechanismus ein ganzes Jahr lang nicht funktioniert hat. Das wird als Hauptabweichung gewertet, weil alles andere im System davon abhängt, dass dieser Mechanismus läuft.
4. Unerledigte frühere Abweichungen
Jedes Überwachungsaudit beginnt mit der Prüfung, ob die Korrekturmaßnahmen aus dem letzten Besuch tatsächlich abgeschlossen wurden – nicht nur als „erledigt" markiert, sondern als wirksam verifiziert. Eine Maßnahme, die auf dem Papier geschlossen, aber nie umgesetzt wurde, oder umgesetzt, aber nie auf Wiederauftreten geprüft wurde, ist für den Auditor ein starkes Signal, dass Korrekturmaßnahmen generell nicht ernst genommen werden. Eine frühere Nebenabweichung, die unerledigt wieder auftaucht, wird beim zweiten Auftreten häufig zur Hauptabweichung hochgestuft – gerade weil sie zeigt, dass sich das System trotz der Gelegenheit nicht selbst korrigiert hat.
5. Kompetenz- oder Schulungslücken in Schlüsselfunktionen
Auditoren bitten Bediener und Prozessverantwortliche routinemäßig, zu erklären, was sie tun und warum – nicht nur, um den Nachweis der Aufzeichnung zu erbringen. Ein Schulungsnachweis für jemanden, der das Verfahren, für das er angeblich geschult wurde, nicht beschreiben kann, ist ein Warnsignal – es deutet darauf hin, dass die Schulung rein administrativ und nicht real war. Das wird zur Hauptabweichung, wenn die Lücke in einer Funktion mit direktem Einfluss auf Produktqualität, Umweltauswirkungen oder Arbeitssicherheit liegt, da die Folgen der Lücke dann nicht theoretisch sind.
6. Verlust von Nachweisen zur Prozesslenkung – fehlende Aufzeichnungen
Ein System kann korrekt funktionieren und trotzdem im Audit durchfallen, wenn es das nicht belegen kann. Fehlende Kalibrierprotokolle, Lücken in Prüfprotokollen, nie erstellte Vorfallberichte oder Überwachungsdaten, die über Wochen hinweg schlicht nicht erfasst wurden – all das fällt in diese Kategorie. Auditoren können nicht zertifizieren, was sie nicht verifizieren können. Eine Lücke in den Aufzeichnungen wird daher faktisch genauso behandelt wie eine Lücke im Prozess selbst – selbst wenn das Team beteuert, dass in diesem Zeitraum tatsächlich nichts schiefgelaufen ist.
| Auslöser |
Was der Auditor wirklich prüft |
Schnellste Maßnahme vor dem Besuch |
| Verfahren werden nicht eingehalten |
Ist die Lücke ein Einzelfall oder systemisch über Personen/Schichten? |
Drei Teams stichprobenartig mit dem schriftlichen Verfahren abgleichen, nicht nur eines |
| Abgelaufene Dokumente im Einsatz |
Erreicht die Dokumentenlenkung tatsächlich die Werkstatt? |
Vor Ort ausgehängte Versionen mit dem Register abgleichen |
| Fehlendes internes Audit / fehlende Bewertung |
Korrigiert sich das System nach eigenem Zeitplan selbst? |
Bestätigen, dass das Jahresprogramm mit Protokollen abgeschlossen wurde |
| Unerledigte frühere Abweichungen |
Wurde die letzte Korrekturmaßnahme als wirksam verifiziert? |
Jede seit dem letzten Audit geschlossene Maßnahme erneut auf Wiederauftreten prüfen |
| Kompetenzlücken |
Kann die Person das Verfahren erklären, nicht nur unterschreiben? |
Mitarbeiter in Schlüsselfunktionen so befragen, wie es ein Auditor tun würde – vorher |
| Fehlende Aufzeichnungen |
Lässt sich der Prozess nachweisen, nicht nur beschreiben? |
Eigene Protokolle auf Datenlücken prüfen, bevor der Auditor sie findet |
Was tatsächlich passiert, sobald eine Hauptabweichung festgestellt wird
Eine Hauptabweichung zieht Ihr Zertifikat nicht automatisch zurück, setzt aber eine Frist in Gang. Die Zertifizierungsstelle fordert eine Ursachenanalyse und einen Korrekturmaßnahmenplan, meist innerhalb eines von ihr festgelegten Zeitfensters – üblicherweise rund 90 Tage, wobei dies je nach Stelle und Zertifizierungsschema variiert. Je nach Schwere und den eigenen Verfahren der Zertifizierungsstelle müssen Sie unter Umständen dokumentierte Nachweise der Korrektur einreichen oder in manchen Fällen einen kurzen Folgebesuch ermöglichen, um zu verifizieren, dass die Maßnahme umgesetzt wurde und wirkt. Bis das akzeptiert ist, kann Ihr Zertifikat ausgesetzt werden – das bedeutet in der Regel, dass Sie das Zertifizierungszeichen nicht mehr nutzen dürfen und möglicherweise Kunden informieren müssen, für die dies Geschäftsbedingung ist.
