Die ISO 9001:2015 ist eine der weltweit am häufigsten angenommenen Qualitätsmanagementnormen. Sie legt die Erwartungen an die Gestaltung, Kontrolle und Verbesserung von Qualitätssystemen in Organisationen fest. Viele Unternehmen betrachten die ISO 9001-Audits als einen Meilenstein, den es zu bestehen gilt. Der wahre Wert liegt jedoch darin, zu verstehen, was die Norm verlangt und wie sie die Leistung in den Bereichen Qualität, Risiko und Compliance stärkt.
Für Qualitätsmanager, Qualitätsleiter und operative Führungskräfte geht es bei der Vorbereitung auf ISO 9001 nicht nur um die Dokumentation. Es geht darum, Qualität in die Strategie, die Ausführung und die Entscheidungsfindung einzubinden. Dieser Leitfaden erklärt, was Organisationen von der ISO 9001:2015 erwarten können, wie sie sich effektiv vorbereiten können und warum strukturierte, nachvollziehbare Systeme einen messbaren Unterschied machen.
Die Kernverschiebung in ISO 9001:2015
Mit ISO 9001:2015 wurde eine Verlagerung von der Einhaltung von Verfahren hin zu risikobasiertem Denken und kontinuierlicher Verbesserung eingeführt. Die Norm legt den Schwerpunkt auf das Verständnis des organisatorischen Kontexts, die Bedürfnisse der interessierten Parteien, das Engagement der Führung und die Prozessleistung.
Anstatt Kästchen anzukreuzen, suchen die Prüfer nach Belegen dafür, dass das Qualitätsmanagement Teil der täglichen Arbeit ist. Sie beurteilen, ob die Kontrollen wirksam sind, die Ergebnisse gemessen werden und eine kontinuierliche Verbesserung stattfindet. Dies spiegelt einen breiteren Trend bei den Qualitätsstandards wider: Qualität muss vorhersehbare Leistungen ermöglichen und nicht nur auf dem Papier bestehen.
Führung und organisatorischer Kontext
Eine der wichtigsten Erwartungen der ISO 9001:2015 ist das Engagement der Unternehmensleitung. Die Auditoren wollen sehen, dass die oberste Leitung die Qualitätsziele versteht, sie mit den strategischen Zielen in Einklang bringt und die Qualitätsprozesse aktiv unterstützt. Das bedeutet, dass Qualität keine Back-Office-Funktion ist, sondern Teil der Unternehmensführung und Entscheidungsfindung.
Das Verständnis des organisatorischen Kontextes ist ebenfalls von entscheidender Bedeutung. Ihr Qualitätssystem muss das interne und externe Umfeld, die Erwartungen der Kunden, die gesetzlichen Anforderungen und die relevanten Risiken widerspiegeln. Diese Kontextualisierung ermöglicht es den Qualitätsaktivitäten, Prioritäten zu setzen, die für das Unternehmen und seine Stakeholder am wichtigsten sind.
Risikobasiertes Denken und Leistungsindikatoren
Die ISO 9001:2015 schreibt keine spezifischen Methoden zur Risikobewertung vor, verlangt aber ein risikobasiertes Denken im gesamten Qualitätssystem. Organisationen müssen ermitteln, was schiefgehen könnte, die Auswirkungen bestimmen, Kontrollen einführen und deren Wirksamkeit überwachen.
Die Prüfer überprüfen, wie Risiken ermittelt werden, wie die Kontrollen gestaltet sind und ob Leistungsindikatoren zeigen, dass die Kontrollen funktionieren. Dies erfordert einen dokumentierten Nachweis der Risikobewertungen, der ergriffenen Maßnahmen und der Überwachungsergebnisse.
Leistungsindikatoren sind nicht optional. Sie liefern messbare Beweise dafür, dass Prozesse die beabsichtigten Ergebnisse liefern. Von Organisationen wird erwartet, dass sie Qualitätsziele mit Daten wie Fehlerquoten, Kundenbeschwerden, Zeit bis zum Abschluss von Korrekturmaßnahmen und Leistungstrends verknüpfen.
Prozessansatz und Konsistenz
ISO 9001:2015 legt den Schwerpunkt auf den Prozessansatz. Das bedeutet, dass dokumentiert werden muss, wie Prozesse interagieren, wer für sie verantwortlich ist und wie sie gesteuert werden. Es erfordert Klarheit über Inputs, Outputs, Kontrollen und Maßnahmen.
Die Prüfer werden beurteilen, ob die dokumentierten Prozesse die tatsächliche Ausführung der Arbeit widerspiegeln. Die Dokumentation darf nicht von der Praxis abgekoppelt sein. Stattdessen müssen die Verfahren, Arbeitsanweisungen und Aufzeichnungen zeigen, dass die Kontrollen in die täglichen Arbeitsabläufe integriert sind.
Auch die Konsistenz zwischen Standorten, Teams und Geschäftseinheiten ist wichtig. Größere Organisationen müssen nachweisen, dass die Qualitätsprozesse standardisiert sind, gleichzeitig aber eine kontrollierte Flexibilität zulassen, wenn der lokale Kontext dies erfordert. Dieses Gleichgewicht ist ein häufiger Bereich, in dem Organisationen ohne integrierte Systeme Schwierigkeiten haben.
Dokumentierte Informationen und Rückverfolgbarkeit
ISO 9001:2015 verwendet den Begriff "dokumentierte Informationen" anstelle von separaten Bezeichnungen wie "Verfahren" oder "Aufzeichnungen". Dies spiegelt eine Verlagerung in Richtung Flexibilität wider, während gleichzeitig die Nachvollziehbarkeit betont wird. Die Auditoren erwarten, dass Ergebnisse, Entscheidungen, Genehmigungen und Nachweise kontrolliert und zugänglich sind.
Die dokumentierten Informationen müssen klar, aktuell und mit den Leistungsergebnissen verknüpft sein. Dazu gehören Verfahren, Schulungsunterlagen, Inspektionsergebnisse, Abhilfemaßnahmen und Risikobewertungen. Rückverfolgbarkeit bedeutet, dass für alle wichtigen Maßnahmen Belege mit Identität, Datum, Kontext und Genehmigung aufgezeichnet werden.
Kompetenz, Sensibilisierung und Schulung
Die Prüfer werden bewerten, wie das Kompetenzmanagement funktioniert. Die Organisationen müssen nachweisen, dass die Mitarbeiter über die erforderlichen Fähigkeiten und Schulungen verfügen, um ihre Aufgaben effektiv zu erfüllen. Dies geht über Anwesenheitslisten hinaus. Es bedeutet, die Kompetenzen mit den Rollenanforderungen zu verknüpfen, die Wirksamkeit zu bewerten und die Ergebnisse zu dokumentieren.
Erwarten Sie Fragen dazu, wie die Schulungsaufgaben erstellt werden, ob die Schulung für Verfahrensänderungen relevant ist und wie Kompetenzlücken ermittelt und behoben werden. Dies unterstreicht den Gedanken, dass es bei der Qualität nicht nur um die Dokumentation, sondern auch um die Ausführungsfähigkeit geht.
