QM-System aufbauen: In 8 Schritten zum System nach ISO 9001

Ein QM-System nach ISO 9001 bauen Sie am besten aus dem auf, was schon da ist. Jeder funktionierende Betrieb hat Abläufe für Angebote, Aufträge, Einkauf und Reklamationen, auch wenn sie nicht aufgeschrieben sind. Die Aufgabe ist, sie zu ordnen, Lücken zu den Anforderungen zu schließen und das Ganze so einzurichten, dass es sich selbst verbessert. Laut IHK dauert die Einführung in der Regel etwa ein Jahr (IHK Lippe zu Detmold), die IHK Köln nennt 6 bis 12 Monate je nach Organisationsgrad (IHK Köln).

Bauen Sie gleich nach ISO 9001:2026 auf. Ab 31. März 2028 sind Neuzertifizierungen nur noch nach dieser Fassung möglich (Global ACI-TECH-3-TR). Was ein QM-System überhaupt ist, erklärt der Artikel Qualitätsmanagementsystem.

Die acht Schritte im Überblick

Schritt 1: Die Leitung entscheidet

Ohne die Leitung scheitert jedes QM-System. ISO 9001 verlangt ausdrücklich, dass die oberste Leitung Verantwortung übernimmt, und die Fassung 2026 betont das noch stärker: Die Leitung soll eine Qualitätskultur und ethisches Verhalten fördern und ein Umfeld schaffen, in dem alle zur Wirksamkeit des Systems beitragen (ISO).

Legen Sie in diesem Schritt fest:

• Warum: Kundenforderung, Ausschreibung, eigene Verbesserung? Das bestimmt Tempo und Tiefe.
• Wer: Eine Person koordiniert das Projekt. Eine Pflicht, einen QM-Beauftragten zu benennen, gibt es seit 2015 nicht mehr; Verantwortung und Befugnisse müssen aber zugewiesen sein (MPA NRW). Mehr dazu unter Qualitätsmanagementbeauftragter.
• Wie viel Zeit: Die koordinierende Person braucht feste Stunden pro Woche, sonst bleibt das Projekt liegen.
• Bis wann: einen Zieltermin für das Zertifizierungsaudit, mit Puffer.
• Budget: Schulung, eventuell Beratung, Zertifizierung. Was das kostet, steht unter Kosten.

Schritt 2: Bestandsaufnahme

Gehen Sie typische Vorgänge durch: einen Auftrag von der Anfrage bis zur Rechnung, eine Bestellung beim Lieferanten, eine Reklamation, die Einarbeitung eines neuen Mitarbeiters. Notieren Sie, was es schon gibt: Formulare, Checklisten, Prüfprotokolle, Gewohnheiten. Das ist meist mehr als erwartet.

Hilfreich ist eine einfache Tabelle mit drei Spalten: Ablauf, was es schon gibt, was fehlt. Gleichen Sie die letzte Spalte mit den Anforderungen ab, dann haben Sie Ihre Lückenliste.

Schritt 3: Kontext und Geltungsbereich

Halten Sie fest, welche Themen Ihr Unternehmen beeinflussen, etwa Fachkräftemangel, Preise, neue Vorschriften oder Kundenwünsche, und wer was von Ihnen erwartet: Kunden, Mitarbeitende, Lieferanten, Behörden, Eigentümer. Dazu gehört seit der Ergänzung von 2024 die Frage, ob der Klimawandel ein relevantes Thema ist; ISO 9001:2026 hat diese Ergänzung übernommen (ISO).

Dann legen Sie den Anwendungsbereich fest: welche Standorte, Produkte und Dienstleistungen das System umfasst. Trifft eine Anforderung bei Ihnen nicht zu, etwa die Entwicklung bei einem reinen Lohnfertiger, begründen Sie das. Sie darf aber die Konformität Ihrer Produkte und Dienstleistungen nicht berühren (ISO/TC 176/SC 2).

Schritt 4: Prozesse festlegen

Aus der Bestandsaufnahme entsteht die Prozesslandkarte mit Führungs-, Kern- und Unterstützungsprozessen. Jeder Prozess bekommt eine verantwortliche Person und mindestens eine Kennzahl, an der man sieht, ob er funktioniert. Halten Sie die Zahl überschaubar: Wichtiger als eine lange Liste ist, dass jeder Prozess wirklich gesteuert wird.

Schritt 5: Lücken schließen

Typische Lücken in Betrieben ohne QM-System:

• keine schriftliche Qualitätspolitik und keine messbaren Ziele
• keine systematische Betrachtung von Risiken und Chancen
• keine Lieferantenbewertung
• Prüfmittel ohne Kalibriernachweis
• Reklamationen ohne Ursachenanalyse
• kein Verfahren für geplante Änderungen am System

Arbeiten Sie die Lückenliste nach Wichtigkeit ab: zuerst, was die Produkt- und Dienstleistungsqualität direkt betrifft, dann die Führungsthemen, zuletzt die Feinheiten.

