Checkliste: Ist Ihre Normenverwaltung auditfest?

Eine auditfeste Normenverwaltung ist mehr als eine Sammlung technischer Regelwerke. Sie stellt sicher, dass Ihr Unternehmen relevante externe Anforderungen identifiziert, in der jeweils anwendbaren Fassung bereitstellt, Änderungen bewertet und daraus notwendige Maßnahmen ableitet.

Das reduziert Risiken für Qualität, Produktsicherheit, Compliance und Marktzugang und erleichtert Qualitäts-, Kunden- sowie Zertifizierungsaudits.

Ob in Entwicklung, Konstruktion, Produktion, Qualitätssicherung, Einkauf oder Service: Normen und weitere externe Anforderungen beeinflussen Entscheidungen entlang des gesamten Produktlebenszyklus.

Werden relevante Anforderungen nicht berücksichtigt, Änderungen zu spät erkannt oder überholte Fassungen verwendet, können fehlerhafte Prüfungen, mangelhafte Produkte, Verzögerungen bei Freigaben sowie Haftungs- und Compliance-Risiken entstehen.

Mit dieser Checkliste bewerten Sie strukturiert, wie belastbar Ihre Normenverwaltung ist, welche Nachweise im Audit verfügbar sein sollten und an welchen Stellen konkreter Handlungsbedarf besteht.

1. Warum eine auditfeste Normenverwaltung entscheidend ist

Normen und technische Spezifikationen können Anforderungen an Produkte, Prüfverfahren, Materialien, technische Dokumentationen, Sicherheitsaspekte und Prozesse enthalten. Je nach Branche, Produkt, Markt und Vertragslage können nationale, europäische und internationale Normen ebenso relevant sein wie Kundenspezifikationen, Werksnormen, Zulassungsanforderungen oder gesetzliche und behördliche Vorgaben.

Normen sind grundsätzlich keine Gesetze. Verbindlichkeit kann jedoch entstehen, wenn sie gesetzlich oder regulatorisch in Bezug genommen werden, Bestandteil eines Vertrags sind, in einer Spezifikation gefordert werden oder Ihr Unternehmen ihre Anwendung verbindlich festlegt.

Bei harmonisierten Normen sollten Sie zusätzlich prüfen, ob und in welchem Umfang diese im Amtsblatt der Europäischen Union zitiert sind und ob sie für das konkrete Produkt sowie die einschlägige Rechtsvorschrift anwendbar sind.

Werden relevante Anforderungen nicht berücksichtigt oder unzutreffende Fassungen verwendet, kann dies weitreichende Folgen haben:

• Qualitätsmängel und fehlerhafte Prüfergebnisse
• Beanstandungen bei Kunden-, Zertifizierungs- oder Behördenaudits
• Verzögerungen bei Produktfreigaben und Markteinführungen
• erhöhte Kosten durch Nacharbeit, Reklamationen oder Rückrufe
• Risiken für Produktsicherheit, Arbeitssicherheit und Compliance
• Haftungsrisiken bei Schäden oder Streitfällen
• Verlust von Kundenvertrauen und Wettbewerbsnachteile

Im Audit genügt es daher nicht, externe Dokumente lediglich vorlegen zu können. Auditoren prüfen abhängig von Auditkriterien, Zertifizierungsnorm und Geltungsbereich insbesondere, ob Sie zentrale Fragen nachvollziehbar beantworten können:

• Welche externen Anforderungen sind für Produkte, Prozesse, Standorte und Märkte relevant?
• Arbeiten Mitarbeitende mit den jeweils freigegebenen und anwendbaren Fassungen?
• Wie erkennen und bewerten Sie Änderungen, Berichtigungen, Ergänzungen oder Zurückziehungen?
• Wer ist für Aktualisierung, Bewertung, Freigabe, Verteilung und Umsetzung zuständig?
• Wie werden Anforderungen aus externen Dokumenten in interne Prozesse überführt?
• Welche Nachweise liegen für Entscheidungen, Maßnahmen und deren Wirksamkeit vor?

Eine kontrollierte Normenverwaltung schafft damit eine tragfähige Grundlage für wirksames Qualitätsmanagement, Compliance und sichere betriebliche Abläufe.

2. Was Auditoren unter einer kontrollierten Normenverwaltung verstehen

Eine kontrollierte Normenverwaltung folgt einem dokumentierten und nachvollziehbaren Prozess. Sie beginnt mit der Ermittlung relevanter Dokumente und endet nicht bei deren Bereitstellung.

Entscheidend ist, dass Änderungen erkannt, fachlich bewertet und kontrolliert in die betriebliche Praxis überführt werden.

Auditoren erwarten in der Regel, dass Sie:

• relevante Normen, Spezifikationen, regulatorische Anforderungen und sonstige externe Dokumente identifizieren,
• anwendbare Ausgaben zentral oder bedarfsgerecht bereitstellen,
• zurückgezogene, ersetzte, überarbeitete oder berichtigte Dokumente erkennen,
• Änderungen systematisch bewerten,
• Verantwortlichkeiten verbindlich festlegen,
• betroffene Bereiche rechtzeitig informieren,
• erforderliche Maßnahmen dokumentieren und nachverfolgen,
• die Umsetzung und Wirksamkeit der Maßnahmen überprüfen,
• historische Fassungen für Nachweis- und Rückverfolgbarkeitszwecke kontrolliert archivieren, soweit dies rechtlich, vertraglich und lizenzrechtlich zulässig ist.

