Rezertifizierungsaudit – So bleibt Ihre ISO 9001 Zertifizierung gültig

Was ist ein Rezertifizierungsaudit?

Definition: Unterschied zwischen Rezertifizierung und Überwachung

Das Rezertifizierungsaudit (auch Re-Audit oder Nachzertifizierung genannt) ist eine vollständige Neuprüfung Ihres Qualitätsmanagementsystems nach ISO 9001. Die Auditor:innen bewerten alle Anforderungen der Norm neu – nicht nur Stichproben, sondern alle relevanten Prozesse.

Wichtig: Das Rezertifizierungsaudit unterscheidet sich vom Überwachungsaudit. Während Überwachungsaudits jährlich durchgeführt werden und gezielt einzelne Bereiche prüfen, ist das Rezertifizierungsaudit eine umfassende Neuprüfung. Es ist deutlich aufwändiger als eine Überwachung, aber nicht so intensiv wie das Erstaudit zur Zertifizierung.

Wann steht das Rezertifizierungsaudit an?

Die ISO 9001 Zertifizierung ist drei Jahre lang gültig. Das Rezertifizierungsaudit muss typically im dritten Jahr stattfinden, bevor das alte Zertifikat ausläuft. In der Praxis planen Unternehmen es meist drei bis sechs Monate vor dem Ablaufdatum ein.

Zeitlicher Puffer ist wichtig: Wenn das Audit wegen Nichtbestehen wiederholt werden muss oder organisatorische Änderungen auftauchen, brauchen Sie Zeit für Nachbesserungen. Wer zu spät anfängt, sitzt unter Druck.

Ablauf des Rezertifizierungsaudits

Vollprüfung aller Normkapitel

Das Rezertifizierungsaudit folgt dem Auditor:innen-Leitfaden DIN EN ISO 19011. Die Prüfung läuft in drei Phasen ab:

Phase 1: Einleitungsaudit (ca. 0,5–1 Tage) Der:die Auditor:in führt ein Kick-off-Meeting durch und überblickt die Dokumentation. Hier werden organisatorische Änderungen erfasst: Neue Standorte, Geschäftsprozesse, Produktlinien oder Personalwechsel in Schlüsselpositionen. Diese Phase ist deutlich kürzer als beim Erstaudit.

Phase 2: Hauptaudit (2–5 Tage, je nach Unternehmensgröße) Der:die Auditor:in prüft alle acht Normkapitel: • Kontext der Organisation • Führung • Planung • Unterstützung (Personal, Infrastruktur, Informationen) • Betrieb • Bewertung der Leistung • Verbesserung • Managementsystemaudits

Im Unterschied zum Erstaudit können Auditor:innen beim Rezertifizierungsaudit auf Vorwissen aus den Überwachungsaudits der vergangenen drei Jahre zurückgreifen. Sie müssen nicht jedes Detail von Grund auf überprüfen. Das spart Tage.

Phase 3: Abschlussaudit und Berichterstattung (0,5 Tage) Abweichungen und Befunde werden zusammengefasst. Ein vorläufiger Bericht wird übergeben.

Dauer und Aufwand

Ein Rezertifizierungsaudit dauert typischerweise 3–5 Arbeitstage für ein Unternehmen mit bis zu 100 Mitarbeiter:innen. Größere Betriebe mit mehreren Standorten oder komplexeren Prozessen können 6–8 Tage einplanen.

Die Auditdauer wird von der Prüfstelle im Vorfeld festgelegt. Basis sind der Audit-Stundensatz und eine Schätzung der Systemkomplexität. Im Vergleich zum Erstaudit ist das Rezertifizierungsaudit deutlich kompakter: Beim Erstaudit rechnen Unternehmen mit 1–2 Wochen, beim Rezertifizierungsaudit mit 3–5 Tagen.

Die Vorbereitung durch das Unternehmen ist ebenso wichtig wie das Audit selbst. Interne Abläufe sollten dokumentiert sein, das Team geschult, und Abweichungen aus den bisherigen Überwachungsaudits sollten behoben sein.

Vorbereitung: Checkliste für die Rezertifizierung

Eine systematische Vorbereitung halbiert das Abweichungsrisiko. Hier ist eine praktische Checkliste:

3–6 Monate vor dem Auditdatum:

• Audit-Termin mit Prüfstelle vereinbaren (nicht erst im letzten Monat)
• Änderungen seit der letzten Zertifizierung dokumentieren (neue Produkte, Prozesse, Standorte, Gesetzesvorgaben)
• Abweichungen aus Überwachungsaudits systematisch nachverfolgten
• Management Review durchführen und aktualisieren
• Interne Audits durchführen (zeigt Systemfitness dem externen Auditor:in)

4–8 Wochen vor dem Audit:

• Qualitätsmanagementsystem-Dokumentation aktualisieren
• Verfahrensanweisungen auf aktuelle Gesetze überprüfen
• Team schulen auf neue Anforderungen oder Prozessänderungen
• Nachweise für Konformität sammeln (Testberichte, Zertifikate, Schulungsunterlagen)
• Risiken und Chancen-Bewertung aktualisieren

1–2 Wochen vor dem Audit:

• Prüfliste mit dem:der Auditor:in durchgehen (was wird besonders geprüft?)
• Schlüsselpersonen verfügbar machen (Geschäftsführung, Qualitätsleitung, Prozessverantwortliche)
• Räumlichkeiten und Dokumentation organisieren
• Tests und interne Audits abschließen

Viele Unternehmen nutzen ISMS-Plattformen oder QMS-Software zur Dokumentation und zum Audit-Management. Lösungen wie SECJUR ermöglichen es, alle Normkapitel strukturiert zu dokumentieren, Abweichungen zu tracken und den Status des Systems jederzeit sichtbar zu machen. Das spart Zeit bei der Vorbereitung und gibt Auditor:innen einen klaren Überblick.

