Zielgruppe
In der Zertifizierungsstelle wartet das Zertifikat nicht auf das Audit, sondern auf das Review.
Eine Zertifizierungsgesellschaft mit 350 Mitarbeitern und 600 freien Auditoren, akkreditiert für Managementsysteme nach ISO 9001, 14001 und 45001: Microsoft Dynamics 365 für Kunden und Verträge, ConSense für das eigene Managementsystem, SharePoint für Auditakten, Word für alles, was Auditoren schreiben. Im Monat kommen 400 Auditberichte an, jeder zwischen 30 und 90 Seiten, jeder in der Vorlage ein wenig anders ausgefüllt. Ein Review-Team von sechs Personen liest sie, prüft, ob jedes Normkapitel behandelt ist, ob die Abweichungen begründet sind und ob die Auditzeit mit dem Vertrag übereinstimmt, und schickt die Hälfte mit Rückfragen an den Auditor zurück. Der Kunde wartet auf sein Zertifikat, weil ein Bericht in der Schleife hängt. KI für Zertifizierungsstellen fängt deshalb beim Auditbericht an: lesen, gegen die Norm legen, Lücken markieren, und erst dann entscheidet ein Mensch, der nicht am Audit beteiligt war.
Anfrage
Welcher Ablauf kostet Sie bei Zertifizierungsstellen und Prüforganisationen am meisten Zeit?
Beschreiben Sie ihn in drei Sätzen. Wir melden uns am nächsten Werktag mit einer ersten Einschätzung, ob sich KI dort lohnt, und mit einem Terminvorschlag für ein Gespräch von 30 Minuten.
Lieber gleich einen festen Termin? Gespräch von 30 Minuten direkt buchen
Erst einmal selbst prüfen? Potenzial-Check in zehn Minuten
Abläufe
Fünf Abläufe, die sich bei Zertifizierungsstellen und Prüforganisationen lohnen
Das Produkt einer Zertifizierungsstelle ist eine unabhängige Entscheidung. Alles davor ist Lesen, Vergleichen und Nachfragen in großer Menge. Welche dieser Abläufe sich bei Ihnen rechnen, zeigt die Analyse.
-
Auditberichte auf Vollständigkeit und Normbezug prüfen
Word, SharePoint, Microsoft Dynamics 365, Auditmanagement-Software
400 Auditberichte im Monat, verfasst von Auditoren mit eigenem Stil. Der Ablauf liest jeden Bericht, ordnet die Feststellungen den Kapiteln der Norm zu und prüft, ob jedes Kapitel im Geltungsbereich behandelt ist, ob jede Abweichung einen Normbezug, eine Beschreibung des Sachverhalts und eine Einstufung trägt, ob die berichtete Auditzeit zu Vertrag und Auditplan passt und ob Standorte und Mitarbeiterzahl mit dem Antrag übereinstimmen. Lücken und Widersprüche markiert er mit Seitenangabe und formuliert die Rückfrage an den Auditor als Entwurf. Das Review-Team arbeitet eine Liste ab statt 90 Seiten zu lesen, und die Zertifizierungsentscheidung bleibt bei einer Person, die nicht am Audit beteiligt war.
Texte und Inhalte in MengeLeistung -
Anträge lesen und Auditzeit berechnen
Antragsformulare, Microsoft Dynamics 365, Excel-Kalkulation, IAF MD 5
Ein Vertriebsteam erhält im Monat 150 Anfragen und Antragsformulare für Erst- und Rezertifizierungen, als PDF, Word-Datei oder in Mailtext. Der Ablauf liest Geltungsbereich, Standorte, Schichtbetrieb, Mitarbeiterzahl und integrierte Normen, berechnet die Auditzeit nach den Vorgaben der Akkreditierung und Ihren hinterlegten Zu- und Abschlägen, legt den Interessenten in Dynamics 365 an und erzeugt den Angebotsentwurf aus Ihrer Vorlage. Was nicht eindeutig ist, etwa ein Geltungsbereich außerhalb Ihrer Akkreditierung oder widersprüchliche Mitarbeiterzahlen, geht mit Hinweis an den Vertrieb. Angebote verlassen das Haus erst nach Freigabe.