Der Unterschied zwischen einer reinen Normensammlung und einer gesteuerten Normenverwaltung ist erheblich. Eine Sammlung beantwortet die Frage, welche Dokumente vorhanden sind.

Eine gesteuerte Verwaltung zeigt dagegen, welche Dokumente für welchen Zweck anwendbar sind, warum sie relevant sind, wer sie nutzt, welche internen Unterlagen betroffen sind und wie Änderungen kontrolliert umgesetzt werden.

Gerade diese Verbindung zwischen externer Anforderung und interner Anwendung entscheidet darüber, ob Ihre Normenverwaltung im Audit überzeugt oder Lücken sichtbar werden.

3. So nutzen Sie diese Checkliste zur Selbstbewertung

Bewerten Sie jede Prüffrage mit einer der folgenden Kategorien:

• Erfüllt: Der Punkt ist verbindlich geregelt, wird im Alltag gelebt und lässt sich durch belastbare Nachweise belegen.
• Teilweise erfüllt: Es bestehen erste Ansätze oder einzelne funktionierende Lösungen, jedoch gibt es Lücken in Umsetzung, Dokumentation, Aktualität oder Verantwortlichkeit.
• Nicht erfüllt: Ein geregelter Prozess, eine eindeutige Zuständigkeit oder ein belastbarer Nachweis fehlt.

Bewertungen mit „teilweise erfüllt“ oder „nicht erfüllt“ weisen auf Risiken hin. Für eine realistische Einschätzung sollten Sie das Qualitätsmanagement, die betroffenen Fachabteilungen und die Verantwortlichen für Normen einbeziehen.

Bei produktbezogenen Anforderungen sind insbesondere Entwicklung, Konstruktion, Produktion und Qualitätssicherung gefragt. Bei regulatorisch sensiblen Produkten können zudem Einkauf, Regulatory Affairs, Produktmanagement oder die Rechtsabteilung relevant sein.

Dokumentieren Sie zu jeder festgestellten Lücke mindestens:

• die betroffene Anforderung, den Prozess oder das Dokument,
• die Risikobewertung,
• die verantwortliche Person oder Rolle,
• die geplante Maßnahme,
• die Umsetzungsfrist,
• den Status und den Nachweis der Umsetzung.

So wird aus einer Bestandsaufnahme unmittelbar ein belastbarer Verbesserungsprozess. Die Bewertung sollte regelmäßig wiederholt werden, etwa vor internen Audits, Zertifizierungsaudits, Produktfreigaben oder bei organisatorischen Änderungen.

4. Checkliste: Relevanz und Vollständigkeit des Normenbestands

Eine auditfeste Normenverwaltung beginnt mit einem vollständigen und strukturierten Überblick. Nur wenn Sie wissen, welche externen Anforderungen für Ihr Unternehmen relevant sind, können Sie deren Aktualität und Umsetzung zuverlässig steuern.

4.1 Sind alle relevanten Normen und Anforderungen identifiziert?

Prüfen Sie, ob Ihr Bestand alle für Ihr Unternehmen relevanten Dokumente umfasst. Dazu können nationale Normen, europäische Normen, internationale Normen, branchenspezifische Regelwerke, technische Spezifikationen, Kundenanforderungen, Werksnormen, Zulassungsbedingungen und regulatorische Vorgaben gehören.

Berücksichtigen Sie insbesondere:

• Produkte und Dienstleistungen Ihres Unternehmens
• Produktvarianten, Baugruppen und eingesetzte Komponenten
• Absatzmärkte, Exportländer und regionale Anforderungen
• Kundenanforderungen und vertragliche Vereinbarungen
• Zertifizierungen und Anforderungen aus Managementsystemen
• gesetzliche, regulatorische und behördliche Vorgaben
• eingesetzte Materialien, Technologien und Prüfverfahren
• Anforderungen von Lieferanten, Behörden, Verbänden oder Zulassungsstellen
• Verweise aus anderen Normen, Spezifikationen oder technischen Unterlagen

Ein Unternehmen, das Produkte in mehreren Ländern vertreibt, sollte nicht nur die Produktnorm selbst berücksichtigen. Relevant können auch Anforderungen an Kennzeichnung, Verpackung, Prüfmethoden, Werkstoffe, elektrische Sicherheit, elektromagnetische Verträglichkeit, Umweltaspekte oder technische Dokumentation sein.

Auch normative Verweisungen innerhalb von Normen verdienen Aufmerksamkeit, da sie weitere Dokumente verbindlich oder fachlich relevant machen können.

Selbstbewertung: Ist für jeden relevanten Bereich nachvollziehbar, welche externen Anforderungen berücksichtigt werden müssen?

4.2 Ist nachvollziehbar, warum ein Dokument relevant ist?

Für jede Norm oder sonstige externe Anforderung sollte dokumentiert sein, auf welche Produkte, Prozesse, Standorte, Abteilungen oder Tätigkeiten sie sich bezieht.

Ohne diesen Kontext wächst der Bestand häufig unkontrolliert. Gleichzeitig wird es schwierig, bei Änderungen die betroffenen Bereiche zuverlässig zu identifizieren und Maßnahmen zielgerichtet zu planen.

