Auditfragen zur ISO 9001 folgen den Normkapiteln 4 bis 10: Kontext, Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung. Auditoren stellen offene Fragen wie „Zeigen Sie mir, wie Sie Reklamationen bearbeiten“ und prüfen die Antwort gegen Nachweise. Wer seine eigenen Prozesse erklären und belegen kann, braucht keine auswendig gelernten Antworten.
„Was fragt der Auditor?“ ist vor jedem Zertifizierungs- und Überwachungsaudit die meistgestellte Frage im Unternehmen — von der Geschäftsführung bis zur Fertigung. Die gute Nachricht: Auditfragen sind kein Geheimwissen. Sie folgen der Struktur der Norm, und wer versteht, worauf jede Frage zielt, erkennt schnell, dass es nie um auswendig gelernte Normzitate geht, sondern um den eigenen Arbeitsalltag.
Dieser Artikel versammelt 50 typische Fragen, wie sie in echten ISO-9001-Audits gestellt werden — gruppiert nach den Normkapiteln 4 bis 10, jeweils mit dem Hinweis, welchen Nachweis der Auditor dazu sehen will. Nutzen Sie die Listen als Grundlage für interne Audits, zur Vorbereitung von Führungskräften und Mitarbeitenden oder als Selbstcheck vor dem externen Termin.
So fragen Auditoren wirklich: die Methode hinter den Fragen
Erfahrene Auditoren arbeiten nach ISO 19011 mit offenen Fragen und Stichproben. Drei Muster kehren dabei ständig wieder:
- „Zeigen Sie mir …“: Die Antwort ist kein Vortrag, sondern ein Nachweis — ein Dokument, ein Systemeintrag, eine Vorführung am Arbeitsplatz.
- Der rote Faden: Auditoren verfolgen einen konkreten Auftrag von der Anfrage bis zur Auslieferung quer durch die Prozesse. Widersprüche zwischen Abteilungen fallen dabei sofort auf.
- Die Kaskade: Auf jede Antwort folgt ein „Und woher wissen Sie das?“ oder „Wo ist das festgelegt?“ — so wird geprüft, ob das System gelebt wird oder nur auf dem Papier existiert.
Für die Vorbereitung heißt das: Nicht Antworten einstudieren, sondern sicherstellen, dass jede Person ihre eigenen Prozesse, die zugehörigen Vorgaben und den Ablageort der Nachweise kennt. Ein ehrliches „Das weiß ich nicht, aber ich weiß, wo es steht“ ist dabei völlig legitim — und deutlich besser als eine erfundene Antwort, die der Auditor zwei Türen weiter widerlegt bekommt.
Kapitel 4 — Kontext der Organisation: Fragen 1 bis 6
Kapitel 4 richtet sich vor allem an Geschäftsführung und QMB. Es geht um das Umfeld des Unternehmens, relevante Interessengruppen und den Zuschnitt des QM-Systems:
| Nr. | Typische Auditfrage | Worauf der Auditor achtet |
|---|---|---|
| 1 | Welche internen und externen Themen beeinflussen Ihr Unternehmen wesentlich? | Aktuelle Kontextanalyse, z. B. SWOT; kein veralteter Einmal-Workshop |
| 2 | Wer sind Ihre interessierten Parteien und was erwarten sie von Ihnen? | Übersicht mit Kunden, Behörden, Lieferanten, Mitarbeitenden und abgeleiteten Anforderungen |
| 3 | Wie halten Sie diese Informationen aktuell? | Fester Überprüfungsrhythmus, etwa in der Managementbewertung |
| 4 | Wie ist der Anwendungsbereich Ihres QM-Systems festgelegt und begründet? | Dokumentierter Scope; Ausschlüsse fachlich begründet |
| 5 | Welche Prozesse hat Ihr QM-System und wie hängen sie zusammen? | Prozesslandkarte mit Wechselwirkungen, nicht nur Abteilungsliste |
| 6 | Welche Kennzahlen steuern Ihre Kernprozesse? | Je Prozess mindestens eine gelebte Kennzahl mit Verantwortlichem |
Stolperstein in der Praxis: Kontextanalyse und Prozesslandkarte stammen aus dem Einführungsprojekt und wurden seither nie angefasst. Ein Änderungsdatum aus dem Vorjahr wirkt hier stärker als jede perfekte Erstversion.
