Eine Hauptabweichung entsteht selten aus einem einzelnen Fehler. Sie entsteht daraus, dass ein Element des Systems fehlt, dass es systematisch nicht angewendet wird — oder daraus, dass dieselbe Feststellung zum zweiten Mal auftaucht.
Der dritte Weg ist der häufigste, und er ist der einzige, der vollständig in Ihrer Hand liegt. Wer die Feststellungen des Vorjahres wirksam behoben hat, schließt damit die wahrscheinlichste Ursache aus.
Die drei Wege dorthin
Ein Element fehlt vollständig. Keine Managementbewertung, kein internes Audit über den Geltungsbereich, keine Notfallplanung dort, wo die Norm sie verlangt. Das ist kein Ermessensfall — ein nicht vorhandenes Systemelement ist eine schwere Abweichung.
Eine Anforderung wird systematisch nicht angewendet. Der Prozess ist beschrieben, aber in der Stichprobe findet sich kein einziger Fall, in dem er befolgt wurde. Der Unterschied zur Nebenabweichung liegt in der Systematik: Ein Einzelfall ist ein Ausrutscher, fünf von fünf sind ein Muster.
Eine Feststellung wiederholt sich. Die Nebenabweichung des Vorjahres steht unverändert da. Damit ist nicht nur die ursprüngliche Lücke belegt, sondern zusätzlich, dass Ihr Verfahren zur Behandlung von Nichtkonformitäten nicht funktioniert — und das ist selbst eine Normanforderung.
Die Elemente mit dem größten Gewicht
Prüfen Sie diese Punkte vor jedem Audit einzeln. Ihr Fehlen wiegt fast immer schwer, weil es ein ganzes Kapitel unwirksam macht:
- Interne Audits, die den vollen Geltungsbereich über den Zyklus abdecken.
- Eine Managementbewertung durch die oberste Leitung, mit Entscheidungen statt Kenntnisnahme.
- Ein funktionierender Ablauf für Abweichungen inklusive Wirksamkeitsprüfung.
- Bestimmte und bewertete Risiken und Chancen, die zu Maßnahmen geführt haben.
- Gemessene Ziele mit aktuellen Werten.
- Ein aktuelles Verzeichnis rechtlicher Anforderungen — bei ISO 14001, ISO 45001 und ISO 50001 der klassische Schwachpunkt.
- Kompetenznachweise für Tätigkeiten, die Sie selbst als kritisch eingestuft haben.
- Steuerung ausgelagerter Prozesse, wenn wesentliche Leistungen extern erbracht werden.
Punkt eins und zwei sind die häufigsten Treffer bei Erstzertifizierungen, Punkt sechs bei Überwachungsaudits.
Wiederholungen sind vermeidbar
Der Mechanismus ist immer derselbe. Im Vorjahr wird eine Nebenabweichung geschrieben. Die Antwort lautet sinngemäß: Mitarbeitende wurden sensibilisiert, Dokument angepasst. Die Zertifizierungsstelle akzeptiert den Nachweis, weil die Umsetzung belegt ist.
Ein Jahr später zieht der Auditor eine neue Stichprobe im selben Bereich — und findet dasselbe. Der Grund: Die Ursache war nie die fehlende Information, und die Wirksamkeitsprüfung hat nie stattgefunden.
Die Gegenmaßnahme kostet wenig. Setzen Sie für jede Feststellung zwei Termine: einen für die Umsetzung und einen späteren für die Wirksamkeitsprüfung mit eigener Stichprobe. Wenn zwischen beiden Terminen nichts liegt, war die Prüfung keine. Mehr dazu unter Korrekturmaßnahmen schreiben.
Der zweite Hebel ist das interne Audit. Ein Programm, das im Jahr vor dem Zertifizierungsaudit ausgerechnet die Bereiche mit den offenen Punkten prüft, findet die Wiederholung vor dem externen Auditor. Wie das systematisch geplant wird, steht unter Auditprogramm risikobasiert planen.
