QMB-Training – Qualitätsmanagementbeauftragte nach ISO 9001
Darum geht es
Sie haben diesen Kurs bereits begonnen.
Was dieser Kurs nicht leistet (aufklappen)
Die QM-Philosophie — beschreiben statt erfinden
„Wir beschreiben das, was ihr tut. Wir führen nichts ein." — Holger Grosser, QM-Dienstleistungen
Viele Unternehmen haben Angst vor ISO 9001, weil sie denken: „Jetzt müssen wir alles umkrempeln." Das ist falsch. Ein gutes QM-System ist kein Paralleluniversum. Es bildet ab, wie Sie tatsächlich arbeiten — nicht, wie Sie theoretisch arbeiten sollten. Wer seit zehn oder zwanzig Jahren erfolgreich am Markt ist, macht offensichtlich vieles richtig. Genau das wird dokumentiert.
Die Norm selbst stützt diesen Ansatz: Nach Abschnitt 7.5.1 hängt der Umfang der dokumentierten Information von der Größe der Organisation, der Art ihrer Tätigkeiten und der Komplexität ihrer Prozesse ab. Ein Betrieb mit zehn Beschäftigten braucht kein 200-seitiges Handbuch.
Das Ziel eines guten QM-Systems
- Die Realität abbilden — keine theoretischen Wunschvorstellungen
- Einfach und verständlich sein — was kompliziert ist, nutzt niemand
- Von den Mitarbeitenden gelebt werden — es muss im Alltag funktionieren
- Fit für das Audit machen — ohne dass Sie dafür den Berater brauchen
Das größte Problem vieler QM-Systeme
Sie werden aufgebläht und niemand nutzt sie. Nach der Zertifizierung verstaubt das Handbuch im Regal, das QM-System wird zum „Papier für den Auditor" statt zu einem Werkzeug. Unser Ansatz dagegen: So wenig wie möglich, so viel wie nötig.
Die drei Erfolgsprinzipien
| Prinzip | Was es heißt |
|---|---|
| Beschreiben statt erfinden | Was machen Sie bereits gut? Das wird dokumentiert — keine neuen Prozesse auf Vorrat. |
| Akzeptanz durch Pragmatismus | Ein System, das keiner versteht, wird nicht genutzt. Einfach heißt: wird gelebt. |
| Befähigen statt abhängig machen | Ziel ist, dass Sie das externe Audit selbst meistern. |
Zum Merken
„Kriegen Sie auch alleine hin, sage ich immer. Sonst hätten wir etwas falsch gemacht, wenn Sie uns beim Audit brauchen." Nach über 1.000 Projekten gilt: Die besten QM-Systeme sind die, deren Betriebe das externe Audit selbstbewusst allein bestehen.
Der Normrahmen — DIN EN ISO 9001:2015 mit Änderung 2024 und Ausblick 2026
Die ISO 9001 ist die weltweit verbreitetste Norm für Qualitätsmanagementsysteme. Was die Buchstaben und Zahlen bedeuten:
| Teil | Bedeutung |
|---|---|
| DIN | Deutsches Institut für Normung — die deutsche Normungsorganisation in Berlin |
| EN | Europäische Norm — gilt einheitlich in ganz Europa |
| ISO | International Organization for Standardization — weltweit gültig |
| 9001 | Nummer der Qualitätsnorm (daneben z. B. 14001 Umwelt, 45001 Arbeitsschutz) |
| 2015 | Ausgabejahr der geltenden Fassung |
DIN EN ISO 9001:2015 heißt also: dieselbe Norm gilt in Deutschland, in Europa und weltweit — ein Zertifikat wird international anerkannt. Sie passt für jede Branche und jede Größe, vom Drei-Personen-Handwerksbetrieb bis zum Konzern, für Produktion wie für Dienstleistung.
Stand 2026: die Änderung zum Klimawandel gilt bereits
Seit Februar 2024 gehört die Änderung ISO 9001:2015/Amd 1:2024 zur Norm. Sie ergänzt zwei Stellen: In 4.1 muss die Organisation bestimmen, ob der Klimawandel ein relevantes Thema für sie ist; in 4.2 stellt eine Anmerkung klar, dass interessierte Parteien Anforderungen mit Klimabezug haben können. Zertifizierungsstellen auditieren das seit 2024 mit. Ein „nicht relevant" ist zulässig — aber nur mit nachvollziehbarer Begründung.
Warum Unternehmen zertifizieren
- Der Kunde verlangt es — viele Großkunden fordern von Lieferanten ein Zertifikat
- Ausschreibungen — bei öffentlichen Aufträgen oft Voraussetzung
- Neukundengewinnung — das Zertifikat schafft Vertrauen
- Wissen sichern — dokumentierte Prozesse bleiben, auch wenn Mitarbeitende gehen
- Einarbeitung — neue Kolleginnen und Kollegen orientieren sich an den Abläufen
Typisch ist der Anruf: „Ein Großkunde fragt, ob wir ISO 9001 zertifiziert sind — sonst verlieren wir den Auftrag." Das ist der häufigste Grund und völlig legitim.
