Diese Audit-Saison ist anders. Die Norm ISO 14001 wurde im April 2026 überarbeitet, die Norm ISO 9001 im September, sodass bereits zwei Übergangsfristen laufen, und 2027 folgt die Norm ISO 45001. Dabei hat sich das, was die Auditoren prüfen, überhaupt nicht geändert: Es geht nicht darum, ob Sie über Verfahren verfügen, sondern ob Sie nachweisen können, dass diese eingehalten wurden.
In diesem Artikel
Was hat sich mit der Norm ISO 9001:2026 geändert?
Die sechste Ausgabe der Norm ISO 9001 wurde im September 2026 veröffentlicht und ersetzt die Fassung von 2015. Zertifizierte Organisationen verfügen über eine Übergangsfrist von 36 Monaten, die bis September 2029 läuft. Ihr Zertifikat aus dem Jahr 2015 bleibt bis dahin gültig, es besteht also kein Grund zur Eile, aber es gibt eine Frist, die in einem Jahr abläuft, in dem Sie möglicherweise mit anderen Dingen beschäftigt sind.
Es handelt sich um eine Überarbeitung, nicht um eine Neugestaltung. Der prozessorientierte Ansatz, PDCA und risikobasiertes Denken bilden nach wie vor das Rückgrat. Die von den Zertifizierungsstellen veröffentlichten Änderungen, die die neue Ausgabe zusammenfassen, lassen sich in fünf Themenbereiche einteilen:
- Die harmonisierte Struktur wurde aktualisiert. ISO 9001 orientiert sich an der aktuellen Fassung des gemeinsamen Rahmens für Managementsystemnormen, einschließlich der harmonisierten Begriffe und Definitionen in Abschnitt 3. Die Ausgabe von 2015 wies bereits diese Struktur auf, es handelt sich also nicht um eine Neuerung. Neu ist jedoch die stärkere Angleichung an die Ausgaben von ISO 14001 und ISO 45001, anhand derer Sie künftig auditiert werden.
- Klimawandel. Von Organisationen wird erwartet, dass sie prüfen, ob der Klimawandel für ihren Kontext relevant ist, entsprechend der Änderung, die bereits in allen ISO-Normen für Managementsysteme umgesetzt wurde.
- Qualitätskultur und ethisches Verhalten. Von Führungskräften wird erwartet, dass sie beides fördern, und die Anforderungen an das Bewusstsein erstrecken sich auch auf diese Bereiche. Kommentatoren verweisen auf die Abschnitte 5.1.1 und 7.3 als relevante Stellen hierzu.
- Risiken und Chancen – getrennt behandelt. Im Text von 2015 wurden sie gemeinsam behandelt, wodurch Chancen regelmäßig zu kurz kamen. In der neuen Ausgabe werden sie getrennt behandelt, und zwar in den Abschnitten 6.1.2 und 6.1.3.
- Anhänge. Anhang A wurde überarbeitet und um ausführlichere Erläuterungen ergänzt, während Anhang B als eigenständiger Anhang entfällt; die entsprechenden Verweise wurden in Anhang A integriert.
Eines tut die Überarbeitung trotz zahlreicher Spekulationen nicht: Sie führt keine Anforderungen an künstliche Intelligenz ein. Wenn Ihnen ein Berater erzählt, dass ISO 9001:2026 Sie dazu verpflichtet, Ihre KI zu steuern, bitten Sie ihn, die entsprechende Klausel zu nennen. Die tatsächlich bestehenden Steuerungspflichten für KI am Arbeitsplatz ergeben sich aus dem KI-Gesetz, auf das wir separat im Artikel „KI in QHSE“ eingehen.
Kultur, Ethik und Chancen sind die drei Themen, die ein Auditor nicht anhand eines Verfahrenshandbuchs überprüfen kann. Sie werden anhand von Aufzeichnungen überprüft: durchgeführte Sensibilisierungsveranstaltungen, identifizierte und umgesetzte Chancen sowie Entscheidungen, die sich auf die festgelegte Richtlinie zurückführen lassen. Das heißt, die Überarbeitung erhöht den Wert Ihrer Nachweiskette und nicht den Ihrer Dokumentation.
Der aktuelle Stand der Normen ISO 14001 und ISO 45001
Wenn Sie ein integriertes System betreiben, müssen Sie sich darüber im Klaren sein, dass Sie nicht auf eine einzige Frist warten. Sie befinden sich bereits in zwei Fristen.