Was im Audit noch möglich ist
| Situation | Was hilft | Was nicht hilft |
|---|---|---|
| Der Nachweis existiert, wurde aber nicht gefunden | ihn holen und vorlegen | behaupten, dass es ihn gibt |
| Der Sachverhalt ist falsch verstanden | am konkreten Fall richtigstellen | über die Einstufung diskutieren |
| Die Lücke betrifft einen Teilbereich | Umfang sachlich eingrenzen | den Bereich kleinreden |
| Die Lücke ist bekannt und dokumentiert | den internen Auditbericht zeigen | so tun, als sei sie neu |
| Die Lücke ist real und vollständig | Ursache benennen, Maßnahme skizzieren | improvisierte Nachweise erzeugen |
Die letzte Zeile rechts ist der einzige wirklich irreparable Fehler. Ein rückdatierter Nachweis stellt das gesamte System infrage, und Auditoren erkennen ihn an Kleinigkeiten — identische Handschrift über Monate, fehlende Gebrauchsspuren, Dateimetadaten.
Die vierte Zeile ist der unterschätzte Hebel. Eine Lücke, die im eigenen internen Audit dokumentiert ist und für die eine Maßnahme mit Termin läuft, wird anders bewertet als eine unentdeckte. Sie belegt, dass das System sich selbst prüft.
Wenn sie doch kommt
Klären Sie zuerst den Sachverhalt und lassen Sie sich die betroffene Anforderung benennen. Die Bewertung diskutieren Sie im Abschlussgespräch, nicht im Moment der Feststellung.
Danach zählt Tempo mit Substanz. Die Zertifizierungsstelle setzt eine Frist für Ursachenanalyse, Maßnahme und Nachweis. Bei einer Hauptabweichung ist häufig ein Nachaudit vor Ort nötig, weil die Wirksamkeit aus Unterlagen allein nicht zu beurteilen ist. Bleibt der Nachweis aus, folgt bei bestehenden Zertifikaten die Aussetzung, bei Erstzertifizierungen wird nicht erteilt.
Die Selbstprüfung vier Wochen vorher
Der wirksamste Termin liegt nicht in der Woche vor dem Audit, sondern etwa einen Monat davor — weil dann noch Zeit bleibt, etwas zu tun, das nicht nach Hektik aussieht.
Gehen Sie die acht Elemente aus dem vorigen Abschnitt durch und beantworten Sie zu jedem drei Fragen: Existiert der Nachweis? Ist er aktuell? Würde eine Stichprobe von fünf Fällen das bestätigen?
Die dritte Frage ist die, die zählt. Auditoren arbeiten mit Stichproben, und ein Element gilt nicht deshalb als wirksam, weil es einmal angewendet wurde. Ziehen Sie deshalb selbst fünf Fälle — fünf Reklamationen, fünf Wareneingänge, fünf Unterweisungen — und prüfen Sie, ob der beschriebene Ablauf in allen fünf erkennbar ist. Wo er in zwei von fünf Fällen fehlt, haben Sie eine Nebenabweichung. Wo er in fünf von fünf fehlt, haben Sie den zweiten Weg zur Hauptabweichung vor sich.
Diese Übung kostet einen halben Tag und ersetzt jede Checkliste. Sie hat außerdem einen Nebeneffekt, der im Audit hilft: Die Beteiligten haben ihre eigenen Fälle frisch im Kopf und können sie benennen, statt allgemein zu antworten.
Der häufigste Fehler
Unter Zeitdruck wird das Symptom beseitigt und die Ursache nicht gesucht. Das fehlende Dokument wird geschrieben, die fehlende Unterschrift nachgeholt, der fehlende Eintrag ergänzt. Der Nachweis geht raus, die Abweichung wird geschlossen.
Damit ist der Termin gerettet und die Wiederholung im Folgejahr vorprogrammiert — mit dem Unterschied, dass sie dann als Wiederholungsfeststellung bewertet wird. Genau an dieser Stelle wird aus einer Nebenabweichung eine Hauptabweichung, und aus einer wiederholten Hauptabweichung ein Verfahren zur Aussetzung.
Die Zeit für eine ehrliche Ursachenanalyse ist knapp bemessen. Sie ist trotzdem kürzer als der Aufwand, der entsteht, wenn dieselbe Feststellung ein Jahr später mit höherem Gewicht zurückkommt.