In sechs Schritten zum integrierten Managementsystem (ISO 9001 + 14001 + 45001)

Wenn Sie einen mittelständischen Hersteller mit drei Zertifikaten besuchen, finden Sie häufig drei Ordner im selben Regal: ein Qualitätshandbuch, ein Umwelthandbuch und ein Handbuch für Arbeitssicherheit. Jeder hat sein eigenes Verfahren zur Dokumentenlenkung. Jeder läuft nach seinem eigenen Auditplan. Für jeden ist eine andere Person verantwortlich, und wenn die Zertifizierungsstelle kommt, stellen getrennte Auditteams in derselben Woche dieselben Fragen zu denselben Schulungsnachweisen. Das Unternehmen ist nicht schlecht geführt. Es betreibt nur drei Systeme, die eigentlich eines sein sollten.

ISO 9001, ISO 14001 und ISO 45001 zusammenzuführen bedeutet weniger, Ordner zu verschmelzen, als vielmehr ein Managementsystem aufzubauen, das das Unternehmen durch drei Perspektiven betrachtet: Qualität, Umwelt und Arbeitssicherheit. Die Normen wurden so überarbeitet, dass genau das möglich wird. Das Ergebnis ist jedoch nur so sauber wie die Reihenfolge, in der Sie es aufbauen. Stimmt die Reihenfolge, verschwinden Doppelungen an der Quelle. Stimmt sie nicht, heften Sie drei Systeme aneinander und nennen das Ergebnis integriert. Die folgenden sechs Schritte sind die Reihenfolge, die wir empfehlen, sobald ein Unternehmen sich entschieden hat, ein System statt drei zu betreiben.

Was sich wirklich überschneidet und warum die Reihenfolge zählt

Alle drei Normen teilen dasselbe Grundgerüst. Seit den Revisionen von ISO 9001 und ISO 14001 im Jahr 2015 und der Veröffentlichung von ISO 45001 im Jahr 2018 folgen sie einer gemeinsamen übergeordneten Struktur, denselben zehn Kapiteln, weitgehend demselben Kerntext und gemeinsamen Begriffen. Die Kapitel 4 bis 10, die Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung umfassen, decken sich in allen dreien. Dieses gemeinsame Rückgrat bauen Sie einmal auf. Die Teile, die sich nicht überschneiden, also Umweltaspekte, Gefährdungen am Arbeitsplatz sowie Kunden- und Produktanforderungen, ergänzen Sie darauf.

Die Reihenfolge zählt, weil die gemeinsamen Elemente zugleich die grundlegenden sind. Wenn Sie Kontextanalyse, Risikoregister, Dokumentenlenkung und internes Audit für jede Norm getrennt schreiben, erzeugen Sie genau die Doppelung, die die Integration beseitigen soll, und verbringen den nächsten Überwachungszyklus damit, drei Versionen desselben Verfahrens abzugleichen. Bauen Sie zuerst den gemeinsamen Kern, ergänzen Sie dann die normspezifischen Anforderungen, damit jeder spätere Schritt einen Platz zum Andocken hat. Der einzige Punkt, an dem diese Gleichmäßigkeit bricht, ist die Beteiligung der Beschäftigten: ISO 45001 erwartet, dass Sie die Beschäftigten beim Aufbau des Sicherheitssystems konsultieren und einbeziehen, eine Pflicht, die die Qualitäts- und Umweltnormen nicht kennen, also planen Sie dafür von Anfang an Raum ein.

Die Faustregel: Bauen Sie das gemeinsame Rückgrat einmal auf und ergänzen Sie nur das, was jede Norm nicht teilt.