Die vierte Ausgabe der Norm ISO 14001 wurde im April 2026 veröffentlicht, fünf Monate vor der Norm ISO 9001, und die Norm ISO 14001:2015 ist nun außer Kraft gesetzt. Seitdem läuft die dreijährige Übergangsphase für diese Norm. Wenn Sie beide Zertifikate besitzen, müssen Sie zwei sich überschneidende Fristen statt nur einer im Auge behalten, die jeweils pro Zertifikat und pro Auditzyklus festgelegt sind. Erkundigen Sie sich daher bei Ihrer Zertifizierungsstelle nach beiden Endterminen, anstatt davon auszugehen, dass sie übereinstimmen.
ISO 45001 befindet sich noch in der Entwicklung. Der Entwurf der internationalen Norm wurde im April 2026 registriert, die Abstimmung darüber endete im September; die Veröffentlichung wird für 2027 erwartet, wobei die Übergangsfrist noch von den Akkreditierungsstellen bestätigt werden muss. Die im Entwurf behandelten Themen sind ein guter Hinweis darauf, in welche Richtung sich die Arbeitsschutz-Audits entwickeln: psychosoziale Risiken und psychische Gesundheit, das Wohlbefinden der Beschäftigten, Remote- und Hybrid-Arbeitsmodelle, klimabedingte Sicherheitsrisiken, Verantwortung entlang der Lieferkette sowie eine Verlagerung hin zum Nachweis, dass die Sicherheitskultur wirksam ist, anstatt nur dokumentiert zu sein.
Die nützliche Schlussfolgerung lautet, dass alle drei Überarbeitungen in dieselbe Richtung weisen: Es kommt weniger auf das Vorhandensein von Dokumenten an, sondern vielmehr darauf, nachweisen zu können, dass etwas tatsächlich geschehen ist – bei wem, wann und mit welchem Ergebnis. Die diesbezüglich geleistete Arbeit wird nun unabhängig davon angerechnet, anhand welcher Ausgabe die Prüfung erfolgt.
Die sechs Dinge, die ein Wirtschaftsprüfer einsehen möchte
Lassen Sie die Vorbereitungsangst beiseite – ein internes Audit prüft, genau wie das Zertifizierungsaudit, auf das es vorbereitet, sechs Punkte. Wenn Sie alle sechs schnell vorlegen können, ist der Rest nur noch ein Gespräch.
| Objekt | Was wird eigentlich geprüft? | Wo es normalerweise lebt |
|---|---|---|
| Das Prüfungsprogramm | Dass es risikobasiert ist und das gesamte System über seinen gesamten Lebenszyklus hinweg abdeckt, nicht nur die einfachen Prozesse. Abschnitt 9.2. | Ein Planungsdokument, das allzu oft jedes Jahr in Form einer Tabellenkalkulation neu erstellt wird |
| Kriterien und Umfang pro Audit | Dass bei jeder Prüfung angegeben wurde, anhand welcher Kriterien geprüft wurde, und dass der Prüfer von dem geprüften Bereich unabhängig war. | Prüfungspläne und Auftragsunterlagen |
| Befunde mit objektiven Nachweisen | Keine Meinung, sondern eine nachweisbare Tatsache: ein Dokument, eine Aufzeichnung, ein Foto, eine Beobachtung mit Datum und Ort. | Prüfungsberichte und deren Anlagen |
| Korrekturmaßnahmen mit Ursachenanalyse | Dass Sie nach der Ursache statt nach dem Symptom gesucht haben und dass die Wirksamkeit anschließend überprüft wurde. Ziffer 10.2. | Der Aktionsplan und der Nachweis, dass jede Maßnahme abgeschlossen wurde |
| Eingaben und Ergebnisse der Managementbewertung | Dass die erforderlichen Informationen vorgelegt wurden und dass Entscheidungen mit Zuständigkeiten und Fristen getroffen wurden. Ziffer 9.3. | Protokolle und das dazugehörige KPI-Paket |
| Kontrolle dokumentierter Informationen | Version, Freigabe, Verfügbarkeit, Schutz vor unbeabsichtigten Änderungen, Aufbewahrung. Abschnitt 7.5. | Ihr Dokumentenarchiv oder ein gemeinsames Laufwerk, in der Hoffnung, dass niemand dort nachschaut |
Wo die Beweislage in der Regel zusammenbricht
Die Maßnahme wurde ohne Nachweis abgeschlossen. Der Status lautet „abgeschlossen“. Das Datum ist angegeben. Was fehlt, ist der Nachweis der Wirksamkeit: die Nachkontrolle, die erneute Prüfung, die Messung, die belegt, dass das Problem nicht erneut aufgetreten ist. Ein Abschluss ohne Überprüfung gehört zu den am häufigsten von Prüfern beanstandeten Mängeln, und es handelt sich dabei fast immer eher um ein Problem der Systemgestaltung als um Fahrlässigkeit. Wenn das Tool nie nach einem Nachweis gefragt hat, hat auch niemand einen Nachweis erbracht.
