Qualitätsmanagementsystem (QMS)

Das Ziel eines QMS ist die systematische Verknüpfung aller relevanten Prozesse, Verantwortlichkeiten, dokumentierter Information, Kennzahlen und fortlaufender Verbesserungsmechanismen. Damit wollen Sie Anforderungen von Kunden sowie weiteren interessierten Parteien zuverlässig erfüllen. Ein QMS trägt zur Stärkung von Vertrauen, Stabilität und nachhaltigem Unternehmenserfolg bei. Die Nutzung moderner Informationsmanagementsysteme unterstützt die effiziente Vernetzung und Steuerung der Prozesse und Daten. Die international anerkannte Norm ISO 9001 bildet die verbindliche Anforderungslage für Aufbau, Anwendung und Weiterentwicklung eines QMS.

Qualitätsmanagementprinzipien

Die Grundlage eines QMS nach ISO 9000:2015 und ISO 9001 sind sieben anerkannte Qualitätsmanagementprinzipien:

• Kundenorientierung
• Führung
• Engagement von Personen
• Prozessorientierter Ansatz
• Verbesserung
• faktenbasierte Entscheidungsfindung
• Beziehungsmanagement

Diese Prinzipien sind Grundlage für eine praxistaugliche Gestaltung des Systems, das auf alle Ebenen der Wertschöpfung wirkt.

Zentrale Begriffe im QMS

Nach ISO 9000:2015 sind folgende Begriffe besonders relevant:

• Qualität: Grad, in dem ein Satz inhärenter Merkmale Anforderungen erfüllt.
• Anforderung: Erforderliche oder festgelegte Erwartung.
• Interessierte Partei: Person oder Organisation, die von einem Unternehmen beeinflusst wird oder Einfluss darauf nimmt (z. B. Kunden, Lieferanten, Behörden, Mitarbeitende).
• Prozess: Satz zusammenhängender oder sich gegenseitig beeinflussender Tätigkeiten, der Eingaben in Ergebnisse umwandelt.
• Produkt/Dienstleistung: Ergebnis eines Prozesses, das bereitgestellt wird (materiell oder immateriell).
• Audit: Systematischer, unabhängiger und dokumentierter Prozess zum Erlangen von Auditnachweisen und zugehöriger Bewertung.
• Nichtkonformität: Nichterfüllung einer Anforderung.
• Korrektur: Maßnahme zur Beseitigung einer festgestellten Nichtkonformität.
• Korrekturmaßnahme (Corrective Action): Maßnahme zur Beseitigung der Ursache einer Nichtkonformität, um ein erneutes Auftreten zu verhindern.
• dokumentierte Information: Informationen, die im QMS gefordert werden – sowohl als Vorgabe (aufrechterhalten) als auch als Nachweis (aufbewahren).
• Wirksamkeit: Ausmaß, in dem geplante Tätigkeiten verwirklicht und geplante Ergebnisse erreicht werden.
• Effizienz: Verhältnis von Ergebnis zu eingesetztem Aufwand.

Zweck und Nutzen eines QMS

Ein wirkungsvolles QMS ermöglicht Ihnen, Kundenanforderungen zuverlässig zu erfüllen und gesetzlichen sowie regulatorischen Anforderungen gerecht zu werden. Dies stärkt Vertrauen und Zufriedenheit, eröffnet neue Märkte und minimiert Risiken durch einen systematischen Ansatz. Die nachhaltige Verbesserung der Prozessqualität führt zu geringeren Fehlerquoten, kürzeren Durchlaufzeiten sowie effizientem Ressourceneinsatz. Die kontinuierliche Weiterentwicklung, organisiert als kontinuierlicher Verbesserungsprozess (KVP), spielt dabei eine zentrale Rolle. Geeignete Informationsmanagementsysteme sorgen für eine transparente Erfassung, Analyse und Auswertung aller qualitätsrelevanten Daten, um fundierte Entscheidungen über Verbesserungsmaßnahmen zu ermöglichen.

Bestandteile eines QMS (entsprechend ISO 9001)

Ein umfassendes QMS beinhaltet folgende zentrale Elemente, die entlang der ISO-9001-Kapitelstruktur betrachtet werden:

• Kontext der Organisation: Ermittlung externer und interner Einflussfaktoren (4.1), Identifikation relevanter interessierter Parteien (4.2), Festlegung des Anwendungsbereichs, also Scope (4.3), und Definition des Managementsystems (4.4).
• Führung: Verpflichtung der obersten Leitung (5.1), Festlegung der Qualitätspolitik (5.2), Verantwortlichkeiten und Rollenverteilung (5.3).
• Planung: Umgang mit Risiken und Chancen, Festlegung von Qualitätszielen (6.1, 6.2) und Planung von Maßnahmen zur Zielerreichung.
• Unterstützung: Bereitstellung von Ressourcen (7.1), Infrastruktur und Arbeitsumgebung, Prüfmittelmanagement inkl. Kalibrierung/Verifizierung (7.1.5), Wissensmanagement (7.1.6), Kompetenz (7.2), Bewusstsein und Kommunikation (7.3, 7.4), und die Lenkung dokumentierter Information (7.5).
• Betrieb: Planung und Steuerung der betrieblichen Prozesse (8.1), Anforderungen an Produkte und Dienstleistungen (8.2), Entwicklung und Design von Produkten und Dienstleistungen (8.3), Steuerung extern bereitgestellter Prozesse, Produkte und Dienstleistungen/Lieferantenmanagement (8.4), Produktion/Dienstleistungserbringung inklusive Prozessaudits/Aufzeichnungen (8.5), Identifikation und Rückverfolgbarkeit, und Umgang mit Nichtkonformitäten (8.7).
• Leistungsbewertung: Überwachung, Messung, Analyse und Bewertung (9.1), Kundenzufriedenheit, interne Audits zur Bewertung von Konformität und Wirksamkeit (9.2) sowie die Managementbewertung als strategisches Steuerungsinstrument (9.3).
• Verbesserung: Behandlung von Abweichungen, Korrekturen, Ursachenanalyse, Korrekturmaßnahmen sowie fortlaufende Verbesserung des Systems (10).

Jedes dieser Elemente ist eng mit dem Lebenszyklus der dokumentierten Information verknüpft: Erstellung, Prüfung, Freigabe, Verteilung, Zugriff, Schutz, Wiederauffindbarkeit, Aufbewahrung, Änderungshistorie und Entsorgung sind klar geregelt.

Normen, Harmonisierung und Zertifizierungen

Die ISO 9001:2015 ist der international führende Standard für Qualitätsmanagementsysteme und verlangt insbesondere einen prozessorientierten Ansatz, risikobasierte Steuerung, angemessene dokumentierte Information und das systematische Verstehen der Erwartungen interessierter Parteien. Ihre Implementierung ist freiwillig, aber in vielen Branchen die Voraussetzung für Geschäftsbeziehungen.

Wichtige verwandte Normen sind:

• ISO 9000: Begriffe und Grundlagen.
• ISO 9004: Leitfaden für langfristigen und nachhaltigen Erfolg.
• IATF 16949: QMS-Standard für die Automobilindustrie inklusive Core Tools wie APQP, PPAP, FMEA, MSA, SPC.
• ISO 13485: QMS für Medizinprodukte mit erweitertem CAPA- und Rückverfolgbarkeitspflichten.
• AS/EN 9100: QMS für Luft- und Raumfahrt mit zusätzlichen Anforderungen z. B. an FAI (First Article Inspection).
• VDA 6.3: Prozessaudit-Standard für die Automobilindustrie.
• ISO/IEC 17025: QMS-Anforderungen für Prüf- und Kalibrierlaboratorien (Gegenstand der Akkreditierung).
• ISO 14001, ISO 45001, ISO/IEC 27001: Integrierbar für Umwelt-, Arbeitsschutz- und Informationssicherheitsmanagementsysteme auf Basis der aktuellen Harmonized Structure („HS“/Annex SL).

Die Abgrenzung ist wichtig: Die Zertifizierung erfolgt durch eine unabhängige, entsprechend ISO/IEC 17021-1 akkreditierte Zertifizierungsstelle, während die Akkreditierung die Bestätigung der Kompetenz solcher Stellen durch nationale Akkreditierer wie DAkkS ist. ISO selbst zertifiziert niemals Unternehmen.

ISO 19011 definiert den Leitfaden für Auditierung von Managementsystemen (einschließlich Planung, Durchführung und Berichterstattung), gilt aber nicht als Zertifizierungsgrundlage.

Synergien mit weiteren Normen und Standards werden durch die Harmonized Structure (Annex SL) unterstützt, sodass Sie Qualitätsmanagement mit Umwelt, Arbeitssicherheit oder IT-Sicherheit zu einem Integrierten Managementsystem (IMS) verbinden können.

