Nehmt ein KMU und die Idee einer ISO-Erstzertifizierung oder einer folgenden Rezertifizierung. Was dann folgt, ist in vielen Unternehmen bemerkenswert ähnlich.
Der klassische Audit-Sprint
Drei Monate vor dem Rezertifizierungsaudit beginnt die gleiche Übung. Unterlagen, die seit Monaten nicht angefasst wurden, werden rausgesucht. Prozesse, die seit Jahren anders gelebt werden, bekommen eine saubere Dokumentation. Nachweise, die seit der letzten Zertifizierung hätten gepflegt werden sollen, werden jetzt zusammengesammelt und aufgehübscht.
Der externe Auditor sieht dann sehr oft einen Zustand, der so nicht der Alltag ist. Das wissen alle Beteiligten.
Das ist kein Einzelfall und auch kein persönliches Versagen, es ist eine strukturelle Reaktion auf einen strukturellen Fehlanreiz: Konformität wird nur zum Prüfzeitpunkt gefordert, nicht im laufenden Betrieb. Solange die Zertifizierung das Ziel ist und nicht der Qualitätsprozess dahinter, bleibt das so.
Was KI hier anders machen kann
Ein KI-Modell, das mit den Anforderungen einer ISO-Norm gefüttert wird, kann systematisch gegen die eigene Dokumentation prüfen: Welche Klauseln sind vollständig abgedeckt, wo gibt es Lücken, wo widersprechen sich Verfahrensanweisungen?
Das funktioniert nicht nur für ISO 42001, das Managementsystem speziell für KI. Es funktioniert für ISO 9001 (Qualität), 14001 (Umwelt), 45001 (Arbeitssicherheit) und 27001 (Informationssicherheit), im Prinzip für jede Norm, deren Anforderungen sich in Text fassen lassen.
Wer die Normanforderungen einmal hinterlegt, hat einen internen Prüfer, der bei jeder neuen Verfahrensanweisung mitdenkt. Wenn Prozesse in digitalen Systemen abgebildet sind, erkennt KI Abweichungen zwischen dokumentiertem Soll und gelebtem Ist: Kalibrierungsfristen abgelaufen, Freigabeschritte übersprungen, die Managementbewertung liegt 20 Monate zurück, obwohl sie jährlich Pflicht ist. Das System meldet es sofort, nicht erst der Auditor beim nächsten Besuch.
KI kann Befunde auf die genaue ISO-Klausel mappen und einordnen: Hauptabweichung oder Nebenabweichung, direkt gegen den Normtext gelegt.
Was KI nicht ersetzt
Die Begehung vor Ort bleibt. Das Auditorgespräch bleibt. Das Gespür dafür, wenn jemand ausweicht oder die Praxis von der Dokumentation abweicht, bleibt. Das professionelle Urteil der akkreditierten Zertifizierungsstelle ist nicht substituierbar und soll es auch nicht sein.
Was sich ändert, ist der Überraschungseffekt. Wer kontinuierlich prüft, geht in den externen Audit ohne Panik.
Aus dem einmaligen Audit-Sprint wird ein dauerhafter Qualitätsprozess. Das ist der eigentliche Wert, nicht die Zertifizierung selbst, sondern die Haltung dahinter: Qualität als Betriebszustand, nicht als Prüfungsvorbereitung.