Matrixzertifizierung: Die Matrixzertifizierung ist ein Zertifizierungsverfahren für Unternehmen mit mehreren gleichartigen Standorten, bei dem die Zertifizierungsstelle nicht jeden Standort einzeln, sondern nur eine repräsentative Stichprobe der Standorte auditiert und das Zertifikat trotzdem für alle geltenden Standorte ausstellt.
Grundlage im akkreditierten Bereich ist das Dokument IAF MD 1 des International Accreditation Forum, das festlegt, unter welchen Bedingungen eine Zertifizierungsstelle bei Mehrfachstandort-Organisationen mit Stichprobenaudits statt Vollprüfung jedes Standorts arbeiten darf. Voraussetzung ist unter anderem, dass alle Standorte unter derselben zentralen Leitung, demselben Managementsystem und weitgehend gleichartigen Tätigkeiten arbeiten.
- Zentrale muss verpflichtend jedes Jahr auditiert werden
- Stichprobengröße der übrigen Standorte richtet sich meist nach der Quadratwurzel der Gesamtanzahl
- Wird an einem Standort eine Hauptabweichung festgestellt, gilt sie für das gesamte Zertifikat
- Standorte mit abweichenden Prozessen oder eigenständiger Leitung sind meist ausgeschlossen
Für Unternehmen mit vielen kleinen, gleichartigen Standorten – etwa Filialbetriebe, Niederlassungen oder Zweigwerke mit identischen Abläufen – reduziert die Matrixzertifizierung Auditaufwand und Kosten gegenüber einer Einzelzertifizierung jedes Standorts erheblich, ohne die Aussagekraft des Zertifikats für das Gesamtunternehmen zu schwächen.
Zur Ehrlichkeit gehört: IAF MD 1 ist eine Vorgabe für akkreditierte Zertifizierungsstellen im Rahmen der Akkreditierung nach ISO/IEC 17021-1. Eine nicht akkreditierte Zertifizierungsstelle ist an dieses Dokument formal nicht gebunden, kann aber ein eigenes, an dieselbe Logik angelehntes Stichprobenverfahren für mehrere Standorte anbieten. Wer ein förmlich nach IAF MD 1 anerkanntes Matrixzertifikat benötigt, etwa weil ein Konzernkunde das ausdrücklich verlangt, braucht dafür eine akkreditierte Zertifizierungsstelle.
Relevanz für die Zertifizierung
KCERT zertifiziert im nicht akkreditierten Bereich und kann deshalb kein formell nach IAF MD 1 anerkanntes Matrixzertifikat ausstellen. Für Unternehmen mit mehreren gleichartigen Standorten, die primär ein wirksames, günstiges Managementsystem mit Stichprobenlogik aufbauen wollen und keine explizite IAF-MD-1-Konformität benötigen, bietet ein pragmatisches, ähnlich aufgebautes Mehrstandort-Verfahren dennoch spürbare Zeit- und Kostenvorteile gegenüber getrennten Einzelaudits. Wird eine akkreditierte Matrixzertifizierung verlangt, etwa durch einen Konzern-Einkauf oder eine Ausschreibung, ist das ein Fall, in dem KCERT im Erstgespräch offen auf eine akkreditierte Zertifizierungsstelle verweist.
Häufige Fragen zu Matrixzertifizierung
KCERT kann für mehrere gleichartige Standorte ein pragmatisches Stichprobenverfahren anbieten, aber keine formell nach IAF MD 1 anerkannte, akkreditierte Matrixzertifizierung – KCERT zertifiziert im nicht akkreditierten Bereich. Wer ausdrücklich ein IAF-MD-1-konformes Matrixzertifikat benötigt, etwa auf Verlangen eines Konzernkunden, braucht dafür eine akkreditierte Zertifizierungsstelle.
Nach IAF MD 1 wird die Zentrale jährlich vollständig auditiert, während bei den übrigen, gleichartigen Standorten nur eine repräsentative Stichprobe geprüft wird – die genaue Anzahl richtet sich unter anderem nach der Gesamtzahl der Standorte und deren Risikoprofil. Standorte mit abweichenden Prozessen sind von diesem Stichprobenverfahren meist ausgeschlossen.
In der Praxis werden beide Begriffe oft synonym verwendet. Beide bezeichnen ein Stichprobenverfahren für Organisationen mit mehreren gleichartigen Standorten unter zentraler Leitung. Manche Zertifizierungsstellen nutzen „Matrixzertifizierung" speziell für die tabellarische Übersicht, welcher Standort in welchem Jahr geprüft wird, ohne dass dies eine inhaltlich andere Regelung wäre.