Doku
Audits & Zertifizierung

ISO 9001:2026 und das interne Audit: was sich für Fragenkatalog und Auditprogramm ändert

Veröffentlicht am 24. August 2026 · Aktualisiert am 16. September 2026

Von Andreas Bauer Auditor, SAP-Berater und Entwickler von qportal

Aktualisiert am 16. September 2026. ISO 9001:2026 ist heute erschienen [1][2]. Dieser Beitrag wurde gegen ein Exemplar von ISO/DIS 9001:2025(en) [11] geprüft — Draft-International-Standard-Stufe, Komitee-Ballot bis 19.11.2025, nicht die veröffentlichte IS-Fassung oder die deutsche DIN-Übersetzung (~November 2026, [9]). Eine Korrektur betrifft den Abschnitt zum Wirksamkeitsnachweis unten. Alles, was hier über die Auditpraxis gesagt wird, bleibt fachliche Einschätzung und ist als solche gekennzeichnet.

Die gute Nachricht zuerst: Für das interne Audit ändert die Revision fast nichts. BSI stellt für Kapitel 9 fest, dass die Kernanforderungen unverändert bleiben und sich der Fokus lediglich stärker auf die wirksame Nutzung von Daten für Trends und Verbesserung verschiebt [10]. Wer heute ein sauberes Auditprogramm nach 9.2 führt, führt es morgen weiter.

Die Arbeit entsteht an einer anderen Stelle — und die wird in der aktuellen Diskussion praktisch nicht behandelt: Ihr Auditfragenkatalog ist an Klauselnummern gebunden, und ein Teil dieser Nummern ändert sich.

Das Mapping-Problem

Die für Auditoren relevanteste Strukturänderung ist die Aufspaltung von Abschnitt 6.1. In der Fassung 2015 stehen Risiken und Chancen gemeinsam in einem Abschnitt; künftig trennen sich Maßnahmen zum Umgang mit Risiken (6.1.2) und Maßnahmen zum Umgang mit Chancen (6.1.3) [9].

Für einen Fragenkatalog heißt das konkret:

  • Fragen, die heute unter 6.1 hängen, müssen auf zwei Zielklauseln verteilt werden.
  • Fragen zu Chancen existieren in vielen Katalogen gar nicht, weil die Fassung 2015 sie faktisch als Anhängsel behandelt hat. Hier entsteht neuer Inhalt, kein Umzug.
  • Fragen zu 5.1.1 und 7.3 brauchen Ergänzungen zu Qualitätskultur und ethischem Verhalten [9][10].
  • Fragen zu 4.1/4.2 brauchen den Klimawandel-Aspekt, sofern er nicht schon aus Amd 1:2024 eingepflegt wurde [1][9].

Das ist überschaubar — aber nur, wenn der Katalog strukturiert vorliegt. Liegt er als Word-Dokument oder Excel-Tabelle vor, in der die Klauselnummer als Text in einer Spalte steht, ist es Handarbeit ohne Prüfbarkeit. Genau diesen Unterschied behandelt der Beitrag Excel oder Software im Qualitätsmanagement.

Das Versionierungsproblem

Das ist der Punkt, an dem die meisten Umstellungen unsauber werden.

Nach der Umstellung gilt: Neue Audits prüfen gegen ISO 9001:2026. Feststellungen aus zurückliegenden Audits sind aber gegen ISO 9001:2015 erhoben worden und tragen deren Klauselzuordnung. Beide Bestände existieren parallel, teils über Jahre — offene Maßnahmen aus einem Audit von 2025 laufen weiter, während das Audit 2027 nach neuer Gliederung prüft.

Wer den Fragenkatalog einfach überschreibt, zerstört rückwirkend die Nachvollziehbarkeit: Eine Feststellung, die auf „6.1“ verweist, zeigt plötzlich auf eine Klausel, die es in der neuen Fassung so nicht mehr gibt.

Einschätzung — was stattdessen trägt:

  1. Den Kriterienkatalog als versionierte Struktur führen, nicht als Dokument. ISO 9001:2015 und ISO 9001:2026 sind zwei nebeneinander bestehende Kriterienbäume, nicht zwei Zustände desselben Baums.
  2. Jede Feststellung an die Kriterienversion binden, gegen die sie erhoben wurde. Sie bleibt damit auch nach der Umstellung korrekt zugeordnet.
  3. Ein Mapping alt zu neu hinterlegen, damit Trendauswertungen über den Umstellungszeitpunkt hinweg funktionieren. Ohne dieses Mapping bricht jede Mehrjahresstatistik im Jahr der Umstellung.
  4. Das Auditprogramm klar auf eine Fassung beziehen. Ein Programm, das im selben Jahr gegen beide Fassungen prüft, braucht die Angabe je Audit, nicht je Programm.