Sinnvolle Zuordnungen sind beispielsweise:

• Produktgruppen, Artikel oder Baugruppen
• Entwicklungs-, Fertigungs- und Serviceprozesse
• Prüfmethoden, Prüfmittel und Prüfpläne
• Arbeitsanweisungen, Spezifikationen und Zeichnungen
• Standorte, Länder und Absatzmärkte
• verantwortliche Fachbereiche und Fachexperten
• Kundenprojekte oder vertragliche Anforderungen
• Risikobewertungen und Freigabeprozesse

Nicht jede veröffentlichte Norm muss für Ihr Unternehmen relevant sein. Entscheidend ist, dass Sie begründen können, warum ein Dokument einbezogen wird oder warum seine Anwendung für den betrachteten Zweck nicht erforderlich ist.

Diese dokumentierte Relevanzentscheidung reduziert Pflegeaufwand und erleichtert es, im Audit die Vollständigkeit des Bestands zu erläutern.

Selbstbewertung: Können Sie für jedes Dokument erklären, warum es relevant ist und wo es angewendet wird?

4.3 Werden zurückgezogene oder ersetzte Normen erkannt?

Zurückgezogene oder ersetzte Normen dürfen nicht unbeabsichtigt für neue Entwicklungen, Prüfungen oder Freigaben verwendet werden. Prüfen Sie daher, ob nicht mehr operativ anzuwendende Fassungen eindeutig gekennzeichnet, aus aktiven Ablagen entfernt oder kontrolliert archiviert werden.

Besondere Aufmerksamkeit erfordern:

• Nachfolgedokumente und Ersatznormen
• festgelegte Übergangsfristen und parallele Anwendbarkeit
• Berichtigungen, Beiblätter und Ergänzungen
• Änderungen normativer Verweisungen in anderen Dokumenten
• Auswirkungen auf bestehende Produkte, Freigaben und Prüfungen
• Unterschiede zwischen Entwurfsfassungen und veröffentlichten Ausgaben

Entwürfe dürfen nicht mit veröffentlichten Normen verwechselt werden. Sie können frühzeitig Hinweise auf mögliche Änderungen liefern, sind jedoch nur dann als Anforderung zu behandeln, wenn dies ausdrücklich vertraglich, regulatorisch oder intern festgelegt wurde.

Bei lang laufenden Projekten ist außerdem die Trennung zwischen historisch verwendeten und aktuell anzuwendenden Fassungen wichtig.

Welche Fassung für ein bereits ausgeliefertes Produkt maßgeblich ist, hängt unter anderem vom Entwicklungszeitpunkt, Vertrag, Freigabestand, Markt und regulatorischen Rahmen ab.

Deshalb sollten Sie historische Dokumente nicht vorschnell löschen, sondern deren Verwendung nachvollziehbar dokumentieren.

Selbstbewertung: Ist sichergestellt, dass zurückgezogene oder überholte Normen nicht versehentlich als Grundlage für neue Tätigkeiten verwendet werden?

5. Checkliste: Aktualität und Änderungsmanagement

Ein vollständiger Normenbestand allein reicht nicht aus. Die eigentliche Herausforderung beginnt, sobald sich Anforderungen ändern.

Deshalb ist ein verlässliches Änderungsmanagement einer der wichtigsten Bausteine einer auditfesten Normenverwaltung.

5.1 Wird der Normenbestand regelmäßig auf Änderungen geprüft?

Ein auditfähiger Prozess basiert nicht auf zufälligen oder rein anlassbezogenen Prüfungen. Legen Sie risikobasierte Prüfintervalle fest oder nutzen Sie geeignete Benachrichtigungen, um Neuveröffentlichungen, Änderungen, Berichtigungen und Zurückziehungen frühzeitig zu erkennen.

Eine regelmäßige Prüfung ist besonders wichtig, wenn Dokumente sicherheitsrelevante, gesetzliche oder produktkritische Anforderungen enthalten.

Je höher das Risiko und je dynamischer das Regelungsumfeld, desto enger sollten Überwachung und Reaktionszeiten ausgestaltet sein.

Bei sicherheitskritischen oder regulatorisch relevanten Änderungen kann zusätzlich ein definierter Eskalationsweg erforderlich sein.

Ihr Prozess sollte mindestens festlegen:

• welche Quellen zur Überwachung genutzt werden,
• welche Dokumente oder Dokumentengruppen überwacht werden,
• wer die Überwachung verantwortet,
• in welchen Intervallen geprüft wird,
• wie Änderungen dokumentiert und weitergeleitet werden,
• wie bei dringenden oder sicherheitskritischen Änderungen reagiert wird.

Selbstbewertung: Gibt es einen dokumentierten Prozess, der Änderungen im relevanten Dokumentenbestand zuverlässig erkennt?

5.2 Werden Änderungen fachlich bewertet?

Eine neue Ausgabe einer Norm ist nicht automatisch mit unmittelbarem Handlungsbedarf gleichzusetzen. Dennoch muss fachlich bewertet werden, welche Änderungen enthalten sind und welche Folgen diese für Ihr Unternehmen haben.

Eine formale Kenntnisnahme ohne nachvollziehbare Auswirkungsanalyse reicht dafür nicht aus.

