Korrekturmaßnahmen und Abweichungen: Audit-Feststellungen sauber abarbeiten

12 Module · etwa 65 Minuten · Abschlusstest mit 33 Fragen, 27 richtige zum Bestehen · Teilnahmezertifikat als PDF

Darum geht es

Der Auditbericht ist da: eine Hauptabweichung, drei Nebenabweichungen, vier Hinweise – und eine Frist. Dieser Kurs zeigt, wie ein Kleinbetrieb Feststellungen aus dem Zertifizierungsaudit, dem internen Audit und dem Betriebsalltag abarbeitet, ohne fünf Listen und ohne „Versehen“ als Ursache: Nichtkonformität …

Keine Anmeldung nötig. Name und E-Mail-Adresse fragen wir erst vor dem Abschlusstest ab – nur für Ihr Zertifikat. Ihr Fortschritt wird in diesem Browser gespeichert. Sie können jederzeit unterbrechen und später weitermachen.

Modul 1 von 12

Worum es geht und was dieser Kurs nicht ist

Dieser Kurs beginnt dort, wo der Auditbericht auf dem Tisch liegt: eine Hauptabweichung, drei Nebenabweichungen, vier Hinweise – und eine Frist. Er zeigt, wie ein Kleinbetrieb Feststellungen aus dem Zertifizierungsaudit, dem internen Audit und dem Betriebsalltag sauber abarbeitet: Begriffe auseinanderhalten, Korrektur und Korrekturmaßnahme trennen, die Ursache in zehn Minuten finden, alles in einer einzigen Maßnahmenliste führen, die Wirksamkeit mit Frist prüfen und die Nachweise so einreichen, dass der Zertifizierer nicht nachfragen muss. Dazu der Hinweis 2026: „Vorbeugungsmaßnahmen“ gibt es seit 2015 nicht mehr – Vorbeugung läuft über Risiken und Chancen (6.1).

Übungsfirma: Nordlicht IT-Service GmbH (erfunden, aus dem Kurs Reklamationsbearbeitung) – hier mit dem Auditbericht einer Zertifizierungsstelle: 1 Hauptabweichung, 3 Nebenabweichungen, 4 Hinweise.

Was der Kurs nicht leistet: Er beschreibt nicht die Reklamationsbearbeitung Schritt für Schritt (Kurs „Reklamationsbearbeitung“), nicht die 8D-Methode (Kurs „8D-Report“) und nicht die Durchführung des internen Audits (Kurs „Internes Audit“). Vier Module stammen aus diesen Kursen und werden hier auf Audit-Feststellungen angewendet. Der Maßnahmenplan dieses Kurses ist die Maßnahmenliste aus dem Dokumentenpaket – keine zweite Vorlage.

Zum Merken

Auditbericht erhalten heißt: Uhr läuft. Jede Feststellung wird eine Zeile in der einen Maßnahmenliste – mit Korrektur, Ursache, Korrekturmaßnahme, Verantwortlichem, Termin und Wirksamkeitsfrist.

Modul 2 von 12

Begriffe: Nichtkonformität, Abweichung, Feststellung, Hinweis

Die Norm verlangt in Kapitel 10.2: Auf eine Nichtkonformität reagieren (Korrektur), die Ursache bewerten, prüfen, ob es ähnliche Fälle gibt, Maßnahmen umsetzen, ihre Wirksamkeit bewerten, Risiken und Chancen aktualisieren – und das alles dokumentieren. Der Auditbericht ist nur ein Weg, auf dem Nichtkonformitäten in den Betrieb kommen; Reklamationen, interne Audits und der Alltag sind die anderen.

Die Einstufung macht der Auditor; sie lässt sich im Gespräch mit Fakten beeinflussen, nicht mit Widerspruch. Ein Hinweis braucht keine Korrekturmaßnahme, sollte aber eine Entscheidung bekommen (umsetzen / nicht umsetzen, mit Begründung) – sonst wird er beim nächsten Audit zur Abweichung.

Zum Merken

Nichtkonformität ist der Oberbegriff, Abweichung das Audit-Wort dafür. Haupt = systematisch oder Produkt gefährdet, Neben = Einzelfall, Hinweis = keine Abweichung, aber eine Entscheidung wert.