Ausblick: ISO 9001:2026
Die überarbeitete Ausgabe ISO 9001:2026 ist am 16.09.2026 erschienen, die deutsche Fassung folgt erfahrungsgemäß einige Monate später. Neu sind unter anderem: Qualitätskultur und ethisches Verhalten als Führungsaufgabe, getrennte Behandlung von Risiken und Chancen und die fest eingebaute Klimafrage. Für bestehende Zertifikate nach der Ausgabe 2015 gilt eine Übergangsfrist von 36 Monaten: Sie verlieren spätestens am 30.09.2029 ihre Gültigkeit. Verbindliche Termine für Ihren Betrieb nennt Ihre Zertifizierungsstelle.
Zum Merken
Bis zur Umstellung gilt die Ausgabe 2015 einschließlich der Klima-Änderung von 2024. Die Angaben zur Ausgabe 2026 beruhen auf der englischen Ausgabe — sie werden mit der deutschen Fassung geprüft und angepasst.
Die Rolle des QMB — was die Norm heute verlangt
Der Qualitätsmanagementbeauftragte (QMB) ist in vielen Betrieben die Schlüsselfigur des QM-Systems. Trotzdem steht er so nicht mehr in der Norm: Bis zur Ausgabe 2008 verlangte Abschnitt 5.5.2 einen „Beauftragten der obersten Leitung". Seit der Ausgabe 2015 ist diese Pflichtfunktion entfallen.
Was stattdessen gilt — Abschnitt 5.3
Die oberste Leitung muss sicherstellen, dass Verantwortlichkeiten und Befugnisse für die relevanten Rollen zugewiesen, bekannt gemacht und verstanden werden. Zuzuweisen ist ausdrücklich, wer
| 5.3 | Aufgabe |
|---|---|
| a) | sicherstellt, dass das QM-System die Anforderungen der Norm erfüllt |
| b) | sicherstellt, dass die Prozesse die beabsichtigten Ergebnisse liefern |
| c) | über die Leistung des QM-Systems und Verbesserungsmöglichkeiten an die oberste Leitung berichtet |
| d) | die Kundenorientierung in der ganzen Organisation fördert |
| e) | die Integrität des QM-Systems bei Änderungen aufrechterhält |
Diese Aufgaben dürfen auf mehrere Personen verteilt sein — oder bei einer Person, die weiterhin „QMB" heißt, gebündelt werden. Beides ist normkonform. Der Titel ist frei; entscheidend ist, dass die Zuweisung nachvollziehbar ist, zum Beispiel im Organigramm, in einer Stellenbeschreibung oder im Handbuch.
Was der QMB nicht übernehmen kann
Nach Abschnitt 5.1 trägt die oberste Leitung die Rechenschaft für die Wirksamkeit des QM-Systems. Sie kann Aufgaben übertragen, die Verantwortung nicht. Ein QM-System, das „der QMB macht", während die Geschäftsführung sich heraushält, ist eine typische Audit-Feststellung.
Kompetenz des QMB — Abschnitt 7.2
Wer eine QM-Rolle ausübt, muss dafür kompetent sein, und die Organisation muss das als dokumentierte Information nachweisen: Ausbildung, Schulung oder Erfahrung. Dieses Training mit Zertifikat ist ein solcher Nachweis.
Zum Merken
Die Norm verlangt keinen QMB — sie verlangt, dass jemand die Aufgaben aus 5.3 erledigt und dass die Geschäftsführung dahintersteht. Ob Sie diese Person QMB nennen, ist Ihre Entscheidung.
Normbegriffe verständlich erklärt
Die ISO 9001 verwendet eine eigene Fachsprache. Die Übersetzung ins Betriebsdeutsch:
| Das sagt die Norm | Das ist gemeint |
|---|---|
| Externe Anbieter | Lieferanten, Dienstleister, Partner — alle, von denen Sie etwas beziehen |
| Nichtkonformität | Fehler, Reklamation, Abweichung — eine Anforderung ist nicht erfüllt |
| Managementbewertung (Management Review) | der jährliche Bericht der Leitung über das QM-System |
| Qualitätspolitik | Leitbild — wofür steht Ihr Unternehmen? |
| Interessierte Parteien | alle Beteiligten: Kunden, Beschäftigte, Behörden, Nachbarn … |
| Kontext der Organisation | Umfeld, Markt, Rahmenbedingungen — was macht Ihr Unternehmen aus? |
| Kompetenz | Wer kann was? Die Qualifikationsmatrix zeigt es auf einen Blick |
| Dokumentierte Information | alle Dokumente und Nachweise (Aufzeichnungen) |
Der frühere Begriff „Beauftragter der obersten Leitung" ist seit 2015 verschwunden — dazu das Modul zur Rolle des QMB.