Vertrieb und KommunikationLeistung -
Kundendokumente vor dem Audit den Normkapiteln zuordnen
SharePoint, Kundenportal, Word, PDF, Auditplan
Vor einem Stufe-1-Audit schickt ein Kunde 40 bis 200 Dokumente: Handbuch, Verfahrensanweisungen, Prozesslandkarte, Nachweise aus dem letzten Jahr, in jeder Form, die sein Managementsystem hergibt. Der Ablauf liest den Bestand, ordnet jedes Dokument den Kapiteln der Norm zu, erstellt die Übersicht, welche Anforderungen belegt sind und welche ohne Nachweis bleiben, und bereitet dem Auditor eine Fragenliste für das Audit vor Ort vor. Dokumente mit abgelaufenem Revisionsstand oder ohne Freigabevermerk werden markiert. Der Auditor entscheidet selbst, was er prüft; der Ablauf hat ihm das Suchen abgenommen.
Texte und Inhalte in MengeLeistung -
Auditoren nach Qualifikation und Verfügbarkeit zuordnen
Microsoft Dynamics 365, Auditorendatenbank, Outlook-Kalender, Excel
Eine Planungsabteilung besetzt im Jahr 5.000 Audittage mit 600 freien Auditoren, die je Norm, Branchencode und Sprache zugelassen sind, Reisegrenzen haben und nicht denselben Kunden drei Zyklen in Folge auditieren dürfen. Der Ablauf liest Auftrag, Standort und Branche des Kunden, filtert die zugelassenen Auditoren, prüft Unparteilichkeitsregeln und frühere Einsätze, legt Verfügbarkeit und Anfahrt übereinander und schlägt drei Besetzungen mit Begründung vor. Verstöße gegen Rotationsregeln oder fehlende Zulassungen markiert er, bevor jemand einen Vertrag schreibt. Die Planerin wählt aus und bestätigt.
Werkzeuge, die zu Ihnen passenLeistung -
Abweichungen und Korrekturmaßnahmen nachhalten
Kundenportal, Microsoft Dynamics 365, Postfach, Fristenliste
Nach jedem Audit mit Abweichungen hat der Kunde eine Frist, Ursachenanalyse und Korrekturmaßnahmen einzureichen; bei 2.000 Audits im Jahr laufen mehrere hundert dieser Fristen gleichzeitig. Der Ablauf überwacht die Fristen, liest eingehende Maßnahmenpläne aus Portal und Postfach, ordnet sie der jeweiligen Abweichung zu, prüft, ob Ursache, Maßnahme und Wirksamkeitsnachweis enthalten sind, und legt dem Auditor die Bewertung vor. Säumige Kunden bekommen eine Erinnerung als Entwurf, kritische Abweichungen mit nahender Frist landen bei der Zertifizierungsstelle. Angenommen wird eine Maßnahme nur durch den Auditor.
Daten in Ordnung bringenLeistung
Systeme
Typische Systeme bei Zertifizierungsstellen und Prüforganisationen
Ein CRM oder ERP hält Kunden und Verträge, ein QM-System das eigene Regelwerk, und die eigentliche Arbeit liegt in Word-Dateien, die Auditoren von unterwegs schicken.