Schritt 6: Dokumentieren, aber schlank

Schreiben Sie nur auf, was hilft oder was die Norm verlangt. Der Umfang muss so sein, dass die Prozesse wirksam laufen und Sie die Konformität nachweisen können (MPA NRW). Eine kurze Prozessbeschreibung pro wichtigem Prozess, eine Ablage mit klarer Struktur, Vorlagen für wiederkehrende Nachweise. Ob Sie alles in einem QM-Handbuch bündeln, entscheiden Sie selbst; Pflicht ist es nicht. Arbeitshilfen finden Sie unter Vorlagen und Checklisten.

Schritt 7: Einführen und betreiben

Erklären Sie die Abläufe in Teambesprechungen, nicht per Rundmail. Starten Sie mit den Kennzahlen, sammeln Sie Aufzeichnungen und korrigieren Sie, was im Alltag nicht passt. Das System muss eine Weile laufen, damit die Auditorin Nachweise sieht: Kennzahlen über mehrere Monate, bearbeitete Reklamationen, durchgeführte Schulungen.

Schritt 8: Prüfen und bewerten

Vor der Zertifizierung führen Sie mindestens ein internes Audit durch und die Leitung eine Managementbewertung. Beides verlangt die Norm. Im Stufe-1-Audit prüft die Zertifizierungsstelle, ob Sie für die Stufe 2 bereit sind (TÜV NORD CERT); fehlen Audit und Bewertung, sind Sie es kaum.

Beispiel-Zeitplan über zwölf Monate

Ein Zeitplan für einen kleinen Betrieb ohne Vorkenntnisse, als Orientierung, nicht als Vorgabe:

Holen Sie die Angebote der Zertifizierungsstellen rechtzeitig ein, damit Auditplanung und Termine zu Ihrem Zeitplan passen. Wie Sie eine passende Stelle finden, steht unter Zertifizierungsstelle wählen.

Was die Auditorin später fragt

Bereiten Sie sich darauf vor, dass im Audit nicht Dokumente im Mittelpunkt stehen, sondern Gespräche:

• Die Leitung: Wie passen Qualitätspolitik und Ziele zu Ihrer Strategie? Welche Entscheidungen hat die letzte Managementbewertung gebracht?
• Prozessverantwortliche: Woran sehen Sie, ob Ihr Prozess funktioniert? Was haben Sie aus der letzten Reklamation gelernt?
• Mitarbeitende: Wo finden Sie die aktuelle Arbeitsanweisung? Was bedeutet die Qualitätspolitik für Ihre Arbeit?
• QM-Beauftragte: Wie wurden die Risiken bewertet? Wie verfolgen Sie offene Maßnahmen?

Gleich die Neuerungen von 2026 einbauen

Wer jetzt neu aufbaut, sollte diese Punkte der Fassung 2026 von Anfang an berücksichtigen (Global ACI-TECH-3-TR):

• Qualitätskultur und ethisches Verhalten: Was heißt das bei Ihnen, und wissen die Mitarbeitenden es?
• Qualitätspolitik mit Bezug zu Kontext und strategischer Ausrichtung
• Maßnahmen zu Risiken und zu Chancen getrennt planen
• bei Änderungen am System festlegen, wie Sie Wirksamkeit überwachen, kommunizieren und Ergebnisse prüfen
• Managementbewertung mit dem neuen Pflichtthema Veränderungen bei den interessierten Parteien

Selbst machen oder mit Berater?

Beides funktioniert. Selbst machen kostet mehr eigene Zeit, schafft aber das beste Verständnis im Haus. Ein Berater beschleunigt, darf Ihnen das System aber nicht überstülpen: Ein Vorlagenpaket, das niemand im Betrieb versteht, fällt im Audit auf. Wichtig ist die Trennung: Ihre Zertifizierungsstelle darf Sie nicht beraten. Worauf Sie bei der Auswahl achten, steht im Artikel ISO-9001-Berater.

Typische Fehler

• Vorlagenpaket statt eigener Abläufe: Fremde Dokumente passen nie ganz und fallen im Gespräch mit Mitarbeitenden auf.
• Zu viel Papier: 200 Seiten Handbuch liest niemand. Lieber wenige, aktuelle Dokumente.
• Alles an einer Person: Wenn nur die QM-Beauftragte das System kennt, ist es keins.
• Zu früh zur Zertifizierung: Ohne einige Monate Betrieb fehlen Nachweise.
• Alte Fassung: Wer nach 2015 aufbaut, muss bald umstellen.

Wie die Zertifizierung danach abläuft, steht im Artikel ISO-9001-Zertifizierung, was sie kostet, im Artikel Kosten.