Was passiert bei Nichtbestehen?

Nicht jedes Rezertifizierungsaudit endet mit einer Zertifizierung. Kritische Abweichungen können zum Nichtbestehen führen. Dann greifen folgende Szenarien:

Geringfügige Abweichungen (Minor Non-Conformities): Das Unternehmen erhält das Zertifikat, muss aber Maßnahmen einreichen. Meist haben Sie 30 Tage Zeit, Nachweise zu liefern, dass die Abweichung behoben ist.

Kritische Abweichungen (Major Non-Conformities): Hier wird das Zertifikat nicht ausgestellt. Sie müssen die Abweichung fundamental beheben und ein Nachaudit innerhalb von 3–6 Monaten absolvieren. Während dieser Zeit gelten Sie als nicht zertifiziert.

Praktisches Beispiel: Ein Unternehmen dokumentiert keine Risikoanalysen für veränderte Prozesse. Das ist eine kritische Abweichung gegen Kapitel 4 (Kontext der Organisation) und 6 (Planung). Ein Nachaudit wird erforderlich. Kosten: ca. 2.000–4.000 Euro für das zusätzliche Audit plus interne Ressourcen für die Dokumentation.

Kosten der Rezertifizierung im Vergleich zur Erstprüfung

Die Kosten für ein Rezertifizierungsaudit sind niedriger als für ein Erstaudit, bleiben aber ein relevanter Budgetposten.

Warum ist das Rezertifizierungsaudit günstiger? Weil Auditor:innen auf drei Jahre Überwachungsprotokolle zurückgreifen können. Sie müssen nicht alles zum ersten Mal prüfen – sie können sich auf Änderungen und Verbessersysteme konzentrieren.

Rezertifizierung stressfrei mit SECJUR vorbereiten

Viele Unternehmen merken erst kurz vor dem Rezertifizierungsaudit, dass ihre QMS-Dokumentation veraltet oder lückenhaft ist. Das führt zu Stress und zu kostspieligen Nachbesserungen im letzten Moment.

Eine strukturierte Herangehensweise mit modernen QMS-Lösungen wie SECJUR ändert das. Mit einem digitalen QMS können Sie:

• Alle Normkapitel abbilden – Keine Themen vergessen, keine versteckten Lücken
• Änderungen dokumentieren – Neue Prozesse, Gesetzesvorgaben, organisatorische Änderungen landen automatisch in einer Audit-Prüfliste
• Abweichungen tracken – Jede Abweichung aus Überwachungsaudits wird registriert und mit Fälligkeitsdatum überwacht
• Auditor:innen Transparenz geben – Ein aktualisiertes System im Portal zeigt Auditor:innen, dass Sie Ihr QMS aktiv betreiben und nicht nur zur Zertifizierung aufgebaut haben

Das reduziert Vorbereitungszeit und erhöht die Chance auf ein Bestehen beim ersten Versuch. Unternehmen, die ihre Dokumentation zwischen den Zertifizierungen kontinuierlich aktualisieren, berichten von kürzeren Audits und weniger Abweichungen.

"Ein Rezertifizierungsaudit ist kein Überraschungstest. Es ist eine regelmäßige Prüfung eines Systems, das Sie drei Jahre lang betrieben haben. Wer die Dokumentation kontinuierlich pflegt und Abweichungen konsequent behält, sitzt beim Rezertifizierungsaudit mit dem Rücken zur Wand – nicht in der Defensive."

Bettina Stearn, ISO/IEC 27001 Auditorin & QM-Fachexpertin bei SECJUR

Key Takeaways

• Ein Rezertifizierungsaudit ist keine Überraschung: Es findet nach drei Jahren Betrieb statt und prüft Ihr gesamtes QMS neu.
• Dauer und Kosten sind überschaubar: 3–5 Tage, ca. 2.000–4.500 Euro – deutlich weniger als beim Erstaudit.
• Vorbereitung ist der Erfolgsfaktor: Dokumentation kontinuierlich pflegen, Abweichungen tracken, Team schulen.
• Digitale QMS-Lösungen sparen Zeit: Strukturierte Dokumentation und Tracking reduzieren Audit-Aufwand um bis zu 40%.
• Nichtbestehen bedeutet nicht das Ende: Ein Nachaudit ist möglich, kostet aber zusätzliche Zeit und Geld. Besser: rechtzeitig gut vorbereiten.