- Kunden, Verträge, AbrechnungMicrosoft Dynamics 365, Salesforce, SAP, Auditmanagement-Software
- Eigenes ManagementsystemConSense, roXtra, Babtec, Verfahrensanweisungen in SharePoint
- Dokumente und AuditaktenSharePoint, DocuWare, Kundenportale, Word, PDF
- KommunikationMicrosoft 365, Outlook, Teams, Sammelpostfächer
- Normen und AkkreditierungDAkkS-Datenbank, IAF-Dokumente, Normtexte, Zertifikatsregister
- PlanungAuditorendatenbank, Outlook-Kalender, Excel, Reiseplanung
Einwände
Was bei Zertifizierungsstellen und Prüforganisationen besonders zählt
Die Einwände, die in Zertifizierungsstellen zuerst fallen, und unsere Antwort darauf.
- Akkreditierung nach ISO/IEC 17021, 17065 und 17024 verlangt Unparteilichkeit und Vertraulichkeit. Der Ablauf ist ein Werkzeug Ihrer Zertifizierungsstelle, kein Beteiligter. Er wird in Ihr Managementsystem als Verfahren aufgenommen, mit Zweck, Datenfluss, Prüfregeln und Verantwortlichen, so dass die Akkreditierungsstelle beim Überwachungsaudit sieht, was er tut und was nicht. Kundendokumente bleiben in Ihren Systemen, die Betriebsart legen Sie fest.
- Die Zertifizierungsentscheidung trifft eine Person, die nicht am Audit beteiligt war. Genau so bleibt es. Der Ablauf bereitet vor: Er legt Bericht, Prüfliste und offene Punkte nebeneinander, damit die entscheidende Person weniger sucht und mehr prüft. Jede Markierung nennt ihre Grundlage, jede Entscheidung trägt den Namen des Menschen, der sie getroffen hat. Eine Entscheidung ohne Mensch gibt es in diesem Ablauf nicht.
- Kundendokumente enthalten Betriebsgeheimnisse. Handbücher, Verfahren und Nachweise Ihrer Kunden lesen wir nur mit Modellen, die Sie wählen: im Haus oder auf EU-Servern unter Auftragsverarbeitungsvertrag. Nichts davon trainiert ein fremdes Modell, nichts wird außerhalb des Ablaufs gespeichert. Welches Dokument wann gelesen wurde, steht im Protokoll, das Sie Ihrem Kunden auf Nachfrage zeigen können.
- Die Auditzeitberechnung ist normativ vorgegeben. Deshalb rechnet der Ablauf nach Ihren hinterlegten Tabellen und Regeln aus dem Akkreditierungsrahmen, nicht nach eigenem Ermessen. Jede Berechnung zeigt Eingangswerte, Tabelle, Zu- und Abschläge und Ergebnis. Ändert sich eine Vorgabe, ändern Sie eine Tabelle, nicht einen Ablauf, und das Protokoll zeigt, ab wann die neue Regel galt.
- Freie Auditoren arbeiten mit eigenen Werkzeugen. Das nehmen wir als Ausgangslage, nicht als Hindernis. Der Ablauf liest, was ankommt, Word in drei Versionen der Vorlage, PDF, Scan, und bringt es in Ihre Struktur. Auditoren müssen nichts Neues lernen; sie bekommen präzisere Rückfragen und seltener den ganzen Bericht zurück.
Nachweis
Was wir aus vergleichbaren Abläufen mitbringen
Das Prüfen großer Textbestände gegen ein Regelwerk kennen wir aus einem anderen Zusammenhang: Für einen börsennotierten Hersteller von Brennstoffzellen mit rund 400 Mitarbeitern liest ein Ablauf den gesamten Textbestand von zehn Live-Domains in elf Sprachen und markiert Umweltaussagen nach der EU-Richtlinie 2024/825 mit Fundort und Einstufung. Ein Werkzeug zeigt den Handlungsbedarf je Seite, Umformulierungen folgen dem Redaktionsleitfaden, und jede Stelle gibt ein Mensch frei. Ein Auditbericht gegen die Kapitel einer Norm ist dieselbe Mechanik: Text lesen, gegen Regeln legen, Fundort und Einstufung ausgeben.
