Externe Auditoren kosten in Deutschland typischerweise 800 bis 1.600 Euro netto pro Tag, bei gefragten Spezialisierungen wie ISO 27001 auch 1.200 bis 2.000 Euro. Für Zertifizierungsaudits richtet sich die Tagesanzahl nach der Mitarbeiterzahl: Bei akkreditierten Verfahren gibt IAF MD 5 den Rahmen vor. Hinzu kommen Reisekosten sowie Zertifikats- und Verwaltungsgebühren.
Wer für ein Audit ein Angebot einholt, bekommt selten eine klare Zahl: Tagessätze, Audittage, Zuschläge, Zertifikatsgebühren und Reisekosten verteilen sich über mehrere Positionen, und die Spannen zwischen Anbietern sind erheblich. Dabei lässt sich der Markt gut einordnen — wenn man weiß, welche Art von Auditor man eigentlich braucht und welche Stellschrauben den Preis bestimmen.
Dieser Artikel nennt ehrliche Marktspannen für Tagessätze, erklärt, wie Zertifizierungsstellen die Anzahl der Audittage berechnen, rechnet zwei realistische Beispiele durch und listet die versteckten Kosten, die in Angeboten gern im Kleingedruckten stehen. Am Ende vergleichen wir das klassische Tagessatzmodell mit Festpreismodellen — inklusive einer transparenten Einordnung, wo unser eigenes Modell steht und für wen es nicht passt.
Externer Auditor ist nicht gleich externer Auditor: drei Einsatzfälle
Bevor über Preise gesprochen wird, lohnt die Unterscheidung, denn die drei häufigsten Einsatzfälle haben unterschiedliche Anforderungen und Preislogiken:
- Zertifizierungsauditor: Kommt von der Zertifizierungsstelle und prüft für die Zertifikatserteilung. Sie beauftragen hier keine Einzelperson, sondern die Stelle — der Tagessatz steckt in deren Angebot. Wichtig: Dieser Auditor darf Sie nicht beraten; Unabhängigkeit ist Kern des Verfahrens.
- Externer Auditor für interne Audits: Ein Freiberufler oder Dienstleister, der Ihre nach Norm verpflichtenden internen Audits durchführt, weil intern Kompetenz, Kapazität oder Unabhängigkeit fehlen. Das ist zulässig und bei kleinen Unternehmen verbreitet — die Verantwortung für das Auditprogramm bleibt beim Unternehmen.
- Lieferanten- oder Kundenauditor: Auditiert im Auftrag eines Unternehmens dessen Lieferanten (Second Party). Preislich ähnlich wie interne Audits, oft mit Reiseanteil.
Für alle drei gilt: Der Tagessatz allein sagt wenig. Entscheidend ist das Produkt aus Tagessatz, Tagesanzahl und Nebenkosten — und genau an der Tagesanzahl unterscheiden sich Angebote oft stärker als am Satz.
Tagessätze 2026: ehrliche Marktspannen
Feste Listenpreise gibt es nicht; die folgenden Spannen bilden ab, was in Deutschland üblicherweise aufgerufen wird (netto, zzgl. Reisekosten):
| Leistung | Typischer Tagessatz | Anmerkung |
|---|---|---|
| Interne Audits ISO 9001 / 14001 / 45001 durch Freiberufler | häufig 800–1.400 € | Regionale Unterschiede; Berufseinsteiger darunter, gefragte Branchenprofis darüber |
| Interne Audits / Audits ISO 27001 und Informationssicherheit | häufig 1.200–2.000 € | Knapper Markt für qualifizierte ISMS-Auditoren |
| Auditleistung im Zertifizierungsverfahren (kalkulatorisch je Audittag) | häufig 1.100–1.700 € | Steckt im Angebot der Zertifizierungsstelle, selten separat ausgewiesen |
| Lieferantenaudits (Second Party) | häufig 900–1.600 € | Plus Reisezeit, die teils anteilig berechnet wird |
| Vor-Ort-Begleitung / Voraudit durch Berater | häufig 900–1.600 € | Beratung, kein Audit im Normsinn — darf nicht von der zertifizierenden Stelle kommen |
Zwei ehrliche Anmerkungen dazu: Erstens sind sehr niedrige Tagessätze unter etwa 700 Euro ein Prüfsignal — seriöse Audittätigkeit erfordert Qualifikation, Vor- und Nachbereitung, und irgendwo muss das eingepreist sein. Zweitens sind hohe Tagessätze kein Qualitätsbeweis: Aussagekräftiger sind nachgewiesene Auditorenqualifikation (etwa nach ISO 19011), Branchenerfahrung und Referenzen.