Wichtige Abkürzungen im QM-Alltag
| Kürzel | Bedeutung | Kürzel | Bedeutung |
|---|---|---|---|
| QM | Qualitätsmanagement | ZA | Zertifizierungsaudit |
| QMB | Qualitätsmanagementbeauftragte(r) | ÜA | Überwachungsaudit |
| MB | Managementbewertung | KVP | kontinuierlicher Verbesserungsprozess |
| IA | internes Audit | VA | Verfahrensanweisung |
Warum die Sprache so kompliziert ist
Die Norm muss für alle Branchen weltweit passen — vom Krankenhaus in Japan bis zur Schreinerei in Bayern. Anhang A.1 stellt ausdrücklich klar: Sie müssen die Begriffe der Norm nicht übernehmen. „Reklamation" statt „Nichtkonformität" ist völlig in Ordnung.
Muss ich die Norm kaufen?
Nicht unbedingt. Die Norm ist bei DIN Media (früher Beuth Verlag) kostenpflichtig erhältlich. In der Beratungspraxis hat es bei über 90 % der Audits auch ohne eigenes Exemplar geklappt — der Berater hat sie und erklärt das Wichtige.
Praxis-Tipp für das Audit
Verwendet der Auditor einen Begriff, den Sie nicht verstehen: Fragen Sie nach. Auditoren schätzen ehrliches Nachfragen mehr als Raten.
Prozessansatz und PDCA-Zyklus
Die ISO 9001 denkt in Prozessen: Tätigkeiten, die Eingaben in Ergebnisse umwandeln. Abschnitt 4.4 verlangt, dass Sie Ihre Prozesse bestimmen — mit Eingaben und Ergebnissen, Reihenfolge und Wechselwirkung, Verantwortlichen, Ressourcen, Kriterien und Kennzahlen, Risiken und Chancen.
Der wichtigste Prozess: ein Auftrag
Beispiel Müller GmbH, Maschinenbau: Das Autohaus Schmidt ruft an und möchte eine Hebebühne warten lassen. So läuft der Auftrag durch den Betrieb:
| Schritt | Was passiert | Dokument / Nachweis |
|---|---|---|
| 1. Anfrage | Anruf, E-Mail oder Kontaktformular | E-Mail, CRM-Eintrag, Telefonnotiz |
| 2. Angebot | kalkulieren, Angebot erstellen | Angebot |
| 3. Auftrag | Kunde sagt zu, Auftrag wird bestätigt | Auftragsbestätigung oder Bestellung |
| 4. Durchführung | die eigentliche Arbeit | Arbeitsprotokoll, Lieferschein, Stundenzettel |
| 5. Rechnung | abrechnen | Rechnung |
Jeder Schritt hat einen Verantwortlichen und hinterlässt einen Nachweis. Mehr verlangt der Prozessansatz nicht — oft reicht ein Flussdiagramm.
Der PDCA-Zyklus (Deming-Kreis)
Abschnitt 0.3.2 der Norm legt das ganze System auf diesen Kreislauf an:
| Phase | Was geschieht |
|---|---|
| Plan (Planen) | Ziele setzen, Prozesse und Maßnahmen planen — was wollen wir erreichen und wie? |
| Do (Durchführen) | umsetzen, Prozesse ausführen |
| Check (Prüfen) | Ergebnisse messen und bewerten — haben wir das Ziel erreicht? |
| Act (Handeln) | standardisieren oder verbessern — was lernen wir daraus? |
Die Normkapitel folgen diesem Kreis: Planung (6), Unterstützung und Betrieb (7, 8), Bewertung der Leistung (9), Verbesserung (10).
Zum Merken
„Niemals theoretisch erklären — immer praktisch zeigen." Wer seinen Auftragsprozess an einem echten Auftrag vorführen kann, hat den Prozessansatz verstanden.
Dokumentierte Information — welche Dokumente Sie wirklich brauchen
Die ISO 9001 fordert „dokumentierte Information" — das heißt nicht, dass Sie einen Aktenschrank voller Papier brauchen. Die Norm unterscheidet zwei Arten:
| Normsprache | Gemeint | Beispiele |
|---|---|---|
| dokumentierte Information aufrechterhalten | Dokumente, die aktuell gehalten werden | Anwendungsbereich (4.3), Qualitätspolitik (5.2), Qualitätsziele (6.2), Prozessbeschreibungen |
| dokumentierte Information aufbewahren | Nachweise, Aufzeichnungen | Schulungsnachweise (7.2), Auditprogramm und -ergebnisse (9.2), Managementbewertung (9.3), Nichtkonformitäten (10.2) |
Nach 7.5.1 gehört dazu, was die Norm verlangt, und zusätzlich, was Sie selbst für die Wirksamkeit für notwendig halten. Viele Nachweise haben Sie längst: Angebote, Rechnungen, E-Mails, Lieferscheine, Arbeitsverträge.
Kein Pflicht-Handbuch mehr
Seit der Ausgabe 2015 schreibt die Norm kein Qualitätsmanagementhandbuch mehr vor (Anhang A.6). Viele Betriebe behalten ein schlankes Unternehmenshandbuch als „Grundgesetz" ihres Systems — 10 bis 30 Seiten reichen. Das ist sinnvoll, aber eine eigene Entscheidung.