Eine belastbare Änderungsbewertung beantwortet mindestens folgende Fragen:

• Was hat sich gegenüber der bisher verwendeten Ausgabe verändert?
• Handelt es sich um redaktionelle oder inhaltliche Änderungen?
• Ist die neue Ausgabe für das Unternehmen, Produkt oder den Zielmarkt bereits anwendbar?
• Welche Produkte, Prozesse oder Prüfmethoden sind betroffen?
• Müssen Spezifikationen, Arbeitsanweisungen oder Prüfpläne angepasst werden?
• Sind neue Risiken oder zusätzliche Nachweispflichten entstanden?
• Müssen Lieferanten, Kunden oder externe Dienstleister eingebunden werden?
• Müssen Mitarbeitende informiert oder geschult werden?
• Bis wann müssen die Änderungen umgesetzt sein?
• Welche Folgen hat eine Nichtumsetzung?

Die Bewertung sollte durch fachlich geeignete Personen erfolgen. Während das Qualitätsmanagement den Prozess steuern kann, liegt die technische Bewertung häufig bei Entwicklung, Konstruktion, Labor, Produktion oder Produktsicherheit.

Bei vertraglichen oder regulatorischen Fragestellungen kann die Einbindung von Einkauf, Regulatory Affairs oder Rechtsabteilung erforderlich sein.

Selbstbewertung: Wird jede relevante Änderung fachlich bewertet und dokumentiert?

5.3 Werden Anpassungen fristgerecht umgesetzt?

Aus einer Änderungsbewertung müssen konkrete Maßnahmen entstehen. Dazu gehören klare Verantwortlichkeiten, Fristen und eine nachvollziehbare Kontrolle der Umsetzung.

Je nach Bedeutung der Änderung kann auch eine Priorisierung nach Risiko, Dringlichkeit und betroffenen Märkten sinnvoll sein.

Typische Maßnahmen sind:

• Anpassung von Prüfplänen und Prüfmethoden
• Überarbeitung technischer Dokumentationen
• Aktualisierung von Arbeitsanweisungen
• Änderung von Spezifikationen, Zeichnungen oder Stücklisten
• Neubewertung von Risiken
• Anpassung von Freigabe- und Validierungsprozessen
• Information oder Schulung betroffener Mitarbeitender
• Abstimmung mit Lieferanten, Kunden oder Prüfdienstleistern
• Überprüfung bereits entwickelter oder ausgelieferter Produkte

Besonders wichtig ist die Prüfung der Wirksamkeit. Es reicht nicht aus, eine Arbeitsanweisung formal zu aktualisieren.

Sie sollten nachvollziehen können, ob die betroffenen Mitarbeitenden informiert wurden, ob die neue Anweisung angewendet wird und ob die Umsetzung das identifizierte Risiko tatsächlich reduziert.

Selbstbewertung: Werden Maßnahmen nach Änderungen verbindlich geplant, terminiert, umgesetzt und auf Wirksamkeit überprüft?

5.4 Ist die Bewertung von Änderungen dokumentiert?

Im Audit reicht der Nachweis des aktuellen Dokumentenstands allein nicht aus. Sie sollten auch zeigen können, wann eine Änderung erkannt wurde, wer sie bewertet hat, welches Ergebnis vorlag und welche Maßnahmen daraus entstanden sind.

Eine vollständige Änderungshistorie erleichtert nicht nur Audits, sondern auch die interne Übergabe bei Personalwechseln oder Reklamationen.

Eine vollständige Dokumentation umfasst idealerweise:

• das betroffene Dokument und die jeweilige Ausgabe,
• das Datum der Änderungserkennung,
• eine Beschreibung der relevanten Änderungen,
• die fachlich verantwortliche Person,
• die Bewertung der Auswirkungen,
• die beschlossenen Maßnahmen,
• Verantwortlichkeiten und Fristen,
• den Umsetzungsstatus,
• den Nachweis der Wirksamkeitsprüfung.

Selbstbewertung: Können Sie die Bewertung und Behandlung einer relevanten Änderung lückenlos belegen?

6. Checkliste: Versionierung und Dokumentenlenkung

Neben der Aktualität entscheidet die Dokumentenlenkung darüber, ob Mitarbeitende im Arbeitsalltag tatsächlich mit den richtigen Informationen arbeiten.

Gerade dezentrale Ablagen und unkontrollierte Dateikopien sind häufige Ursachen für Auditabweichungen.

6.1 Ist jederzeit eindeutig, welche Ausgabe anzuwenden ist?

Die anzuwendende Ausgabe, das Veröffentlichungsdatum und der Status eines Dokuments müssen klar erkennbar sein.

Verwechslungen zwischen Entwürfen, veröffentlichten Ausgaben, Vorgängerversionen und zurückgezogenen Dokumenten sind ein häufiges Auditrisiko.

Achten Sie darauf, dass mindestens die folgenden Informationen eindeutig gepflegt werden:

• Dokumentbezeichnung und Dokumentnummer
• Ausgabedatum und Versionsstand
• Status des Dokuments
• Gültigkeitsbereich und Relevanz
• Nachfolgedokumente oder Ersatzdokumente
• Datum der letzten Prüfung
• verantwortliche Person oder Fachabteilung
• Verknüpfungen zu betroffenen internen Dokumenten

Die anwendbare Ausgabe kann abhängig von Produkt, Markt, Vertrag oder Freigabestatus unterschiedlich sein.

