ISO 9001 Anforderungen: Checkliste für die interne Vorbereitung

Eine Checkliste zu ISO-9001-Anforderungen kann die interne Vorbereitung strukturieren. Sie ist jedoch keine Kopie der Norm und kein Zertifizierungsversprechen. ISO 9001 legt Anforderungen an ein Qualitätsmanagementsystem fest, schreibt aber nicht im Detail vor, wie jede Organisation arbeiten muss. Die Umsetzung muss zum eigenen Kontext, den Prozessen und anwendbaren Anforderungen passen.

Kurzantwort: Arbeiten Sie mit einer legal bezogenen aktuellen Ausgabe der ISO 9001. Ordnen Sie jeder relevanten Anforderung Prozess, Verantwortung und belastbaren Nachweis zu. Prüfen Sie nicht nur Dokumente, sondern die Wirksamkeit im Alltag. Lassen Sie Auslegung, Auditprogramm und Zertifizierungsvorbereitung fachkundig bewerten.

Normgrundlage und Umfang festlegen

Stellen Sie zunächst sicher, welche Normausgabe und welche zusätzlichen sektoralen, gesetzlichen oder vertraglichen Anforderungen gelten. Diese Übersicht orientiert sich an den von ISO öffentlich beschriebenen Themen der ISO 9001:2015; sie gibt den geschützten Normtext nicht wieder. Für eine belastbare Gap-Analyse ist der vollständige aktuelle Normtext erforderlich.

Definieren Sie den Geltungsbereich des Qualitätsmanagementsystems mit Produkten, Dienstleistungen, Standorten und relevanten Prozessen. Ausschlüsse oder Nichtanwendbarkeit dürfen nicht pauschal angenommen werden, sondern müssen anhand der Norm und tatsächlichen Tätigkeiten begründet werden. Lassen Sie diese Entscheidung durch qualifizierte QM-Fachpersonen prüfen.

Kontext und interessierte Parteien verstehen

Ermitteln Sie interne und externe Themen, die das Qualitätsmanagementsystem beeinflussen. Dazu können Markt, Technologie, Fähigkeiten, Lieferkette, Regulierung und Organisationsstruktur gehören. Bestimmen Sie relevante interessierte Parteien und deren Anforderungen. Nicht jeder Wunsch einer beliebigen Gruppe wird automatisch zur QMS-Anforderung; die Relevanz muss nachvollziehbar bewertet werden.

Verbinden Sie Kontextanalyse mit Prozessen und Risiken. Eine einmalige Präsentation ohne Folgen für Ziele, Ressourcen oder Steuerung ist kein starker Wirksamkeitsnachweis. Prüfen Sie, wann Veränderungen eine Aktualisierung auslösen und wer diese verantwortet.

Führung und Qualitätspolitik bewerten

Die oberste Leitung muss das Qualitätsmanagementsystem wirksam unterstützen und mit der strategischen Richtung verbinden. Prüfen Sie, wie Kundenorientierung, Verantwortung, Ressourcen und Prozessdenken in Entscheidungen sichtbar werden. Eine unterschriebene Qualitätspolitik allein belegt keine gelebte Führung.

Rollen, Verantwortungen und Befugnisse müssen verständlich zugeordnet sein. Mitarbeitende sollten wissen, wer über Abweichungen, Prozessänderungen und Qualitätsziele entscheidet. Eine klare Arbeitsanweisung kann Tätigkeiten beschreiben, ersetzt aber keine Führungs- und Prozessverantwortung.

Planung, Risiken und Qualitätsziele

Erfassen Sie Risiken und Chancen im Zusammenhang mit Prozessen und beabsichtigten Ergebnissen. Die Norm verlangt laut öffentlicher ISO-Übersicht risikobasiertes Denken, schreibt aber keine universelle Risikomethode vor. Wählen Sie eine zur Organisation passende Tiefe und prüfen Sie, ob Maßnahmen tatsächlich in Prozesse integriert werden.

Qualitätsziele sollten relevant, mess- oder bewertbar, überwacht, kommuniziert und bei Bedarf aktualisiert werden. Dokumentieren Sie Ausgangswert, Ziel, Maßnahme, Verantwortung, Frist und Auswertung. Vermeiden Sie Ziele wie „Qualität steigern“ ohne Maßstab. Geplante QMS-Änderungen brauchen Zweck, Folgen, Ressourcen und Verantwortlichkeiten.

Unterstützung, Kompetenz und dokumentierte Information

Prüfen Sie Ressourcen, Infrastruktur, Arbeitsumgebung, Überwachungs- und Messmittel sowie benötigtes Wissen. Kompetenz ist mehr als Teilnahme an einer Schulung: Festlegen, entwickeln und bewerten Sie, ob Personen ihre Aufgabe wirksam erfüllen können. Bewusstsein und Kommunikation sollten an Rolle und Risiko angepasst sein.

Dokumentierte Information muss angemessen erstellt, gelenkt, geschützt, auffindbar und aufbewahrt werden. Umfang und Format richten sich nach Normanforderung und Prozessbedarf. Versionen, Freigabe, Zugriff und Änderung sollten nachvollziehbar sein. Zu viel Dokumentation kann ebenso schädlich sein wie fehlende Nachweise, wenn Mitarbeitende veraltete Vorgaben verwenden.

Betriebliche Prozesse steuern

Bestimmen Sie Anforderungen an Produkte und Dienstleistungen, prüfen Sie Aufträge und steuern Sie Entwicklung, Beschaffung, Leistungserbringung, Freigabe und Abweichungen entsprechend dem eigenen Geschäftsmodell. Kriterien müssen vor Durchführung oder Freigabe feststehen. Änderungen sind geplant und nachvollziehbar zu behandeln.

Extern bereitgestellte Prozesse, Produkte und Dienstleistungen bleiben Teil der Steuerungsverantwortung. Wählen und überwachen Sie Lieferanten nach Risiko und Leistung. Die Betrachtung der Funktionen des Lagers kann Nachweise zu Identität, Menge, Zustand und Freigabe einbeziehen, ist aber nur ein Teil der Lieferantensteuerung.

Leistung messen und intern auditieren

Legen Sie fest, was überwacht und gemessen wird, mit welcher Methode, wann und wie Ergebnisse bewertet werden. Kennzahlen sollen Prozesswirkung sichtbar machen und dürfen nicht nur leicht verfügbare Aktivität zählen. Kundenwahrnehmung, Prozessleistung, Produktkonformität und Lieferantenleistung können je nach Kontext relevant sein.

Interne Audits prüfen, ob das QMS die eigenen und anwendbaren Normanforderungen erfüllt und wirksam umgesetzt ist. Auditprogramm, Umfang, Kriterien, Unabhängigkeit und Berichterstattung sollten risikogerecht sein. Der Leitfaden zum Compliance-Audit erläutert die Trennung von Kriterium, Stichprobe, Befund und Maßnahme. Ein SMETA-Audit verfolgt einen anderen Rahmen und ist nicht mit ISO-9001-Zertifizierung gleichzusetzen.

Managementbewertung und Verbesserung

Die Leitung bewertet das System anhand geeigneter Eingaben und trifft Entscheidungen über Verbesserungen, Änderungen und Ressourcen. Bereiten Sie Trends, Zielerreichung, Auditresultate, Kundenfeedback, Prozessleistung, Nichtkonformitäten, Lieferanten und Maßnahmen so auf, dass Entscheidungen zurückverfolgt werden können. Ein reines Vorlesen von Kennzahlen genügt nicht.

Bei Nichtkonformitäten sind Korrektur, Ursachenbetrachtung, Maßnahme und Wirksamkeitsprüfung zu unterscheiden. Nicht jeder Einzelfehler braucht ein großes Projekt, wiederkehrende Muster aber eine systemische Reaktion. Dokumentieren Sie Entscheidungen mit einem geeigneten Prüfprotokoll und schließen Sie Maßnahmen erst nach belastbarer Wirksamkeitsbewertung.

Audit- und Reviewgespräche dokumentieren

Gesprächsnotizen sind Hinweise, keine automatischen Auditnachweise. Prüfer müssen Aussagen gegen Dokumente, Beobachtungen und Stichproben bewerten. Soll ein Gespräch aufgenommen werden, informieren Sie alle Beteiligten vorher, holen Sie ausdrückliche Zustimmung ein und bieten Sie eine gleichwertige Alternative ohne Aufzeichnung. Stimmen Sie Vertraulichkeit, Zugriff und Löschung mit dem Auditprogramm ab.

Kuno ist ein privatsphärenorientierter physischer KI-Sprachrekorder, made in Germany. Audio wird auf dem Gerät erfasst; Verarbeitung und Speicherung erfolgen gemäß Produktbeschreibung EU-gehostet. Ein monatlicher oder jährlicher KI-Plan ist erforderlich. Kuno transkribiert nicht offline oder vollständig auf dem Gerät, synchronisiert nicht automatisch mit QMS-Software und bestätigt keine Normkonformität.

Einvernehmlich aufgezeichnete QM-Runden strukturiert nachbereiten: Kuno ansehen.

Gap-Analyse praktisch durchführen

Erstellen Sie eine Matrix mit Anforderungsthema, betroffenem Prozess, Verantwortung, erwartetem Nachweis, vorhandenem Nachweis, Bewertung und Maßnahme. Prüfen Sie Stichproben in der Praxis: Wird die freigegebene Anweisung verwendet? Sind Qualitätsziele bekannt? Wurden Maßnahmen wirksam? Trennen Sie fehlendes Dokument von unwirksamem Prozess.

Priorisieren Sie Lücken nach Auswirkung, Systemrelevanz und Abhängigkeit. Bauen Sie das QMS nicht allein für einen Audittermin; Nachweise müssen aus dem tatsächlichen Betrieb entstehen. Vor einer Zertifizierung sollte eine qualifizierte interne Prüfung genügend Zeit für Korrektur und Wirksamkeitskontrolle lassen.

Aus Qualitätsrunden klare Maßnahmen und Verantwortungen gewinnen: Kuno mit monatlichem oder jährlichem KI-Plan entdecken.

Quellen und fachlicher Hinweis

• ISO: ISO 9001 explained
• ISO: ISO 9001:2015 – Quality management systems — Requirements
• ISO: Einführung in Qualitätsmanagementsysteme

Die Checkliste ist eine Orientierung und keine Wiedergabe des Normtexts. Verwenden Sie die aktuelle lizenzierte Normausgabe und lassen Sie Interpretation, Geltungsbereich und Zertifizierungsvorbereitung professionell prüfen.