Welche Anweisung wofür?
| Dokument | Beschreibt | Beispiel |
|---|---|---|
| Prozessbeschreibung | den Gesamtablauf und die Verantwortlichkeiten | „Von der Anfrage bis zur Rechnung" |
| Verfahrensanweisung | einen bestimmten Ablauf im Detail — nur wo nötig | „Wie behandeln wir Reklamationen?" |
| Arbeitsanweisung | einzelne Arbeitsschritte ganz genau | „Bedienung der CNC-Fräse" |
Lenkung — Abschnitt 7.5.2 und 7.5.3
Dokumente brauchen eine Kennzeichnung (Titel, Datum oder Version), eine Freigabe und müssen dort verfügbar sein, wo sie gebraucht werden. Veraltete Fassungen dürfen nicht versehentlich verwendet werden.
Der pragmatische Ansatz
„So wenig wie möglich, so viel wie nötig." Dokumentieren Sie, was Sinn ergibt — nicht, was beeindruckend aussieht.
Risiken und Chancen — risikobasiertes Denken
Seit der Ausgabe 2015 ist risikobasiertes Denken ein Kernelement der ISO 9001. Das klingt kompliziert, ist aber einfach: Was kann schiefgehen — und was können wir dagegen tun? Und: Wo liegen Chancen?
Woher die Risiken kommen
Abschnitt 6.1 baut auf dem Kontext (4.1) und den interessierten Parteien (4.2) auf. Seit der Änderung 2024 gehört dazu die Frage, ob der Klimawandel für Ihren Betrieb relevant ist — etwa durch Hitze, Starkregen, Lieferketten, Energiepreise oder Kundenanforderungen an CO₂-Angaben.
So funktioniert eine einfache Risikoanalyse
Die Norm schreibt keine Methode vor (Anhang A.4). Bewährt hat sich:
- Risiken bestimmen — was könnte uns Probleme machen?
- Wahrscheinlichkeit einschätzen (1 niedrig, 2 mittel, 3 hoch)
- Auswirkung einschätzen (1 gering, 2 mittel, 3 schwer)
- Bewertung = Wahrscheinlichkeit × Auswirkung
- Bei hohem Risiko Maßnahmen festlegen und deren Wirksamkeit bewerten (6.1.2)
| Bewertung | Bedeutung | Was tun? |
|---|---|---|
| 1–2 | niedriges Risiko | akzeptieren, im Auge behalten |
| 3–4 | mittleres Risiko | beobachten, ggf. Maßnahme planen |
| 6–9 | hohes Risiko | sofort Maßnahme einleiten |
Typische Risiken
Fachkräftemangel und Ausfall von Schlüsselpersonen, Lieferantenausfall, IT-Ausfall und Datenverlust, fehlerhafte Produkte beim Kunden, Gesetzesänderungen, Klimafolgen.
Chancen nicht vergessen
Neue Märkte, neue Technologien, Partnerschaften, bessere Prozesse — die Norm verlangt Chancen genauso wie Risiken. Die ISO 9001:2026 behandelt beide in getrennten Unterabschnitten (6.1.2 Risiken, 6.1.3 Chancen).
Zum Merken
Die Risiken- und Chancenanalyse wird mindestens jährlich aktualisiert und fließt in die Managementbewertung ein (9.3.2 e).
Qualitätsziele und Prozesskennzahlen
Die ISO 9001 verlangt Qualitätsziele, die mit der Qualitätspolitik im Einklang stehen. Abschnitt 6.2.1 fordert: Sie müssen messbar sein, überwacht, vermittelt und bei Bedarf aktualisiert werden. Was man nicht messen kann, kann man nicht verbessern.
Zu jedem Ziel legen Sie nach 6.2.2 fest: was getan wird, welche Ressourcen nötig sind, wer verantwortlich ist, bis wann und wie das Ergebnis bewertet wird.
Der jährliche Ablauf
- Ziele des Vorjahres bewerten — erreicht? Wenn nicht, warum?
- Neue Ziele mit konkreten Maßnahmen festlegen
- Verantwortliche bestimmen
- Regelmäßig überprüfen — nicht erst am Jahresende
Gute Ziele sind SMART
| Buchstabe | Bedeutung |
|---|---|
| Spezifisch | konkret und eindeutig formuliert |
| Messbar | mit Zahlen belegbar |
| Attraktiv | motivierend für das Team |
| Realistisch | mit angemessenem Aufwand erreichbar |
| Terminiert | mit klarem Zeitrahmen |
Beispiele: Reklamationsquote unter 2 % halten (aktuell 2,5 %) · Kundenzufriedenheit über 90 % in der nächsten Umfrage · Liefertreue über 95 % · Durchlaufzeit um 10 % senken · Ausschussquote unter 1 %.
Schlechte Ziele: „Qualität verbessern" oder „Kunden zufriedener machen" — ohne Zahl kann niemand sagen, ob das Ziel erreicht ist.
Praxis-Tipp
Ein verfehltes Ziel ist kein Drama, wenn Sie es erklären können. „Umsatzziel nicht erreicht wegen Hackerangriff beim Hauptkunden" ist eine akzeptable Begründung — sie gehört in die Managementbewertung.
Lieferantenbewertung — externe Anbieter steuern
Die ISO 9001 verlangt, dass Sie Ihre externen Anbieter — Lieferanten, Dienstleister, Subunternehmer — steuern. Der Grund: Liefert der Lieferant schlecht, leiden Ihre Kunden.