Genau deshalb lohnt es sich, die sechs oben genannten Auslöser selbst zu prüfen, bevor es die Zertifizierungsstelle für Sie tut: Keiner davon erfordert neue Investitionen zur Behebung – sie erfordern lediglich, dass die Nachweise, die Sie ohnehin erzeugen sollten, tatsächlich existieren und aktuell sind.
Warum „wir kennen den Prozess" nicht dasselbe ist wie „wir können den Prozess nachweisen"
Die meisten der sechs genannten Auslöser haben eine gemeinsame Ursache: Das Unternehmen hat tatsächlich das Richtige getan, aber der Nachweis dafür wurde entweder nicht geführt, war nicht aktuell oder war im Moment der Anfrage nicht auffindbar. Auditoren wollen niemanden „erwischen" – sie suchen Nachweise, denn Nachweise sind das Einzige, was ein Zertifizierungsschema zu einem bestimmten Zeitpunkt tatsächlich überprüfen kann.
Häufige Fehler vor einem Überwachungsbesuch
- Das Überwachungsaudit als „das leichte Audit" behandeln. Es ist kürzer, nicht lockerer – eine kleinere Stichprobe lässt einen einzelnen schlechten Befund eher systemischer erscheinen, nicht weniger.
- Das Symptom beheben, nicht die Aufzeichnung. Wird das unmittelbare Problem korrigiert, ohne Protokolle, Schulungsnachweise oder das Verfahren selbst zu aktualisieren, bleibt die Nachweiskette lückenhaft – selbst nachdem die Praxis korrigiert wurde.
- Korrekturmaßnahmen schließen, ohne ihre Wirksamkeit zu prüfen. Eine Korrekturmaßnahme, die in derselben Woche geschlossen wird, in der sie aufgenommen wurde, ohne Wirksamkeitskontrolle, ist eines der Ersten, was ein wiederkehrender Auditor erneut prüft.
- Annehmen, ein sauberes Audit im Vorjahr bedeute Sicherheit in diesem Jahr. Systeme driften. Eine Kontrolle, die beim letzten Überwachungsaudit funktioniert hat, kann Monate später zwischen den Besuchen unbemerkt versagen.
- Nachweise erst in der Woche vor dem Audit zusammensuchen. Nachträglich zusammengestellte Nachweise erkennt ein erfahrener Auditor leicht, und sie beantworten nicht die eigentliche Frage: Wurde der Prozess am jeweiligen Tag tatsächlich befolgt – oder nur im Nachhinein dokumentiert?
Wo dies im größeren Auditbild einzuordnen ist
Überwachungsaudits sind eine Stufe in einem längeren Zyklus, und die Normen selbst sind die Quelle für jede dieser Nachweisanforderungen. IgeraSolutions veröffentlicht klauselweise Aufschlüsselungen für ISO 9001, ISO 14001, ISO 45001, ISO 50001 und ISO 27001, die genau erklären, welche dokumentierten Informationen, Aufzeichnungen und Kontrollen jede Klausel erwartet – dieselben Anforderungen, die ein Überwachungsauditor stichprobenartig prüft. Wer sein Managementsystem vor dem nächsten Besuch aufbaut oder nachschärft, schließt mit der Arbeit am Klauseltext statt an generischen Checklisten genau die Lücken, die die sechs oben genannten Auslöser tatsächlich prüfen.
