ISO 9001 für kleine Firmen: Die 24 Fragen, die jeder Chef stellt – und die kurzen Antworten

IHRE LAGEFür wen diese Seite ist

Sie sind der Chef, Sie haben zehn Leute, und Sie kümmern sich selbst darum. Sie wollen keine Norm lesen, Sie wollen wissen: Was kostet es, wie lange dauert es, was muss ich tun – und was passiert im Audit.

FRAGENEntscheidung: Brauche ich das überhaupt?

Ist die ISO 9001 Pflicht?

Gesetzlich nein. Praktisch ja, sobald ein Kunde, eine Ausschreibung oder ein Lieferantenfragebogen sie verlangt. Die meisten kleinen Firmen holen das Zertifikat, weil ein Auftrag daran hängt – nicht aus Liebe zur Norm.

Lohnt sich das für eine 10-Mann-Firma?

Wenn ein Auftrag oder Marktzugang daran hängt: ja, sofort. Ohne diesen Anlass: nur, wenn Sie Ihre Abläufe ohnehin ordnen wollen. Die ISO macht Sie nicht besser – sie zwingt Sie, aufzuschreiben, was Sie tun, und einmal im Jahr hinzuschauen.

Was kostet die ISO 9001 Zertifizierung?

Zwei Posten. Beratung zum Festpreis nach Betriebsgröße: bis 2 Mitarbeiter 3.500 €, 3–10 Mitarbeiter 4.500 €, 11–50 Mitarbeiter 7.500 € (netto) – davon zahlt die BAFA 50 % in den alten und 80 % in den neuen Bundesländern auf die ersten 3.500 € zurück. Zertifizierungsstelle: akkreditiert (TÜV, DEKRA, DNV) 3.000–8.000 € für KMU über drei Jahre, nicht akkreditiert ab 990 € (OnlineCert). Eine 10-Mann-Firma landet mit akkreditiertem Zertifikat über drei Jahre bei 8.650 € (West) oder 7.600 € (Ost) nach Förderung – nicht akkreditiert bei rund 3.700 €.

Wie lange dauert es bis zum Zertifikat?

Mit erfahrener Begleitung zwei bis drei Monate bis zum Audit; Express mit nicht akkreditiertem Zertifikat in ein bis zwei Wochen. Der Engpass ist fast nie die Dokumentation, sondern der Termin der Zertifizierungsstelle – deshalb früh anfragen, wenn ein Stichtag gilt.

Kann ich das ohne Berater selber machen?

Ja, mit Vorlagen und Anleitung. Der Preis ist Ihre Zeit: Wer das erste Mal ein QM-System aufbaut, braucht das Drei- bis Fünffache an Stunden und baut es meist zu groß. Der Berater bringt vor allem eins mit: das Wissen, was reicht.

Wie viel Zeit kostet mich das als Chef?

Zwei bis drei Arbeitstage, verteilt über zwei bis drei Monate: Unterlagen zusammenstellen, Prozesse in je einer Stunde durchsprechen, Dokumente gegenlesen, internes Audit, Zertifizierungsaudit. Danach etwa ein Tag pro Jahr.

FRAGENAufwand: Was muss ich wirklich haben?

Welche Dokumente brauche ich?

Unternehmens- und Prozesshandbuch (ca. 20 Seiten), fünf bis sechs Prozessbeschreibungen (je eine Seite), Qualitätspolitik, Ziele mit Zahlen, Organigramm, Listen für Kunden, Lieferanten, Normen und Gesetze, Schulungen, Prüfmittel, Risikobewertung, Auditbericht, Managementbewertung. Kein Dokument länger als nötig.

Wie dick muss das QM-Handbuch sein?

20 Seiten inklusive Prozesse. Ein 80-Seiten-Handbuch liest niemand – auch der Auditor nicht. Er sucht darin nur, ob Sie beschrieben haben, was Sie tun.

Wie detailliert müssen Prozesse beschrieben sein?

So, dass ein Auditor in fünf Minuten versteht, wie ein Auftrag durch Ihre Firma läuft: Anfrage kommt, Angebot geht raus, Auftrag, Ausführung, Freigabe, Rechnung. Nicht, wie die E-Mail formuliert ist. Eine Stunde pro Prozess reicht.

Muss ich die Norm kaufen und lesen?

Nein. Die Norm ist schwer verständlich und bringt Ihnen im Alltag nichts. Im Audit sagen Sie: 'Die Norm liegt bei unserem Berater.'

Brauche ich eine QM-Software?

Nein. Word, Excel und ein Ordner, auf den alle Zugriff haben. Software lohnt sich ab etwa 50 Mitarbeitern oder bei mehreren Standorten – vorher kostet sie nur Pflege.

Brauche ich einen Qualitätsmanagementbeauftragten?

Bei zehn Leuten machen das Sie selbst. Die Norm verlangt keinen QMB mehr, nur dass jemand die Verantwortung trägt und die Managementbewertung einmal im Jahr entsteht.

Muss die ganze Firma zertifiziert werden?