Abschnitt 8.4.1 fordert Kriterien für Beurteilung, Auswahl, Leistungsüberwachung und Neubeurteilung der externen Anbieter. Die Ergebnisse sind als dokumentierte Information aufzubewahren. Einen festen Rhythmus nennt die Norm nicht; in der Praxis hat sich einmal jährlich bewährt, und das erwarten Auditoren auch.
So gehen Sie vor
- Wesentliche Lieferanten bestimmen — nicht jeden Büromaterialhändler
- Methode wählen: Schulnoten, A-B-C-Einstufung oder Punktesystem
- Kriterien festlegen
- Regelmäßig bewerten
- Bei schlechtem Ergebnis: Gespräch führen, Maßnahme vereinbaren, notfalls wechseln
| Kriterium | Was bewertet wird |
|---|---|
| Qualität | Stimmt die Qualität? Gibt es Reklamationen? |
| Termintreue | Wird pünktlich geliefert? |
| Preis-Leistung | Ist das Verhältnis angemessen? |
| Service | Erreichbarkeit, Reaktionszeit |
| Zertifizierung | Hat der Lieferant selbst ein ISO-Zertifikat? |
Eine einfache Tabelle reicht. Wichtig ist, dass bewertet und bei Problemen reagiert wird.
Wenn ein Lieferant schlecht abschneidet
Nicht sofort wechseln. Erst sprechen, eine Chance zur Verbesserung geben und das Gespräch dokumentieren. Erst wenn sich nichts ändert: Alternative suchen.
Kompetenz, Schulung und Qualifikationsmatrix
Die ISO 9001 verlangt, dass Personen, deren Arbeit die Qualität beeinflusst, kompetent sind — durch Ausbildung, Schulung oder Erfahrung. Nach Abschnitt 7.2 müssen Sie außerdem die Wirksamkeit der getroffenen Maßnahmen bewerten und Nachweise der Kompetenz aufbewahren.
Der Schulungsprozess
- Bedarf ermitteln — wer braucht welche Schulung? (z. B. aus der Q-Matrix)
- Planen — wann, wo, durch wen?
- Durchführen
- Nachweise aufbewahren — Teilnahmebescheinigungen, Zertifikate
- Wirksamkeit bewerten — kann die Person das Gelernte anwenden? (7.2 c)
Die Qualifikationsmatrix (Q-Matrix)
Sie ist das wichtigste Werkzeug für das Kompetenzmanagement. Sie zeigt, wer was kann, wo Kompetenz fehlt, wo Risiken liegen (nur eine Person kann etwas) und wer wen vertritt.
| Mitarbeiter | CNC-Fräsen | Schweißen | Qualitätsprüfung |
|---|---|---|---|
| Müller | ✓✓ | ✓ | – |
| Schmidt | ✓ | – | ✓✓ |
| Weber | – | ✓✓ | ✓ |
✓✓ = Experte · ✓ = kann es · – = nicht qualifiziert
Bewusstsein — Abschnitt 7.3
Alle Beschäftigten müssen die Qualitätspolitik, die für sie relevanten Ziele, ihren Beitrag zur Wirksamkeit und die Folgen von Fehlern kennen.
Wirksamkeitsprüfung — das wird oft vergessen
Die Teilnahme allein genügt nicht. Notieren Sie z. B.: „Wirksamkeit geprüft durch Vorgesetzten am [Datum] — Mitarbeiter wendet das neue Wissen erfolgreich an." Fehlt das, ist es eine häufige Audit-Feststellung.
Kundenzufriedenheit ermitteln und nutzen
Nach Abschnitt 9.1.2 muss die Organisation überwachen, wie ihre Kunden die Erfüllung ihrer Erfordernisse und Erwartungen wahrnehmen. Die Methode legen Sie selbst fest — Hauptsache, Sie tun es und werten es aus.
„Deine unzufriedensten Kunden sind deine beste Lernquelle." — Bill Gates
Methoden
| Methode | Kurz erklärt |
|---|---|
| Kundenumfrage | klassischer Fragebogen, online oder auf Papier |
| Eigeneinschätzung | Sie bewerten jeden Kunden selbst, z. B. nach jedem Projekt |
| Online-Bewertungen | öffentliche Bewertungen auswerten |
| Beschwerden zählen | wenige Beschwerden deuten auf zufriedene Kunden |
| Wiederkaufrate | Kommen die Kunden wieder? |
| Persönliches Feedback | im Gespräch nachfragen |
Bei positivem Feedback
Freuen Sie sich — und nutzen Sie es: Bitten Sie zufriedene Kunden um eine Bewertung oder ein Referenzschreiben.
Bei negativem Feedback — nicht ignorieren
- Ursache analysieren — warum ist der Kunde unzufrieden?
- Maßnahme einleiten — was ändern wir?