IgeraSolutions bei der Überwachungsvorbereitung: Nachweise, die sich tatsächlich abrufen lassen
// IgeraSolutions Demo — Vorbereitung auf einen Überwachungsbesuch
Qualitätsleiter: Zeig mir alle Korrekturmaßnahmen, die in den letzten 12 Monaten geschlossen wurden, ohne dass ihre Wirksamkeit verifiziert wurde.
IgeraSolutions: 3 Korrekturmaßnahmen wurden ohne dokumentierte Wirksamkeitsprüfung geschlossen: CA-014 (Kalibrierabweichung, geschlossen am 11.02.2026), CA-021 (Lieferantenabweichung, geschlossen am 03.04.2026), CA-029 (Schulungslücke, Schweißzelle, geschlossen am 22.05.2026). Quelle: Korrekturmaßnahmenprotokoll, Zeilen 14, 21, 29. Empfehlung: Verifizierung vor dem Überwachungsbesuch einplanen — dies ist das Muster, das bei Überwachungsaudits am häufigsten als Auslöser Nr. 4 (unerledigte frühere Abweichungen) festgestellt wird.
Genau diese praktische Lücke schließt IgeraSolutions: Statt eines Managementsystems, in dem Nachweise verstreut auf Netzlaufwerken, in Ordnern und im Gedächtnis Einzelner liegen, beantwortet Igera Fragen zu Ihren eigenen Verfahren, Aufzeichnungen und Ihrer Audithistorie unter Angabe des exakten Quelldokuments und der Klausel — sodass die Antwort in Sekunden abrufbar ist, wenn ein Überwachungsauditor „zeigen Sie mir das" sagt, statt in der Woche vor dem Besuch unter Druck rekonstruiert zu werden.
Häufig gestellte Fragen zu Überwachungsaudits
Wie oft finden Überwachungsaudits statt?
In einem üblichen dreijährigen ISO-Zertifizierungszyklus finden Überwachungsaudits in der Regel einmal im ersten und einmal im zweiten Jahr statt, zwischen dem Erstzertifizierungsaudit und dem Rezertifizierungsaudit im dritten Jahr. Manche Zertifizierungsstellen oder risikoreichere Schemata legen einen abweichenden Rhythmus fest — bestätigen Sie den genauen Zeitplan stets mit Ihrer Zertifizierungsstelle, da er je nach Schema und Risikoeinstufung variieren kann.
Bedeutet eine Hauptabweichung, dass ich mein Zertifikat verliere?
Nicht sofort. Eine Hauptabweichung löst einen verpflichtenden Korrekturmaßnahmenprozess mit einer von der Zertifizierungsstelle festgelegten Frist aus — üblicherweise rund 90 Tage. Wird die Korrekturmaßnahme innerhalb dieses Zeitfensters eingereicht, akzeptiert und, sofern erforderlich, verifiziert, bleibt das Zertifikat in der Regel bestehen. Verstreicht die Frist ohne Lösung, wird eine Aussetzung oder ein Entzug zu einem realen Risiko — Termintreue zählt also genauso wie die inhaltliche Korrektur.
Was unterscheidet eine Nebenabweichung von einer Hauptabweichung?
Eine Nebenabweichung ist im Allgemeinen ein isolierter Einzelfall, der nicht darauf hindeutet, dass das Managementsystem als Ganzes versagt hat — eine einzelne fehlende Aufzeichnung, eine übersehene Unterschrift. Eine Hauptabweichung deutet auf ein systemisches Versagen hin, das vollständige Fehlen eines vorgeschriebenen Systemelements oder eine Situation, die Produktkonformität, Sicherheit oder Umweltkonformität real gefährdet. Die Abgrenzung liegt letztlich im fachlichen Ermessen des Auditors, gestützt auf die Anzahl der Stichproben, die das Muster bestätigen.
Können zwei Nebenabweichungen zu einer Hauptabweichung werden?