Kapitel 5 — Führung: Fragen 7 bis 12
Hier steht die Geschäftsführung selbst im Interview — Delegieren an den QMB ist ausdrücklich nicht vorgesehen, denn die Norm fordert persönliche Verantwortungsübernahme der obersten Leitung:
| Nr. | Typische Auditfrage | Worauf der Auditor achtet |
|---|---|---|
| 7 | Wie zeigen Sie als Geschäftsführung Ihr Engagement für das QM-System? | Konkrete Beispiele: Ressourcen, Zielvorgaben, Teilnahme an Bewertungen |
| 8 | Was steht in Ihrer Qualitätspolitik und wie lebt Ihr Unternehmen sie? | Eigene Worte statt Zitat; Bezug zur Strategie |
| 9 | Wie wurde die Qualitätspolitik im Unternehmen bekannt gemacht? | Mitarbeitende können den Kern sinngemäß wiedergeben |
| 10 | Wie stellen Sie Kundenorientierung sicher? | Umgang mit Kundenanforderungen, Reklamationen, Zufriedenheitsdaten |
| 11 | Wer trägt welche Rollen und Befugnisse im QM-System? | Organigramm und Funktionsbeschreibungen decken sich mit der Realität |
| 12 | Wer vertritt den QMB und wie ist die Berichtslinie zur Leitung? | Geregelte Vertretung, direkter Berichtsweg |
Frage 9 wird gern an der Maschine wiederholt: Wenn die Fertigungsmitarbeiterin sinngemäß sagen kann, worauf es dem Betrieb bei Qualität ankommt, ist die Anforderung erfüllt — den Wortlaut der Politik muss niemand aufsagen können.
Kapitel 6 — Planung: Fragen 13 bis 18
Kapitel 6 prüft, ob das Unternehmen Risiken, Chancen und Ziele systematisch behandelt — meist im Gespräch mit QMB und Führungskräften:
| Nr. | Typische Auditfrage | Worauf der Auditor achtet |
|---|---|---|
| 13 | Welche Risiken und Chancen haben Sie für Ihre Prozesse bestimmt? | Nachvollziehbare Methode, z. B. Risikomatrix je Kernprozess |
| 14 | Welche Maßnahmen haben Sie aus Ihren Top-Risiken abgeleitet? | Maßnahmen mit Verantwortlichem, Termin und Statusverfolgung |
| 15 | Wie haben sich Ihre Risikobewertungen seit dem letzten Audit verändert? | Gepflegtes, lebendes Dokument statt Einmalanalyse |
| 16 | Welche Qualitätsziele verfolgen Sie aktuell? | Messbare Ziele mit Kennzahl, Zielwert und Termin |
| 17 | Wie ist der Erreichungsstand dieser Ziele? | Aktuelle Zahlen; bei Verfehlung: Analyse und Gegenmaßnahmen |
| 18 | Wie planen Sie größere Änderungen — etwa neue Maschinen oder Software? | Beispiel einer geplanten Änderung mit bedachten Auswirkungen |
Klassische Feststellung zu Frage 16: Ziele wie „Kundenzufriedenheit verbessern“ ohne Messgröße. Tragfähig formuliert wäre etwa: Reklamationsquote von 2,1 auf unter 1,5 Prozent bis Jahresende senken, gemessen monatlich im ERP.
Kapitel 7 — Unterstützung: Fragen 19 bis 26
Ressourcen, Kompetenz, Bewusstsein und Dokumentenlenkung — dieses Kapitel wird quer durch alle Abteilungen geprüft, von der Personalverantwortlichen bis zum Prüfmittelbeauftragten:
| Nr. | Typische Auditfrage | Worauf der Auditor achtet |
|---|---|---|
| 19 | Wie ermitteln Sie den Schulungsbedarf Ihrer Mitarbeitenden? | Kompetenzmatrix oder Schulungsplan mit erkennbarer Systematik |
| 20 | Zeigen Sie mir die Qualifikationsnachweise für diesen Arbeitsplatz. | Nachweise stichprobenartig auffindbar und aktuell |
| 21 | Wie werden neue Mitarbeitende eingearbeitet? | Einarbeitungsplan, benannte Paten, dokumentierter Abschluss |
| 22 | Wie stellen Sie sicher, dass Wissen bei Personalwechsel nicht verloren geht? | Übergaberoutinen, Vertretungsregeln, dokumentiertes Prozesswissen |
| 23 | Welche Messmittel nutzen Sie und wie werden sie überwacht? | Prüfmittelliste, gültige Kalibrierungen, Kennzeichnung am Gerät |
| 24 | Wie erfolgt die Wartung Ihrer Maschinen und Anlagen? | Wartungsplan und Nachweise der Durchführung |
| 25 | Woher wissen Sie, dass dieses Dokument die gültige Version ist? | Funktionierende Lenkung; keine veralteten Ausdrucke im Umlauf |
| 26 | Wie sichern Sie Ihre qualitätsrelevanten Aufzeichnungen und Daten? | Ablage- und Backup-Regelung, definierte Aufbewahrungsfristen |
Frage 25 ist der häufigste Praxistest des gesamten Audits: Der Auditor nimmt eine ausgedruckte Arbeitsanweisung von der Wand und vergleicht den Stand mit dem System. Veraltete Aushänge sind eine der meistvergebenen Nebenabweichungen überhaupt.
