Kurz gesagt
Die Managementbewertung (§9.3) ist die ISO-9001-Übung, die KMU am meisten fürchten: Einmal im Jahr muss sich die Geschäftsleitung hinsetzen, ihr QM-System ehrlich betrachten und entscheiden. In der Praxis bezahlt man einen Berater, der die Zahlen zusammenträgt, die Sitzung moderiert und das Protokoll schreibt.
Diese Arbeit des Zusammentragens und Aufbereitens kann eine gut konzipierte Fachsoftware für Sie erledigen: die Bewertung Säule für Säule durchgehen, auffällige Signale selbstständig nach oben holen und beim Abschluss einen datierten, unveränderlichen Nachweis einfrieren. Das Urteil (was Vorrang hat, wohin die Ressourcen gehen) bleibt vollständig bei Ihnen. Genau dort ziehe ich die Grenze zwischen dem, was KI tun soll, und dem, was sie nie tun darf.
Warum die Managementbewertung Angst macht
Ich war vierzehn Jahre in der Qualitätssicherung, bevor ich angefangen habe, Software zu schreiben. Die Managementbewertung habe ich von beiden Seiten erlebt: von der Seite dessen, der sie vorbereitet, und von der Seite dessen, der sie über sich ergehen lässt.
Auf dem Papier ist es einfach. ISO 9001 §9.3 verlangt, dass die oberste Leitung in geplanten Abständen ihr Qualitätsmanagementsystem bewertet, um sicherzustellen, dass es weiterhin geeignet, angemessen und wirksam ist. Mindestens einmal im Jahr. Nichts Kompliziertes.
Im echten Leben eines KMU mit dreißig Leuten sieht es anders aus. Der Qualitätsverantwortliche, oft dieselbe Person, die auch prüft, die Prüfmittel verwaltet und drei andere Jobs hat, muss verstreute Daten zusammentragen: Ergebnisse interner Audits, den Stand der Abweichungen, Kundenrückmeldungen, den Fortschritt der Ziele, die Verfolgung der Maßnahmen. Diese Informationen schlummern in Tabellen, E-Mails und Ordnern. Sie zusammenzuholen dauert Tage. Sie in eine Präsentation zu bringen dauert weitere Stunden. Und am Ende muss ein Protokoll geschrieben werden, das vor einem Auditor besteht.
Was tut man also? Man ruft einen Berater. Er stellt die Vorbereitung, die strukturierte Moderation der Sitzung und das Verfassen des Protokolls in Rechnung. Das ist keine Abzocke, das ist eine echte Dienstleistung. Aber man muss sehen, was man tatsächlich kauft: Ein großer Teil dieses Auftrags ist Sammeln, Aufbereiten und Schreiben. Routinearbeit, kein Urteil.
Damit wir uns richtig verstehen: In demselben Auftrag steckt auch ein Teil, der jeden Euro wert ist. Ein guter Berater legt die Norm aus, wenn der Text mehrdeutig ist, bringt einen Blick von außen mit, den intern niemand hat, und begleitet Sie bei schwierigen Entscheidungen. Diesen Teil, die strategische Beratung, ersetzt keine Software, und darum geht es mir nicht. Was man ihm abnehmen kann, ist die Fleißarbeit des Zusammentragens, nicht der Rat.
Oft bezahlt man den Berater dafür, Zahlen zusammenzutragen. Das Urteil dagegen kann man nicht auslagern.
Was der Abschnitt genau verlangt
Bevor wir über Werkzeuge sprechen, muss man genau wissen, was die Norm verlangt. Das ist wichtig, denn eine Software, die „bei der Managementbewertung hilft“, ohne der Struktur des Abschnitts zu folgen, nützt Ihnen am Audittag nichts.
§9.3 gliedert sich in drei Teile. §9.3.1 legt das Prinzip fest: geplante Bewertung in regelmäßigen Abständen. §9.3.2 listet die Eingaben auf, also das, was die Leitung zwingend betrachten muss: den Status von Maßnahmen aus vorherigen Bewertungen, Veränderungen im Kontext, die Qualitätsleistung (Abweichungen, Auditergebnisse, Kundenzufriedenheit, Zielerreichung, Leistung der externen Anbieter), die Angemessenheit der Ressourcen, die Wirksamkeit der Maßnahmen zum Umgang mit Risiken, Verbesserungsmöglichkeiten. §9.3.3 definiert die Ergebnisse: Entscheidungen zu Verbesserungen, zum Ressourcenbedarf und zu Änderungen am System. Und vor allem verlangt die Norm, dokumentierte Information als Nachweis der durchgeführten Bewertung aufzubewahren.
