Auditsichere Arbeitsanweisungen: Was ISO 9001 wirklich verlangt

Stell dir einen mittelständischen Zulieferer aus der Metallverarbeitung vor, bei dem das Rezertifizierungsaudit nach ISO 9001 ansteht. Im Besprechungsraum läuft alles gut: Die Qualitätsziele sind dokumentiert, die Berichte der internen Audits liegen bereit, und die QM-Beauftragte hat auf jede Frage eine Antwort. Dann geht die Auditorin an die Produktionslinie. An einer Presse fragt sie den Mitarbeiter, wie er das Werkzeug einrichtet und wo die Arbeitsanweisung dafür liegt. Er holt einen Ordner aus dem Schrank, blättert eine Weile und zeigt ihr schließlich eine Anweisung von 2019. Die Presse hat seitdem eine neue Steuerung bekommen, die beschriebenen Einstellungen passen nicht mehr, und der Mitarbeiter arbeitet längst nach einem Prozess, den ihm ein Kollege gezeigt hat. Das Beispiel ist fiktiv, aber typisch.

Solche Momente führen zu Feststellungen, obwohl im QM-Büro alles stimmt. Das Problem ist nicht, dass die Anweisung fehlt, sondern dass sie veraltet ist und nicht mehr zum tatsächlichen Ablauf passt. Auditsicher heißt deshalb nicht einfach nur "dokumentiert", sondern "am Arbeitsplatz richtig und nachweisbar".

In diesem Artikel erfährst du, was ISO 9001 von Arbeitsanweisungen tatsächlich verlangt, was davon Pflicht ist und was nicht, und wo Auditor:innen genau hinschauen. Außerdem zeigen wir dir, wie digitale Arbeitsanweisungen die Nachweisführung erleichtern, und du bekommst eine Checkliste sowie einen Prozess in vier Schritten, mit denen du deine Arbeitsanweisungen auf das nächste Audit vorbereitest.

Was heißt auditsicher bei Arbeitsanweisungen?

Im Audit zählt weniger, wie sauber eine Arbeitsanweisung formatiert ist oder ob sie zur Corporate Identity passt, als vielmehr, ob sie im Alltag Wirkung zeigt. Eine Arbeitsanweisung ist auditsicher, wenn sie drei Fragen beantwortet:

1. Ist sie gültig? Version, Freigabe und Datum sind erkennbar.
2. Ist sie verfügbar? Die Person am Arbeitsplatz findet die aktuelle Fassung, wenn sie sie braucht.
3. Ist sie wirksam? Mitarbeitende kennen sie, arbeiten danach, und du kannst beides belegen.

Die meisten Unternehmen erfüllen den ersten Punkt, denn Version, Datum und Freigabe lassen sich im QM-Büro gut kontrollieren. Feststellungen entstehen beim zweiten und dritten Punkt, also dort, wo das Dokument auf die tägliche Arbeit trifft. Genau das ist im Beispiel an der Presse passiert: Die Anweisung hatte eine Version und ein Datum, aber sie passte nicht mehr zur Anlage, und gearbeitet hat der Mitarbeiter ohnehin nach einem anderen Ablauf.

Wichtig ist dabei auch, welches Dokument du überhaupt prüfst. Eine Verfahrensanweisung regelt einen Prozess über mehrere Rollen hinweg, also wer was wann verantwortet. Eine Arbeitsanweisung geht eine Ebene tiefer und beschreibt, wie jemand eine einzelne Tätigkeit an seinem Arbeitsplatz ausführt. Bei den Gesprächen an der Linie geht es meist um diese zweite Ebene. Der Aufbau deiner Arbeitsanweisungen entscheidet deshalb mit darüber, ob sie die drei Fragen von Anfang an beantworten.

Was ISO 9001 zu dokumentierter Information verlangt

Seit der Revision 2015 spricht die Norm nicht mehr von "Dokumenten" und "Aufzeichnungen", sondern von "dokumentierter Information". Dabei unterscheidet sie zwei Arten:

Für Arbeitsanweisungen sind vor allem drei Stellen der Norm wichtig.

4.4 und 8.1: Prozesse steuern: Die Organisation hält dokumentierte Information in dem Umfang bereit, der nötig ist, damit Prozesse wie geplant laufen. Wie viel nötig ist, entscheidet das Unternehmen selbst, zum Beispiel nach Größe, Komplexität und Kompetenz der Mitarbeitenden. Die Norm verlangt also nicht, dass jeder Prozess dokumentiert ist, sondern lässt dir bewusst Spielraum.

7.5.2: Erstellen und Aktualisieren: Dokumente brauchen eine Kennzeichnung (etwa Titel, Datum, Autor:in, Nummer), ein geeignetes Format und Medium sowie eine Prüfung und Freigabe.

7.5.3: Lenkung: Dokumente müssen dort verfügbar sein, wo und wann jemand sie braucht. Dazu kommen Schutz, Zugriff, Verteilung, Ablage, Versionskontrolle und Aufbewahrung.