Zertifizierungsprozess

Typischer Ablauf einer ISO-9001-Zertifizierung:

• Voraudit (optional): Überprüfung des Ausgangszustands, Durchführung einer Gap-Analyse.
• Stage 1 Audit: Überprüfung der dokumentierten Information (Dokumentenprüfung), Bewertung der Prozess- und Standortbereitschaft.
• Stage 2 Audit: Begutachtung der praktischen Umsetzung des Systems vor Ort.
• Zertifikatserteilung: In der Regel für drei Jahre gültig.
• Überwachungsaudits: Jährliche Begutachtung der fortlaufenden Konformität.
• Rezertifizierungsaudit: Spätestens nach drei Jahren zur Verlängerung des Zertifikats.

Die Planung von Auditprogrammen erfolgt risikoorientiert, unter Berücksichtigung des Status, der vergangenen Ergebnisse, strategischer Bedeutung und relevanter Veränderungen.

Die Auswahl einer akkreditierten Zertifizierungsstelle und die Einhaltung der markenrechtlichen Regeln für Logos und Zertifikatsnutzung sind essenziell.

Schritt-für-Schritt: Einführung eines QMS

Für den Einstieg in ein QMS bietet sich folgendes Vorgehen an:

1. Engagement der obersten Leitung: Qualitätsziele festlegen, eine Qualitätspolitik formulieren, Verantwortung und Vorbildfunktion leben.
2. Kontext und Scope (Geltungsbereich): Interne und externe Einflussfaktoren benennen, relevante interessierte Parteien bestimmen, Bereiche, Standorte, Produkte und Dienstleistungen dokumentieren. Begründete Nichtanwendbarkeit von Normanforderungen muss nachvollziehbar sein.
3. Gap-Analyse: Überprüfung des Ist-Zustands im Vergleich zu Norm- und Marktanforderungen.
4. Prozessgestaltung: Eingaben, Ausgaben, Risiken, Chancen, Schnittstellen, Kennzahlen und Zuständigkeiten in einer Prozesslandkarte abbilden.
5. Dokumentation: Entwickeln Sie Richtlinien, Prozessbeschreibungen oder Arbeitsanweisungen angepasst an die Größe und Komplexität Ihrer Organisation.
6. Werkzeuge und Pilotierung: Praktische Tools für Dokumentenlenkung, Audits, Workflow- und Maßnahmenmanagement auswählen und testen.
7. Schulung und Change Management: Mitarbeitende qualifizieren, Feedback und Einbindung sicherstellen.
8. Überwachung und PDCA-Steuerung: Anwendung des Zyklus Plan-Do-Check-Act für kontinuierliche Steuerung und Verbesserung.
9. Interne Audits und Zertifizierungsvorbereitung: Durchführung regelmäßiger interner Audits, gezielte Verbesserungsmaßnahmen und Vorbereitung auf externe Audits.

Mit einem starken Informationsmanagement gewinnen Sie Transparenz, Nachvollziehbarkeit und eine effiziente Abstimmung über Abteilungen hinweg.

Digitale Unterstützung und QMS-Integration ins Informationsmanagement

Die Digitalisierung macht Qualitätsmanagementsysteme transparenter, flexibler und effektiver. Digitale Lösungen bieten folgende Vorteile:

• Zentrale, versionsgesicherte Lenkung dokumentierter Information: Steuerung von Erstellung, Prüfung, Freigabe, Zugriff und Nachvollziehbarkeit.
• Formularbasierte Prozesse: Standardisierte Erfassung und Bearbeitung von Abweichungen, Korrekturen und Korrekturmaßnahmen.
• Kompetenz- und Schulungsmanagement: Qualifikationsnachweise und Schulungsstände sind jederzeit abrufbar.
• Elektronische Auditplanung und Checklisten: Ortsunabhängige Durchführung, Auswertung und Aufgabenverfolgung.
• Integration mit ERP, MES, LIMS, DMS/ECM und CRM-Systemen: Alle qualitätsrelevanten Nachweise sind unternehmensweit verfügbar, Medienbrüche werden vermieden.
• Single Source of Truth: Relevante QMS-Informationen sind zentral und aktuell, Verantwortlichkeiten, Historien und Änderungen werden nachvollziehbar dokumentiert.
• Datenintegrität: Funktionen wie elektronische Signaturen, Audit-Trails, Validierung computergestützter Systeme und Compliance z. B. mit 21 CFR Part 11/Annex 11 sind für regulierte Branchen verfügbar.
• Sicherstellung von Rollen- und Rechtemodellen, Backups und Business Continuity.

Beginnen Sie häufig mit kritischen Prozessen wie Dokumenten- und Auditmanagement oder Reklamationen und erweitern Sie modular um weitere Funktionen.