In der Regel ja – Abteilungen ausklammern geht meist nicht. Einzelne Leistungen (z. B. Entwicklung) können Sie bewusst weglassen; das steht dann so auf dem Zertifikat.

FRAGENAblauf: Wie geht es los?

Womit fange ich an?

Mit fünf Listen, die Sie in einer Stunde haben: Hauptkunden, Hauptlieferanten, Organisation in Stichworten, Investitionen der letzten vier Jahre, ein Beispielauftrag von Anfrage bis Rechnung. Daraus entsteht alles Weitere.

Wo soll ich Risiken hernehmen?

Aus Ihren Investitionen. Sie haben einen Server gekauft, eine Maschine, eine Webseite – nicht aus Spaß, sondern weil Sie ein Risiko oder eine Chance gesehen haben. Das ist Ihre Risikobewertung. Sie müssen keine neuen Risiken erfinden.

Welche Qualitätsziele soll ich setzen?

Drei bis fünf Ziele mit Zahl, die Sie ohnehin verfolgen: Umsatz, Neukunden, Liefertermintreue, Reklamationsquote, Angebotserfolg. Ziele, die Sie im Audit nicht erklären können, streichen.

Müssen meine Mitarbeiter geschult werden?

Nein, keine ISO-Schulung. Jeder muss seinen eigenen Ablauf erklären können und wissen, wo seine Dokumente liegen. Eine Info-Runde von 30 Minuten vor dem Audit reicht: ehrlich antworten, sagen, was man wirklich tut.

Welche Zertifizierungsstelle soll ich nehmen?

Die, die Ihr Kunde akzeptiert – fragen Sie ihn vorher. Verlangt er ausdrücklich DAkkS-akkreditiert: TÜV, DEKRA, DNV & Co. (3.000–8.000 €, Terminvorlauf Wochen bis Monate). Verlangt er nur ‚ein Zertifikat‘: nicht akkreditiert ab 990 €, in ein bis zwei Wochen. Wir begleiten beide Wege.

FRAGENAudit: Was passiert da?

Was fragt der Auditor?

Er nimmt sich einen Auftrag und geht ihn durch: Wer hat das Angebot gemacht, wer die Freigabe, wo ist die Rechnung? Dazu: Wie erfahren Sie, ob Kunden zufrieden sind? Wie kommt ein neuer Mitarbeiter rein? Was haben Sie aus der letzten Reklamation gemacht? Er prüft das System, nicht die Menschen.

Kann ich durchfallen?

Theoretisch ja, praktisch selten. Kleinere Abweichungen werden nach dem Audit mit einer Maßnahme behoben, das Zertifikat kommt trotzdem. Bei uns hat seit 1994 jede begleitete Firma das Audit beim ersten Mal bestanden.

Kommt der Auditor vor Ort?

Bei Produktion und Baustellen ja. Bei Büro- und Dienstleistungsfirmen ist ein Remote-Audit oft möglich – Bildschirm teilen, Ordner zeigen.

FRAGENDanach: Was kommt nach dem Zertifikat?

Wie lange gilt das Zertifikat?

Drei Jahre. Im Jahr 1 und 2 kommt ein Überwachungsaudit (Stichproben, halber bis ganzer Tag), im Jahr 3 die Rezertifizierung (alles einmal komplett).

Wie viel Arbeit macht die Pflege?

Etwa ein Tag pro Jahr: Listen aktualisieren, Ziele nachziehen, Risikobewertung fortschreiben, internes Audit, Managementbewertung. Ändert sich ein Lieferant oder kommt eine Maschine dazu: Zeile ändern, fertig.

Was ändert sich mit der ISO 9001:2026?

Für ein sauber aufgebautes System nichts Wesentliches. Risiken und Chancen getrennt betrachten, ein Satz zur Qualitätskultur – beides ist in einem guten System längst drin. Übergangsfrist drei Jahre. Nicht warten, nicht aufregen.

TABELLEAufwand, Dauer, Geld, Erfahrung, Dokumente – auf einen Blick

Anmerkung: „Anzahl Dokumente 12“ = das komplette Paket einer 10-Mann-Firma; mehr verlangt kein Auditor. Die Vergleichsspalten mit Quellenangabe (Anbieter-Website, Stand 30.08.2026) versehen – Wise-Prinzip: der Vergleich steht auch dann, wenn wir mal nicht die günstigsten sind.

Festpreis · Zahlung erst mit Zertifikat

TABELLEWie viel ist genug? Umfang je Dokument

TABELLEWer macht was – beim Aufbau, im Audit, jedes Jahr

WEITERLESENDas passt dazu

• Ablauf & Vorbereitung
• BAFA-Förderung
• Vorteile der ISO 9001
• Auditorfragen
• Geltungsbereich & Kontext
• Risiken & Chancen

Holger Grosser berät seit 1994 Unternehmen zur ISO 9001 und hat über 1.000 Zertifizierungsaudits begleitet – jedes davon im ersten Anlauf bestanden. Sein Grundsatz: so wenig Dokumentation wie möglich, so viel wie nötig. Mehr über den Autor
★★★★★ 5,0 · 97 Google-Bewertungen, alle von zertifizierten Kunden