Wichtig für die Praxis: Die Norm schreibt kein Medium vor. Eine Arbeitsanweisung darf auf Papier, digital, als Bildfolge oder als Video vorliegen.

Mythos-Check: Was ist Pflicht und was nicht?

Rund um die Dokumentationspflichten halten sich einige Mythen, viele davon stammen noch aus der Version 2008. Die folgende Übersicht zeigt, was tatsächlich Pflicht ist.

Das heißt: Du entscheidest, für welche Tätigkeiten eine Arbeitsanweisung erforderlich ist. In der Praxis lohnt sich eine Arbeitsanweisung vor allem dort, wo Fehler teure oder sicherheitsrelevante Folgen haben, wo eine Tätigkeit selten vorkommt und deshalb keine Routine entsteht, wo viele Personen im Wechsel an einer Anlage arbeiten oder wo neue Mitarbeitende schnell eingearbeitet werden müssen. Gibt es aber eine, muss sie gelenkt sein, und für die Kompetenz deiner Mitarbeitenden brauchst du in jedem Fall Nachweise. Das QM-Handbuch ist zwar keine Pflicht mehr, als Überblick über dein Managementsystem kann ein QM-Handbuch aber trotzdem sinnvoll sein.

Typische Schwachstellen bei Arbeitsanweisungen

Im Audit fallen Arbeitsanweisungen selten aufgrund ihres Inhalts auf. Meist stimmt das, was drinsteht, oder es hat zumindest einmal gestimmt. Probleme entstehen an der Schnittstelle zwischen Dokument und Praxis, und diese sechs Schwachstellen tauchen dabei immer wieder auf:

• Veraltete Version am Arbeitsplatz. Im QM-System ist Version 4 freigegeben, an der Maschine hängt noch Version 2.
• Keine erkennbare Freigabe. Niemand kann sagen, wer die Anweisung geprüft hat.
• Anweisung und Praxis weichen ab. Mitarbeitende arbeiten anders, als es in der Anweisung steht, weil sich der Ablauf geändert hat.
• Kein Nachweis der Einweisung. Die Anweisung ist da, aber du kannst nicht belegen, wer sie kennt. ISO 9001 verlangt in Abschnitt 7.2, dass du die nötige Kompetenz deiner Mitarbeitenden sicherstellst, die Wirksamkeit von Maßnahmen wie Schulungen bewertest und die Kompetenz mit dokumentierter Information nachweist. Eine dokumentierte Einweisung ist dafür der naheliegende Nachweis. Für Maschinen und andere Arbeitsmittel kommt die gesetzliche Unterweisungspflicht nach § 12 ArbSchG und § 12 BetrSichV hinzu. Beide verlangen die Unterweisung vor Aufnahme der Tätigkeit, und nach § 12 BetrSichV musst du Datum und Namen der Unterwiesenen schriftlich festhalten.
• Nicht auffindbar. Die Person am Arbeitsplatz weiß nicht, wo die Anweisung liegt.
• Externe Dokumente ungelenkt. Herstellerhandbücher oder Kundenvorgaben liegen in alten Fassungen herum.

Auffällig ist, dass die meisten dieser Schwachstellen mit Verfügbarkeit und Wirksamkeit zu tun haben, also mit dem zweiten und dem dritten Punkt von oben. Sie entstehen selten aus Nachlässigkeit, sondern weil sich Maschinen, Materialien und Abläufe schneller ändern als die dazugehörigen Dokumente. Ob deine Arbeitsanweisungen davon betroffen sind, merkst du spätestens, wenn Auditor:innen direkt am Arbeitsplatz nachfragen.

Diese Fragen stellen Auditor:innen am Arbeitsplatz

Ein Audit ist keine reine Dokumentenprüfung. Auditor:innen prüfen, ob dein Managementsystem die Anforderungen der Norm erfüllt und im Alltag wirkt. Dazu sichten sie Dokumente und Nachweise und sprechen mit den Menschen vor Ort, also mit Mitarbeitenden direkt an ihren Arbeitsplätzen.

Diese Gespräche finden nicht nur einmal statt. Ein ISO-9001-Zertifikat gilt in der Regel drei Jahre, dazwischen finden jährliche Überwachungsaudits statt, und danach folgt die Rezertifizierung. Hinzu kommen interne Audits, die du selbst in festen Abständen planst. Deine Arbeitsanweisungen müssen also nicht nur an einem Stichtag stimmen, sondern auch dauerhaft.

Typische Fragen, die Auditor:innen am Arbeitsplatz stellen, sind zum Beispiel:

• "Wie gehen Sie bei dieser Tätigkeit vor?"
• "Wo finden Sie die Anweisung dafür?"
• "Woran erkennen Sie, dass das die aktuelle Version ist?"
• "Was machen Sie, wenn das Ergebnis nicht passt?"
• "Wann wurden Sie zuletzt eingewiesen?"

