Aktualisiert am: 18.09.2026

Nachaudit (Folgeaudit): Ablauf, Fristen und Unterschied zum Überwachungsaudit

Ein Nachaudit – auch Folgeaudit oder Nachbesserungsaudit – ist ein zusätzliches Audit, mit dem die Zertifizierungsstelle prüft, ob ein Unternehmen die im vorangegangenen Audit festgestellten Hauptabweichungen wirksam behoben hat. Es findet außerhalb des regulären Auditzyklus statt, meist innerhalb weniger Wochen bis drei Monaten nach dem Audit, und beschränkt sich auf die betroffenen Bereiche. Ohne bestandenes Nachaudit wird das Zertifikat nicht erteilt beziehungsweise ausgesetzt. Der Begriff wird im Alltag auch für Nachprüfungen in Kunden- und internen Audits verwendet.

Wann kommt es zum Nachaudit?

Auslöser ist eine Hauptabweichung: eine Normanforderung ist nicht umgesetzt, das System versagt an einer Stelle, oder mehrere Nebenabweichungen zum selben Thema ergeben zusammen ein grundsätzliches Problem – etwa fehlende interne Audits, keine Managementbewertung, ein nicht funktionierender Reklamationsprozess. Bei Nebenabweichungen genügt in der Regel ein Maßnahmenplan mit Nachweisen, den die Zertifizierungsstelle am Schreibtisch prüft; die Wirksamkeit wird im nächsten regulären Audit kontrolliert. Ob ein Nachaudit vor Ort nötig ist oder eine Dokumentenprüfung reicht, entscheidet die Zertifizierungsstelle nach Schwere und Art der Abweichung.

Nachaudit, Überwachungsaudit, Rezertifizierung: der Auditzyklus

Ein Zertifikat nach ISO 9001, 14001, 45001, 50001 oder 27001 gilt drei Jahre. In dieser Zeit laufen mehrere Audits mit unterschiedlichem Zweck:

Zertifizierungsaudit (Erstzertifizierung): zweistufig – Dokumentenprüfung und Bereitschaftsbewertung (Stufe 1), dann Audit vor Ort (Stufe 2); siehe Zertifizierungsaudit.
Überwachungsaudit: jährlich, jeweils etwa ein Drittel des Systems mit festen Pflichtthemen – belegt, dass das System weiter funktioniert.
Rezertifizierungsaudit: vor Ablauf der drei Jahre, wieder das gesamte System; danach ein neues Zertifikat.
Nachaudit: außerplanmäßig, nur bei Hauptabweichungen, nur die betroffenen Bereiche. Es ersetzt kein reguläres Audit und verschiebt den Zyklus nicht.
Sonderaudit: ebenfalls außerplanmäßig, etwa nach Beschwerden, bei wesentlichen Änderungen im Unternehmen oder zur Erweiterung des Geltungsbereichs.

Zeitplan und Ablauf

Auditbericht: Die Hauptabweichung wird mit Normbezug und Nachweis dokumentiert; die Zertifizierungsstelle setzt eine Frist für den Maßnahmenplan, häufig zwei bis vier Wochen.
Ursachenanalyse und Korrekturmaßnahmen: Das Unternehmen behebt den Fehler, ermittelt die Ursache und legt Maßnahmen fest, die eine Wiederholung verhindern – nicht nur die Korrektur des Einzelfalls.
Umsetzung und Nachweise: Maßnahmen umsetzen und belegen – geänderte Verfahren, Schulungen, Audits, Kennzahlen.
Nachaudit: vor Ort oder als Dokumentenprüfung, innerhalb der von der Stelle gesetzten Frist – bei Erstzertifizierungen meist innerhalb von drei bis sechs Monaten nach Stufe 2, sonst muss die Stufe 2 wiederholt werden.
Entscheidung: Ist die Abweichung wirksam behoben, wird das Zertifikat erteilt oder bleibt bestehen; andernfalls folgen Aussetzung und bei Fristablauf der Entzug.

Praxisbeispiel

Bei einem Überwachungsaudit nach ISO 45001 stellt der Auditor fest, dass für zwei neue Anlagen keine Gefährdungsbeurteilung vorliegt und die Unterweisungen dazu fehlen – eine Hauptabweichung. Der Betrieb reicht binnen drei Wochen einen Maßnahmenplan ein: Gefährdungsbeurteilungen erstellt, Beschäftigte unterwiesen, als Ursache ein fehlender Schritt im Beschaffungsprozess erkannt und die Prozessbeschreibung um die Freigabe durch die Fachkraft für Arbeitssicherheit ergänzt. Das Nachaudit nach acht Wochen dauert einen halben Tag, prüft nur die neuen Anlagen und den geänderten Prozess und bestätigt die Wirksamkeit. Das Zertifikat bleibt ohne Unterbrechung gültig.

Häufige Fragen zum Nachaudit

Was ist der Unterschied zwischen Nachaudit und Überwachungsaudit?

Das Überwachungsaudit ist ein regulärer, jährlicher Bestandteil des dreijährigen Zertifikatszyklus und prüft, ob das Managementsystem weiterhin wirksam ist. Das Nachaudit ist außerplanmäßig: Es findet nur statt, wenn ein Audit Hauptabweichungen ergeben hat, beschränkt sich auf deren Behebung und verschiebt den Zyklus nicht.

Wie viel Zeit bleibt für die Behebung einer Hauptabweichung?

Die Fristen setzt die Zertifizierungsstelle. Üblich sind zwei bis vier Wochen für Ursachenanalyse und Maßnahmenplan und bis zu drei Monate für die Umsetzung und den Nachweis. Bei einer Erstzertifizierung muss die Abweichung in der Regel innerhalb von sechs Monaten nach dem Audit geschlossen sein, sonst ist die Stufe 2 zu wiederholen.

Kostet ein Nachaudit extra?

Ja, in der Regel. Das Nachaudit ist nicht Teil des vereinbarten Auditprogramms und wird nach Aufwand berechnet – ein Vor-Ort-Termin typischerweise mit einem halben bis einem Audittag zuzüglich Reisekosten; eine reine Dokumentenprüfung ist günstiger. Die Kosten lassen sich vermeiden, indem Hauptabweichungen durch ein gründliches internes Audit vor dem Zertifizierungsaudit gar nicht erst entstehen.