Warum Ihr Qualitätsmanagement aus Excel Sie das Zertifikat kosten kann – und wie ein lebendes QMS aussieht

Es ist der zweite Tag des Überwachungsaudits, kurz nach zehn. Der Auditor blättert nicht mehr in Ihrem Handbuch, er stellt eine einzige Frage: „Zeigen Sie mir bitte die Kalibrierung für diesen Messschieber.“ Sie öffnen die Prüfmittelliste, scrollen zur Zeile – und in der Spalte „nächste Kalibrierung“ steht ein Datum aus dem letzten Herbst. Acht Monate her. In der Zwischenzeit hat genau dieser Messschieber jede Wareneingangsprüfung gemacht.

Niemand hat etwas falsch gemacht. Die Liste war da. Die Formel, die die Frist berechnet, war da. Sie hat nur niemand geöffnet. Diese Szene ist der Grund für diesen Beitrag – und für eine ganze Reihe, die darauf folgt. Denn fast jeder ISO-9001-Betrieb im Mittelstand führt sein Qualitätsmanagement genau so: in einem Stapel Excel-Dateien und Word-Dokumenten, sorgfältig gepflegt, jahrelang bewährt. Das funktioniert. Bis zu dem Moment, in dem es darauf ankommt.

Excel hat Sie hierher gebracht

Sagen wir es gleich deutlich: Ihre Tabellen sind keine schlechte Arbeit. Im Gegenteil. Wer sein QMS über Jahre in Excel am Laufen hält, kennt seine Prozesse besser als jede Software das je könnte. Die Datei mit den Lieferantenbewertungen, das Rechtskataster, die Qualifikationsmatrix – das ist gelebtes Wissen, mühsam zusammengetragen. Excel hat Sie durch das Erstaudit gebracht und durch jede Überwachung danach.

Das Problem ist nicht die Qualität der Arbeit, sondern die Bauart des Werkzeugs. Eine Excel-Tabelle ist ein Blatt Papier, das rechnen kann. Sie ist genau so lebendig wie in dem Moment, in dem jemand sie zuletzt geöffnet hat – und keine Sekunde länger. Ein Qualitätsmanagement, das aus solchen Blättern besteht, hat eine stille Eigenschaft: Es ist tot, bis jemand die Datei öffnet. Daraus entstehen vier Risiken, die im Alltag unsichtbar bleiben und ausgerechnet im Audit sichtbar werden.

1. Fristen laufen ab, ohne dass jemand es merkt

Kalibrierungen, wiederkehrende Prüfungen, Schulungen, Wiederbewertungen von Lieferanten, gesetzlich vorgeschriebene Wartungen – Ihr QMS ist voller Termine. In Excel steht neben jedem eine „verbleibende Tage“-Formel. Die rechnet auch korrekt. Nur meldet sie sich nicht. Sie spricht nur zu dem Menschen, der die Datei aufmacht und bis zur richtigen Zeile scrollt.

Solange alles gut läuft, fällt das nicht auf. Es fällt genau dann auf, wenn eine Frist verstrichen ist – bei einer Sicherheitsunterweisung, einer DGUV-Prüfung, einer Kalibrierung. Und dann ist es kein Termin mehr, den man nachholt, sondern eine Feststellung im Audit oder, im ungünstigen Fall, ein Haftungsthema.

2. Dieselbe Angabe steht in drei Dateien – mit drei Ständen

Ein Lieferant taucht in der Bewertungsliste auf, im Rechtskataster als bindende Verpflichtung, vielleicht noch im Risikoregister. Ein Mitarbeiter steht in der Qualifikationsmatrix, im Schulungsplan und in der Organigramm-Folie. Jede dieser Angaben wird an mehreren Stellen gepflegt – oder eben nicht.

Das ist die Doppelpflege-Falle. Sobald sich etwas ändert, müssten Sie es überall nachziehen. In der Praxis passiert das an einer Stelle, an den anderen nicht. Am Ende gibt es drei Versionen der Wahrheit und niemand weiß mehr, welche gilt. Im Audit ist das die Frage, die man nicht beantworten kann: „In dieser Datei steht etwas anderes als in jener – was stimmt denn nun?“

3. „Konform: Ja“ ist eine Behauptung, kein Nachweis

In fast jedem Excel-QMS gibt es diese eine Spalte: „erfüllt“, „konform“, „vorhanden“ – ein grünes Ja. Beim Rechtskataster, in der Kompetenzmatrix, bei den Qualitätszielen. Das Ja ist schnell gesetzt. Was fehlt, ist alles, was einen Nachweis ausmacht: Wer hat das geprüft? Wann? Und wann ist die nächste Prüfung fällig?