Kapitel 8 — Betrieb: Fragen 27 bis 38
Das umfangreichste Kapitel wird dort geprüft, wo die Wertschöpfung stattfindet: Vertrieb, Einkauf, Entwicklung, Fertigung, Versand. Hier verbringt der Auditor die meiste Zeit:
| Nr. | Typische Auditfrage | Worauf der Auditor achtet |
|---|---|---|
| 27 | Wie läuft bei Ihnen der Weg von der Kundenanfrage zum Auftrag? | Geregelte Anfrage- und Angebotsprüfung |
| 28 | Wie prüfen Sie vor Annahme, ob Sie einen Auftrag erfüllen können? | Machbarkeits- und Kapazitätsprüfung mit Nachweis am Beispiel |
| 29 | Was passiert, wenn der Kunde nachträglich Änderungen wünscht? | Dokumentierte Auftragsänderung, Information aller Beteiligten |
| 30 | Wie wählen Sie Ihre Lieferanten aus und bewerten sie? | Kriterien, aktuelle Bewertung, Konsequenzen bei schlechter Leistung |
| 31 | Wie prüfen Sie zugekaufte Produkte beim Wareneingang? | Prüfumfang je Warengruppe, Umgang mit Sperrbestand |
| 32 | Zeigen Sie mir für diesen Auftrag die Fertigungsunterlagen. | Vollständige, aktuelle Unterlagen am Arbeitsplatz |
| 33 | Woher wissen Sie, wie dieses Produkt zu prüfen ist? | Prüfplan oder Prüfanweisung, Kenntnis der Mitarbeitenden |
| 34 | Wie kennzeichnen Sie Produkte und stellen Rückverfolgbarkeit sicher? | Kennzeichnung, Chargen- oder Seriennummernlogik am Beispiel |
| 35 | Wie gehen Sie mit beigestelltem Eigentum von Kunden um? | Kennzeichnung, Schutz, Meldung bei Beschädigung |
| 36 | Was geschieht mit fehlerhaften Teilen? | Sperrung, Kennzeichnung, geregelte Entscheidung über Verbleib |
| 37 | Wer gibt Produkte vor Auslieferung frei und auf welcher Grundlage? | Definierte Freigabekriterien und befugte Personen |
| 38 | Wie entwickeln Sie neue Produkte oder Dienstleistungen? | Entwicklungsphasen mit Reviews — sofern Entwicklung im Scope liegt |
Zu Frage 32 bis 34 wählt der Auditor typischerweise selbst einen laufenden Auftrag aus und verfolgt ihn rückwärts. Vorbereitete Vorzeigeaufträge helfen deshalb wenig — belastbare Alltagsprozesse umso mehr.
Kapitel 9 — Bewertung der Leistung: Fragen 39 bis 45
Kapitel 9 fragt, ob das Unternehmen seine eigene Leistung kennt und bewertet — Schwerpunkt bei QMB und Geschäftsführung:
| Nr. | Typische Auditfrage | Worauf der Auditor achtet |
|---|---|---|
| 39 | Wie messen Sie die Zufriedenheit Ihrer Kunden? | Methode plus Reaktion auf Ergebnisse — Befragung, Reklamationsauswertung, Kundengespräche |
| 40 | Welche Kennzahlen werten Sie regelmäßig aus und mit welchem Ergebnis? | Auswertungsroutine mit erkennbaren Konsequenzen |
| 41 | Wie planen Sie Ihre internen Audits? | Auditprogramm über alle Prozesse im Zertifizierungszyklus |
| 42 | Wer führt interne Audits durch und wie ist die Unabhängigkeit gesichert? | Qualifizierte Auditoren, niemand prüft den eigenen Bereich |
| 43 | Was waren die Ergebnisse des letzten internen Audits? | Bericht mit Feststellungen und nachverfolgten Maßnahmen |
| 44 | Wann fand die letzte Managementbewertung statt und was kam heraus? | Alle Pflichtinhalte aus 9.3, dokumentierte Entscheidungen |
| 45 | Welche Maßnahmen aus der letzten Managementbewertung wurden umgesetzt? | Umsetzungsstand nachvollziehbar, nicht versandet |
Interne Audits ohne einzige Feststellung über mehrere Jahre wecken übrigens keine Bewunderung, sondern Zweifel an der Audittiefe — und ziehen erfahrungsgemäß genauere Stichproben nach sich.