Wenn deine Mitarbeitenden diese Fragen sicher beantworten und die Antworten mit der Anweisung übereinstimmen, ist der wichtigste Teil geschafft. Im Beispiel an der Presse ist genau das schiefgegangen: Der Mitarbeiter konnte seinen Ablauf zwar erklären, aber er passte nicht zur Anweisung im Ordner. Deshalb lohnt es sich, diese Fragen vor dem Audit selbst zu stellen. Oft liegt die Ursache dafür schon im Medium, nämlich im Ordner an der Maschine.

Nachweise digital statt im Ordner

Papier-Arbeitsanweisungen haben ein Grundproblem: Du kannst nie sicher sagen, welche Version gerade an welcher Maschine hängt. Jede Änderung heißt neu drucken, austauschen und hoffen, dass niemand eine alte Kopie aufhebt. Nachweise darüber, wie jemand eine Tätigkeit tatsächlich ausgeführt hat, fehlen meist ganz, oder sie stecken in Formularen, die du im Audit erst suchen musst. Das kennt jeder, der kurz vor einem Audit schon einmal Ordner durchgesehen hat.

Digitale SOPs können beide Probleme lösen. Mit dem SOP-Generator von Elephant liegt die freigegebene Fassung digital vor, statt als Ausdruck an der Maschine. Deine Mitarbeitenden führen die Anweisung über die App auf dem Smartphone, dem Tablet oder im Web aus, und Checklisten halten die Ausführung direkt fest. So entsteht der Nachweis im selben Moment wie die Arbeit:

• Fotos als Nachweis für Sichtprüfungen
• Eingabefelder für Messwerte
• Unterschriften zur Bestätigung

Den Entwurf einer SOP erstellt die KI aus einem Video der Tätigkeit. So bleibt die Dokumentation näher an der echten Arbeit, denn sie geht vom tatsächlichen Ablauf aus und nicht von dem, was jemand aus dem Gedächtnis aufschreibt. Wie du eine SOP mit KI erstellen kannst, zeigen wir dir ausführlich in einem eigenen Beitrag.

Über den Login kannst du SOPs außerdem rollen- und standortspezifisch ausrollen, indem du sie gezielt einzelnen Teams, Rollen oder Personen zuweist. So legst du zum Beispiel fest, wer die Arbeitsanweisung für eine bestimmte Maschine erhält, etwa erst nach erfolgter Einweisung. Die Einweisung selbst lässt sich als Pflichtschulung mit Zertifikat hinterlegen, damit nachvollziehbar ist, wer eingewiesen wurde.

Fragt die Auditorin an der Presse dann nach der Arbeitsanweisung, holt der Mitarbeiter keinen Ordner mehr aus dem Schrank, sondern öffnet sie in der App.

Checkliste: Arbeitsanweisungen audit-fest machen

Egal ob digital oder auf Papier: Mit der folgenden Checkliste prüfst du, ob deine Arbeitsanweisungen die drei Fragen nach Gültigkeit, Verfügbarkeit und Wirksamkeit beantworten. Geh sie am besten nicht nur am Schreibtisch durch, sondern auch an den Arbeitsplätzen selbst, denn viele Punkte kannst du nur dort ehrlich abhaken:

• Jede Arbeitsanweisung hat Titel, Nummer, Version, Datum und Freigabe.
• Am Arbeitsplatz ist nur die aktuelle Version verfügbar.
• Alte Versionen sind archiviert und als ungültig gekennzeichnet.
• Jede Anweisung hat eine verantwortliche Person.
• Du prüfst jede Anweisung in festen Abständen auf Aktualität.
• Anweisung und tatsächlicher Ablauf stimmen überein (vor dem Audit stichprobenartig vor Ort prüfen).
• Die Einweisung aller Betroffenen ist dokumentiert.
• Ergebnisse der Prüfschritte werden als Nachweis aufbewahrt.
• Externe Dokumente sind erfasst und aktuell.
• Mitarbeitende wissen, wo sie die Anweisung finden.
  

Audit-Vorbereitung in 4 Schritten

Eine Checkliste zeigt dir, was am Ende stimmen muss. Damit die Vorbereitung nicht in den letzten Tagen vor dem Audit hängen bleibt, hilft ein klares Vorgehen in vier Schritten:

1. Bestand aufnehmen: Liste aller Arbeitsanweisungen mit Version, Freigabedatum und verantwortlicher Person.
2. Vor Ort prüfen: Geh zu drei bis fünf Arbeitsplätzen und stell die oben genannten Auditor-Fragen.
3. Lücken schließen: Aktualisiere abweichende Anweisungen und hole fehlende Anweisungen nach.
4. Nachweise bündeln: Lege Einweisungs- und Prüfnachweise so ab, dass du sie im Audit in Minuten findest.

Plane für diese Schritte genug Zeit ein, vor allem für den zweiten. Die Gespräche vor Ort zeigen dir oft Abweichungen, die im QM-System niemand sieht, und genau an diesen Stellen fallen später Feststellungen auf. Drehst du diese Runde nicht nur vor dem Audit, sondern regelmäßig, hast du beim nächsten Termin deutlich weniger nachzuholen. Digitale Arbeitsanweisungen, wie oben beschrieben, nehmen dir dabei einen Teil der Arbeit ab.