Deshalb sollte der Dokumentenstatus nicht nur allgemein, sondern möglichst im jeweiligen Anwendungskontext nachvollziehbar sein.

Selbstbewertung: Können Mitarbeitende ohne Rückfrage erkennen, welche Fassung für ihre Tätigkeit anzuwenden ist?

6.2 Ist die Nutzung veralteter Normen wirksam ausgeschlossen?

Veraltete Fassungen können in lokalen Ordnern, Netzlaufwerken, E-Mail-Anhängen, Projektablagen oder ausgedruckten Unterlagen weiterverwendet werden.

Diese dezentralen Kopien bergen ein hohes Risiko, wenn keine klare Dokumentenlenkung besteht.

Besonders kritisch sind Unterlagen, die im Produktionsumfeld, in Prüflaboren oder bei externen Dienstleistern genutzt werden.

Wirksame Maßnahmen können sein:

• zentrale Bereitstellung freigegebener Dokumente
• eindeutige Kennzeichnung nicht mehr operativ anzuwendender Dokumente
• geregelte Entfernung, Sperrung oder Archivierung veralteter Fassungen
• Kontrolle von Ausdrucken und lokalen Kopien
• Verlinkung auf eine zentrale Quelle statt unkontrollierter Dateikopien
• eingeschränkte Bearbeitungsrechte für Status- und Metadaten
• regelmäßige Stichproben in Fachbereichen und Projektablagen

Beachten Sie bei der Bereitstellung urheber- und lizenzrechtliche Vorgaben. Der Erwerb einer Norm berechtigt nicht automatisch zur uneingeschränkten Vervielfältigung, Speicherung, Weitergabe oder Bereitstellung.

Regeln Sie deshalb, wer auf welche Inhalte zugreifen darf und welche Nutzungsrechte für einzelne Dokumente bestehen.

Berücksichtigen Sie auch externe Unterlagen. Wenn Lieferanten, Dienstleister oder Kunden mit normbezogenen Anforderungen arbeiten, sollte klar geregelt sein, welche Versionen ausgetauscht werden und wie deren Aktualität sichergestellt wird.

Selbstbewertung: Ist zuverlässig verhindert, dass Mitarbeitende mit überholten oder nicht freigegebenen Fassungen arbeiten?

6.3 Sind historische Fassungen nachvollziehbar archiviert?

Frühere Normenausgaben können für Produkthaftung, Reklamationsbearbeitung, Vertragsfragen und die Rückverfolgbarkeit älterer Produkte relevant sein.

Deshalb sollten historische Fassungen kontrolliert archiviert, jedoch klar von der operativen Nutzung getrennt werden.

Bei der Archivierung ist es sinnvoll, den Zeitraum der Verwendung, den Ablösegrund und die Zuordnung zu betroffenen Produkten oder Projekten zu dokumentieren.

So können Sie auch Jahre später nachvollziehen, welche Anforderungen bei einer Entwicklung, Prüfung oder Auslieferung zugrunde gelegt wurden.

Dabei müssen auch Aufbewahrungsfristen sowie urheber- und lizenzrechtliche Vorgaben berücksichtigt werden.

Selbstbewertung: Können Sie bei Bedarf nachvollziehen, welche Dokumentenausgabe zu einem bestimmten Zeitpunkt für ein Produkt, Projekt oder einen Prozess verwendet wurde?

7. Checkliste: Verantwortlichkeiten und Zugriffsrechte

Selbst der beste Prozess bleibt wirkungslos, wenn Zuständigkeiten unklar sind oder relevante Personen keinen schnellen Zugriff auf benötigte Informationen erhalten.

Daher gehören Rollen, Vertretungen und Berechtigungen zu einer auditfesten Normenverwaltung.

7.1 Sind Rollen und Zuständigkeiten klar geregelt?

Eine auditfeste Normenverwaltung benötigt verbindliche Rollen. Unklare Zuständigkeiten führen häufig dazu, dass Änderungen zu spät erkannt, Bewertungen nicht abgeschlossen oder Maßnahmen nicht nachverfolgt werden.

Wichtig ist, zwischen Prozessverantwortung und fachlicher Verantwortung zu unterscheiden.

Definieren Sie mindestens, wer:

• Dokumente beschafft oder bereitstellt,
• Relevanz und Anwendungsbereich festlegt,
• Aktualisierungen überwacht,
• Änderungen fachlich bewertet,
• Maßnahmen freigibt und nachverfolgt,
• betroffene Fachbereiche informiert,
• interne Dokumente anpasst,
• Nachweise archiviert,
• die Wirksamkeit der Umsetzung überprüft.

Berücksichtigen Sie zudem Vertretungsregelungen, damit Aufgaben bei Urlaub, Krankheit, Personalwechsel oder organisatorischen Veränderungen nicht liegen bleiben.

Verantwortlichkeiten sollten nicht nur in Stellenbeschreibungen stehen, sondern im operativen Prozess tatsächlich gelebt werden.

Selbstbewertung: Sind alle Aufgaben eindeutig verantwortlichen Personen oder Rollen zugeordnet?