Modul 3 von 12

Haupt- und Nebenabweichung: was die Einstufung bedeutet und wie man schließt

Jede Feststellung des Zertifizierungsauditors hat eine von drei Einstufungen – und die Einstufung entscheidet, was bis wann zu tun ist:

Der Maßnahmennachweis – ein Blatt je Abweichung, das der Auditor erwartet (und das identisch mit dem Reklamationsblatt des Kurses „Reklamationen“ ist):

1. Korrektur: Was wurde sofort behoben (Plakette angebracht, Protokoll nachgeholt, AB nachgesendet)?
2. Ursache: Warum konnte es passieren (fünf Warum – „keine Regel“, „keine Vertretung“, „Liste nicht gepflegt“)?
3. Korrekturmaßnahme: Was verhindert die Wiederholung (Regel, Liste, Prüfpunkt, Einweisung)?
4. Nachweis: Beleg der Umsetzung (geänderte Vorlage, Protokoll, Liste mit Datum, Foto).
5. Wirksamkeit: Wann und womit wird geprüft (für den Maßnahmenplan).

Bei Hauptabweichungen prüft der Auditor Punkt 1 bis 4 vor der Entscheidung – meist anhand von Dokumenten, bei Werkstatt-Themen durch ein kurzes Nachaudit (halber Tag, kostenpflichtig). Bei Nebenabweichungen reicht der Plan (Punkt 1 bis 3 mit Termin); Punkt 4 und 5 prüft er im Überwachungsaudit.

Die acht Fehlvermutungen, die Kleinbetriebe über Abweichungen haben:

📄 Maßnahmennachweis je Abweichung (Korrektur, Ursache, Korrekturmaßnahme, Nachweis, Wirksamkeit) mit zwei ausgefüllten Beispielen

Modul 4 von 12

Korrektur oder Korrekturmaßnahme: der Unterschied, den Auditoren prüfen

Zwei Wörter, die sich fast gleich anhören und im Audit den Unterschied zwischen „bestanden“ und „Abweichung“ machen:

Wann eine Korrekturmaßnahme angemessen ist – die Norm sagt „den Auswirkungen angemessen“ (10.2.1), im Kleinbetrieb heißt das, wenn mindestens eines zutrifft:

• Wiederholung: Der Fehler steht schon einmal in der Fehlersammelliste (oder ähnlich).
• Schaden: Kosten über einem Schwellenwert (z. B. 500 €), Auftrag verloren, Kundenbeziehung belastet.
• Sicherheit, Gesetz: Produktsicherheit, Datenschutz, Arbeitsschutz berührt.
• Kunde verlangt es: Großkunde fordert Maßnahmenbericht.

Trifft nichts zu – einmaliger Tippfehler in einer Rechnung, ein verlorenes Paket beim Paketdienst – dann ist die Korrektur die ganze Antwort, und auf dem Blatt steht bei Schritt 5: „Keine Korrekturmaßnahme – Einzelfall, Beobachtung über Fehlersammelliste.“ Das ist normkonform und ehrlich. Wer zu jeder Reklamation eine Korrekturmaßnahme erfindet, hat nach einem Jahr dreißig Maßnahmen, die niemand verfolgt.

Was keine Korrekturmaßnahme ist: „Mitarbeiter ermahnt“, „Team erinnert“, „in Zukunft besser aufpassen“, „Mitarbeiter geschult“ ohne Inhalt. Das sind Appelle; sie beseitigen keine Ursache. Der Auditor erkennt sie sofort und fragt: „Und was hindert den nächsten Mitarbeiter daran, denselben Fehler zu machen?“

Typische wirksame Korrekturmaßnahmen im Kleinbetrieb: Prüfpunkt oder Checkliste ergänzt · Vorlage geändert (Pflichtfeld, Abgrenzungstext) · Einweisung mit Protokoll zu genau diesem Punkt · Zeichnung oder Arbeitsanweisung korrigiert · Lieferant gewechselt oder Prüfstufe erhöht · Vertretung geregelt · Vorrichtung, Farbkennzeichnung, Scanner (gegen menschliche Fehler, 8.5.1 g) · Regel im Handbuch.

Jede Korrekturmaßnahme bekommt Verantwortlichen und Termin und steht im Maßnahmenplan (Quelle: Reklamation R-2026-07) – nicht nur auf dem Blatt. Ein-Plan-Regel.

Modul 5 von 12

Ursache finden: Fünf Warum in zehn Minuten – ohne Schuldigen

Die Ursachenanalyse ist der Schritt, den die Norm am klarsten verlangt (10.2.1 b: „die Ursachen der Nichtkonformität ermitteln“) und den Kleinbetriebe am häufigsten überspringen – weil die Antwort scheinbar auf der Hand liegt: „Der Monteur hat die Platte falsch gelagert.“ Das ist der Auslöser, nicht die Ursache. Die Ursache ist das, was den Fehler möglich gemacht hat – und das ist fast immer etwas im System, nicht in der Person.