qportal bildet Normklauseln aus genau diesem Grund als hierarchischen, versionierbaren Katalog aus Auditkriterien ab statt als Freitextfeld. Eine zweite Normfassung ist dort ein zusätzlicher Kriterienbaum, gegen den ab einem Stichtag auditiert wird — die Historie bleibt unangetastet. Das Mapping alt zu neu (Punkt 3 unten) ist dabei kein Versprechen, sondern eine Umstellungs-Workbench: Sie bildet unter anderem genau den 6.1-Fall oben ab — eine Altklausel wird als „Aufgeteilt” auf 6.1.2 und 6.1.3 zugeordnet, mit eigenem Vollständigkeitsstatus je Fassungspaar.

Der Wirksamkeitsnachweis — richtiggestellt

DIN Media hatte die veränderte Rolle der dokumentierten Information vorab als weitreichendste Neuerung der Revision eingestuft: Sie sollte stärker als Nachweis für Umsetzung und Wirksamkeit dienen [9]. Nach Prüfung gegen ISO/DIS 9001:2025(en) [11] lässt sich das nicht bestätigen — der Anforderungstext in 7.5 ist gegenüber 2015 unverändert; die Formulierung ist eine Interpretation, keine neue Klausel (Details im Abschnitt „Dokumentierte Information” im Klauselvergleich-Beitrag).

Für das interne Audit ändert das an der Empfehlung nichts, nur an der Begründung: Die Wirksamkeitsprüfung ist schon in der Fassung 2015 in 10.2 gefordert — unverändert auch in 2026 — und bleibt der schwächste Punkt vieler QM-Systeme. In der Praxis endet die Kette regelmäßig bei „Maßnahme umgesetzt“, und die Frage, ob das Problem seither nicht wieder aufgetreten ist, wird nicht beantwortet. Was dazugehört, beschreibt der Beitrag zum CAPA-Prozess und der Beitrag zum Umgang mit Feststellungen.

Einschätzung: Wer vor der Umstellung eine einzige Kennzahl verbessern will, sollte diese nehmen — den Anteil der Korrekturmaßnahmen mit dokumentierter, terminierter und tatsächlich durchgeführter Wirksamkeitsprüfung.

Qualitätskultur auditieren — ohne Esoterik

Die neue Anforderung an die oberste Leitung, eine Qualitätskultur und ethisches Verhalten zu fördern [9][10], stellt interne Auditoren vor ein Nachweisproblem. Kultur lässt sich nicht durch Vorlage eines Dokuments belegen.

Einschätzung — belastbare Ansatzpunkte statt Stimmungsabfragen:

  • Umgang mit unbequemen Meldungen. Gibt es Feststellungen, die die Leitungsebene selbst betreffen? Ein System ohne solche Einträge ist entweder perfekt oder es meldet nicht.
  • Ernsthaftigkeit der Wirksamkeitsprüfung. Werden Maßnahmen auch als unwirksam bewertet und erneut aufgesetzt, oder ist jede Prüfung positiv?
  • Verhalten bei Zielkonflikten. Existiert ein dokumentierter Fall, in dem eine Qualitätsentscheidung gegen einen Termin durchgesetzt wurde?
  • Beteiligung der Leitung. Nimmt die oberste Leitung an Managementbewertungen inhaltlich teil, oder unterschreibt sie das Ergebnis?
  • Reaktionszeiten. Wie lange liegen Feststellungen unbearbeitet? Die Zahl sagt mehr über Prioritäten als jedes Leitbild.

Diese Punkte sind belegbar, weil sie sich aus vorhandenen Daten ableiten lassen — vorausgesetzt, die Daten liegen strukturiert vor und nicht in fünf Tabellen. Der Auditfragenkatalog nach ISO 19011 zeigt die dahinterliegende Fragetechnik.

Das Auditprogramm 2027

Fachliche Empfehlung: Die Programmplanung für 2027 sollte drei Dinge enthalten, auch wenn die Übergangsfrist noch nicht veröffentlicht ist [1][8]:

  1. Einen Gap-Audit-Slot im ersten Quartal, nachdem der Normtext ab dem 16. September 2026 [1][2] und die deutsche Fassung ab November 2026 [9] vorliegen.
  2. Eine Kennzeichnung je Audit, gegen welche Normfassung geprüft wird.
  3. Einen Puffer vor dem Rezertifizierungstermin, weil das Umstellungsaudit der Zertifizierungsstelle terminlich an die noch ausstehende Regelung der Global Accreditation Cooperation Incorporated gebunden ist [8].

