Blog
Überwachungsaudit und Rezertifizierung im Zyklus
Dreijahreszyklus nach der Zertifizierung: Fristen für Überwachungsaudits, Umfang der Rezertifizierung, Dauer, Kosten und Umstellung auf ISO 9001:2026.
Nach der Zertifizierung prüft die Stelle Ihr Managementsystem jährlich im Überwachungsaudit und nach drei Jahren umfassend in der Rezertifizierung. Das erste Überwachungsaudit muss spätestens zwölf Monate nach der Zertifizierungsentscheidung stattfinden, die Rezertifizierung vor Ablauf des Zertifikats. Der Aufwand liegt bei etwa einem Drittel beziehungsweise zwei Dritteln der Erstauditzeit. Dieser Ratgeber zeigt den Zyklus als Zeitstrahl und nennt die Fristen, Inhalte und Kosten, die Sie einplanen sollten.
Der Zyklus als Zeitstrahl
Ein Zertifikat gilt in der Regel drei Jahre, vorausgesetzt, die jährlichen Überwachungsaudits werden bestanden. Daraus ergibt sich ein fester Rhythmus: Jahr eins endet mit dem ersten Überwachungsaudit, Jahr zwei mit dem zweiten, und im dritten Jahr steht die Rezertifizierung an, die einen neuen Zyklus eröffnet. TÜV NORD beschreibt, dass das Ziel der Rezertifizierung ein neues dreijähriges Zertifikat ist.
Den Ausgangspunkt bildet die Zertifizierungsentscheidung nach dem Erstaudit, wie sie im Ratgeber ISO-9001-Zertifizierung: Ablauf beschrieben ist. Ab diesem Datum laufen alle Fristen.
Das Überwachungsaudit: Zweck und Inhalt
Das Überwachungsaudit zeigt, dass Ihr System nicht nur zur Zertifizierung hochgefahren, sondern dauerhaft gelebt wird. Es ist weniger umfangreich als das Erst- und das Rezertifizierungsaudit und deckt nicht jedes Mal alle Normforderungen ab, sondern wählt Schwerpunkte. Üblich ist, dass über den Zyklus verteilt alle Bereiche und Anforderungen mindestens einmal drankommen.
Typische Prüfpunkte sind die Behandlung der Abweichungen aus dem vorigen Audit, interne Audits und die Managementbewertung, Beschwerden und Kundenzufriedenheit, Kennzahlen zu den Zielen sowie Änderungen im Unternehmen. Der Kunde erhält nach jedem Überwachungsaudit einen Bericht, so TÜV NORD.
Rechnen Sie damit, dass die Auditorin gezielt nach Veränderungen fragt: neue Produkte, Standorte, Software, Führungswechsel, ausgelagerte Prozesse. Melden Sie wesentliche Änderungen der Stelle schon vorher, denn sie können den Auditumfang beeinflussen. Ein Überwachungsaudit ist keine Formalität, auch wenn es kürzer ausfällt; Abweichungen sind hier genauso möglich wie im Erstaudit.
Terminplanung und Fristen
Nach der Leistungsbeschreibung von TÜV NORD gilt: Das erste Überwachungsaudit findet spätestens zwölf Monate nach der Zertifizierungsentscheidung statt, die folgenden mindestens einmal pro Kalenderjahr. Planen Sie großzügig. Wird die Frist überschritten, kann die Stelle das Zertifikat aussetzen. TÜV NORD weist zudem darauf hin, dass zu spät durchgeführte Audits zu einer Lücke ohne gültiges Zertifikat führen können, und erinnert Kunden vorab an Fristen.
Verlassen Sie sich nicht allein auf die Erinnerung. Auch Krankheitswellen, Betriebsferien oder ein Umzug des Standorts sind typische Gründe, warum Termine kippen; ein Ersatzfenster von wenigen Wochen verhindert, dass daraus ein Fristproblem wird. Tragen Sie die Termine selbst in den Jahresplan ein und stimmen Sie sie mit Urlaubszeiten, Inventur und Produktionsspitzen ab.
Die Rezertifizierung: alles noch einmal
Bei der Rezertifizierung werden Dokumentenprüfung und Vor-Ort-Audit über alle Anforderungen der Norm durchgeführt, unter Berücksichtigung der bisherigen Ergebnisse. Methodisch entspricht sie der Stufe 2. Bei signifikanten Änderungen, etwa einer neuen Norm oder einem neuen Geltungsbereich, kann zusätzlich eine Stufe 1 erforderlich sein.
Der Zeitpunkt ist entscheidend: Das Audit, mögliche Korrekturmaßnahmen, Nachaudits und die Zertifizierungsentscheidung müssen vor Ablauf des Zertifikats abgeschlossen sein. Secjur rät, die Rezertifizierung drei bis sechs Monate vor Ablauf zu terminieren. Wer erst kurz vor Ablauf auditieren lässt, hat keinen Puffer für Abweichungen.
Dauer und Kosten im Zyklus
Nach der Darstellung von WEKA dauern Überwachungsaudits etwa ein Drittel der Erstauditzeit, selten weniger als einen Tag, Rezertifizierungsaudits etwa zwei Drittel. Für einen Betrieb mit zehn Beschäftigten, dessen Erstaudit nach IAF MD 5 zwei Basistage hat, ergibt sich also rund ein Tag für das Überwachungsaudit und etwa 1,3 Tage für die Rezertifizierung. Das ist eine Überschlagsrechnung, die Stelle kalkuliert im Einzelfall.