Fünf Warum – das Beispiel aus dem Kurs „Auftrag“:

Ursache: fehlende Regel für Kundeneigentum. Korrekturmaßnahme: Zeile in W1, Regal „Beistellungen“, Kennzeichnung bei Annahme. Nicht: „Lagerist ermahnt.“

Fünf Regeln für die zehn Minuten:

1. Am Ort, mit den Beteiligten – nicht am Schreibtisch über sie. Wer den Fehler gemacht hat, kennt die Ursache meistens.
2. Ohne Schuld. Der erste Satz des Gesprächs: „Wir suchen, was den Fehler möglich gemacht hat, nicht wer ihn gemacht hat.“ Sonst hört die Wahrheit beim zweiten Warum auf.
3. Bis zur System-Ursache – eine Regel, eine Vorlage, ein Prüfpunkt, eine Qualifikation, ein Lieferant. Dort kann man etwas ändern.
4. Nicht bis zur Weltformel. „Warum keine Regel? – Weil der Chef zu wenig Zeit hat. – Warum? – Weil das Geschäft schlecht läuft“ – Stopp beim ersten Warum, das eine umsetzbare Maßnahme ergibt.
5. Aufschreiben – die Kette steht in Schritt 4 des Reklamationsblatts. Das ist die Aufzeichnung nach 10.2.2.

Die fünf Ursachenfelder – fast jede Ursache im Kleinbetrieb liegt in einem davon (und das hilft beim Fragen):

Ähnliche Fälle prüfen (10.2.1 b 3): Nach dem Warum ein Blick in die Fehlersammelliste – „Gab es das schon? Kann es woanders auch passieren (zweiter Standort, anderer Kunde, andere Maschine)?“ Ein Satz auf dem Blatt.

Ishikawa (Fischgräte mit Mensch, Maschine, Material, Methode, Mitwelt, Messung) lohnt bei Wiederholern, die nach zwei Fünf-Warum-Runden nicht verschwunden sind – dann mit dem Team an der Tafel, 30 Minuten. Für die übliche Reklamation sind fünf Warum genug.

📄 Fünf-Warum-Blatt mit Regeln, Ursachenfeldern und zwei ausgefüllten Beispielen

Modul 6 von 12

Der Maßnahmenplan: eine Liste für alles

Ein Kleinbetrieb braucht genau eine Maßnahmenliste. In sie fließen: Abweichungen aus dem Zertifizierungsaudit, Feststellungen aus dem internen Audit, Reklamationen mit Korrekturmaßnahme, Beschlüsse der Managementbewertung, Ideen aus Risiken und Chancen. Wer fünf Listen führt, pflegt keine.

Regeln: Jede Zeile hat Verantwortlichen und Termin – ohne beides ist es ein Wunsch, keine Maßnahme. Termine realistisch (Nebenabweichung meist 4–12 Wochen). Status „umgesetzt“ ist nicht „wirksam“: Die Zeile bleibt offen, bis die Wirksamkeit geprüft ist. Einmal im Monat 15 Minuten durch die Liste gehen; die Liste ist Eingabe für Managementbewertung und nächstes Audit.

Vorlage: die Maßnahmenliste aus dem QM-Dokumentenpaket (Excel). Wer sie schon hat, ergänzt nur die Spalten Quelle und Einstufung – keine zweite Liste anlegen.

Zum Merken

Eine Liste für alle Quellen. Jede Zeile: Verantwortlicher und Termin, sonst ist es ein Wunsch. Umgesetzt ist nicht wirksam – die Zeile bleibt offen, bis die Wirksamkeit geprüft ist.

Modul 7 von 12

Wirksamkeit bewerten: der Schritt, den alle vergessen (10.2.1 d)

Von den sechs Schritten ist Schritt 6 der, den Auditoren am häufigsten als Lücke finden: Die Maßnahme wurde umgesetzt, als „erledigt“ markiert – und niemand hat geprüft, ob sie gewirkt hat. Die Norm verlangt es ausdrücklich (10.2.1 d: „die Wirksamkeit jeder ergriffenen Korrekturmaßnahme überprüfen“), und sie meint etwas Einfaches: Ist der Fehler seitdem wieder aufgetreten?

Wann: Drei Monate nach Umsetzung – lang genug, dass der Fehler Gelegenheit hatte, kurz genug, dass es niemand vergisst. Bei seltenen Vorgängen (Beistellung zweimal im Jahr) beim nächsten vergleichbaren Auftrag. Der Termin steht auf dem Reklamationsblatt und im Maßnahmenplan.