Merken Sie sich diesen letzten Satz. Der Nachweis. Nicht nur „die Sitzung abgehalten haben“, sondern es belegen können, mit einer datierten Aufzeichnung, die den Zustand des Systems im Moment der Entscheidung getreu wiedergibt.
Eine Managementbewertung besteht also, wenn man den Abschnitt zerlegt, aus drei Dingen: den richtigen Themen in der richtigen Reihenfolge (§9.3.2), nachvollziehbaren Entscheidungen (§9.3.3) und einem aufbewahrten Nachweis. Drei Dinge, die eine strukturierte Software tragen kann, vorausgesetzt, sie hält sich buchstabengetreu an den Abschnitt.
Ein Assistent, der die Bewertung Säule für Säule durchgeht
So habe ich es konzipiert, und das ist der Grund dafür. Der Leitgedanke: Statt von einem leeren Blatt auszugehen, folgt der Anwender einem Vollbild-Assistenten, der die Bewertung Schritt für Schritt durchgeht. Ein geführter Weg, kein leeres Formular.
Der erste Schritt ist der Rahmen: Welcher Zeitraum wird abgedeckt, wer leitet die Sitzung, wer nimmt teil. Nichts Exotisches, aber diese Angaben müssen von Anfang an sauber erfasst werden, weil sie Teil des Nachweises sind.
Dann kommt der Kern: ein Bildschirm pro großem Bereich des QM-Systems. Reagieren (Abweichungen und Korrekturmaßnahmen), Vorbeugen (Risiken und Vorbeugungsmaßnahmen), Verbessern (Chancen), Steuern (Kennzahlen, Audits, Kundenzufriedenheit), Beherrschen (Kompetenzen, Dokumentation, Prüfmittel, Lieferanten). Diese Aufteilung ist keine Dekoration: Sie bildet die Eingaben aus §9.3.2 direkt ab.
Auf jedem dieser Bildschirme zeigt die Anwendung automatisch die auffälligen Signale des Bereichs. Nicht das ganze Rauschen, nur das, was nicht stimmt. Eine Abweichung, die sich seit Wochen nicht bewegt hat. Eine überfällige Korrekturmaßnahme. Ein Risiko mit hoher Prioritätszahl, für das niemand einen Plan festgelegt hat. Eine überfällige Kalibrierung. Wer die Bewertung leitet, muss diese Informationen nicht mehr aus zehn verschiedenen Systemen ausgraben: Sie erscheinen von selbst, zur richtigen Zeit, auf dem richtigen Bildschirm.
Hier will ich die Rolle der Maschine klar benennen. Die Anwendung berechnet und stellt dar. Konkret erzeugt sie in dem System, das ich gebaut habe, rund ein Dutzend wesentlicher Kennzahlen in Echtzeit: offene und geschlossene Abweichungen im Zeitraum, überfällige Korrekturmaßnahmen, hohe Risiken ohne Plan, durchgeführte gegenüber geplanten Audits, Kundenzufriedenheitswert, Lieferanten unter der Schwelle, überfällige Kalibrierungen. Sie erledigt die Sammelarbeit, die der Berater in Rechnung stellte. Aber sie entscheidet nichts. Sie sagt Ihnen nicht, was Vorrang hat. Sie stellt Sie vor die Fakten, ordentlich sortiert, und Sie entscheiden.
Ein Vorbehalt, weil er entscheidend ist: Diese in Echtzeit gelesenen Kennzahlen sind nur so viel wert wie die vorher erfassten Daten. Ein prächtiges Dashboard auf der Basis von Abweichungen, die man zu erfassen vergessen hat, von nie eingetragenen Kalibrierungen oder von hastig geschlossenen Maßnahmen zeigt nur eine trügerische Ruhe. Das ist die alte Regel der Informatik: garbage in, garbage out. Automatisierung schafft keine Erfassungsdisziplin, sie macht sie sichtbar. Eine Fachsoftware kann die Erfassung erleichtern, weniger mühsam machen, Widersprüche ablehnen; sie kann keine Information erfinden, die niemand eingegeben hat. Die Verlässlichkeit der Bewertung beginnt also lange vor der Bewertung, in der täglichen Disziplin des Betriebs.
