ISO 9001 klingt zunächst nach viel Papier, vielen Regeln und einem Ordner, der irgendwann einen eigenen Schreibtisch bekommt. Ganz so dramatisch ist es zum Glück nicht. Die internationale Norm ISO 9001 beschreibt Anforderungen an ein Qualitätsmanagementsystem (QMS) und soll Unternehmen dabei unterstützen, ihre Prozesse zuverlässig zu steuern, Risiken zu erkennen und die Qualität ihrer Leistungen kontinuierlich zu verbessern.
Doch wie kommt man eigentlich von „Wir sollten unser Qualitätsmanagement mal besser organisieren“ zum ISO-9001-Zertifikat? Der Weg dorthin lässt sich in mehrere Phasen unterteilen.
Am Anfang steht der Blick auf den eigenen Betrieb
Bevor Prozesse dokumentiert oder Zertifizierungstermine vereinbart werden, sollte klar sein, wo das Unternehmen überhaupt steht. Eine sogenannte Bestandsaufnahme oder Gap-Analyse zeigt, welche Anforderungen der ISO 9001 bereits erfüllt werden und an welchen Stellen noch Handlungsbedarf besteht.
Dabei geht es nicht darum, für die Zertifizierung plötzlich eine perfekte Parallelwelt zu erfinden. Im Gegenteil: Ein gutes Qualitätsmanagement sollte zum tatsächlichen Arbeitsalltag passen. Wie werden Aufträge angenommen? Wer prüft Ergebnisse? Wie werden Fehler behandelt? Wo liegen wichtige Informationen? Und was passiert, wenn jemand ausfällt, der sonst immer „weiß, wie das geht“?
Gerade diese Fragen machen sichtbar, wo Prozesse bereits gut funktionieren und wo Wissen bislang eher im Kopf einzelner Mitarbeitender als im Unternehmen steckt.
Prozesse strukturieren und dokumentieren
Anschließend werden die relevanten Prozesse definiert, Verantwortlichkeiten geklärt und notwendige Dokumente und Nachweise festgelegt. Die ISO 9001 verlangt dabei nicht, dass jede Tätigkeit in einem 17-seitigen Dokument beschrieben wird. Dokumentation soll einen Zweck erfüllen – und nicht nur den Drucker beschäftigen.
Wichtig ist vor allem, dass nachvollziehbar ist, wie zentrale Abläufe funktionieren, wer für sie verantwortlich ist und wie ihre Qualität überprüft wird. Dazu gehören beispielsweise der Umgang mit Kundenanforderungen, Lieferanten, Reklamationen, Risiken, Fehlern oder internen Verbesserungen.
Für Unternehmen kann genau hier ein digitales System einen großen Unterschied machen. Statt Informationen über E-Mails, Tabellen und einzelne Dateien zu verteilen, lassen sich Prozesse zentral abbilden und nachvollziehbar dokumentieren. Als Odoo Partner unterstützt Fletscher Unternehmen dabei, Geschäftsprozesse digital zu strukturieren und relevante Abläufe an einer zentralen Stelle zusammenzuführen.
.png)
Das Qualitätsmanagement wird zum Alltag
Ein Qualitätsmanagementsystem ist erst dann wirklich nützlich, wenn es nicht nur für den Auditor existiert. Deshalb wird das System im nächsten Schritt im Unternehmen eingeführt und gelebt.
Mitarbeitende müssen wissen, welche Prozesse gelten, wer welche Verantwortung trägt und wo Informationen zu finden sind. Gleichzeitig werden erste Erfahrungen gesammelt: Funktionieren die Abläufe tatsächlich so, wie sie geplant wurden? Gibt es unnötige Schleifen? Werden Fehler erkannt und ausgewertet? Oder gibt es an irgendeiner Stelle doch noch den berühmten Ordner „Sonstiges“?
Die praktische Anwendung ist wichtig, denn die ISO 9001 setzt nicht nur auf festgelegte Prozesse, sondern auch auf deren Überwachung und kontinuierliche Verbesserung.
Das interne Audit: einmal selbst kritisch hinschauen
Bevor der externe Zertifizierer kommt, führt das Unternehmen ein internes Audit durch. Dabei wird überprüft, ob das Qualitätsmanagementsystem den Anforderungen der ISO 9001 entspricht und ob die beschriebenen Prozesse in der Praxis tatsächlich umgesetzt werden.