Schritt 1: Gleichen Sie Ihre Prozesse mit der gemeinsamen Struktur ab

Beginnen Sie mit dem, was Sie bereits tun, nicht mit den Normen. Listen Sie Ihre realen Prozesse auf: Vertrieb, Entwicklung, Beschaffung, Produktion, Instandhaltung, Abfallbehandlung sowie die Steuerung von Lieferanten und Auftragnehmern. Markieren Sie dann, welche der drei Normen jeden Prozess berührt. Führen Sie anschließend eine Gap-Analyse gegen die gemeinsame Struktur durch, um zu sehen, wo eine einzige Anforderung, etwa die Lenkung dokumentierter Information oder die Managementbewertung, derzeit dreifach erfüllt wird oder gar nicht. Diese Übersicht ist Ihr Integrationsplan: Sie zeigt die zu bündelnden Überschneidungen und die zu schließenden normspezifischen Lücken, bevor jemand ein Verfahren schreibt. Wenn Sie unterschiedliche Formulare und unterschiedliche Verantwortliche für dieselbe Aufgabe nebeneinanderlegen, erkennen Sie schnell, wo sich drei getrennte Aufzeichnungen zu einer einzigen zusammenfassen lassen, was Ihnen schon in der ersten Woche eine konkrete Vereinfachungsliste liefert.

Schritt 2: Legen Sie die Integrationstiefe fest, dann einen Geltungsbereich

Integration ist kein Alles oder Nichts. Manche Organisationen richten ihre Systeme aus, mit gemeinsamem Kalender, kombiniertem Audit und getrennten Handbüchern, während andere vollständig in einen Satz von Prozessen mit einem Handbuch integrieren. Entscheiden Sie das bewusst, denn es prägt jeden weiteren Schritt. Definieren Sie dann eine einzige Aussage zum Geltungsbereich, die Qualität, Umwelt und Arbeitssicherheit gemeinsam abdeckt, einschließlich Standorten, Tätigkeiten und begründeten Ausschlüssen. Klären Sie die Verantwortung: eine steuernde Rolle für das gesamte System und Prozesseigner, die die Anforderungen aller drei Normen für ihren Bereich gemeinsam tragen, statt getrennter Beauftragter für Qualität, Umwelt und Sicherheit, die um die Zeit derselben Führungskraft konkurrieren. Vollständige Integration beseitigt mehr Doppelung, verlangt aber ein stärkeres Änderungsmanagement, während die Ausrichtung schneller aufgesetzt ist, jedoch das Risiko birgt, dass die beiden Systeme mit der Zeit wieder auseinanderdriften. Wählen Sie nach Reife und Ressourcen Ihrer Organisation.

Schritt 3: Bauen Sie den gemeinsamen Kern einmal auf

Hier liegt das Herz der Integration. Schreiben Sie jedes gemeinsame Element ein einziges Mal, so gestaltet, dass es allen drei Normen zugleich dient:

• Kontext und interessierte Parteien: eine Analyse, die die Qualitäts-, Umwelt- und Sicherheitsanliegen von Kunden, Behörden, Mitarbeitenden und Nachbarn erfasst.
• Risiken und Chancen: ein einziges Register, das ein Qualitätsrisiko, eine Umweltauswirkung und eine Gefährdung in derselben Sprache und im selben Rhythmus bewertet.
• Dokumentierte Information: ein Verfahren zur Lenkung von Dokumenten und Aufzeichnungen für jedes System.
• Gemeinsame Unterstützung: geteilte Prozesse für Kompetenz, Bewusstsein, Kommunikation und Schulung.
• Ein Satz von Zielen, so kaskadiert, dass ein einziger Abteilungsplan ein Qualitäts-, ein Umwelt- und ein Sicherheitsziel nebeneinander tragen kann.

Gut gemacht, verschwindet in diesem Schritt der Großteil der Doppelarbeit. Ein einziges Verfahren für interne Audits, eine Managementbewertung und ein Ablauf für Korrekturmaßnahmen dienen nun drei Normen statt neun getrennten Dokumenten. Vereinheitlichen Sie beim Schreiben des Kerns auch die Sprache: Wird dasselbe Risiko in den Qualitäts-, Umwelt- und Sicherheitsdokumenten unterschiedlich benannt, zerfällt der Eindruck eines einzigen Systems schon beim ersten Audit.

Schritt 4: Ergänzen Sie, was jede Norm nicht teilt

Wenn der Kern steht, ergänzen Sie die wirklich spezifischen Anforderungen. Hier achten Sie die Unterschiede, statt eine falsche Verschmelzung zu erzwingen. Auf der Umweltseite bauen Sie Ihr Register der Umweltaspekte und -auswirkungen, Ihre bindenden Verpflichtungen und die Lebenswegbetrachtung auf, die das ISO 14001 Umweltmanagement erwartet. Auf der Seite von Arbeitsschutz und Arbeitssicherheit ergänzen Sie die Gefährdungsermittlung, das Verzeichnis der rechtlichen Verpflichtungen, die Untersuchung von Vorfällen sowie die Konsultation und Beteiligung der Beschäftigten, die ISO 45001 verpflichtend macht, eine Anforderung ohne echtes Gegenstück in den beiden anderen Normen. Für das ISO 9001 Qualitätsmanagement ergänzen Sie Kundenorientierung, Produkt- und Dienstleistungsanforderungen sowie die Lenkung von Entwicklung und Design. Halten Sie all das im selben Dokumentensatz wie den Kern, damit ein Auditor ein System liest und nicht drei Anhänge.

Schritt 5: Auditieren und bewerten Sie das ganze System in einem Durchgang

Integration muss sich auch darin zeigen, wie Sie das System prüfen, nicht nur darin, wie Sie es dokumentieren. Schulen Sie Ihre internen Auditoren so, dass sie alle drei Normen in einem Besuch auditieren; so deckt ein Gespräch mit dem Instandhaltungsleiter Kalibrierung, Leckage-Kontrolle und Maschinenschutz gemeinsam ab. Halten Sie eine Managementbewertung ab, die Qualitätsleistung, Umweltergebnisse und Sicherheitsvorfälle auf dieselbe Tagesordnung setzt, mit einem Satz von Entscheidungen und Ressourcen. Wird eine Korrekturmaßnahme ausgelöst, führen Sie sie unabhängig von ihrer Herkunft durch ein einziges Verfahren. Das ist zugleich die Generalprobe für Ihr Zertifizierungsaudit, und Lücken, die Sie hier finden, lassen sich weit günstiger schließen als Feststellungen eines externen Auditors. Verfolgen Sie auch die Auditfeststellungen in einer Liste, ohne sie in Qualität, Umwelt und Sicherheit aufzuteilen, damit Sie dieselbe Ursache nicht dreimal beheben.

Schritt 6: Zertifizieren Sie mit einem kombinierten Audit, dann ein Zyklus

Wenn Sie eine Zertifizierungsstelle beauftragen, bitten Sie um ein kombiniertes Audit statt um drei getrennte Bewertungen. Ein kombiniertes Audit der Stufe 1 als Bereitschaftsprüfung und der Stufe 2, durchgeführt von einem in allen drei Normen kompetenten Auditteam, erspart wiederholte Eröffnungsgespräche, wiederholte Dokumentenprüfungen und wiederholte Betriebsrundgänge. Von dort führen Sie einen einzigen Überwachungs- und Rezertifizierungszyklus mit einem jährlichen Auditprogramm für Qualität, Umwelt und Sicherheit. Hier verwandelt die Zertifizierung integrierter Managementsysteme die vorherige Arbeit in dauerhafte Einsparungen: ein Kalender, ein Satz Auditorentage, ein Verbesserungskreis. Bestätigen Sie früh, dass Ihre Zertifizierungsstelle die drei Normen gemeinsam auditieren kann, denn davon hängt die Zeitersparnis ab. Ein kombiniertes Audit bedeutet zudem einen einzigen Auditbericht und einen einzigen Maßnahmenplan, sodass die Leitung ein einziges Bild verfolgt und nicht drei.

Ein realistisches Wort zum Aufwand

Integration belohnt Organisationen, die bereits mindestens ein reifes System haben. Ist ISO 9001 gut verankert, geht das Ergänzen der Umwelt- und Sicherheitsperspektive auf dem gemeinsamen Kern schneller als der Aufbau aller drei von Grund auf, und die größte Arbeit fällt in die Schritte 3 und 4. Starten Sie alle drei gleichzeitig, planen Sie die meiste Zeit für das Abgleichen und den Aufbau des Kerns ein, denn dort fallen die Entscheidungen, auf denen alles Weitere beruht. In welchem Fall auch immer Sie sich befinden: Entscheidend ist, dass die oberste Leitung ein System verantwortet, denn drei getrennte Botschaften der Leitung drängen die Teams vor Ort wieder in drei getrennte Systeme. So oder so bleibt das Ziel dasselbe: nicht drei Zertifikate, die sich ein Regal teilen, sondern ein Managementsystem, das ein Auditor und Ihr eigenes Team als eine einzige Geschichte lesen können.