Rückverfolgbarkeit, die von selbst entsteht
Ein Punkt, den die Norm verlangt und den KMU fast immer verfehlen: die Verbindung zwischen einer Entscheidung und der Maßnahme, die daraus folgt. §9.3.3 spricht von den Ergebnissen; man muss aber später zeigen können, dass aus diesen Entscheidungen etwas geworden ist.
In einer klassischen Sitzung läuft es so: Man beschließt „die Prüfung bei einem bestimmten Verfahren muss verschärft werden“, jemand notiert es im Protokoll, und sechs Monate später weiß niemand, ob die Maßnahme angelegt, zugewiesen, verfolgt wurde. Die Verbindung reißt beim Verlassen des Raums.
Eine gut durchdachte Software schließt diese Verbindung automatisch. Wenn während der Sitzung eine Korrekturmaßnahme, eine Vorbeugungsmaßnahme oder eine Verbesserungsmöglichkeit angelegt wird, ist sie automatisch mit der laufenden Bewertung verknüpft. Nichts muss neu eingegeben werden. Die Kette „Entscheidung der Bewertung → konkrete Maßnahme → Verfolgung“ existiert, sobald man sie ausspricht.
Und hier achte ich auf die Strenge der Qualitätskette, weil viele Werkzeuge an dieser Stelle danebenliegen. Eine Korrekturmaßnahme (§10.2) gehört zu einer Abweichung (§8.7). Eine Vorbeugungsmaßnahme folgt aus einer Risikoanalyse (§6.1). Das sind keine austauschbaren Synonyme. Eine Fachsoftware muss diese Grammatik respektieren, sonst erzeugt sie eine Rückverfolgbarkeit, die lügt, und eine Rückverfolgbarkeit, die lügt, ist schlimmer als gar keine, weil sie bis zum Audittag ein falsches Sicherheitsgefühl gibt.
Der eingefrorene Nachweis: das Detail, das alles ändert
Auf diesen Punkt bin ich am stolzesten, und er ist auch der subtilste. Zurück zu §9.3.3: Man muss den Nachweis der durchgeführten Bewertung aufbewahren.
Was ist ein Nachweis wert, den man nachträglich ändern kann? Nichts. Wenn die in der Bewertung vorgelegte Bilanz sechs Monate später neu berechnet werden kann, weil inzwischen Abweichungen geschlossen wurden und Zahlen sich bewegt haben, dann ist sie keine Momentaufnahme des Stichtags mehr. Sie ist eine Rekonstruktion. Ein ernsthafter Auditor merkt das sofort.
Deshalb friert die Anwendung beim Abschluss der Bewertung eine unveränderliche Momentaufnahme des Systemzustands ein. Ein getreues Bild des Systems am Tag der Entscheidung, das nie wieder neu berechnet werden kann. Der Status der Bewertung wechselt von „geplant“ zu „abgeschlossen“, und die Bilanz wird versiegelt. Wenn der Auditor fragt „Zeigen Sie mir Ihre Managementbewertung vom letzten Jahr“, legen Sie keine Datei vor, die man hätte nachbessern können, sondern eine eingefrorene, datierte, unversehrte Aufzeichnung.
Ich bin beim Detail noch einen Schritt weiter gegangen, weil sich die Ehrlichkeit eines Nachweises in den Grenzfällen entscheidet. Ist beim Einfrieren eine Datenquelle nicht erreichbar (sagen wir, das Prüfmittelsystem antwortet nicht), friert die Anwendung keine „Null“ ein, die glauben ließe, es gäbe keine überfällige Kalibrierung. Sie vermerkt ausdrücklich, dass die Quelle beeinträchtigt war. Lieber ein Nachweis, der sagt „diese Angabe fehlte“, als einer, der eine schöne falsche Zahl zeigt. Die Unversehrtheit der Aufzeichnung geht vor dem optischen Komfort.
Ein Nachweis, den man nachträglich ändern kann, ist kein Nachweis. Er ist eine Rekonstruktion.
Das Protokoll, ohne die Mühe des Protokolls
Bleibt das Dokument, das alle vor sich herschieben: das Protokoll. Sobald die Bewertung abgeschlossen ist, erzeugt die Anwendung automatisch das Protokoll als PDF: die Vergleichsbilanz, die Details pro Bereich, die getroffenen Entscheidungen und die verknüpften Maßnahmen. Das Dokument, das man von Hand ablegte, das man fertigzustellen vergaß, das genau am Audittag fehlte, entsteht von selbst.
