ISO 9001 & 27001: Prozessdoku, die durchs Audit kommt

ISO 9001 und 27001 prüfen nicht, ob deine Doku schön ist, sondern ob sie dem gelebten Ist entspricht — und genau diese Deckung verlierst du, sobald Doku von Hand gepflegt wird. Forge zieht den realen Ist-Zustand aus deinen bestehenden Quellen und baut daraus prüffähige Prozessmodelle, Kontroll-Mappings und Nachweise, referenziert auf die Quelle.

ISO 9001 und ISO 27001 verlangen dasselbe von deiner Doku: Sie muss zeigen, wie die Prozesse wirklich laufen — nicht, wie sie mal aufgeschrieben wurden. Ein QM-Audit prüft, ob der dokumentierte Ablauf dem gelebten entspricht. Ein ISMS-Audit prüft, ob deine Maßnahmen tatsächlich greifen. In beiden Fällen ist die Frage nicht „hast du eine Doku?”, sondern „stimmt sie noch?”.

Wo handgepflegte Doku bricht

Der typische Befund im Audit ist nicht die fehlende Doku — es ist die Lücke zwischen Papier und Praxis:

• Das Flussdiagramm zeigt einen Freigabeschritt, den seit Monaten niemand mehr macht.
• Die Verfahrensanweisung nennt ein Tool, das längst abgelöst wurde.
• Das Risiko-Register und die Maßnahmen-Liste sind auf dem Stand des letzten Zertifizierungslaufs.

Jede dieser Lücken ist eine Abweichung. Und sie entsteht nicht aus Nachlässigkeit, sondern strukturell: Eine Doku, die von Hand gepflegt wird, veraltet in dem Moment, in dem sich der Prozess ändert — und der ändert sich ständig.

Wie kommst du an ISO-Prozessdoku, die durchs Audit kommt?

Forge zieht den realen Ist-Zustand aus deinen bestehenden Quellen und baut daraus das Resultat, das die Norm verlangt — für 9001 wie für 27001:

• Input: das, was schon da ist — Wikis, Tickets, System-Exporte, Verfahrensanweisungen, Gespräche
• Engine: gleicht den gelebten Ablauf mit den Anforderungen der Norm ab und legt Lücken offen
• Nachweis raus: prüffähige Prozessmodelle, Kontroll-Mappings und Nachweise, referenziert auf die Quelle

Wichtig: Forge ersetzt nicht dein QM-System und ist kein Zertifikat. Forge sorgt dafür, dass das, was du dem Auditor vorlegst, dem entspricht, was bei dir tatsächlich passiert — aus dem, was du schon hast.

Die Norm prüft nicht deine Doku gegen ein Ideal — sie prüft sie gegen deinen Alltag. Genau diese Deckung stellt Forge her.

Aktuell statt eingefroren

Der entscheidende Unterschied zum Standardablauf: Die Audit-Doku entsteht aus dem lebenden Kontext, nicht aus einem Stand, der beim letzten Zertifizierungslauf eingefroren wurde. Ändert sich ein Prozess, baut Forge die nächste Version aus denselben Quellen. Das macht aus dem Überwachungs-Audit keinen Kraftakt mehr, sondern einen weiteren Lauf derselben Engine — in Tagen statt Quartalen.