Auditor für ISO 9001 ist kein geschützter Beruf. Wer im eigenen Betrieb interne Audits durchführt, braucht vor allem Schulung und Praxis. Wer aber für eine Zertifizierungsstelle auditieren will, muss nachweislich kompetent sein: Zertifizierungsstellen dürfen nur Auditoren einsetzen, die die nötige Kompetenz gezeigt haben (ISO/IEC 17021-3:2017, Leseprobe). Welche Kompetenz das ist, legt die Norm ISO/IEC 17021-3 für QM-Audits fest; sie ergänzt die allgemeinen Regeln für Zertifizierungsstellen in ISO/IEC 17021-1.
Drei Arten von Auditoren
| Art | Wer auditiert wen | Typischer Weg |
|---|---|---|
| interner Auditor (First Party) | eigene Mitarbeitende prüfen das eigene QM-System | Schulung zum internen Auditor, Audits im Betrieb |
| Lieferantenauditor (Second Party) | ein Kunde prüft seinen Lieferanten | Auditorenschulung, Branchenkenntnis, oft im Einkauf oder Qualitätswesen |
| Zertifizierungsauditor (Third Party) | eine unabhängige Zertifizierungsstelle prüft für das Zertifikat | Berufserfahrung, Lead-Auditor-Schulung, Audits unter Anleitung, Freigabe durch die Stelle |
Die meisten Auditoren beginnen intern. Wie ein internes Audit abläuft, steht im Artikel Internes Audit.
Was ein QM-Auditor können muss
ISO/IEC 17021-3 beschreibt das nötige Wissen in drei Bereichen. In eigenen Worten zusammengefasst (Leseprobe):
| Bereich | Was dazugehört |
|---|---|
| Grundlagen des Qualitätsmanagements | Grundsätze und Begriffe, prozessorientierter Ansatz, Rolle der Leitung, risikobasiertes Denken mit Risiken und Chancen, PDCA, Aufbau dokumentierter Information, Werkzeuge und Methoden |
| Kontext der Organisation | Branchenwissen, um zu beurteilen, ob ein Unternehmen seine Themen, die Erwartungen der interessierten Parteien und seinen Anwendungsbereich richtig bestimmt hat |
| Produkte, Dienstleistungen, Prozesse | Fachbegriffe und Technik des Bereichs, gesetzliche Anforderungen, Eigenschaften von Produkten und Prozessen, Infrastruktur, extern bereitgestellte Leistungen, Einfluss von Größe und Struktur des Unternehmens |
Nicht jedes Mitglied eines Auditteams muss alles können; das Team muss die nötige Kompetenz gemeinsam haben. Die Norm von 2017 bezieht sich noch auf ISO 9001:2015. Hinweise zur Bewertung der Kompetenz von Auditoren enthält außerdem der Audit-Leitfaden ISO 19011, aktuell in der vierten Ausgabe von 2026 (SFS).
Dazu kommen persönliche Eigenschaften, die jede Auditorenschulung betont: genau zuhören, sachlich bleiben, Belege statt Meinungen, Feststellungen klar und respektvoll formulieren.
Wie der Alltag eines Auditors aussieht
Ein Audit beginnt lange vor dem Termin: Unterlagen des Unternehmens lesen, frühere Berichte und offene Abweichungen prüfen, einen Auditplan erstellen. Vor Ort folgen Eröffnungsgespräch, Gespräche mit Leitung und Mitarbeitenden, Begehungen und Stichproben. Am Ende stehen Bewertung, Abschlussgespräch und der schriftliche Bericht, der oft mehr Zeit kostet als erwartet.
Für Zertifizierungsauditoren kommen Reisen dazu, oft mehrere Tage pro Woche. Gefragt sind deshalb neben Fachwissen auch Zeitmanagement, klares Schreiben und Gelassenheit, wenn ein Gespräch schwierig wird: Nicht jeder freut sich über eine Abweichung.
Der Weg Schritt für Schritt
- Berufserfahrung sammeln: in einer Branche und möglichst im Qualitätsmanagement, etwa als QMB. Ohne Praxis fehlt der Blick dafür, was im Alltag wirklich passiert.
- Grundlagen lernen: ISO 9001 und ihre Umsetzung, etwa in einer QMB-Ausbildung.
- Audittechnik lernen: Schulung zum internen Auditor oder Auditorenlehrgang.
- Audits durchführen: zuerst intern, dann bei Lieferanten oder als Begleitung erfahrener Auditoren.
- Lead-Auditor-Schulung: wenn Sie Audits leiten oder für Zertifizierungsstellen arbeiten wollen.
- Personenzertifikat: optional, aber hilfreich als Nachweis.
- Bei einer Zertifizierungsstelle bewerben: angestellt oder freiberuflich. Die Stelle prüft Ihre Kompetenz nach ihren eigenen Verfahren und setzt Sie zunächst meist unter Anleitung ein.
Lehrgänge und Personenzertifikate
Zwei Beispiele mit Preisen laut Anbieter, abgerufen am 04.11.2026; keine Rangliste:
| Angebot | Umfang | Preis | Voraussetzungen |
|---|---|---|---|
| IRCA PR381 ISO 9001:2026 Lead Auditor (TÜV Rheinland Akademie) | 40 Unterrichtseinheiten | ab 2.620 € netto | laut Anbieter |
| DGQ-Auditor Qualität: Lehrgang und Personenzertifikat | Lehrgang 4 Tage | 2.080 €, Prüfung 690 € | u. a. vier Jahre Berufserfahrung, davon zwei im QM; vier QM-Audits mit 20 Audittagen in drei Jahren |
| DGQ-Lead-Auditor Qualität | Lehrgang „Führungsrolle Lead Auditor“ | 690 €, Prüfung 690 € | u. a. Erfahrung als Auditleiter mit 15 Audittagen, davon neun vor Ort |
Quellen: TÜV Rheinland Akademie; DGQ (Auditor-Lehrgang, DGQ-Auditor, DGQ-Lead-Auditor). Die Personenzertifikate sind freiwillig; prüfen Sie die aktuellen Bedingungen beim Anbieter.
Angestellt oder freiberuflich?
Zertifizierungsstellen arbeiten mit angestellten und mit freien Auditoren. Angestellte haben feste Einkünfte und Weiterbildung durch den Arbeitgeber; freie Auditoren arbeiten oft für mehrere Stellen und planen ihre Einsätze selbst. In beiden Fällen gilt: Die Stelle muss sicherstellen, dass das Auditteam die Branche des Kunden kennt; Auditoren werden deshalb meist für bestimmte Bereiche eingesetzt. Und Beratung und Zertifizierung müssen getrennt bleiben; ein Unternehmen, das Sie beraten haben, zertifizieren Sie nicht selbst (European co-operation for Accreditation).
Typische Fehler auf dem Weg
- Nur Theorie: Ein Lead-Auditor-Kurs ohne eigene Audits überzeugt keine Zertifizierungsstelle.
- Keine Branche: Zertifizierungsstellen setzen Auditoren nach Branchenkenntnis ein. Wer überall ein bisschen kann, wird selten gebraucht.
- Alte Fassung: Achten Sie darauf, dass Schulungen nach ISO 9001:2026 und ISO 19011:2026 arbeiten.
- Beratung und Audit vermischen: Wer einen Kunden beraten hat, sollte ihn nicht selbst zertifizieren.
Wie Audits der Zertifizierungsstelle ablaufen, steht im Artikel ISO-9001-Audit. Einen Überblick über Weiterbildungen gibt der Artikel Weiterbildung Qualitätsmanagement.