- Dokumentieren — im Maßnahmenplan
- In die Managementbewertung einfließen lassen (9.3.2)
Der pragmatische Ansatz
Sie müssen nicht jeden Kunden befragen. Eine repräsentative Stichprobe reicht — oder Sie bewerten Ihre zwanzig wichtigsten Kunden selbst nach objektiven Kriterien wie Wiederkäufe, Beschwerden und Zahlungsmoral.
Nichtkonforme Ergebnisse, Korrekturmaßnahmen und Maßnahmenplan
Fehler passieren. Die Norm verlangt nicht, dass es keine gibt — sie verlangt einen geregelten Umgang damit. Dafür gibt es zwei Abschnitte.
Abschnitt 8.7 — das fehlerhafte Ergebnis selbst
Ein nichtkonformes Ergebnis (fehlerhaftes Teil, mangelhafte Leistung) muss gekennzeichnet und gelenkt werden, damit es nicht versehentlich verwendet oder ausgeliefert wird. Möglich sind nach 8.7.1:
| Maßnahme | Beispiel |
|---|---|
| Korrektur | nacharbeiten, nachbessern |
| Aussondern, sperren, zurückgeben, aussetzen | Sperrlager, rotes Etikett, Leistung stoppen |
| Kunden informieren | Anruf vor der Auslieferung |
| Annahme unter Sonderfreigabe | Kunde akzeptiert die Abweichung ausdrücklich |
Aufzubewahren ist nach 8.7.2: was der Fehler war, was getan wurde, welche Sonderfreigabe erteilt wurde und wer über die Maßnahme entschieden hat.
Abschnitt 10.2 — die Ursache
Bei einer Nichtkonformität, auch aus einer Reklamation, reagieren Sie: Fehler korrigieren, Ursache ermitteln, prüfen, ob es ähnliche Fälle gibt oder geben könnte, Korrekturmaßnahme umsetzen und deren Wirksamkeit prüfen. Die Korrektur beseitigt den Fehler — erst die Korrekturmaßnahme beseitigt seine Ursache.
Der Maßnahmenplan
Jede Maßnahme braucht: Was? · Wer? · Bis wann? · Status (offen, in Arbeit, erledigt) · Wirksamkeit (hat es funktioniert?).
Das größte Problem
Wenn nach dem Audit nichts passiert, verliert QM im Unternehmen seine Bedeutung. Wird eine Maßnahme nicht umgesetzt, dokumentieren Sie den Grund — „nicht umgesetzt, weil Budget nicht genehmigt" ist besser als gar keine Erklärung. Auditoren akzeptieren begründete Entscheidungen.
Das interne Audit
Das interne Audit ist die Selbstprüfung Ihres QM-Systems — bevor der externe Auditor kommt. Abschnitt 9.2 verlangt interne Audits in geplanten Abständen und ein Auditprogramm. Die Norm nennt keinen festen Rhythmus; weil die Zertifizierungsstelle jedes Jahr kommt und das Ergebnis sehen will, hat sich mindestens einmal jährlich durchgesetzt.
Arten von Audits
| Art | Wer prüft? | Zweck |
|---|---|---|
| internes Audit | Sie selbst oder ein externer Berater | Selbstprüfung, Vorbereitung |
| externes Audit | Zertifizierungsstelle | Zertifikat erhalten oder behalten |
| Lieferantenaudit | Sie bei Ihrem Lieferanten | Lieferantenqualität prüfen |
| Kundenaudit | Ihr Kunde bei Ihnen | Kunde prüft Ihre Prozesse |
Regeln für interne Audits
- Nicht den eigenen Bereich auditieren — 9.2.2 c) verlangt Objektivität und Unparteilichkeit. Der Vertriebsleiter auditiert nicht den Vertrieb.
- Offene Fragen — „Wie läuft das bei Ihnen?" statt „Machen Sie das so?"
- Nicht kritisieren — das Audit sucht Verbesserungen, keine Schuldigen
- Dokumentieren — Auditprogramm und Ergebnisse aufbewahren (9.2.2 f), Ergebnisse an die Leitung berichten – im Auditbericht von 2 bis 4 Seiten
Auditfeststellungen
| Feststellung | Bedeutung |
|---|---|
| Konformität | alles in Ordnung |
| Verbesserungspotenzial | Hinweis — Umsetzung freiwillig |
| Nebenabweichung | einzelner Fehler, muss behoben werden |
| Hauptabweichung | Anforderung grundlegend nicht erfüllt — gefährdet das Zertifikat |
Die Einstufung Haupt-/Nebenabweichung stammt aus der Praxis der Zertifizierungsstellen (ISO/IEC 17021-1), nicht aus der ISO 9001 selbst.
Zum Merken
„Ein Audit ist erfolgreich, wenn Sie etwas lernen — nicht, wenn der Auditor zufrieden ist." Das interne Audit ist Ihre Generalprobe.
Die Managementbewertung
Die Managementbewertung ist der Jahresbericht der obersten Leitung über das QM-System. Abschnitt 9.3.1 verlangt, dass die oberste Leitung das System in geplanten Abständen bewertet — in der Praxis einmal im Jahr, vor dem externen Audit.
Eingaben — was nach 9.3.2 hinein muss
| 9.3.2 | Inhalt |
|---|---|
| a) | Status der Maßnahmen aus der vorigen Managementbewertung |
| b) | Veränderungen bei externen und internen Themen (Kontext, inkl. Klima) |
| c) | Leistung und Wirksamkeit: Kundenzufriedenheit, Qualitätsziele, Prozessleistung, Nichtkonformitäten und Korrekturmaßnahmen, Messergebnisse, Auditergebnisse, Leistung der externen Anbieter |
| d) | Angemessenheit der Ressourcen |
| e) | Wirksamkeit der Maßnahmen zu Risiken und Chancen |
| f) | Möglichkeiten zur Verbesserung |
Ergebnisse — was nach 9.3.3 herauskommt
Entscheidungen zu Verbesserungsmöglichkeiten, zu notwendigen Änderungen am QM-System und zum Ressourcenbedarf. Das Ergebnis ist als dokumentierte Information aufzubewahren.
Muss nicht lang sein
Drei bis fünf Seiten reichen. Bewährter Aufbau:
- Deckblatt mit Datum, Version und Freigabe
- Zusammenfassung der wichtigsten Punkte
- Kennzahlen im Vorjahresvergleich
- Liste der neuen Maßnahmen
- Fazit, z. B. „Das QM-System ist geeignet, angemessen und wirksam."
Zum Merken
Die Norm verlangt keine Unterschrift — sie verlangt, dass die oberste Leitung selbst bewertet. Die Freigabe durch die Geschäftsführung, etwa per Unterschrift, ist der einfachste Nachweis dafür. Der QMB bereitet vor, die Leitung bewertet.
Externes Audit und Zertifizierungszyklus
Ein ISO-9001-Zertifikat gilt drei Jahre. Trotzdem kommt die Zertifizierungsstelle jedes Jahr.
| Jahr im Zyklus | Audit | Umfang |
|---|---|---|
| 1. Jahr | Zertifizierungsaudit (Stufe 1 + Stufe 2) | das gesamte System |
| 2. Jahr | 1. Überwachungsaudit | Stichproben |
| 3. Jahr | 2. Überwachungsaudit | Stichproben |
| vor Ablauf der 3 Jahre | Rezertifizierungsaudit | das gesamte System erneut |
Nach ISO/IEC 17021-1 finden Überwachungsaudits mindestens einmal je Kalenderjahr statt; das erste spätestens zwölf Monate nach der Zertifizierungsentscheidung. Das Rezertifizierungsaudit muss rechtzeitig vor Ablauf des Zertifikats abgeschlossen sein — umgangssprachlich „im vierten Jahr", tatsächlich am Ende des dritten. Danach beginnt der Zyklus neu.
Was im Überwachungsaudit immer geprüft wird
Aktualität des Unternehmenshandbuchs bzw. der Dokumentation · interner Auditbericht · Managementbewertung · Maßnahmenplan · zwei bis drei Prozesse vertieft. Das Überwachungsaudit ist kürzer, oft ein halber Tag — die Grundanforderungen sind aber dieselben.
Was Auditoren wirklich prüfen — und was nicht
| Sie prüfen | Sie erwarten nicht |
|---|---|
| Ist Dokumentation vorhanden? | perfekte Prozesse |
| Wird danach gearbeitet? | null Fehler |
| Werden Probleme gelöst? | komplexe Systeme |
| Sind Mitarbeitende geschult? | Über-Dokumentation |
| Werden messbare Ziele verfolgt? |
Briefing für Ihre Mitarbeitenden
„Der Auditor wird fragen: Wie läuft ein Auftrag ab? Wer macht was? Was passiert bei Problemen? Zeigt einfach, was ihr täglich macht. Keine Angst vor Ehrlichkeit — der Auditor will sehen, dass wir gute Arbeit machen, nicht, dass wir perfekt sind."
Praxisfall: Einen Auftrag im Audit vorführen
Der Auditor sagt: „Zeigen Sie mir bitte einen abgeschlossenen Auftrag." Jetzt zahlt sich die Vorbereitung aus.
Die Vorbereitung — zwei bis drei Aufträge
| Auftrag | Was er zeigt |
|---|---|
| ein Standardauftrag | Ihren normalen Prozess |
| ein Auftrag mit einer Reklamation — gelöst | dass Sie mit Problemen umgehen können |
| ein aktueller Auftrag | dass das System heute läuft |
Beispielordner „Auftrag 2026-0815"
- Anfrage (E-Mail vom 15.03.)
- Angebot AN-2026-0815
- Auftragsbestätigung AB-2026-0815
- Arbeitsprotokoll und Lieferschein
- Rechnung RE-2026-0815
- ggf. Reklamation mit Lösung und Korrekturmaßnahme
Der Profi-Trick: rückwärts zeigen
Rechnung → Lieferschein → Auftrag → Angebot → Anfrage
Wer zu jeder Rechnung sofort die ursprüngliche Anfrage findet, beweist lückenlose Rückverfolgbarkeit (8.5.2) und eine funktionierende Ablage (7.5.3). Das überzeugt mehr als jede Prozessbeschreibung.