7.2 Haben Mitarbeitende Zugriff auf die für sie relevanten Normen?

Berechtigte Mitarbeitende müssen die Dokumente, die sie für ihre Aufgaben benötigen, schnell finden können.

Lange Suchwege, unklare Ablagen oder der Umweg über einzelne Personen erhöhen die Gefahr, dass mit falschen oder veralteten Informationen gearbeitet wird.

Der Zugriff sollte sich auf die jeweils relevanten und freigegebenen Dokumente konzentrieren.

So vermeiden Sie Informationsüberlastung und schaffen klare Arbeitsgrundlagen.

Eine Person in der Wareneingangsprüfung benötigt beispielsweise nicht zwingend denselben Dokumentenumfang wie eine Person in der Produktentwicklung.

Beide benötigen jedoch verlässlichen Zugriff auf die für ihre Aufgabe maßgeblichen Inhalte.

Selbstbewertung: Erreichen Mitarbeitende die für ihre Tätigkeit erforderlichen Dokumente ohne unnötigen Aufwand?

7.3 Sind Zugriffs- und Bearbeitungsrechte kontrolliert?

Nicht jede Person sollte Statusangaben, Zuordnungen, Bewertungen oder Metadaten verändern dürfen.

Rollenbasierte Berechtigungen schützen die Datenqualität und machen Änderungen nachvollziehbar.

Gleichzeitig müssen berechtigte Anwenderinnen und Anwender schnell auf die Informationen zugreifen können, die sie im Arbeitsalltag benötigen.

Sinnvoll ist eine klare Trennung zwischen:

• Leserechten für Anwenderinnen und Anwender,
• Bearbeitungsrechten für fachlich verantwortliche Personen,
• Freigaberechten für definierte Rollen,
• Administrationsrechten für die Pflege von Strukturen und Berechtigungen.

Überprüfen Sie Berechtigungen regelmäßig, insbesondere nach organisatorischen Änderungen oder beim Ausscheiden von Mitarbeitenden.

So verhindern Sie sowohl unberechtigte Änderungen als auch unnötige Zugriffsbarrieren.

Selbstbewertung: Sind Lese-, Bearbeitungs- und Freigaberechte passend zu den jeweiligen Rollen geregelt?

8. Checkliste: Nachweisführung und Auditfähigkeit

Im Audit zählt nicht nur, ob Prozesse existieren. Sie müssen auch zeigen können, dass diese Prozesse tatsächlich angewendet werden.

Schnelle Auskunftsfähigkeit und nachvollziehbare Nachweise sind deshalb zentrale Qualitätsmerkmale einer auditfesten Normenverwaltung.

8.1 Lassen sich alle normbezogenen Aktivitäten nachvollziehen?

Für eine belastbare Auditvorbereitung müssen normbezogene Aktivitäten schnell auffindbar und nachvollziehbar sein.

Dazu zählen Informationen über Beschaffung, Aktualisierung, Freigabe, Verteilung, Änderungshistorie, Relevanzbewertung und abgeleitete Maßnahmen.

Ein Auditor sollte bei einer Stichprobe erkennen können:

• welches Dokument betroffen ist,
• welche Ausgabe für den betrachteten Zweck anzuwenden ist,
• warum das Dokument relevant ist,
• welche Bereiche es anwenden,
• wann es zuletzt geprüft wurde,
• wer Änderungen bewertet hat,
• welche internen Dokumente angepasst wurden,
• welche Maßnahmen abgeschlossen sind,
• wie die Wirksamkeit bestätigt wurde.

Die Nachweise sollten strukturiert, aktuell und ohne umfangreiche manuelle Recherche verfügbar sein.

Wenn Informationen nur bei einzelnen Personen liegen oder aus mehreren E-Mail-Postfächern zusammengesucht werden müssen, ist die Auditfähigkeit gefährdet.

Selbstbewertung: Können Sie die wichtigsten Informationen zu einem Dokument ohne aufwendige Recherche bereitstellen?

8.2 Können Sie im Audit gezielt Auskunft geben?

Auditoren stellen häufig konkrete Fragen zu einzelnen Produkten, Prozessen oder Normen.

Bereiten Sie sich darauf vor, beispielsweise folgende Fragen belastbar zu beantworten:

• Welche externe Anforderung gilt für ein bestimmtes Produkt oder einen Prozess?
• Welche Ausgabe wird aktuell verwendet?
• Welche Ausgabe wurde zum Zeitpunkt einer früheren Freigabe, Prüfung oder Auslieferung zugrunde gelegt?
• Wann wurde das Dokument zuletzt geprüft?
• Wer hat die letzte Änderung bewertet?
• Welche internen Dokumente wurden angepasst?
• Welche Maßnahmen wurden umgesetzt?
• Wie wurden betroffene Mitarbeitende informiert oder geschult?
• Wie wurde die Wirksamkeit der Umsetzung überprüft?

Führen Sie vor wichtigen Audits interne Stichproben durch.

Wählen Sie dabei nicht nur gut dokumentierte Beispiele aus, sondern prüfen Sie bewusst Produkte, Prozesse oder Projekte mit hoher Komplexität.

So erkennen Sie Schwachstellen frühzeitig und vermeiden, dass fehlende Nachweise erst während des Audits auffallen.

Selbstbewertung: Können Sie diese Fragen anhand dokumentierter Nachweise beantworten?