Womit:

Drei Ausgänge:

• Wirksam: Fehler nicht wieder aufgetreten, Regel wird angewendet → Blatt abschließen, Status in Liste und Maßnahmenplan „abgeschlossen, wirksam (Datum, Kürzel)“.
• Teilweise: Fehler seltener, aber da → Maßnahme nachschärfen, neuer Termin.
• Nicht wirksam: Fehler wie vorher → die Ursache war falsch. Zurück zu Schritt 4 mit neuen fünf Warum – kein Scheitern, sondern der normale Weg bei komplexen Ursachen.

Aufzeichnung (10.2.2 b: „die Ergebnisse jeder Korrekturmaßnahme“): ein Satz mit Datum und Kürzel auf dem Blatt. Ohne diesen Satz gilt die Maßnahme im Audit als „nicht bewertet“.

Risiken und System aktualisieren (10.2.1 e, f): Zeigt die Reklamation ein Risiko, das nicht in der Analyse stand (Einzellieferant, Wissensabfluss), kommt eine Zeile dazu. Ändert die Maßnahme einen Prozess (neuer Schritt in W1), bekommt das Handbuch einen neuen Stand. Zwei Kästchen auf dem Blatt: „Risikenanalyse angepasst ☐“, „Handbuch / Prozess geändert ☐“.

Der Zeitaufwand: zehn Minuten je Maßnahme, vier- bis achtmal im Jahr. Das billigste Kapitel der Norm – und das mit der höchsten Trefferquote im Audit.

Modul 8 von 12

Fristen und Nachweise gegenüber dem Zertifizierer

Nach dem Zertifizierungsaudit läuft eine Uhr. Übliche Abläufe (je Stelle verschieden, im Auditbericht nachlesen):

Was der Zertifizierer sehen will: den ausgefüllten Maßnahmenplan (seine Vorlage oder Ihre Liste – fragen), je Abweichung eine Ursache, die nicht „Versehen“ lautet, und je Maßnahme einen Beleg (geändertes Dokument mit Version, Foto, Liste, Schulungsnachweis). Nicht: Rechtfertigungen, Erklärungen, warum der Auditor sich irrt.

Nachweise, die bestehen: Auditbericht mit notierten Fristen, Maßnahmenplan mit Einreichdatum und Eingangsbestätigung der Stelle, je Maßnahme der Beleg, Wirksamkeitsprüfung mit Datum und Ergebnis – alles in einem Ordner „Audit “, damit es beim nächsten Audit in einer Minute vorliegt.

Beim eigenen Zertifikat „QM-Dienstleistungen Holger Grosser“ und bei OnlineCert gilt derselbe Grundsatz: Maßnahmenplan innerhalb der im Bericht genannten Frist, Nachweis vor Zertifikatserteilung bei Hauptabweichungen.

Zum Merken

Nebenabweichung: Plan in 2–4 Wochen, Umsetzung beim nächsten Audit. Hauptabweichung: Plan in 2 Wochen, Nachweis vor dem Zertifikat. Frist verpasst heißt hochgestuft oder kein Zertifikat.

Modul 9 von 12

Vorbeugung über Risiken und Chancen – keine „Vorbeugungsmaßnahmen“ mehr

Seit ISO 9001:2015 gibt es den Begriff „Vorbeugungsmaßnahme“ nicht mehr; ISO 9001:2026 bleibt dabei. Vorbeugung ist in Kapitel 6.1 verlagert: Der Betrieb bestimmt Risiken und Chancen und plant Maßnahmen dazu. In der Praxis heißt das für Korrekturmaßnahmen zweierlei:

1. Nach jeder Korrekturmaßnahme fragen: Wo noch? Dieselbe Ursache gibt es meist an anderer Stelle (10.2.1: prüfen, ob ähnliche Nichtkonformitäten vorhanden sind oder auftreten könnten). Beispiel: abgelaufene Kalibrierung → auch Wartungstermine, Schulungstermine, Zertifikatsabläufe ohne Erinnerung? Eine Maßnahme (Terminliste mit Erinnerung) deckt alle ab.
2. Ergebnis in die Risiken-und-Chancen-Liste übertragen, wenn es ein wiederkehrendes Risiko ist (10.2.1 e: Risiken und Chancen aktualisieren). Zeile: „Fristen werden übersehen – Maßnahme: zentrale Terminliste, monatlich geprüft.“

Wer noch eine Spalte „Vorbeugungsmaßnahme“ im Formular hat, darf sie behalten – der Auditor fragt dann nur, wie sie zu 6.1 passt. Einfacher: streichen, und die Risiken-und-Chancen-Liste (Kurs „Risiken und Chancen“) als den Ort für Vorbeugung nutzen.