Kapitel 10 — Verbesserung: Fragen 46 bis 50
Zum Abschluss prüft der Auditor den Umgang mit Fehlern und die kontinuierliche Verbesserung:
| Nr. | Typische Auditfrage | Worauf der Auditor achtet |
|---|---|---|
| 46 | Wie bearbeiten Sie Reklamationen? Zeigen Sie mir einen aktuellen Fall. | Vollständiger Fall von Eingang bis Wirksamkeitsprüfung |
| 47 | Wie finden Sie die Ursache eines Fehlers? | Angewandte Methode, etwa 5-Why oder Ishikawa, am Beispiel |
| 48 | Woran erkennen Sie, dass eine Korrekturmaßnahme gewirkt hat? | Definierte Wirksamkeitskriterien und Nachverfolgung |
| 49 | Welche Verbesserungen haben Sie im letzten Jahr umgesetzt? | Konkrete Beispiele — auch kleine, aus dem Tagesgeschäft |
| 50 | Wie fließen Ideen Ihrer Mitarbeitenden in Verbesserungen ein? | Gelebter Kanal: Vorschlagswesen, Teamrunden, KVP-Board |
Für die Vorbereitung auf alle 50 Fragen gilt dieselbe Empfehlung: Spielen Sie die Listen sechs bis acht Wochen vor dem Termin im internen Audit durch — mit denselben „Zeigen Sie mir“-Stichproben, die auch der externe Auditor ziehen wird. So werden Lücken gefunden, solange noch Zeit bleibt, die Ursachen zu beheben statt Symptome zu kaschieren.
Häufige Fragen
Nein. Auditoren erwarten von Mitarbeitenden keine Normkenntnisse, sondern Sicherheit im eigenen Aufgabenbereich: Wie läuft mein Prozess, wo stehen meine Vorgaben, was tue ich bei Fehlern, wo lege ich Nachweise ab. Normwissen wird nur beim QMB und in Grundzügen bei der Geschäftsführung vorausgesetzt. Ein ehrliches „Das weiß ich nicht, aber ich weiß, wo es steht“ ist eine gute Antwort.
Schwerpunkt sind die Kapitel 4, 5, 6 und 9: Unternehmenskontext, Verantwortung der obersten Leitung, Qualitätspolitik, Risiken und Ziele sowie die Managementbewertung. Typisch sind Fragen wie „Wie zeigen Sie Ihr Engagement für das QM-System?“ oder „Welche Qualitätsziele verfolgen Sie und wie ist der Stand?“. Das Interview dauert meist 45 bis 90 Minuten und lässt sich nicht an den QMB delegieren.
Ja. Der Auditor wählt Gesprächspartner und Stichproben selbst aus — das gehört zur Methodik und verhindert vorbereitete Schaufensterantworten. Führungskräfte dürfen begleiten, sollten aber nicht für ihre Mitarbeitenden antworten; das werten Auditoren als Warnsignal. Mitarbeitende dürfen selbstverständlich in eigenen Worten antworten und Kollegen oder Unterlagen hinzuziehen, wenn sie etwas nicht sicher wissen.
Bewährt hat sich ein dreistufiges Vorgehen: Erstens ein internes Audit sechs bis acht Wochen vorher, das dieselben Fragen und Stichproben nutzt. Zweitens kurze Teamrunden, in denen jede Führungskraft die fünf wichtigsten Fragen ihres Bereichs durchspricht. Drittens ein Ablage-Check: Sind Prüfnachweise, Schulungsnachweise und aktuelle Anweisungen dort auffindbar, wo Mitarbeitende sie im Audit zeigen würden?
Eine unsichere oder falsche Einzelantwort erzeugt keine Abweichung — Auditoren bewerten das System, nicht die Schlagfertigkeit einzelner Personen. Kritisch wird es erst, wenn sich aus mehreren Antworten und Nachweisen ein Muster ergibt, etwa dass eine Vorgabe flächendeckend unbekannt ist. Gefährlicher als Wissenslücken sind erfundene Antworten, denn Auditoren prüfen Aussagen grundsätzlich gegen Dokumente und Praxis.
Die Fragetechnik bleibt gleich, der Fokus verschiebt sich. Im jährlichen Überwachungsaudit stehen Pflichtthemen im Vordergrund: interne Audits, Managementbewertung, Umgang mit Reklamationen, Maßnahmen aus früheren Feststellungen und Änderungen im Unternehmen. Dazu wird ein wechselnder Teil der Prozesse vertieft geprüft, sodass über den Drei-Jahres-Zyklus das gesamte System abgedeckt ist.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT