Aus mehreren Managementsystemen eines machen

Die meisten Unternehmen führen ihre Managementsysteme nicht auf einen Schlag ein, sondern eine Norm nach der anderen. Zuerst die ISO 9001, weil ein Kunde sie verlangte. Drei Jahre später die ISO 14001, weil eine Ausschreibung sie voraussetzte. Dann die ISO 45001, weil der Unfallversicherungsträger danach fragte. Jede Einführung war ein eigenes Projekt, mit eigener Person, eigener Dokumentation und eigenem Zertifikat.

Das Ergebnis funktioniert — es ist nur teuer. Die Kosten stehen auf keiner Rechnung, sie stecken in der Reibung: dieselbe Kennzahl mit zwei Werten in zwei Berichten, zwei Auditprogramme über dieselben Prozesse, zwei Dokumentenlenkungen, ein Fachbereich, der dreimal im Jahr zum selben Thema befragt wird. Die Systeme laufen parallel, aber sie reden nicht miteinander.

Diese Seite setzt voraus, dass die Entscheidung zur Integration gefallen ist. Wenn Sie noch überlegen, ob und mit welcher Normkombination sich ein integriertes System lohnt, beantwortet das die Leistungsseite Integrierte Managementsysteme. Hier geht es um die Durchführung.

Denn die Zusammenlegung ist ein eigenes Vorhaben und kein Nebenprodukt des Tagesgeschäfts. Sie braucht einen Fahrplan, eine Rollenentscheidung und eine frühe Abstimmung mit der Zertifizierungsstelle. Wer sie nebenbei erledigen will, scheitert an den Details — meistens an den Zertifikatslaufzeiten, die sich nicht per Beschluss angleichen lassen.

Woran Sie merken, dass es Zeit ist

Die Symptome sind konkret. Je mehr davon Sie wiedererkennen, desto teurer ist das Nebeneinander bereits geworden.

• › Dieselbe Kennzahl steht in zwei Berichten mit zwei Werten
• › Zwei Auditprogramme prüfen im selben Quartal denselben Prozess
• › Eine Verfahrensanweisung existiert zweimal, mit unterschiedlichem Stand
• › Ein Fachbereich wird dreimal im Jahr zum selben Thema befragt
• › Zwei Beauftragte, die voneinander nicht wissen, was der andere zugesagt hat

Was zusammengeht — und was eigenständig bleiben muss

Die Grundlage ist die Harmonised Structure, die gemeinsame Anordnung der Kapitel 4 bis 10, die alle Managementsystemnormen dieser Generation teilen. Sie ist der Grund, warum sich die Systeme überhaupt zusammenführen lassen; was sie im Einzelnen bedeutet, steht auf der Seite Die Norm wird revidiert. Hier zählt nur die praktische Folge — diese Trennung:

Die bindenden Verpflichtungen selbst — die gesetzlichen und behördlichen Anforderungen — führen Sie dagegen tatsächlich nur einmal. Ein Rechtskataster sammelt sie systemübergreifend; wie sich damit Pflichten in den Griff bekommen lassen, beschreibt der Praxisleitfaden auf rechtskataster.com. Nur die Bewertung der Einhaltung bleibt eine je Norm geforderte Tätigkeit.

Die politische Seite: Wer führt das System danach?

Die häufigste Ursache für ein Scheitern ist nicht die Dokumentation, sondern die Rollenfrage. Zwei Beauftragte haben jahrelang dasselbe Amt unterschiedlich ausgefüllt — der eine mit Schwerpunkt auf Audits, die andere mit Schwerpunkt auf Behördenkontakten. Nach der Zusammenlegung gibt es eine Rolle. Wer sie bekommt, ist eine Entscheidung der Leitung und keine Frage des Dienstalters.

Wichtiger als die Wahl ist der Zeitpunkt: Die Entscheidung gehört vor die Zusammenführung der Dokumentation. Wer sie aufschiebt, bekommt zwei Leute, die weiter ihre eigenen Kapitel pflegen — und am Ende das alte Nebeneinander in einem neuen Ordner. Fehlt im Haus die Kapazität oder die Neutralität, ist ein externer Beauftragter eine tragfähige Lösung, auch als Übergang.

Der Fahrplan: von der Bestandsaufnahme zum kombinierten Audit

Sechs Phasen. Die Reihenfolge ist wichtiger als die einzelne Dauer — insbesondere, dass die Rollenfrage vor der Dokumentation steht und dass die Einführungsphase echte Zeit bekommt.

Zusammen sind das sechs bis zwölf Monate bis zum ersten kombinierten Audit. Zwei Normen mit überschaubarer Dokumentation liegen eher bei sechs bis neun; drei Normen, mehrere Standorte oder weit auseinanderlaufende Zertifikate verschieben das nach oben. Der Vorlauf auf den Audittermin steckt nicht zusätzlich in dieser Rechnung — er fällt in die Einführungs- und Auditphase, gebucht wird spätestens zum Ende der Dokumentationsphase. Nicht verkürzbar ist dagegen die Einführungsphase: Ohne echte Betriebsnachweise hat das kombinierte interne Audit nichts zu prüfen.

Die Zertifikate: Laufzeiten angleichen, ohne eine Lücke zu reißen

Die Systeme lassen sich zusammenlegen, die Zertifikate laufen aber unterschiedlich lange. Ein verbindliches Regelwerk, wie zwei Laufzeiten auf einen gemeinsamen Zyklus gebracht werden, gibt es nicht — das ist eine Vereinbarung mit Ihrer Zertifizierungsstelle. Zwei Regeln aus ISO/IEC 17021-1 bestimmen aber den Spielraum, und eine davon arbeitet für Sie:

Daraus ergeben sich zwei praktische Wege. Liegen die Ablaufdaten nah beieinander, legen Sie beide Rezertifizierungen in ein kombiniertes Audit und hängen das spätere Zertifikat auf den früheren Termin um — der Laufzeitverlust ist dann gering. Liegen sie weit auseinander, lohnt sich das selten: Dann rezertifizieren Sie zunächst jedes zu seinem eigenen Termin und gleichen erst im übernächsten Zyklus an, wenn der Abstand über eine verkürzte Periode kleiner geworden ist.

Wichtig dabei: Die Zusammenlegung des Systems wartet auf nichts davon. Sie können längst mit einem gemeinsamen System und einem kombinierten Audit arbeiten, während die beiden Zertifikate noch zu unterschiedlichen Terminen verlängert werden. Welcher Weg möglich ist, entscheidet Ihre Zertifizierungsstelle nach ihren eigenen Regeln und ihrer Terminlage — deshalb gehört dieses Gespräch in die Bestandsaufnahme und nicht ans Projektende.

Was das beim Audit ändert

Statt zweier Audits mit zwei Teams und zwei Berichten prüft ein kombiniertes Audit. Die Zeit dafür wird aber nicht frei geschätzt, sondern gerechnet — und das Ergebnis fällt regelmäßig anders aus als erwartet:

Der Integrationsgrad bemisst sich an handfesten Dingen: integrierte Dokumentation, eine gemeinsame Managementbewertung, ein integrierter Ansatz bei den internen Audits, gemeinsame Politik und Ziele, gemeinsame Systemprozesse und Verbesserungsmechanismen, eine gemeinsam getragene Verantwortung. Das ist keine Formalie — es ist dieselbe Liste, die Sie im Fahrplan ohnehin abarbeiten.

Von dieser Rechnung strikt zu trennen ist die zweite Zahl, die in diesem Zusammenhang oft fällt: Aus unserer Praxis sinkt der Pflegeaufwand in der Dokumentation um bis zu 40 Prozent. Das ist ein Erfahrungswert zu Dokumentation und laufender Pflege, keine Aussage über Audittage — und dort liegt auch die eigentliche Ersparnis. Eine Dokumentenlenkung statt zwei, ein Auditprogramm statt zwei, eine Managementbewertung statt zwei: Das wirkt jedes Jahr, die Auditrechnung nur einmal im Zyklus. Welche Normkombinationen sich dafür besonders anbieten, steht auf der Leistungsseite Integrierte Managementsysteme.

Die fünf Stolpersteine aus der Praxis

Was Sie selbst tun können — und wo Unterstützung sich lohnt

Ein kleines Haus mit zwei Normen und einem fähigen Beauftragten schafft die Zusammenlegung weitgehend allein. Die Harmonised Structure liefert die gemeinsamen Kapitel, die Normseiten die Anforderungen, und die vorhandenen Prozesse sind die Grundlage. Eine Grenze gibt es: Die Managementbewertung nach Klausel 9.3 ist Sache der obersten Leitung und nicht delegierbar — sie entscheidet über das zusammengeführte System. Das interne Audit nach 9.2.2 dürfen Sie vergeben; gefordert ist nur, dass niemand den eigenen Bereich auditiert.

Sinnvoll wird Unterstützung an drei Stellen. Bei der Bestandsaufnahme, weil ein neutraler Blick auf zwei gewachsene Systeme die Dubletten findet, an denen man nach Jahren vorbeiliest. Bei der Rollenklärung, weil diese Entscheidung im Haus selten ohne Moderation fällt — sie ist fast immer auch persönlich. Und beim ersten kombinierten internen Audit, weil es gegen mehrere Normen gleichzeitig prüft, worin im Haus noch keine Routine besteht.

Zwei Abgrenzungen zum Schluss. Wenn statt der Zusammenlegung eine weitere Norm neu dazukommen soll, führt der Weg über die Erstzertifizierung. Und wenn die Frage noch lautet, welche Normkombination überhaupt sinnvoll ist, beantwortet das die Leistungsseite Integrierte Managementsysteme — diese Seite hier setzt voraus, dass die Entscheidung zur Integration gefallen ist.