Das interne Audit ist gewissermaßen die Generalprobe. Dabei können Schwachstellen erkannt und behoben werden, bevor sie im externen Audit zum Thema werden. Ergänzend findet typischerweise eine Managementbewertung statt, bei der die Unternehmensleitung das Qualitätsmanagementsystem betrachtet und beispielsweise Ziele, Kennzahlen, Risiken und Verbesserungsmöglichkeiten bewertet.
Jetzt kommt der Zertifizierer
Sind die internen Vorbereitungen abgeschlossen, folgt das Zertifizierungsaudit durch eine unabhängige Zertifizierungsstelle. Dieses besteht üblicherweise aus zwei Stufen.
Im ersten Schritt prüft der Auditor, ob das Managementsystem grundsätzlich bereit für die Zertifizierung ist. Dabei werden unter anderem die Dokumentation, der Anwendungsbereich und die grundlegende Struktur des Qualitätsmanagementsystems betrachtet.
Im zweiten Schritt geht es stärker in die Praxis. Der Auditor führt Gespräche mit Mitarbeitenden, schaut sich Prozesse an und prüft anhand von Nachweisen, ob das System tatsächlich umgesetzt wird. Entscheidend ist also nicht, ob im Besprechungsraum ein besonders beeindruckender Qualitätsordner steht, sondern ob die beschriebenen Abläufe im Unternehmen funktionieren.
Werden Abweichungen festgestellt, müssen diese je nach Art und Umfang bearbeitet und korrigiert werden. Sind die Anforderungen erfüllt, stellt die Zertifizierungsstelle das ISO-9001-Zertifikat aus.
Mit dem Zertifikat ist die Arbeit nicht vorbei
Das Zertifikat ist kein Endpunkt. ISO 9001 setzt auf kontinuierliche Verbesserung – und genau deshalb wird das Qualitätsmanagement regelmäßig überprüft. In den Folgejahren finden Überwachungsaudits statt, bevor nach dem Zertifizierungszyklus in der Regel eine Rezertifizierung ansteht.
Das ist durchaus sinnvoll: Ein Qualitätsmanagementsystem, das nach der Zertifizierung nicht mehr gepflegt wird, ist ungefähr so hilfreich wie ein aktueller Prozessplan, den niemand mehr kennt.
Was kostet eine ISO-9001-Zertifizierung?
Eine pauschale Antwort gibt es darauf nicht. Aufwand und Kosten hängen unter anderem von der Unternehmensgröße, der Zahl der Standorte, der Komplexität der Prozesse und dem aktuellen Stand des Qualitätsmanagements ab. Auch die Vorbereitung und die Begleitung durch externe Berater oder interne Projektteams beeinflussen den Aufwand.
Deshalb lohnt es sich, zunächst den tatsächlichen Handlungsbedarf zu ermitteln. Wer seine bestehenden Prozesse bereits gut im Griff hat und diese strukturiert dokumentieren kann, startet mit einer anderen Ausgangslage als ein Unternehmen, bei dem wichtige Abläufe bislang hauptsächlich auf Zuruf funktionieren.
ISO 9001 als Chance für bessere Prozesse
Eine ISO-9001-Zertifizierung bedeutet zunächst Arbeit. Sie bietet aber auch die Gelegenheit, Prozesse genauer unter die Lupe zu nehmen, Verantwortlichkeiten zu klären und Abläufe digitaler und transparenter zu gestalten.
Gerade die Verbindung von Qualitätsmanagement und Digitalisierung kann dabei helfen, aus einzelnen Vorgaben einen funktionierenden Arbeitsalltag zu machen. Wenn Informationen zentral verfügbar sind, Verantwortlichkeiten klar definiert werden und Prozesse nachvollziehbar ablaufen, profitiert davon nicht nur der Auditor – sondern vor allem das Unternehmen selbst.
Fletscher unterstützt als Odoo Partner Unternehmen dabei, ihre Geschäftsprozesse digital abzubilden und weiterzuentwickeln. Denn am Ende sollte ein Qualitätsmanagementsystem nicht dafür sorgen, dass alle mehr dokumentieren. Es sollte dafür sorgen, dass alle besser arbeiten können.
Hinweis zur Erstellung: Um Ihnen diesen Inhalt zur Verfügung zu stellen, haben wir KI-Tools (Gemini, Chat GPT, Claude, Canva AI) genutzt. Sowohl der Text als auch das Bildmaterial wurden von einer Künstlichen Intelligenz erzeugt und anschließend von unserem Team sorgfältig auf inhaltliche Richtigkeit und Qualität geprüft und bearbeitet.
© FELIX MEIER