8.3 Sind Verknüpfungen zu internen Dokumenten und Prozessen erkennbar?

Normen und andere externe Anforderungen erfüllen ihren Zweck erst, wenn ihre Anforderungen in interne Abläufe übersetzt werden.

Relevante Verknüpfungen bestehen häufig zu Arbeitsanweisungen, Prüfplänen, Spezifikationen, Risikobewertungen, Entwicklungsunterlagen, Lieferantenanforderungen und Schulungsdokumenten.

Diese Bezüge sollten dokumentiert und bei Änderungen überprüft werden.

Andernfalls bleibt unklar, ob eine neue oder geänderte Anforderung tatsächlich im Unternehmen umgesetzt wurde.

Besonders wirksam ist eine nachvollziehbare Zuordnung in beide Richtungen: von der externen Anforderung zum internen Dokument und vom internen Dokument zur zugrunde liegenden Anforderung.

Selbstbewertung: Ist erkennbar, welche internen Dokumente und Prozesse von einer externen Anforderung betroffen sind?

9. Typische Schwachstellen, die bei Audits auffallen

Viele Auditabweichungen entstehen nicht durch fehlende Fachkenntnis, sondern durch unklare, manuelle oder uneinheitliche Prozesse.

Besonders kritisch sind folgende Schwachstellen:

• dezentrale Ablagen mit unterschiedlichen Dokumentenständen
• manuell geführte Listen ohne verbindliche Pflege
• unvollständige oder nicht bewertete Normenbestände
• fehlende Informationen zu Anwendbarkeit, Übergangsfristen und Nachfolgedokumenten
• keine dokumentierte Bewertung von Änderungen
• unklare Verantwortlichkeiten und fehlende Vertretungen
• lokale Kopien, E-Mail-Anhänge und unkontrollierte Ausdrucke
• fehlende Berücksichtigung von Urheber- und Lizenzrechten bei Beschaffung, Nutzung und Verteilung von Normen
• fehlende Verknüpfungen zu Prüfplänen, Spezifikationen und Arbeitsanweisungen
• nicht dokumentierte Informationen oder Schulungen für betroffene Mitarbeitende
• fehlende Wirksamkeitsprüfung von Anpassungen
• aufwendige Suche nach Nachweisen während des Audits

Schon einzelne Lücken können zu Abweichungen führen.

Häufen sich Probleme bei Aktualität, Versionierung und Nachweisführung, deutet dies auf ein systemisches Risiko in der Normenverwaltung hin.

In diesem Fall sollten Sie nicht nur einzelne Dokumente korrigieren, sondern den gesamten Steuerungsprozess überprüfen.

10. Auswertung der Checkliste: Wann besteht Handlungsbedarf?

Einzelne Bewertungen mit „teilweise erfüllt“ müssen nicht automatisch auf ein grundlegendes Systemproblem hinweisen.

Sie zeigen jedoch Verbesserungsmöglichkeiten, die Sie vor dem nächsten Audit gezielt bearbeiten sollten.

Kritisch wird es, wenn mehrere Lücken denselben Prozessschritt betreffen oder sicherheits-, qualitäts- oder marktrelevante Anforderungen nicht zuverlässig gesteuert werden.

Priorisieren Sie Maßnahmen nach drei Kriterien:

1. Auditrisiko: Wie wahrscheinlich ist eine Beanstandung?
2. Auswirkung: Welche Folgen hätte eine fehlerhafte Anwendung für Produktqualität, Sicherheit, Compliance oder Kundenanforderungen?
3. Umsetzungsaufwand: Welche Verbesserungen lassen sich kurzfristig realisieren, welche benötigen strukturelle Änderungen?

Besonders dringender Handlungsbedarf besteht, wenn Sie:

• Änderungen nicht zuverlässig erkennen,
• anzuwendende Fassungen nicht eindeutig bereitstellen,
• zurückgezogene oder ersetzte Dokumente nicht kontrolliert behandeln,
• keine fachliche Bewertung relevanter Änderungen vornehmen,
• Maßnahmen nicht nachvollziehbar nachverfolgen,
• keine dokumentierten Nachweise zur Bewertung und Umsetzung vorlegen können,
• urheber- und lizenzrechtliche Vorgaben bei Beschaffung, Nutzung und Verteilung nicht berücksichtigen.

Ein praktischer Ansatz ist eine Maßnahmenmatrix mit den Kategorien „sofort“, „kurzfristig“ und „strukturell“.

Sofortmaßnahmen können beispielsweise das Sperren veralteter Dokumente, die Korrektur fehlerhafter Berechtigungen oder die Benennung einer verantwortlichen Rolle sein.

Strukturelle Maßnahmen betreffen häufig die Zentralisierung von Daten, die Digitalisierung von Freigaben oder die Einführung eines durchgängigen Änderungsprozesses.

11. Maßnahmenplan für eine auditfeste Normenverwaltung

Wenn Ihre Selbstbewertung Lücken zeigt, gehen Sie strukturiert vor.