Wie viele Audittage brauchen Sie? Die Rechenlogik
Bei akkreditierten Zertifizierungsverfahren ist die Auditdauer nicht verhandelbar kalkuliert, sondern folgt dem IAF-Dokument MD 5, das die Mindestaudittage an die effektive Mitarbeiterzahl koppelt. Für ein Qualitätsmanagementsystem (ISO 9001) gelten für das Erstaudit (Stufe 1 plus Stufe 2) als Ausgangswerte:
- 1–5 Mitarbeitende: 1,5 Audittage
- 6–10 Mitarbeitende: 2 Audittage
- 11–15 Mitarbeitende: 2,5 Audittage
- 16–25 Mitarbeitende: 3 Audittage
- 26–45 Mitarbeitende: 4 Audittage
- 46–65 Mitarbeitende: 5 Audittage
Jährliche Überwachungsaudits umfassen etwa ein Drittel, die Rezertifizierung nach drei Jahren etwa zwei Drittel des Erstaudits. Zu- und Abschläge sind geregelt möglich — etwa nach oben bei mehreren Standorten, hoher Komplexität oder Entwicklungstätigkeit, nach unten bei sehr einfachen, repetitiven Prozessen. Für ISO 27001 liegen die Tabellenwerte spürbar höher, weil das ISMS-Audit zusätzlich die Anhang-A-Controls abdeckt.
Nicht akkreditierte Stellen sind an IAF MD 5 nicht gebunden und kalkulieren teils schlanker. Das kann legitim sein, solange das Audit substanziell bleibt — ein „Zertifikat“ nach zwei Stunden Videocall ist dagegen keins. Fragen Sie im Angebot konkret nach: Wie viele Auditstunden sind vorgesehen, was wird geprüft, gibt es Stufe 1 und Stufe 2?
Zwei Beispielrechnungen: So summieren sich Auditkosten
Beispiel 1 — Maschinenbaubetrieb, 20 Mitarbeitende, ISO 9001, akkreditierte Zertifizierung: Nach IAF MD 5 fallen für das Erstaudit 3 Audittage an. Bei kalkulatorisch 1.200–1.500 € je Audittag ergibt das 3.600–4.500 € für die Auditleistung, plus typischerweise 300–800 € Antrags-, Zertifikats- und Verwaltungsgebühren sowie Reisekosten. Realistische Gesamtkosten der Erstzertifizierung: häufig 4.500–6.500 €. Dazu kommen zwei Überwachungsaudits im Zyklus mit je etwa 1.500–2.500 €. Über drei Jahre summiert sich das auf rund 8.000–11.500 € — ohne Beratung und internen Aufwand.
Beispiel 2 — IT-Dienstleister, 12 Mitarbeitende, interne Audits ausgelagert: Ein externer Auditor führt jährlich das interne Audit über alle Kernprozesse durch: 1 Tag vor Ort plus 0,5 Tage Vor-/Nachbereitung und Bericht. Bei 1.000–1.400 € Tagessatz kostet das jährlich etwa 1.500–2.100 € — für viele kleine Unternehmen günstiger als die Ausbildung und Freistellung eigener interner Auditoren, und mit dem Nebeneffekt eines unabhängigen Blicks von außen.
Beide Rechnungen zeigen dasselbe Muster: Der Tagessatz ist nur der Anfang. Wer Angebote vergleicht, sollte immer die Gesamtkosten über den vollen Drei-Jahres-Zyklus gegenüberstellen — inklusive aller Gebühren und Nebenkosten.