Was im Fall schiefgehen kann
- Das Angebot fehlt, weil telefonisch vereinbart wurde → eine Telefonnotiz oder Auftragsbestätigung mit Leistungsumfang genügt.
- Die Reklamation ist erledigt, aber nirgends notiert → nachtragen: was, wer, welche Lösung, welche Ursache.
- Der Mitarbeiter erklärt lange statt zu zeigen → „Niemals theoretisch erklären — immer praktisch zeigen."
Verfahren im eigenen Haus
Dieses Modul füllt Ihr Betrieb aus. Der allgemeine Teil endet hier — was jetzt folgt, kennt nur Ihr Unternehmen.
| Punkt | Was einzutragen ist |
|---|---|
| QM-Rollen nach 5.3 | Wer ist QMB oder hat die QM-Aufgaben? Wer vertritt? Wer aus der Geschäftsführung ist zuständig? |
| Ablage | Wo liegen Handbuch, Prozessbeschreibungen, Formblätter und Nachweise — Laufwerk, Cloud, Papier? Wer gibt Dokumente frei? |
| Zertifizierungsstelle | Name, Ansprechpartner, Ablaufdatum des Zertifikats, nächster Audittermin, Stand der Umstellung auf ISO 9001:2026 |
| Reklamationen und Fehler | Wer nimmt Reklamationen an, wo werden sie erfasst, wer entscheidet über gesperrte Ware oder Sonderfreigaben? |
| Jahresplanung | Termine für internes Audit, Managementbewertung, Lieferantenbewertung, Kundenzufriedenheit, Risikoanalyse |
| Kennzahlen | Welche Qualitätsziele gelten dieses Jahr, wo werden sie verfolgt? |
| Besonderheiten | z. B. Kundenvorgaben, Branchenregeln, weitere Normen (ISO 14001, ISO 45001) |
Für die Führung
Am häufigsten unklar bleibt die Vertretung des QMB. Fällt er vor dem Audit aus, muss jemand anderes wissen, wo der interne Auditbericht und die Managementbewertung liegen.
Nachweisführung und jährliche Pflichten
Zum Schluss das, was dieses Training und Ihr QM-System nachweisbar macht.
Die jährliche Checkliste
| Was | Wann | Wer |
|---|---|---|
| Qualitätsziele bewerten und neu setzen (6.2) | jährlich | Geschäftsführung + QMB |
| Lieferantenbewertung (8.4.1) | jährlich | Einkauf / QMB |
| Kundenzufriedenheit ermitteln (9.1.2) | jährlich | Vertrieb / QMB |
| Risiken und Chancen aktualisieren (6.1) | jährlich | Geschäftsführung + QMB |
| Schulungsplan und Q-Matrix aktualisieren (7.2) | jährlich | Personalverantwortliche |
| Internes Audit mit Bericht (9.2) | mindestens jährlich | interner Auditor |
| Managementbewertung (9.3) | mindestens jährlich | QMB bereitet vor, Leitung bewertet |
Diese Nachweise werden aufbewahrt (7.5.3), am besten an einer festen Stelle mit Datum im Dateinamen — dann findet sie auch die Vertretung.
Dieses Zertifikat als Nachweis
Abschnitt 7.2 d) verlangt, die Kompetenz von Personen in QM-Rollen als dokumentierte Information aufzubewahren. Das Teilnahmezertifikat belegt Name, Datum, Ergebnis und die vollständige Themenliste. Legen Sie es zu den Schulungsnachweisen, tragen Sie es in die Q-Matrix ein und vermerken Sie die Wirksamkeitsprüfung, zum Beispiel nach dem nächsten internen Audit.
Sie sind jetzt bereit
Das QM-System ist für Sie da, nicht umgekehrt. Es soll helfen, besser zu werden — nicht zusätzliche Arbeit machen. So wenig wie möglich, so viel wie nötig.
Abschlusstest
25 Fragen, je eine richtige Antwort. Zum Bestehen brauchen Sie 18 richtige (70 %). Die Auswertung erfolgt auf dem Server — hier auf der Seite steht keine Lösung.
Ihr Ergebnis
Zertifikat auf LinkedIn
Wie hilfreich war dieser Kurs?
Kolleginnen und Kollegen auch unterweisen?
Schicken Sie den Kurslink weiter – kostenlos, ohne Anmeldung. Mit Firmencode landen alle Nachweise im selben Firmenkonto.
Wie es weitergeht
Betriebsspezifischer Zusatzteil: Muster für Modul 17 „Verfahren im eigenen Haus" — als Festpreis-Anpassung für Ihren Betrieb.
QM-System aufbauen oder auf 2026 umstellen: Wir beschreiben, was Sie tun — so wenig wie möglich, so viel wie nötig, mit Begleitung bis zum Zertifikat.
Weitere kostenlose Unterweisungen finden Sie in der Online Akademie. Fragen zur Umsetzung im eigenen Betrieb beantworten wir über das Kontaktformular.
Fachliche Rückfragen zu dieser Unterweisung: Holger.grosser@iso9001.info · Telefon 0911-49522541. Eine Online-Unterweisung erfüllt die Unterweisungspflicht nur, wenn Rückfragen an eine unterweisende Person möglich sind.