Die ISO 9001 verlangt an vielen Stellen „dokumentierte Information“ – also den belegbaren Nachweis, nicht die Behauptung. Ein „Ja“ ohne Datum und Verantwortlichen ist im Audit wenig wert. Es ist sogar oft die erste Frage zu Kapitel 4: „Sie sagen, Sie erfüllen diese Anforderung – zeigen Sie mir, woran Sie das festmachen.“

4. Der Audit-Endspurt jedes Jahr aufs Neue

Und dann ist da die Managementbewertung. Einmal im Jahr trägt der Qualitätsmanagementbeauftragte über Tage Zahlen aus zwölf Dateien zusammen: Auditergebnisse, offene Maßnahmen, Reklamationsquoten, Kennzahlen, Lieferantennoten, Schulungsstände. Manuell, per Copy-and-paste, mit dem ständigen Gefühl, irgendetwas übersehen zu haben. Kurz vor jedem Audit wiederholt sich dasselbe im Kleinen: hektisches Nachpflegen, damit die Ordner „auditbereit“ aussehen.

Diese Endspurts sind kein Zeichen von Fleiß, sondern von fehlender Aktualität. Wäre das System das ganze Jahr über auf Stand, gäbe es den Endspurt nicht.

Was die Norm eigentlich verlangt

Es lohnt sich, kurz einen Schritt zurückzutreten. Die ISO 9001:2015 ist von Kapitel 4 bis 10 im Kern kein Bürokratie-Katalog, sondern ein Regelkreis, der voraussetzt, dass die Teile miteinander verbunden sind:

• Kapitel 4 – Kontext: interne und externe Themen sowie interessierte Parteien bestimmen. Daraus entstehen Risiken und Chancen, die irgendwo landen müssen.
• Kapitel 6 – Planung: Risiken und Chancen bewerten und behandeln, messbare Qualitätsziele festlegen.
• Kapitel 7 – Unterstützung: Ressourcen, Kompetenz (Schulung, Qualifikation), Prüfmittelüberwachung und die Lenkung dokumentierter Information.
• Kapitel 8 – Betrieb: Lieferantensteuerung, Umgang mit Fehlern und Reklamationen.
• Kapitel 9 – Bewertung: internes Audit, Kennzahlen und Managementbewertung.
• Kapitel 10 – Verbesserung: Korrekturmaßnahmen und ihre Wirksamkeit.

Der entscheidende Punkt steckt in den Verbindungen. Ein im Kontext erkanntes Risiko soll ins Risikoregister wandern. Eine Feststellung aus dem internen Audit soll eine Maßnahme auslösen, deren Wirksamkeit später geprüft wird. Eine Reklamation soll nicht nur behoben, sondern an der Ursache abgestellt werden. Die Norm denkt in einem zusammenhängenden System – und genau das kann eine Sammlung einzelner Dateien von Natur aus nicht abbilden. Jede Datei kennt nur sich selbst.

Wie ein lebendes QMS diese Risiken auflöst

Ein lebendes Qualitätsmanagement-System dreht das Grundprinzip um. Nicht mehr Sie öffnen die Datei, um nachzusehen, was fällig ist – das System sagt es Ihnen. Drei Eigenschaften machen den Unterschied.

Fristen werden sichtbar, bevor sie ablaufen. Alle Termine – Kalibrierung, Wartung, Schulung, Wiederbewertung – liegen an einem Ort, mit Vorwarnung. Nicht „vor 12 Tagen abgelaufen“, sondern „läuft in 30 Tagen ab, kümmern Sie sich jetzt“. Der Unterschied zwischen einer erfüllten und einer verpassten Frist ist oft nur die Frage, ob jemand rechtzeitig erinnert wurde.

Jede Angabe existiert genau einmal. Der Lieferant, das Risiko, der Mitarbeiter, die Maßnahme – einmal erfasst, überall verknüpft. Ändert sich etwas, ändert es sich für das ganze System. Keine widersprüchlichen Stände, keine verlorene Version, keine Doppelpflege.

Der Nachweis entsteht von selbst. Wer wann was geprüft, freigegeben oder zur Kenntnis genommen hat, wird protokolliert, während Sie arbeiten – nicht nachträglich rekonstruiert. „Auditbereit“ ist dann kein Zustand, den Sie einmal im Jahr herstellen, sondern der Normalzustand. Und weil alles verbunden ist, lässt sich am Ende die eine Frage beantworten, die vor jedem Audit im Raum steht und die Excel nie beantworten konnte: Würden wir das Audit heute bestehen?

