Kontext der Organisation: Das Kapitel, das einmal ausgefüllt und nie wieder angesehen wird

Das Rezertifizierungsaudit beginnt, wie es fast immer beginnt: mit Kapitel 4. „Bevor wir in die Prozesse gehen“, sagt der Auditor, „was hat sich in den letzten drei Jahren in Ihrem Umfeld verändert?“ Sie öffnen „Kontext_der_Organisation.xlsx“, erstellt von Ihrem Vorgänger zum Erstaudit, drei Blätter: Themen, interessierte Parteien, SWOT. In der SWOT steht als Risiko die Abhängigkeit vom Härterei-Lieferanten – der ist seit letztem Jahr insolvent, die Lieferprobleme im Frühjahr haben Sie drei Eskalationen gekostet. Ihr heute größter Kunde, ein Automobilzulieferer mit eigenem Lieferantenhandbuch, taucht in der Liste der interessierten Parteien nicht auf; als das Blatt entstand, gab es die Geschäftsbeziehung noch nicht. Der Auditor fragt nicht, ob die Analyse gut war. Er fragt: „Wann haben Sie das zuletzt überprüft?“

Und darauf gibt das Blatt keine Antwort. Es hat kein Prüfdatum, keinen Stand, keinen Vermerk. Es ist einfach da – wie ein Foto von der Firma, die Sie vor drei Jahren waren.

Warum das Kontext-Blatt in Excel immer veraltet

Kapitel 4 hat unter allen Normkapiteln einen besonderen Lebenslauf: Es wird mit viel Mühe zum Erstaudit erarbeitet – Workshop mit der Geschäftsführung, Stakeholder-Matrix, SWOT – und danach nie wieder angefasst. Das liegt nicht an Nachlässigkeit, sondern an drei Eigenschaften der Datei:

• Es gibt keinen Anlass, sie zu öffnen. Die Prüfmittelliste öffnet man, weil ein Gerät zur Kalibrierung muss. Das Wartungsregister, weil eine Prüfung ansteht. Das Kontext-Blatt hat keinen Termin, keinen Vorgang, keinen Alltag – es meldet sich nie, also gerät es in Vergessenheit, bis der Auditor danach fragt.
• „Geändert“ und „geprüft“ sind nicht dasselbe – Excel kennt den Unterschied nicht. Das Dateidatum sagt höchstens, wann zuletzt jemand eine Zelle berührt hat. Was der Auditor wissen will, ist etwas anderes: Wann hat jemand bewusst draufgesehen und entschieden, dass der Stand noch stimmt? Dafür hat die Datei kein Feld.
• Erkannte Risiken bleiben Prosa. Die SWOT nennt die Abhängigkeit vom Lieferanten, die Stakeholder-Analyse das Klumpenrisiko beim Großkunden – aber von dort führt kein Weg ins Risikoregister. Das Risiko steht im Blatt und wird trotzdem nie bewertet, nie behandelt, nie jemandem zugewiesen. Genau die Lücke, die im Ernstfall auffällt: Das Problem war erkannt, nur gekümmert hat sich niemand.

Was Kapitel 4.1 und 4.2 der ISO 9001 wirklich verlangen

Nach 4.1 muss die Organisation externe und interne Themen bestimmen, die für ihren Zweck und ihre strategische Ausrichtung relevant sind – die Norm nennt in den Anmerkungen ausdrücklich das gesetzliche, technische, wettbewerbliche, marktbezogene und wirtschaftliche Umfeld sowie intern Werte, Kultur, Wissen und Leistung. Nach 4.2 kommen die interessierten Parteien dazu: Kunden, Behörden, Lieferanten, Mitarbeitende, Banken – und deren für das QMS relevante Anforderungen.

Der Satz, der dabei am häufigsten überlesen wird, steht in beiden Abschnitten fast wortgleich: Die Organisation muss Informationen über diese Themen und Parteien überwachen und überprüfen. Der Kontext ist in der Norm keine einmalige Bestandsaufnahme, sondern eine Daueraufgabe. Interessanterweise schreibt die Norm für Kapitel 4.1 und 4.2 nicht einmal ein bestimmtes Dokument vor – wohl aber das Überprüfen. Und nachweisen lässt sich das nur, wenn irgendwo steht, wer wann draufgesehen hat. Ein Blatt ohne Prüfdatum erfüllt deshalb die Anforderung nicht einmal dann, wenn sein Inhalt zufällig noch stimmt.

Dazu kommt die Verbindung, die die Norm selbst zieht: Der Anhang A.4 beschreibt den Kontext aus 4.1 als Grundlage für die Risiken und Chancen der Planung nach 6.1. Eine Kontext-Analyse, deren erkannte Risiken nie im Risikoregister ankommen, ist also nicht nur veraltet – sie ist vom Rest des Systems abgeschnitten. Wie Kapitel 4 in die übrige Norm eingebettet ist, zeigt der Überblick „ISO 9001 einfach erklärt„.