Ergänzung zur Ursachenanalyse bei Audit-Abweichungen: Die Ursache ist fast immer eine von vier – niemand zuständig, keine Erinnerung/kein Termin, Vorgabe unbekannt, Vorgabe unpraktisch. Die Maßnahme richtet sich nach dieser Vier-Felder-Diagnose: Verantwortlichen benennen, Terminliste mit Erinnerung, Einweisung, Vorgabe vereinfachen. „Mitarbeiter sensibilisiert“ ist keine Maßnahme.

Zum Merken

Vorbeugung heißt seit 2015 Risiken und Chancen. Nach jeder Korrekturmaßnahme fragen: Wo noch? – und wiederkehrende Risiken in die 6.1-Liste eintragen.

Modul 10 von 12

Typische Fehler in Kleinbetrieben und was der Auditor fragt

Die acht häufigsten Fehler beim Abarbeiten:

1. Nur Korrektur, keine Korrekturmaßnahme („Protokoll nachgeholt“ – und nächstes Jahr fehlt wieder eins)
2. Ursache „Versehen“, „Zeitmangel“, „Mitarbeiter“
3. Maßnahme = „Schulung“ für alles
4. Kein Verantwortlicher, kein Termin
5. Status „erledigt“ ohne Wirksamkeitsprüfung
6. Frist des Zertifizierers verpasst, weil der Bericht im Postfach lag
7. Hinweise ignoriert – beim nächsten Audit Nebenabweichung
8. Fünf Listen (Auditbericht, Reklamationen, Ideen, MB-Protokoll, Excel vom Berater) statt einer

Auditfragen und die Antwort, die besteht:

Die schwächste Maßnahme in jeder Liste ist „Mitarbeiter sensibilisiert“; die stärksten sind die, die ohne Erinnern funktionieren: Terminliste mit Erinnerung, Checkliste im Ablauf, benannter Verantwortlicher.

Zum Merken

Acht Fehler, ein Muster: Korrektur ohne Ursache, Maßnahme ohne Verantwortlichen, erledigt ohne Beleg. Der Auditor fragt immer dasselbe – Stand, Ursache, Beleg, ähnliche Fälle, Vorbeugung.

Modul 11 von 12

Praxisfall Nordlicht: ein Auditbericht in acht Zeilen

Auditbericht Zertifizierungsstelle, Nordlicht IT-Service GmbH: 1 Hauptabweichung (kein internes Audit in 14 Monaten, 9.2), 3 Nebenabweichungen (Lieferantenbewertung 2025 fehlt, 8.4; zwei Einweisungsprotokolle fehlen, 7.2; Kundenzufriedenheit nicht bewertet, 9.1.2), 4 Hinweise.

Eingereicht nach 12 Tagen, Hauptabweichung per Dokumentenprüfung geschlossen, Zertifikat erteilt. Aufwand: ein Nachmittag plus das interne Audit.

Checkliste:

• [ ] Auditbericht am Tag des Eingangs gelesen, Fristen notiert
• [ ] Jede Feststellung als Zeile im Maßnahmenplan
• [ ] Korrektur und Korrekturmaßnahme getrennt
• [ ] Ursache ohne „Versehen“
• [ ] Verantwortlicher und Termin je Zeile
• [ ] „Wo noch?“ gefragt, Risiken-und-Chancen-Liste ergänzt
• [ ] Wirksamkeitsfrist gesetzt
• [ ] Maßnahmenplan fristgerecht eingereicht

Zum Merken

Acht Feststellungen, acht Zeilen, ein Nachmittag. Eine Terminliste mit Erinnerung deckte drei Feststellungen ab – weil die Ursache dieselbe war.

Modul 12 von 12

Verfahren im eigenen Haus

Dieses Modul füllt Ihr Unternehmen aus. Der allgemeine Teil der Schulung endet hier; was folgt, kennt nur Ihr Betrieb:

Betriebe mit Firmenkonto der Akademie erhalten dieses Modul mit ihren eigenen Angaben; die Teilnehmer sehen dann Namen, Termine und Ablageorte ihres Unternehmens. Ohne Anpassung gilt: Fragen Sie Ihre Geschäftsführung oder Ihren QM-Beauftragten, wo diese Angaben in Ihrem Betrieb festgelegt sind – in der Regel im QM-Handbuch.

Abschlusstest

33 Fragen, je eine richtige Antwort. Zum Bestehen brauchen Sie 27 richtige (80 %). Die Auswertung erfolgt auf dem Server — hier auf der Seite steht keine Lösung.

Ihr Ergebnis