Kennzahlen, Audits und Managementbewertung

Zur Bewertung und Steuerung eines QMS sind folgende Instrumente nötig:

• Kennzahlen (KPIs):
  • Qualitätskennzahlen (z. B. Fehlerquote, Reklamationsquote, Kundenzufriedenheit)
  • Lieferperformance (z. B. Termintreue, Lieferfähigkeit)
  • Effizienzdaten (z. B. Durchlaufzeiten, Kosten schlechter Qualität)
  • Mitarbeiterkompetenz (z. B. Schulungsquote)
• KPI-Governance: Definition, Zielwert, Messmethode, Datenquelle, Verantwortlicher und Überprüfungszyklus – inklusive Sicherung der Datenqualität.
• Auditarten:
  • Systemaudit: Überprüfung des gesamten Managementsystems (intern/extern).
  • Prozessaudit: Detaillierte Betrachtung definierter Abläufe.
  • Produktaudit: Prüfung von Produkten/Dienstleistungen auf Anforderungen.
  • First Party (intern), Second Party (Kunden-/Lieferantenaudit), Third Party (unabhängige Zertifizierung).
  • Auditprogramm vs. Auditplan: Langfristige Planung und kurzfristige Umsetzung.
  • Durchführung remote/hybrid ggf. möglich.
  • Feststellungstypen: Abweichung (wesentlich/geringfügig), Beobachtung, Verbesserungsvorschlag.
• Managementbewertung: Systematische Auswertung von Kennzahlen, Auditberichten, Kundenzufriedenheit, Status von Korrekturmaßnahmen, Ressourcen, Lieferantenleistung, Risiken/Chancen und relevanten unternehmerischen Veränderungen. Daraus folgen Maßnahmen zur Verbesserung, Ressourcenanpassung, Zielschärfung und strategischer Ausrichtung.

Digitale Tools erlauben Ihnen, all diese Daten aus unterschiedlichen Prozessquellen konsolidiert auszuwerten und gezielt steuernd zu reagieren.

Best Practices für ein effektives QMS

• Dokumentation so praxisnah gestalten, dass sie Nutzen stiftet und Mitarbeitende einbindet.
• Verantwortlichkeiten und Befugnisse klar zuweisen und regelmäßig kommunizieren.
• Prozesse und Zusammenhänge visuell verständlich machen (z. B. Prozesslandkarte, Swimlanes).
• Ursachenanalyse mit wirksamen Methoden (z. B. 5-Why, Ishikawa) durchführen und Korrekturmaßnahmen systematisch auf Wirksamkeit überprüfen.
• Risiken und Maßnahmen konsequent verfolgen, Risikoregister regelmäßig aktualisieren.
• Wichtige Kennzahlen gezielt auswählen und kontinuierlich überprüfen.
• Eine offene Verbesserungskultur fördern, Ideenkanäle etablieren, Feedbackzyklen kurz halten.
• Die Auswahl digitaler Werkzeuge/Software sollte immer von den Prozessanforderungen ausgehen, nicht umgekehrt.
• Das System regelmäßig auf neue Entwicklungen, gesetzliche oder normative Änderungen und interne Veränderungen hin anpassen.

Fehler und Missverständnisse beim QMS

• Verwechslung: Korrektur beseitigt eine Abweichung, Korrekturmaßnahme beseitigt deren Ursache.
• Fokussierung auf Formalien statt nachhaltige Systemwirkung.
• Zu umfangreiche, wenig praxisgerechte Dokumentation („Papierübung“).
• Übernahme von Normtexten ohne unternehmensspezifische Anpassungen.
• Einsatz ungeeigneter oder zu vieler Kennzahlen.
• Unklare Verantwortlichkeiten.
• Einführung digitaler Tools vor der durchdachten Prozessdefinition.
• Vernachlässigung regelmäßiger Wirksamkeitsprüfung und Anpassung.
• Verwechslung von IMS (Integriertes Managementsystem) mit reinen Informationsmanagementsystemen.
• Fehlinterpretation von CAPA: „Preventive Action“ als formale Kategorie entfällt in ISO 9001:2015, Präventives wird über Anforderungen an Risiken/Chancen abgedeckt. In ISO 13485 besteht sie jedoch weiterhin.

Erst ein aktiv und auf allen Ebenen gelebtes QMS sichert nachhaltigen Erfolg und kontinuierlichen Fortschritt.

Häufige Fragen zu QMS

Was ist ein QMS?

Ein Qualitätsmanagementsystem legt fest, wie Sie Qualität im Unternehmen systematisch planen, lenken und ständig verbessern. Es verbindet Prozesse, Verantwortlichkeiten, dokumentierte Information, Kennzahlen und Audits zu einem ganzheitlichen Ansatz – oft unterstützt durch digitale Informationsmanagementsysteme.