Die Version, die sich nicht eindeutig bestimmen lässt. Im März wurde eine Überprüfung anhand einer Checkliste durchgeführt, die seitdem zweimal überarbeitet wurde. Welche Version wurde verwendet? Wenn die Antwort darin besteht, die Eigenschaften einer Datei zu öffnen und zu raten, haben Sie ein Problem mit dokumentierten Informationen, das genau durch die Anforderungen der Version 7.5 verhindert werden soll.
Die nachträglich erstellte Aufzeichnung. Jeder kennt das: In der Woche vor einem Audit werden die Unterlagen aufgeräumt. Das Risiko liegt nicht im Aufräumen selbst, sondern darin, dass ein Prüfer dies oft erkennen kann: drei Monate an Inspektionen, die alle am selben Nachmittag erstellt wurden, gebündelte Zeitstempel, identische Unterschriften. Die Erfassung direkt zum Zeitpunkt der Beobachtung vor Ort beseitigt sowohl die Versuchung als auch den Verdacht auf einen Schlag.
Ein sechswöchiger Vorbereitungszyklus
Dies wurde für ein internes Audit verfasst, aber es ist genau diese Vorgehensweise, die dafür sorgt, dass ein Zertifizierungsaudit reibungslos verläuft.
Woche 1: Liste „Lücken schließen“ aus der letzten Stunde
Alle Maßnahmen, die aus dem letzten Audit noch offen sind, müssen aufgegriffen werden. Für alles, was nicht innerhalb von sechs Wochen mit Belegen abgeschlossen werden kann, wird noch heute eine neue Frist festgelegt und ein Verantwortlicher benannt – statt nur einen optimistischen Status zu vermerken.
Woche 2: Sechs Aktionen nach dem Zufallsprinzip testen
Wählen Sie sechs bereits abgeschlossene Korrekturmaßnahmen aus den letzten zwölf Monaten aus und versuchen Sie, jede einzelne von Anfang bis Ende nachzuvollziehen. Diejenigen, die am längsten dauern, zeigen Ihnen genau, wo die Prüfung Probleme bereiten wird.
Woche 3: Dokumentversionen als Standard festlegen
Checklisten, Verfahren, Formulare. Jeweils eine aktuelle Version, genehmigt, datiert und in jedem Dokument, in dem sie verwendet wurde, identifizierbar.
Woche 4: Das KPI-Paket aus dem Quellcode neu erstellen
Berechnen Sie Ihre Kennzahlen anhand der zugrunde liegenden Datensätze neu und nicht anhand der Folien aus dem letzten Quartal. Wenn die beiden Ergebnisse voneinander abweichen, haben Sie etwas gefunden, das nützlicher ist als eine bloße Zahl.
Woche 5: Die Managementbewertung ordnungsgemäß durchführen
Alle erforderlichen Angaben sowie Entscheidungen, die als Maßnahmen mit Verantwortlichen und Terminen festgehalten sind. Eine Bewertung, aus der keine Maßnahmen hervorgehen, wirkt wie eine Bewertung, die nicht ernst genommen wurde.
Woche 6: Einen Prozess probeweise durchspielen
Lassen Sie einen unabhängigen Prüfer einen einzelnen Prozess so begutachten, als wäre er die Zertifizierungsstelle. Eine echte Probe ist mehr wert als vier Wochen der Feinarbeit an den Unterlagen.
Was die Überarbeitung für Ihr Prüfungsprogramm bedeutet
Drei konkrete Anpassungen, die während der Übergangsphase vorgenommen werden sollten und von denen keine bis 2029 warten muss.
Fügen Sie zunächst den Übergangsstatus als Einzelposten in Ihr Auditprogramm ein. In jedem Zyklus sollte abgefragt werden, was bereits auf die neue Ausgabe abgebildet wurde und was noch nicht, damit die Lücke monatlich sichtbar wird und nicht erst im dritten Jahr entdeckt wird.
Zweitens sollten Sie damit beginnen, Belege zu den neuen Themen zu sammeln. Kultur, Ethik und Chancen lassen sich nicht rückwirkend belegen. Eine Sensibilisierungsveranstaltung, die im Jahr 2027 stattfindet, führt zu einem Protokoll aus dem Jahr 2027. Wenn Sie erst am Ende des Übergangs damit beginnen, verfügen Sie zwar über Verfahren, die eine Kultur beschreiben, aber über keinerlei Belege, die diese Kultur auch tatsächlich belegen.