Secjur beziffert das jährliche Überwachungsaudit mit 1.000 bis 4.000 Euro und die Rezertifizierung mit etwa 2.000 bis 10.000 Euro; für kleine und mittlere Unternehmen nennt das Portal für das Rezertifizierungsaudit 2.000 bis 4.500 Euro. Das sind Anbieterangaben ohne Gewähr, die je nach Größe, Branche und Stelle deutlich abweichen können. Eine Herleitung der Erstkosten finden Sie im Ratgeber ISO 9001 Kosten.
Sonderfälle: Erweiterung, Sonderaudit, Wechsel der Norm
Nicht jedes Audit folgt dem Kalender. Erweiterungen des Geltungsbereichs erfolgen im Rahmen eines Überwachungs- oder Rezertifizierungsaudits oder in einem eigenen Termin; die Gültigkeit des Zertifikats ändert sich dadurch nicht. Kurzfristig angekündigte oder unangekündigte Audits sind bei Beschwerden, schwerwiegenden Vorfällen oder ausgesetzten Zertifikaten möglich.
Aktuell relevant ist die Umstellung auf ISO 9001:2026. Die Norm wurde am 16. September 2026 veröffentlicht, bestehende Zertifikate nach der Ausgabe 2015 bleiben während der dreijährigen Übergangsphase gültig. TÜV SÜD empfiehlt, die Umstellung beim Rezertifizierungsaudit durchzuführen, ein Überwachungsaudit kommt ebenfalls infrage. Fällt Ihr Rezertifizierungsaudit in die Übergangsphase, sprechen Sie früh mit Ihrer Stelle über den Ablauf.
So bereiten Sie sich zwischen den Audits vor
Der beste Schutz vor Überraschungen ist ein Jahreskalender. Planen Sie interne Audits so, dass alle Bereiche im Zyklus drankommen, und schließen Sie sie vor dem externen Termin ab. Halten Sie die Managementbewertung mindestens jährlich ab und führen Sie Maßnahmenlisten fortlaufend. Prüfen Sie vor jedem Termin den Stand der offenen Abweichungen, denn die Auditorin wird danach fragen. Legen Sie außerdem fest, wer die Auditorin begleitet, welche Unterlagen bereitliegen und wer bei Abwesenheit vertritt. Wer diese Fragen drei Wochen vor dem Termin klärt, gewinnt Ruhe für den Audittag. Eine Vorlage dafür bietet der Ratgeber Audit-Checkliste erstellen. Was bei Abweichungen gilt, steht unter Abweichungen im Audit.
Stand: Oktober 2026
Übersicht in der Tabelle
| Zeitpunkt | Audit | Umfang | Richtwert Auditzeit |
|---|---|---|---|
| Ende Jahr 1 (spätestens 12 Monate nach Entscheidung) | 1. Überwachungsaudit | Schwerpunkte, offene Abweichungen | ca. ein Drittel des Erstaudits |
| Ende Jahr 2 (mindestens einmal je Kalenderjahr) | 2. Überwachungsaudit | Weitere Schwerpunkte, Änderungen | ca. ein Drittel des Erstaudits |
| Jahr 3 (vor Zertifikatsablauf) | Rezertifizierung | Alle Anforderungen, Dokumente und Vor-Ort-Audit | ca. zwei Drittel des Erstaudits |
Richtwerte nach WEKA, Fristen nach der Leistungsbeschreibung von TÜV NORD CERT. Maßgeblich ist der Vertrag mit Ihrer Stelle.
Checkliste
- Datum der Zertifizierungsentscheidung notiert
- Termin des ersten Überwachungsaudits innerhalb von zwölf Monaten geplant
- Jährliche Auditfenster im Kalender reserviert
- Interne Audits vor dem externen Termin abgeschlossen
- Managementbewertung mindestens jährlich durchgeführt
- Offene Abweichungen und Maßnahmen aktuell gehalten
- Rezertifizierung drei bis sechs Monate vor Ablauf terminiert
- Umstellungsplan auf ISO 9001:2026 mit der Stelle besprochen
Häufige Fragen
Was passiert, wenn ich das Überwachungsaudit verpasse?
Die Stelle kann das Zertifikat aussetzen oder zurückziehen. Sprechen Sie bei Terminproblemen frühzeitig mit ihr, bevor die Frist abläuft.
Wie lange gilt ein ISO-9001-Zertifikat?
In der Regel drei Jahre, abhängig vom Bestehen der jährlichen Überwachungsaudits. Danach folgt die Rezertifizierung mit einem neuen dreijährigen Zertifikat.
Ist die Rezertifizierung ein neues Erstaudit?
Nein, sie prüft alle Anforderungen wie Stufe 2 und berücksichtigt die bisherigen Ergebnisse. Nur bei wesentlichen Änderungen kann eine Stufe 1 hinzukommen.
Kann ich die Stelle zwischen den Audits wechseln?
Ja. Zertifikate akkreditierter Stellen können übernommen werden, wenn die neue Stelle ein Pre-Transfer-Review durchführt. Ausgesetzte Zertifikate sind ausgeschlossen.
Wann stelle ich auf ISO 9001:2026 um?
Innerhalb der Übergangsphase von drei Jahren ab September 2026. Zertifizierer empfehlen die Umstellung beim nächsten Rezertifizierungsaudit, möglich ist auch das Überwachungsaudit.
Quellen
Über diesen Ratgeber
Recherchiert und geschrieben von der Redaktion Audit-Net, mit Quellen belegt. Normtexte geben wir nicht wieder; die Normen selbst erhalten Sie über den Normenhandel. Fehler gefunden? Schreiben Sie uns.