Wie Kontextarbeit aussieht, die nicht veraltet

Das Prinzip ist mit und ohne Software dasselbe. Erstens: Ändern und Prüfen getrennt festhalten. Jede inhaltliche Änderung ist ein Ereignis, jede bewusste Überprüfung („gesehen, gilt noch“) ein anderes – und beide brauchen Datum und Namen. Zweitens: Einen Rhythmus vereinbaren, typischerweise einmal im Jahr vor der Managementbewertung, zusätzlich bei besonderen Anlässen wie einem neuen Großkunden, einem Standortwechsel oder einer neuen Verordnung. Drittens: Erkannte Risiken und Chancen sofort weitergeben – aus der Analyse ins Register, mit Bewertung und Verantwortlichem, statt als Stichwort im Textfeld zu bleiben.

So macht es die QVM-Software

Im Kontext-Modul der QVM Audit- & QMS-Software besteht Kapitel 4 aus drei Teilen: den Themenfeldern nach 4.1 (interne und externe Themen, als beschreibbare Felder vorbereitet), der Stakeholder-Analyse nach 4.2 und der SWOT-Analyse als Brücke zu Kapitel 6.1. Die Stakeholder-Analyse erfasst je Partei den Einfluss auf das Unternehmen und die eigene Beeinflussbarkeit und sortiert sie daraus automatisch in eine Vier-Felder-Matrix – von „Eng einbinden“ bis „Beobachten“, jeweils mit Handlungsempfehlung. Zu jeder Partei werden die Anforderungen in beide Richtungen festgehalten, dazu Risiken und Chancen als einzelne Punkte.

Der eigentliche Unterschied zur Datei steht aber über der Analyse. Jeder der drei Bereiche trägt eine Kopfleiste mit Version, „Zuletzt geändert“ – und getrennt davon „Zuletzt geprüft“. Wurde noch nie geprüft, steht dort in Warnfarbe genau das: „noch nie“. Daneben zählt die Software mit, wie viele Änderungen seit der letzten Prüfung dazugekommen sind, und ein Klick auf „Änderungen“ zeigt das Protokoll feldgenau, alter Wert, neuer Wert, wer, wann. Die Prüfung selbst ist ein Knopf: „Stand prüfen“ vermerkt Datum, Namen und auf Wunsch einen Kommentar („Jahresprüfung 2026, keine wesentlichen Änderungen“) und erhöht die Version – exakt der Nachweis, nach dem der Auditor bei Kapitel 4 fragt. Und damit die Prüfung nicht wieder in Vergessenheit gerät, meldet die Auditbereitschaft auf dem Dashboard als Hinweis zu Kapitel 4.1/4.2, wenn ein genutzter Kontext-Bereich noch nie oder seit über zwölf Monaten nicht auf Stand geprüft wurde.

Die zweite Lücke schließt ein kleiner Pfeil: Jedes Risiko und jede Chance aus der Stakeholder-Analyse oder der SWOT lässt sich mit „→ übernehmen“ direkt ins Risiko- bzw. Chancenregister überführen – einzeln, denn drei Risiken brauchen drei Bewertungen. Der Registereintrag trägt dann seine Herkunft („Stakeholder 03 – Kunden“ oder „SWOT 05″), und am Punkt in der Analyse erscheint ein Häkchen „im Register“. Aus dem Stichwort im Textfeld wird so ein bewertetes Risiko mit Verantwortlichem und Maßnahme. Bei Stärken und Schwächen bietet die Software die Übernahme übrigens bewusst nicht an – sie beschreiben einen Zustand, bewertet werden im Register nur Ereignisse. Solche Leitplanken sind es, die aus einem Formular ein System machen.

Ehrlich gesagt werden muss auch hier etwas: Das Nachdenken nimmt Ihnen kein Werkzeug ab. Ob der neue Großkunde in die Stakeholder-Analyse gehört und was seine Anforderungen für Ihr QMS bedeuten, müssen Sie selbst beurteilen. Die Software sorgt „nur“ dafür, dass diese Beurteilung einen Ort, ein Datum und eine Folge hat – und dass aus der Daueraufgabe der Norm eine Viertelstunde im Jahr wird statt einer peinlichen Pause im Rezertifizierungsaudit.

Fazit

Der Kontext der Organisation ist das Kapitel mit dem schlechtesten Verhältnis von Erstaufwand zu Pflege: aufwendig erarbeitet, nie aktualisiert. Die Norm verlangt aber genau die Pflege – überwachen und überprüfen, nachweisbar. Ein lebendes QMS macht daraus eine Routine: getrennt erfasstes Ändern und Prüfen, eine Erinnerung, wenn die Prüfung überfällig wird, und ein direkter Weg von der erkannten Gefahr ins Risikoregister. Warum dieses Prinzip – Verbindungen statt Einzeldateien – das ganze System trägt, lesen Sie im Grundlagenbeitrag „Warum ein Qualitätsmanagement aus Excel Sie das Zertifikat kosten kann„.

Wenn Sie wissen möchten, wie Ihr Kontext-Blatt vom Erstaudit zu einem gepflegten Stand mit Prüfnachweis wird: Sprechen Sie uns an – im kostenlosen Erstgespräch sehen wir uns Ihre jetzige Lösung gemeinsam an.