Was dort schiefging: Die erste Einstufung war zu streng und meldete zu viele Treffer, das Regelwerk musste nachgeschärft werden, bevor die Liste für die Redaktion brauchbar war. Für ein Review-Team heißt das: Die ersten zwei Wochen prüfen Menschen jede Markierung, und die Prüfregeln werden an dem kalibriert, was erfahrene Reviewer tatsächlich zurückschicken, nicht an dem, was die Norm theoretisch verlangt.
Preise
Preise für Zertifizierungsstellen und Prüforganisationen
Analyse, Umbau und Begleitung haben feste Preise, die öffentlich auf unserer Seite stehen, und nach jeder Stufe entscheiden Sie neu. Was ein Ablauf wie "Auditberichte auf Vollständigkeit und Normbezug prüfen" bei Ihnen kostet, steht nach der Analyse als Festpreis fest: Vorgehen und Preise. Wo sich KI nicht lohnt, steht das ebenso in der Analyse.
Rückfragen
Fragen von Zertifizierungsstellen und Prüforganisationen
Was im ersten Gespräch zuerst gefragt wird. Weitere Antworten stehen unter Fragen und Antworten.
Dürfen Auditberichte und Kundendokumente durch einen solchen Ablauf laufen?
Ja, wenn Sie bestimmen, wo das Modell läuft, und das in Ihrem Managementsystem beschrieben ist. Für Kundendokumente und Berichte bauen wir mit Modellen im Haus oder auf EU-Servern unter Auftragsverarbeitungsvertrag, keine Ihrer Daten trainiert ein fremdes Modell, und wir verpflichten uns schriftlich zur Vertraulichkeit. Die drei Betriebsarten stehen unter Datensouveränität; die Beschreibung für Ihr Verfahrenshandbuch liefern wir mit.
Ersetzt das unsere Auditmanagement-Software oder das QM-System?
Nein. Verträge, Zertifikate, Register und Ihr eigenes Regelwerk bleiben, wo sie sind. Die Abläufe übernehmen das Lesen und Vergleichen zwischen den Systemen: Bericht gegen Norm, Antrag gegen Auditzeittabelle, Maßnahmenplan gegen Abweichung. Ergebnisse werden dort eingetragen, wo Ihre Software sie erwartet. Wo eine vorhandene Funktion ausreicht, sagen wir das in der Analyse.
Wie viel Aufwand entsteht bei uns intern?
Die Analyse braucht drei Tage mit den Menschen, die die Arbeit machen, meist zwei Reviewer, eine Planerin und die Leitung der Zertifizierungsstelle. Der Umbau braucht einen Ansprechpartner für Prüfregeln und Freigaben. Die Einführung läuft parallel: Zwei Wochen prüft das Review-Team jeden Vorschlag, dann nur noch die Markierungen. Die Verfahrensbeschreibung für das Managementsystem schreiben wir mit, damit das nächste Überwachungsaudit nichts Neues findet.
Wir haben 40 Mitarbeiter und 80 freie Auditoren. Lohnt sich das?
Unter etwa 50 festen Mitarbeitern rechnet sich ein Umbau zum Festpreis selten, das sagen wir offen. Bei Zertifizierungsstellen zählt aber die Menge der Berichte mehr als die Kopfzahl: 2.000 Audittage im Jahr erzeugen genug Lesearbeit, dass sich das Review lohnt. Der Potenzial-Check gibt in zehn Minuten eine erste Einschätzung, die Analyse eine belastbare.
Verweis
Weiterlesen zu KI für Zertifizierungsstellen
Übergabe
Der erste Schritt ist ein Gespräch von 30 Minuten.
Sie erzählen uns von dem Ablauf, der Sie am meisten Zeit kostet. Wir sagen Ihnen ehrlich, ob sich KI dort lohnt und was der nächste Schritt wäre. Ob danach eine Ablaufanalyse folgt, entscheiden Sie.