Drittens: Wenn Sie bereits integriert sind, führen Sie die Zuordnung nur einmal durch. Die harmonisierte Struktur macht ein einheitliches Auditprogramm, das Qualität, Sicherheit und Umwelt abdeckt, zu einer realistischen statt einer theoretischen Möglichkeit. Da sowohl die ISO 14001 als auch die ISO 9001 überarbeitet wurden und ihre Übergangsphasen parallel laufen, bedeutet die Zuordnung Ihrer Nachweise zu den gemeinsamen Klauseln nun, dass die für 2027 erwartete Ausgabe der ISO 45001 eher eine Aktualisierung als ein drittes Projekt darstellt.
Und wenn die ehrliche Antwort auf die Frage „Wo sind die Belege?“ ein gemeinsames Laufwerk und vier Tabellenkalkulationen ist, dann muss das vor der nächsten Prüfung behoben werden – nicht erst danach. Warum das so ist, haben wir im Beitrag „QHSE-Management mit Tabellenkalkulationen“ erläutert.
Machen Sie die Nachverfolgung Ihrer Belege zum Kinderspiel
Auditprogramm, Ergebnisse, Korrekturmaßnahmen und kontrollierte Dokumente in einer einzigen Datenbank – mit Rückverfolgbarkeit jeder Änderung. Beschreiben Sie Ihren Prozess, und wir erstellen innerhalb weniger Tage einen Proof of Concept auf Basis Ihrer Daten.
Entdecken Sie TimeTonic QHSEHäufig gestellte Fragen
Die Übergangsfrist beträgt 36 Monate ab der Veröffentlichung im September 2026, sodass die Frist im September 2029 endet. Bestehende Zertifikate nach der Norm von 2015 bleiben bis dahin gültig. Falls Sie auch nach ISO 14001 zertifiziert sind, beachten Sie bitte, dass die Übergangsphase für diese Norm bereits früher, nämlich im April 2026, begonnen hat. In der Praxis wird Ihre Zertifizierungsstelle die Umstellung im Rahmen eines geplanten Überwachungs- oder Rezertifizierungsaudits vornehmen wollen; daher ist für Sie nicht die Frist im Jahr 2029 entscheidend, sondern der Termin in Ihrem eigenen Auditkalender. Klären Sie dies frühzeitig mit Ihrer Zertifizierungsstelle ab.
Nein. Die Überarbeitung befasst sich mit Führung, Qualitätskultur und Ethik, Klimawandel sowie der Unterscheidung zwischen Risiken und Chancen. Sie führt keine KI-spezifischen Anforderungen ein. Verpflichtungen im Zusammenhang mit dem Einsatz von KI am Arbeitsplatz ergeben sich stattdessen aus dem EU-KI-Gesetz, wonach Systeme, die zur Überwachung oder Bewertung von Arbeitnehmern eingesetzt werden, als mit hohem Risiko behaftet gelten; diese Verpflichtungen gelten ab Dezember 2027.
Alles, was nachprüfbar ist und sich einem bestimmten Zeitpunkt zuordnen lässt: eine Aufzeichnung, eine Dokumentversion, eine Messung, ein datiertes Foto, eine Beobachtung mit Orts- und Zeitangabe. Der Test besteht darin, zu prüfen, ob ein zweiter Prüfer anhand desselben Materials zu derselben Schlussfolgerung gelangen könnte. Die Aussage, dass ein Prozess im Allgemeinen befolgt wird, ist kein Beweis, ebenso wenig wie eine Vorgehensweise, die festlegt, was geschehen soll.
Nein, und abwarten ist ohnehin keine Option: Sowohl ISO 14001 als auch ISO 9001 wurden im Jahr 2026 überarbeitet, sodass bereits zwei Übergangsprozesse laufen. Alle drei Überarbeitungen gehen in dieselbe Richtung – hin zu nachgewiesener Wirksamkeit statt bloßer Dokumentation – und basieren auf der harmonisierten Struktur. Die Arbeit, die Sie jetzt in den Bereichen Rückverfolgbarkeit, Abschluss von Maßnahmen und Nachweisführung leisten, gilt unabhängig davon, nach welcher Ausgabe Sie auditiert werden.
Quellen und weiterführende Literatur
- ISO 9001:2026, Qualitätsmanagementsysteme – Anforderungen, sechste Ausgabe, veröffentlicht im September 2026.
- ISO 14001:2026, Umweltmanagementsysteme, vierte Ausgabe, veröffentlicht im April 2026, ersetzt ISO 14001:2015.
- Leitfaden von DNV und TÜV SÜD zur Umstellung der Zertifizierungsstellen während der 36-monatigen Übergangsphase.
- Überarbeitung der ISO 45001: Der Entwurf der internationalen Norm wurde im April 2026 von ISO/TC 283 registriert, die Abstimmung endete im September 2026, die Veröffentlichung wird für 2027 erwartet.
- ISO 19011:2018, Leitfaden für die Begutachtung von Managementsystemen.
