ISO 9001:2015 Checkliste 2026 — 12 Punkte, die dein Audit entscheiden

Die 12 konkreten Punkte, an denen interne und externe ISO-9001-Audits in der Praxis scheitern — und wie du sie systematisch abhakst.

Audit-Termine rücken näher und irgendwo im Kopf nagt das Gefühl, dass „irgendwas noch fehlt”. In 9 von 10 Fällen lassen sich Nachbesserungen auf die immer gleichen Punkte zurückführen. Hier die Liste, mit der wir bei aqm3 Kundenprojekte bis zum Zertifikat begleiten.

1. Kontext der Organisation (Kap. 4.1 / 4.2)

Was wollen interne und externe Stakeholder von eurem Unternehmen? Liste → Zuordnung → letzte Überprüfung. Wenn du nur “Kunden wollen gute Qualität” schreibst, ist das nicht genug.

2. Anwendungsbereich (Kap. 4.3)

Steht er schwarz auf weiß im QM-Handbuch — und deckt sich mit dem, was wirklich zertifiziert wird? Ein zu weit gefasster Scope ist häufigste Ursache für Abweichungen.

3. Prozesslandschaft (Kap. 4.4)

Drei Kategorien müssen erkennbar sein:

Führungsprozesse (Strategie, Management-Review, KVP)
Kernprozesse (Wertschöpfung)
Unterstützungsprozesse (IT, Personal, Dokumentenlenkung)

Jeder Prozess: Owner, Input, Output, KPIs.

4. Qualitätspolitik (Kap. 5.2)

Unterschrieben von der Geschäftsführung, datiert, allen Mitarbeitenden bekannt. Nicht in einer Schublade.

5. Rollen und Verantwortlichkeiten (Kap. 5.3)

Mindestens: QMB benannt, Geschäftsführung verantwortlich für Effektivität, alle Rollen dokumentiert. Auditoren prüfen das in Stichproben bei Mitarbeitern.

6. Risiken und Chancen (Kap. 6.1)

Pro Prozess mindestens 2 Risiken (realistisch). Bewertung Wahrscheinlichkeit × Auswirkung. Maßnahmen dokumentiert. Keine “wird schon nichts passieren”-Einträge.

7. Ziele (Kap. 6.2)

SMART formuliert, messbar, Fortschritt dokumentiert. Bei aqm3 sehen wir das meistens zu vage — “mehr Qualität” ist kein Ziel.

8. Ressourcen + Kompetenzen (Kap. 7.1 / 7.2)

Stellenbeschreibungen + Qualifikationsmatrix. Welche Schulung wann? Nachweise?

9. Dokumentierte Information (Kap. 7.5)

Jedes Dokument: Version, Owner, Freigabe-Datum, Review-Zyklus
Alte Versionen archiviert, nicht im Umlauf
Bei digitalem QMS: Audit-Trail aller Änderungen

10. Betriebliche Planung (Kap. 8)

Produktions-/Dienstleistungs-Planung, Überwachung kritischer Parameter, Kundenkommunikation dokumentiert.

11. Leistungsüberwachung (Kap. 9.1 / 9.2 / 9.3)

KPIs pro Prozess, monatlich/quartalsweise ausgewertet
Internes Audit mindestens 1× pro Jahr — Plan, Durchführung, Bericht, Maßnahmen
Management-Review mindestens 1× pro Jahr — mit allen Pflicht-Inhalten

12. Verbesserung (Kap. 10)

Nachweise über abgeschlossene Korrekturmaßnahmen aus Reklamationen, internen Audits und Beinahe-Vorfällen. Root-Cause-Analyse dokumentiert (5-Why, Ishikawa).

In welcher Reihenfolge du vorgehst

Wenn du bei Null anfängst, ist die effektivste Reihenfolge nicht 1 bis 12, sondern:

3 + 5 (Prozesse + Rollen) — das Skelett
9 (Dokumentenlenkung) — damit du nicht 50× das Rad neu erfindest
6 + 7 (Risiken + Ziele) — gibt dem System Richtung
4 + 2 (Qualitätspolitik + Scope) — formale Klammer
11 (Audit + Review) — ab hier läuft es von allein

Mit aqm3 automatisieren wir genau diesen Ablauf. Die Plattform füllt ~60 % der Dokumente auf Basis der Unternehmensdaten vor, der Rest ist Begleitung.

Willst du selbst nachschauen? → aqm3.de/beratung · Demo auf app.aqm3.de