Die QVM-Software in drei Absätzen

Genau dafür haben wir die QVM Audit- & QMS-Software gebaut – für den Mittelstand, entlang der ISO 9001, mit der Erfahrung aus vielen Beratungs- und Auditbegleitungen.

Sie bildet den kompletten Regelkreis der Norm ab: vom Kontext der Organisation über Risiken und Chancen, Ziele und Kennzahlen, Dokumentenlenkung, Lieferanten, Prüfmittel und Wartung, Schulungen und Kompetenzen bis zu internem Audit, Reklamationen und Managementbewertung. Der Unterschied zu einer Dateisammlung liegt nicht in der Zahl der Funktionen, sondern darin, dass die Teile zusammenhängen: Eine Auditfeststellung wird zur Maßnahme, ein kritischer Lieferant zum Risiko, eine Qualifikationslücke zur geplanten Schulung – mit einem Klick statt mit einer weiteren Tabelle.

Über allem steht ein Auditbereitschafts-Score, der aus den Live-Daten aller Bereiche laufend berechnet, wo Sie stehen – und dabei zwischen echten Blockern und kleineren Hinweisen unterscheidet, jeweils mit Bezug zum Normkapitel. Sie sehen also nicht nur, dass etwas offen ist, sondern was davon im Audit wirklich weh tut. Das ist der Punkt, an dem aus einem Aktenordner ein System wird, das für Sie mitdenkt.

Die Reihe: ein Modul nach dem anderen

Dieser Beitrag ist die Grundlage. In den nächsten Wochen nehmen wir uns jedes Thema einzeln vor – immer nach demselben Muster: eine konkrete Szene aus dem Alltag, der Schmerz dahinter, was die Norm verlangt, wie es grundsätzlich besser geht und was die Software dabei anders macht. Geplant sind unter anderem:

• Prüfmittelüberwachung – wenn ein abgelaufener Messschieber zum Rückruf wird (Kap. 7.1.5)
• Wartungsregister – warum die DGUV-Prüfung, die keiner terminiert, zum Haftungsfall wird (7.1.3)
• Kompetenzmatrix – die abgelaufene Unterweisung, die erst im Audit auffällt (7.2)
• Lieferantenbewertung – wenn eine kryptische Zahl in der Tabelle steht und niemand weiß, was sie heißt (8.4)
• Rechtskataster – warum „Konform: Ja“ ohne Datum nichts wert ist (4.2 / 6.1)
• Reklamationsmanagement – der Unterschied zwischen Korrektur und Korrekturmaßnahme (8.7 / 10.2)
• Risikoregister – das hohe Risiko ohne Maßnahme (6.1)
• Qualitätsziele & Kennzahlen – warum „Ziel erreicht?“ die veraltetste Spalte Ihrer Tabelle ist (6.2)
• Dokumentenlenkung – vom Versionschaos zum freigegebenen Dokument (7.5)
• Maßnahmenmanagement – warum Maßnahmen in vier Listen versanden (10.2)
• Internes Audit – ein Programm zu haben ist nicht dasselbe, wie es durchzuführen (9.2)
• Kontext der Organisation – das Kapitel, das einmal ausgefüllt und nie wieder angesehen wird (4.1 / 4.2)
• Managementbewertung – wie aus drei Tagen Copy-Paste eine Stunde Bewerten wird (9.3)
• Auditbereitschaft – die Frage, die Sie sich vor jedem Audit stellen, endlich beantwortet (Kap. 9)

Jeder dieser Beiträge steht für sich – und führt zurück auf diesen hier.

Fazit & der nächste Schritt

Excel hat Sie durch die letzten Jahre getragen. Das ist keine Kritik, das ist Ihre Ausgangslage. Die Frage ist nur, ob Ihr Qualitätsmanagement weiter davon abhängen soll, dass jemand zur rechten Zeit die richtige Datei öffnet – oder ob das System diese Aufgabe übernimmt, damit Sie sich um Ihr Unternehmen kümmern können. Wenn Sie wissen möchten, wie das für Ihren Betrieb konkret aussieht, schauen wir uns das gemeinsam an: In einem kostenlosen Erstgespräch gehen wir Ihr QMS durch und zeigen Ihnen an der QVM Audit-Software, wo ein lebendes System Ihnen die meiste Arbeit – und das größte Audit-Risiko – abnimmt.

Dieser Beitrag beschreibt allgemeine Anforderungen der ISO 9001:2015 und dient der Orientierung. Er ersetzt keine individuelle Rechts- oder Zertifizierungsberatung.