Ein praxistauglicher Maßnahmenplan umfasst folgende Schritte:

1. Bestand bereinigen: Prüfen Sie vorhandene Dokumente auf Relevanz, Anwendbarkeit, Aktualität, Doppelungen und fehlende Angaben. Kennzeichnen oder archivieren Sie nicht mehr operativ anzuwendende Fassungen kontrolliert.
2. Relevanz dokumentieren: Ordnen Sie jede Anforderung Produkten, Prozessen, Standorten, Fachbereichen und verantwortlichen Personen zu.
3. Verantwortlichkeiten festlegen: Definieren Sie Rollen für Beschaffung, Aktualisierung, Bewertung, Freigabe, Kommunikation und Wirksamkeitsprüfung.
4. Änderungsprozess etablieren: Legen Sie fest, wie Änderungen erkannt, bewertet, dokumentiert und in Maßnahmen überführt werden.
5. Zentrale Zugriffswege schaffen: Stellen Sie sicher, dass Mitarbeitende relevante und freigegebene Dokumente schnell finden und eindeutig als anwendbar erkennen können.
6. Versionierung kontrollieren: Trennen Sie aktuell anzuwendende, historische, ersetzte, zurückgezogene und ungültige Fassungen klar voneinander.
7. Nachweise standardisieren: Dokumentieren Sie Bewertungen, Entscheidungen, Maßnahmen, Fristen und Umsetzungsstände einheitlich.
8. Lizenzrechte berücksichtigen: Regeln Sie Beschaffung, Speicherung, Zugriff, Vervielfältigung und Weitergabe von Normen entsprechend den jeweiligen Nutzungsrechten.
9. Interne Kontrollen durchführen: Überprüfen Sie regelmäßig, ob der Prozess funktioniert und ob Nachweise vollständig verfügbar sind.
10. Mitarbeitende einbinden: Informieren und schulen Sie betroffene Personen, wenn Änderungen Auswirkungen auf ihre Arbeit haben.
11. Wirksamkeit messen: Prüfen Sie anhand von Stichproben, internen Audits oder Kennzahlen, ob Änderungen nachhaltig umgesetzt werden.

Mögliche Kennzahlen für die Steuerung sind beispielsweise der Anteil fristgerecht bewerteter Änderungen, die Anzahl überfälliger Maßnahmen, die Zeit bis zur Bereitstellung einer neuen Ausgabe, die Zahl festgestellter veralteter Dokumente in Fachbereichen oder die Dauer bis zum Abschluss von Wirksamkeitsprüfungen.

Kennzahlen sollten nicht isoliert betrachtet werden, sondern als Grundlage dienen, um Risiken, Engpässe und wiederkehrende Ursachen zu erkennen.

12. Digitale Unterstützung für eine kontrollierte Normenverwaltung

Manuelle Listen, dezentrale Dateiablagen und E-Mail-Verteiler stoßen bei wachsenden Dokumentenbeständen schnell an Grenzen.

Informationen fehlen, Versionen werden verwechselt und Nachweise müssen vor Audits zeitaufwendig zusammengesucht werden.

Besonders problematisch wird dies, wenn viele Produkte, Standorte, Märkte oder Fachbereiche betroffen sind.

Das GLOMAS Normenmanagement unterstützt Sie dabei, Normen zentral und kontrolliert zu verwalten.

Relevante Normen, Versionsstände, Zuständigkeiten, Änderungen und Bewertungen lassen sich strukturiert abbilden.

GLOMAS Normenmanagement bietet unter anderem:

• zentrale Datenhaltung zur Vermeidung von Insellösungen und Doppelarbeiten
• durchgängige Benutzer- und Rechteverwaltung mit granularen Rollen
• strukturierte Metadatenpflege und effiziente Such- und Filtermöglichkeiten
• präzise Versionierung mit transparenter Änderungshistorie
• revisionssichere Audit-Trails für vollständige Nachvollziehbarkeit
• automatisierte Überwachung und Benachrichtigung bei Normenänderungen
• workflow-gesteuerte Aufgabenlenkung für Prüfung, Freigabe und Kommunikation
• flexible Anpassungsoptionen für unterschiedliche Branchenanforderungen
• Unterstützung aktueller Anforderungen an Datenschutz und Compliance
• Integrationsmöglichkeiten in unternehmensweite Prozesse und Workflows

Dadurch schaffen Sie Transparenz über den aktuellen Status und reduzieren den Aufwand für Recherche, Pflege und Auditvorbereitung.

Der praktische Nutzen liegt vor allem in:

• schnellerem Zugriff auf relevante und freigegebene Normen
• klaren Zuständigkeiten und geregelten Bearbeitungsprozessen
• besserer Nachvollziehbarkeit von Änderungen und Bewertungen
• eindeutiger Trennung von operativ anzuwendenden und historischen Fassungen
• geringerer Gefahr durch veraltete oder unkontrollierte Dokumente
• belastbaren Nachweisen für interne und externe Audits
• transparenten Verknüpfungen zwischen Normen, Prozessen und internen Dokumenten

Eine auditfeste Normenverwaltung entsteht nicht erst kurz vor dem Audit.

Sie ist ein kontinuierlicher Prozess, der aktuelle Informationen, klare Verantwortlichkeiten, kontrollierte Änderungen, rechtssichere Nutzung und nachvollziehbare Entscheidungen miteinander verbindet.

Wenn Sie die Punkte dieser Checkliste regelmäßig überprüfen und erkannte Lücken konsequent schließen, verbessern Sie nicht nur Ihre Auditfähigkeit, sondern auch die Qualität und Sicherheit Ihrer operativen Prozesse.