Und weil die Kundenzufriedenheit eine verpflichtende Eingabe ist (§9.3.2), fließt der Zufriedenheitswert direkt in die Bilanz der Bewertung ein, genauso wie Abweichungen und Audits. Der Kreis schließt sich, ohne dass man etwas von einem System ins andere abschreiben muss.
Das konkrete Ergebnis: Ein KMU-Geschäftsführer kann seine Managementbewertung durchführen, ohne den Text von §9.3 auswendig zu kennen. Das Werkzeug legt ihm die richtigen Themen in der richtigen Reihenfolge vor, holt Zahlen und Auffälligkeiten selbst nach oben, verknüpft Entscheidungen mit Maßnahmen und erzeugt den datierten Nachweis. Was er selbst beiträgt, ist das, was keine Maschine beitragen kann: die Entscheidung. Wohin die Anstrengung geht. Welche chronische Abweichung es verdient, bis zur Quelle zurückverfolgt zu werden. Welches Ziel man aufgibt, weil es nichts mehr bedeutet.
Wo die Maschine aufhört und der Mensch beginnt
Ich will offen sagen, woran ich glaube und woran nicht.
Ich glaube keine Sekunde, dass man eine Managementbewertung von Anfang bis Ende automatisieren kann. Die Idee einer KI, die „die Bewertung allein macht“ und Entscheidungen ausspuckt, ist genau die Art von Versprechen, die beim ersten Audit zusammenbricht. Für eine Entscheidung der Leitung trägt die Leitung die Verantwortung. Das delegiert man nicht an einen Algorithmus, und kein Auditor, der diesen Namen verdient, würde das Gegenteil akzeptieren.
Woran ich dagegen glaube: Ein riesiger Teil der Arbeit rund um die Bewertung war nie Urteil. Zahlen zusammentragen, sie aufbereiten, prüfen, dass nichts fehlt, Entscheidungen mit Maßnahmen verknüpfen, das Protokoll schreiben, den Nachweis archivieren: Das ist verlässliche Routinearbeit. Die Art von Aufgabe, die eine strukturierte Software besser erledigt als ein müder Mensch am Vorabend des Audits. Mit einem klaren Rahmen übernimmt die Maschine diesen Teil; das Urteil bleibt zu hundert Prozent in Ihren Händen.
Das ist meine ganze These, angewandt auf einen konkreten Fall. Sich selbst überlassene Automatisierung ohne fachlichen Rahmen erzeugt Kulisse: Es sieht aus wie eine Managementbewertung, hält aber vor einem Auditor nicht stand. Dieselbe Automatisierung in einer Software, die die genaue Struktur des Abschnitts, die Grammatik der Qualitätskette und die Unversehrtheit der Nachweise respektiert, vervielfacht die Strenge, statt sie vorzutäuschen.
Zum Schluss: Wofür brauchen Sie Ihren Berater wirklich?
Ich sage nicht, dass Sie sich von Ihrem Qualitätsberater trennen sollen. Ein guter Berater, der Ihre Entscheidungen hinterfragt, einen Blick von außen auf Ihre Strategie wirft und Ihnen hilft, ein verwirrendes Ergebnis zu deuten: Das ist Gold wert, und keine Software wird es ersetzen.
Aber der Teil des Auftrags, der aus Sammeln, Aufbereiten und Schreiben besteht? Stellen Sie sich die Frage ehrlich. Wie viel der Rechnung deckt Urteil ab, und wie viel deckt Sammelarbeit, die eine Maschine mit klarem Rahmen an Ihrer Stelle erledigen könnte, besser und ohne zu vergessen, den Nachweis einzufrieren?
Und die andere Frage, die unbequemere: Wenn Ihre Managementbewertung heute auf einer Präsentation beruht, die man nachträglich öffnen und ändern kann, haben Sie dann wirklich einen Nachweis, oder nur ein Dokument, das wie einer aussieht? Den Unterschied sehen Sie erst an dem Tag, an dem ein Auditor danach fragt.
Die in diesem Artikel beschriebenen Grundsätze haben die Entwicklung von Asterion Solutions geleitet, einer Suite von Fachsoftware für Fertigungs-KMU, die ihre Qualität strukturieren wollen, ohne den Verwaltungsaufwand zu vervielfachen.