Die Systematik der risikobasierten Programmplanung nach 9.2 behandelt der Leitfaden zur Auditprogramm-Planung; zur Vorbereitung des externen Audits siehe Ablauf und Vorbereitung des externen Audits.

Fazit

Für das interne Audit ist ISO 9001:2026 keine inhaltliche, sondern eine strukturelle Umstellung. Die Fragen bleiben weitgehend dieselben, aber sie hängen an teilweise anderen Klauseln, und die Historie muss die Umstellung überleben.

Organisationen, die ihren Kriterienkatalog als versionierte Struktur führen, erledigen das in Tagen. Organisationen, die ihn als Dokument pflegen, erledigen es in Wochen — und verlieren dabei in der Regel die Vergleichbarkeit über den Umstellungszeitpunkt hinweg. Das ist der eigentliche Grund, diese Frage jetzt zu klären und nicht im Frühjahr 2027.

Den vollständigen Klauselvergleich enthält der Beitrag ISO 9001:2026: alle Änderungen im Detail; der laufend aktualisierte Stand zu Terminen und Übergangsfrist steht auf der Übersichtsseite zu ISO 9001:2026.

Quellen

Erstquellen — Normungs- und Akkreditierungsorganisationen

  1. ISO: ISO 9001 — Quality management systems. Requirements. Stage 60.00 (International Standard under publication), Edition 6, Publikationsdatum 2026-09, ISO/TC 176/SC 2. https://www.iso.org/standard/88464.html (abgerufen am 24.08.2026)
  2. ISO/TC 176/SC 2: ISO 9001 revision update. Meldung vom 07.08.2026. https://committee.iso.org/sites/tc176sc2/home/news/content-left-area/news-and-updates/news-1.html (abgerufen am 24.08.2026)
  3. ISO: ISO 9000:2026 — Quality management. Fundamentals and vocabulary. Edition 5, veröffentlicht 2026-05. https://www.iso.org/standard/9000 (abgerufen am 24.08.2026)
  4. ISO: ISO 9001:2026 — Quality management systems – Requirements. Trusted across the world. Factsheet, ISO 2026. https://www.iso.org/files/live/sites/isoorg/files/standards/popular_standards/iso_9000_quality_management/ISO9001-2026_Factsheet.pdf (abgerufen am 24.08.2026)
  5. ISO: ISO 9001 — Turn quality into business performance. Offizielle Themenseite zur Ausgabe 2026. https://www.iso.org/9001-2026 (abgerufen am 24.08.2026)
  6. IATF Global Oversight: IATF Stakeholder Communiqué, REF 005: IATF 16949 2nd edition update information. Juli 2026. https://www.iatfglobaloversight.org/wp/wp-content/uploads/2026/07/Stakeholder-Communique-SC-2026-005_IATF-16949-2nd-Edition-status.pdf (abgerufen am 24.08.2026)
  7. International Accreditation Forum: Mitteilung zur Einstellung des Betriebs zum 01.01.2026 und zum Übergang auf die Global Accreditation Cooperation Incorporated. Legacy-Site. https://iaf.nu/en/home/ (abgerufen am 24.08.2026)
  8. Global Accreditation Cooperation Incorporated (Global ACI): Organisationsangaben, Betriebsaufnahme 01.01.2026. https://global-aci.org/en/home/ (abgerufen am 24.08.2026)

Sekundärdarstellungen des ISO/FDIS 9001 durch nationale Normungsorganisationen

Der FDIS ist nicht öffentlich zugänglich. Klauselgenaue Angaben in diesem Text stützen sich deshalb auf die Darstellungen der nationalen Normungsorganisationen, die am Normungsverfahren beteiligt sind:

  1. DIN Media (DIN-Gruppe): Revision der ISO 9001 — Veröffentlichung 2026. https://www.dinmedia.de/de/themenseiten/managementsysteme/qualitaetsmanagement/revision-der-iso9001 (abgerufen am 24.08.2026)
  2. BSI (British Standards Institution): ISO 9001:2026 — Key Changes and Guidance. https://www.bsigroup.com/en-US/products-and-services/standards-services/iso-9001-2026-key-changes-and-guidance/ (abgerufen am 24.08.2026)
  3. ISO/DIS 9001:2025(en), Quality management systems — Requirements. ISO/TC 176/SC 2, Komitee-Ballot 27.08.–19.11.2025. Nicht öffentlich zugänglich, geprüft anhand eines Exemplars am 16.09.2026 — nicht die veröffentlichte IS-Fassung, siehe Stand-Hinweis oben.

Nicht zitiert werden Beratungs-, Zertifizierungs- und Content-Marketing-Seiten ohne eigene Beteiligung am Normungsverfahren. Wo dieser Text über die belegte Quellenlage hinausgeht, ist das als Einschätzung gekennzeichnet.