Versteckte Kosten: Worauf Sie im Angebot achten sollten
Die Differenz zwischen zwei scheinbar gleichen Angeboten steckt fast immer in diesen Positionen:
- Reisekosten und Reisezeit: Fahrt, Übernachtung, teils anteilig berechnete Reisezeit. Bei Auditoren aus der Region oder Remote-Anteilen (soweit zulässig) deutlich geringer.
- Antrags-, Zertifikats- und Jahresgebühren: Manche Stellen berechnen neben den Audittagen jährliche Verwaltungspauschalen von 200–600 €.
- Nachaudits bei Abweichungen: Muss eine Hauptabweichung vor Ort nachgeprüft werden, kostet das einen zusätzlichen (Teil-)Audittag.
- Dokumentenprüfung und Vorbereitung: Bei Freiberuflern klären: Ist die Berichtserstellung im Tagessatz enthalten oder kommt ein halber Tag dazu?
- Preissteigerungen im Zyklus: Ein günstiges Erstjahr nützt wenig, wenn Überwachungsaudits teurer kalkuliert sind. Nach den Gesamtkosten über drei Jahre fragen — und nach der Preisbindung.
- Kündigungs- und Wechselkosten: Wer die Zertifizierungsstelle wechselt, zahlt je nach Zeitpunkt für ein Transfer-Review oder verliert Restlaufzeit.
Ein sauberes Angebot weist alle diese Punkte offen aus. Zögernde oder ausweichende Antworten auf die Frage nach den Drei-Jahres-Gesamtkosten sind ein besseres Ausschlusskriterium als ein paar Euro Unterschied beim Tagessatz.
Interne Audits: eigenes Personal qualifizieren oder einkaufen?
Interne Audits sind Pflicht in jeder ISO-Managementsystemnorm — die Frage ist nur, wer sie durchführt. Die Wirtschaftlichkeitsrechnung für kleine Unternehmen:
- Eigene interne Auditoren: Ausbildungskosten von häufig 1.000–2.000 € pro Person für ein Auditorentraining, plus jährlich mehrere Arbeitstage für Planung, Durchführung und Berichte. Es braucht mindestens zwei qualifizierte Personen, damit niemand den eigenen Bereich auditiert. Lohnt sich ab etwa 30–50 Mitarbeitenden oder bei mehreren Normen.
- Externer Dienstleister: Etwa 1.500–2.500 € jährlich für ein solides internes Audit inklusive Bericht. Vorteile: Unabhängigkeit, Auditerfahrung aus vielen Betrieben, keine Betriebsblindheit. Nachteil: Weniger internes Lernen — das Wissen über Schwachstellen wandert nicht automatisch in die Organisation.
Ein bewährter Mittelweg: Der externe Auditor führt das Audit gemeinsam mit einer internen Nachwuchskraft durch, die dabei schrittweise selbst Auditkompetenz aufbaut. Wichtig in jedem Fall: Der externe interne Auditor darf nicht von derselben Stelle kommen, die Sie zertifiziert — sonst prüft die Zertifizierungsstelle im externen Audit ihre eigene Arbeit, was das Unabhängigkeitsgebot verletzt.
Tagessatz oder Festpreis? Eine ehrliche Einordnung
Das klassische Tagessatzmodell hat einen fairen Kern: Aufwand wird bezahlt, wie er anfällt. Sein Nachteil ist die Planungsunsicherheit — Nachaudits, Zuschläge und Gebühren machen die Endsumme schwer vorhersehbar. Festpreismodelle drehen das um: ein fester Jahresbetrag, alle Auditleistungen inklusive, dafür weniger Spielraum bei Sonderfällen.
