Eine Nebenabweichung ist ein einzeln auftretender Fehler, der auf keinen systemischen oder systematischen Fehler im Managementsystem hinweist.

Beispiel: Eine vorgegebene Dokumentation wird durchgängig durchgeführt. In einem vereinzelten Fall wurde diese übersehen.

Folge: Nach dem Audit muss die Ursache analysiert und das Ergebnis bewertet werden. Je nach Abweichungen müssen Sofort- und/oder Korrekturmaßnahmen festgelegt werden. Mindestens Analyse und Maßnahmen müssen an den Auditor gemeldet werden. Die Abstellung des Fehlers bzw. die Umsetzung der Maßnahmen wird im folgenden Audit wirksam geprüft.

Eine Hauptabweichung stellt einen systemischen oder systematischen Fehler im Managementsystem dar.

Beispiel: Eine Anforderung der Norm wird nicht erfüllt (wenn beispielsweise kein Managementreview vorliegt).

Folge: Die Hauptabweichung muss behoben werden, bevor das Zertifikat erteilt (Wiederholungsaudit) oder bis die Aufrechterhaltung des Zertifikats (Überwachungsaudit) bestätigt werden kann.

Hinweis: Wird eine Nebenabweichung nicht wirksam abgestellt, so kann im Folgeaudit daraus eine Hauptabweichung werden!