Ist ISO 9001 verpflichtend?

Die Anwendung von ISO 9001 ist rechtlich freiwillig. In vielen Branchen oder Lieferbeziehungen ist sie jedoch als anerkannter Standard gefordert und Voraussetzung für Vergaben oder Partnerschaften.

Was umfasst der Geltungsbereich (Scope) eines QMS?

Der Scope definiert, für welche Standorte, Bereiche, Produkte und Dienstleistungen das QMS gilt. Er wird dokumentiert und begründet – inkludiert ausschließliche oder eingeschränkte Anwendungsbereiche sowie mögliche Nichtanwendbarkeiten einzelner ISO-9001-Anforderungen.

Was sind „interessierte Parteien“ im QMS?

Interessierte Parteien sind Gruppen oder Einzelpersonen, die Erwartungen oder Anforderungen an Ihr Unternehmen oder Ihre Produkte/Dienstleistungen haben – z. B. Kunden, Mitarbeitende, Lieferanten, Behörden oder Eigentümer.

Wie lange dauert die Einführung eines QMS?

Die Dauer hängt von Größe, Komplexität und Vorbereitungsstand ab. In kleineren Organisationen nimmt der Prozess meist einige Monate, in größeren Unternehmen kann die Einführung auch über ein Jahr betragen.

Worin liegt der Unterschied zwischen QMS, IMS und TQM?

QMS konzentriert sich auf Qualitätsmanagement gemäß ISO 9001. IMS steht für Integriertes Managementsystem (Kombination aus Qualität, Umwelt, Arbeitsschutz, Information). TQM (Total Quality Management) versteht sich als umfassende Philosophie mit Schwerpunkt auf kompromissloser Kundenorientierung, Einbeziehung aller Mitarbeitenden und kontinuierlicher Verbesserung.

Was ist unter dokumentierter Information im QMS zu verstehen?

Dokumentierte Information bezeichnet alle durch die Norm geforderten Aufzeichnungen und Vorgaben, zum Beispiel: Qualitätspolitik, Qualitätsziele, Prozessbeschreibungen, Nachweise zu Qualifikation, interne Audits, Managementbewertung, Maßnahmenprotokolle sowie risikobezogene Nachweise. Umfang und Tiefe richten sich nach Größe, Branche und Komplexität.

Lohnt sich ein digitales QMS im Vergleich zur Papierform?

Elektronische Systeme erleichtern die zentrale Lenkung, versionssichere Ablage, automatisierte Workflows, Datenanalyse und rechtskonforme Nachweisführung. Die Entscheidung sollte jedoch stets am Bedarf, Risiko und dem Digitalisierungsgrad Ihrer Organisation orientiert werden.

Was bedeutet risikobasiertes Denken im QMS-Kontext?

Risikobasiertes Denken verlangt, bei jeder Planung und Steuerung von Prozessen die relevanten Risiken und Chancen zu prüfen, damit Fehler vermieden und Potenziale erschlossen werden können. Pflichtmethoden gibt es dabei nicht. Die konkrete Umsetzung richtet sich nach Organisation und Relevanz.

Wie oft müssen interne Audits durchgeführt werden?

Die Häufigkeit orientiert sich an Prozessrisiken, Bedeutung, Veränderungen und vergangenen Ergebnissen. Es ist mindestens eine Planung in regelmäßigen, risikoorientierten Intervallen zu dokumentieren; jährliche Audits sind branchenüblich, aber nicht zwingend vorgeschrieben.

Was ist der Unterschied zwischen Korrektur, Korrekturmaßnahme und CAPA?

Korrektur beseitigt eine aktuelle Nichtkonformität (z. B. Nacharbeit). Korrekturmaßnahmen beheben die Ursache, um erneutes Auftreten zu verhindern. CAPA (Corrective and Preventive Action) bezeichnet im medizinischen Bereich die strukturierte Korrektur- und Vorbeugungsarbeit. In ISO 9001 ist „Preventive Action“ als eigenständiges Element entfallen, Vorbeugung erfolgt über risikobasierte Planung, in ISO 13485 ist sie weiterhin gefordert.

Muss ein Qualitätsmanagementbeauftragter (QMB) benannt werden?

Seit ISO 9001:2015 ist kein QMB mehr zwingend gefordert. Die oberste Leitung ist jedoch verpflichtet, Verantwortlichkeiten und Befugnisse klar zu definieren, so dass das QMS wirksam geleitet und entwickelt werden kann. Die Benennung einer zentralen Ansprechperson bleibt organisationsintern möglich und oft sinnvoll.

‍