Ja, nach den Verfahren vieler Zertifizierungsstellen können mehrere Nebenabweichungen gegen dieselbe Klausel oder Anforderung — insbesondere wenn sie ein wiederkehrendes Muster statt isolierter Einzelfälle zeigen — zusammengefasst und als eine einzige Hauptabweichung neu eingestuft werden. Das ist einer der Gründe, warum Auditoren über Abteilungen und Schichten hinweg stichproben, statt das erste vorgezeigte saubere Beispiel zu akzeptieren.
Ja. Zertifizierungsstellen erstellen vor dem Besuch einen Auditplan, der den Umfang, die geprüften Prozesse oder Klauseln, den Zeitplan und das Auditteam beschreibt. Er verrät nicht jede konkrete Aufzeichnung, nach der der Auditor fragen wird, zeigt aber, welche Teile des Systems für diesen Besuch relevant sind — ausreichend, um gezielt Nachweise vorzubereiten, statt alles auf einmal.
Wer entscheidet, ob ein Befund eine Haupt- oder eine Nebenabweichung ist?
Der Auditteamleiter nimmt die Einstufung während des Audits vor, geleitet von den dokumentierten Bewertungskriterien der Zertifizierungsstelle und den Akkreditierungsregeln, denen diese Stelle unterliegt. Es handelt sich um eine fachliche Ermessensentscheidung auf Basis der geprüften Nachweise, nicht um eine feste Formel — weshalb dasselbe zugrunde liegende Problem von verschiedenen Auditoren oder Stellen unterschiedlich eingestuft werden kann.
Was sollte ich unmittelbar nach einer Hauptabweichung tun?
Beginnen Sie mit der Ursachenanalyse nach Möglichkeit noch bevor der Auditor das Gelände verlassen hat — je näher die Analyse am eigentlichen Ereignis liegt, desto genauer fällt sie meist aus. Bestätigen Sie die genaue Frist und das geforderte Einreichungsformat Ihrer Zertifizierungsstelle, weisen Sie die Korrekturmaßnahme klar einer verantwortlichen Person zu, und stellen Sie sicher, dass die Behebung die Grundursache adressiert und nicht nur den konkreten Einzelfall, den der Auditor zufällig gefunden hat — denn ein Wiederauftreten desselben Problems wird beim nächsten Besuch strenger bewertet.
Könnten Sie jeden Nachweis, nach dem ein Überwachungsauditor fragen könnte, jetzt sofort vorlegen?
IgeraSolutions beantwortet Fragen zu Ihren eigenen Verfahren, Aufzeichnungen und Korrekturmaßnahmen unter Angabe des exakten Quelldokuments — damit die Vorbereitung auf das Überwachungsaudit kein Durchsuchen von Netzlaufwerken mehr ist.
Erfahren Sie, wie Igera bei der Audit-Bereitschaft hilft
Weitere Beiträge im Themenschwerpunkt Audits
- ISO 9001, 14001, 27001, 45001 und 50001 haben jeweils einen klauselweisen Leitfaden zu den spezifischen dokumentierten Informationen und Aufzeichnungen, die Auditoren bei Überwachungsaudits prüfen
- Stufe 1 vs. Stufe 2: Was bei der Erstzertifizierung passiert, bevor Überwachungsaudits beginnen
- Eine Abweichung so beantworten, dass sie beim ersten Mal geschlossen wird: Wie Sie reagieren, sobald eine Haupt- oder Nebenabweichung festgestellt wurde
Dieser Artikel dient nur zu Informationszwecken und stellt keine Rechts-, Fach- oder Zertifizierungsberatung dar. Bewertungskriterien für Abweichungen, Fristen für Korrekturmaßnahmen und Aussetzungsverfahren variieren je nach Zertifizierungsstelle und Akkreditierungsschema — bestätigen Sie stets die für Ihr Zertifikat geltenden Einzelheiten mit Ihrer eigenen Zertifizierungsstelle. Geprüft vom IgeraIndustria Quality Team, aktualisiert am 18.09.2026. Allgemeine Referenz: ISO/IEC 17021-1 (Konformitätsbewertung — Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren).