Zur Transparenz das Modell von KCERT als konkretes Beispiel: 1.950 € netto pro Norm und Jahr für Unternehmen bis 5 Mitarbeitende, 2.950 € für 5 bis 25 Mitarbeitende — als Drei-Jahres-Vertrag mit Stufe-1- und Stufe-2-Audit im ersten Jahr und jährlichen Überwachungsaudits inklusive, größere Unternehmen auf Anfrage. Das ist deutlich unter den oben gerechneten Marktspannen. Der ehrliche Grund dafür gehört dazu: KCERT zertifiziert im nicht akkreditierten Bereich, jedes Zertifikat trägt diesen Hinweis offen. Es entfallen Akkreditierungskosten und die Bindung an die IAF-Tagevorgaben — nicht aber das zweistufige Auditverfahren selbst.
Daraus folgt die Entscheidungsregel dieses Artikels in einem Satz: Verlangen Ihre Kunden, Ausschreibungen oder Branchenregeln ein akkreditiertes Zertifikat, führt der Weg zu einer DAkkS-akkreditierten Stelle — kalkulieren Sie dort mit den genannten Tagessätzen und Zyklus-Gesamtkosten. Brauchen Sie einen glaubwürdigen, extern auditierten Nachweis ohne solche formale Vorgabe, ist ein transparentes Festpreismodell die wirtschaftlichere Alternative. Klären Sie die Frage der Anerkennung vor der Beauftragung — nicht danach.
Häufige Fragen
In Deutschland liegen die Tagessätze für Managementsystem-Auditoren typischerweise zwischen 800 und 1.600 Euro netto. ISMS-Auditoren für ISO 27001 sind mit häufig 1.200 bis 2.000 Euro teurer, weil qualifizierte Fachleute knapp sind. Hinzu kommen Reisekosten und gegebenenfalls anteilige Vor- und Nachbereitung. Sehr niedrige Sätze unter etwa 700 Euro sollten Sie hinterfragen.
Bei akkreditierten Verfahren regelt IAF MD 5 die Mindestdauer nach effektiver Mitarbeiterzahl: bis 5 Mitarbeitende 1,5 Tage für das Erstaudit, bei 16 bis 25 Mitarbeitenden 3 Tage, bei 26 bis 45 Mitarbeitenden 4 Tage. Überwachungsaudits umfassen rund ein Drittel davon pro Jahr. Zuschläge gibt es etwa für mehrere Standorte oder Entwicklungstätigkeit.
Ja. Die ISO 9001 verlangt interne Audits, schreibt aber nicht vor, dass eigene Mitarbeitende sie durchführen. Ausgelagerte interne Audits sind besonders bei kleinen Unternehmen üblich und kosten häufig 1.500 bis 2.500 Euro pro Jahr. Zwei Bedingungen: Die Verantwortung für das Auditprogramm bleibt im Haus, und der Dienstleister darf nicht Ihre Zertifizierungsstelle sein.
Die Unterschiede stecken selten im Tagessatz, sondern in der Kalkulation der Audittage, in Antrags-, Zertifikats- und Jahresgebühren, Reisekosten und der Preisentwicklung über den Drei-Jahres-Zyklus. Auch die Auslastung der Stelle und regionale Nähe spielen hinein. Vergleichen Sie deshalb nie Einzelpositionen, sondern die Gesamtkosten über drei Jahre bei identischem Leistungsumfang.
Nein. Die Auditkosten decken die eigentliche Prüfleistung ab und machen meist den größten Block aus. Zur vollständigen Zertifizierungsrechnung gehören zusätzlich Antrags- und Zertifikatsgebühren, Reisekosten, eventuelle Nachaudits bei Abweichungen — und intern der Aufwand für Systemaufbau und Vorbereitung, gegebenenfalls mit Beratung. Wer nur Audittage vergleicht, unterschätzt die Gesamtkosten regelmäßig um 20 bis 40 Prozent.
Ja, an mehreren Stellschrauben: einen Auditor oder eine Stelle aus der Region wählen (Reisekosten), mehrere Normen in einem Kombi-Audit zusammenfassen (gemeinsame Systemelemente werden nur einmal geprüft), Remote-Anteile nutzen, wo zulässig, und vor allem gut vorbereitet ins Audit gehen — Nachaudits wegen vermeidbarer Hauptabweichungen sind der teuerste Einzelposten. Bei rein freiwilligen Nachweisen kommt ein Festpreismodell in Betracht.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT