Der Kontext der Organisation umfasst die externen und internen Themen, die die Fähigkeit des Unternehmens beeinflussen, die beabsichtigten Ergebnisse seines Managementsystems zu erreichen. Diese Formulierung enthält eine Einschränkung, die im Alltag ständig übersehen wird: Nicht jedes Marktphänomen ist ein Thema. Relevant ist nur, was sich auf die Zielerreichung auswirkt.
Der Filter, den die Norm eingebaut hat
Nehmen Sie einen Kandidaten für die Liste — etwa „steigende Energiepreise“ — und stellen Sie zwei Fragen.
Erstens: Wirkt das auf unsere Fähigkeit, konforme Produkte zu liefern und Kunden zufriedenzustellen? Zweitens: Können wir daraus eine Maßnahme oder eine bewusste Nichtmaßnahme ableiten?
Bleibt die erste Frage unbeantwortet, gehört das Thema nicht in den Kontext, sondern in die Geschäftsplanung. Bleibt die zweite unbeantwortet, ist die Beschreibung zu allgemein: „Fachkräftemangel“ führt zu nichts, „Schweißer mit Prüfung nach dem geforderten Verfahren sind im Umkreis nicht verfügbar“ führt zu einer Qualifizierungsentscheidung.
Extern und intern: was tatsächlich hineingehört
| Externe Themen | Interne Themen |
|---|---|
| Anforderungen wichtiger Kunden und Branchenstandards | Alter und Zustand der Anlagen |
| Rechtliche und behördliche Vorgaben, absehbare Änderungen | Kompetenzverteilung, Personenabhängigkeiten |
| Verfügbarkeit und Zuverlässigkeit von Lieferanten | Zustand der IT und der Datenbestände |
| Verfügbarkeit qualifizierter Fachkräfte in der Region | Anstehende Nachfolge in Führungspositionen |
| Wettbewerbssituation im relevanten Segment | Wachstum, Umzug, neue Standorte |
| Technologische Entwicklungen im eigenen Verfahren | Unternehmenskultur im Umgang mit Fehlern |
Der letzte interne Punkt wird selten genannt und ist einer der wirksamsten. Wenn Abweichungen als persönliches Versagen gelten, funktioniert kein Meldesystem — und das ist eine interne Bedingung mit unmittelbarer Auswirkung auf die Zielerreichung.
Die Prüffrage: Und was folgt daraus?
Ein Kontextdokument wird im Audit nie isoliert geprüft. Der Auditor nimmt ein Thema und verfolgt es vorwärts: Welches Risiko folgt daraus? Welche Maßnahme? Welches Ziel? Welche Kennzahl?
Diese Kette ist der Grund, warum Kontextanalysen aus Vorlagen scheitern. Sie enthalten Themen, die auf jeden Betrieb passen — und deshalb zu keiner Maßnahme führen. Ein Thema, aus dem nichts folgt, ist entweder falsch beschrieben oder gehört nicht auf die Liste.
Die Gegenprobe funktioniert auch rückwärts und ist noch aufschlussreicher: Nehmen Sie Ihre drei wichtigsten Investitionsentscheidungen des letzten Jahres. Wenn die Gründe dafür nicht im Kontext auftauchen, beschreibt Ihr Kontextdokument nicht Ihr Unternehmen.
Ein Vorgehen für neunzig Minuten
Für die Erstbestimmung reicht ein Termin mit der Geschäftsführung und zwei bis drei Bereichsverantwortlichen:
- Zwanzig Minuten sammeln. Jede Person notiert still, was aus ihrer Sicht in den nächsten zwei Jahren die Zielerreichung gefährdet oder begünstigt. Still, weil sonst die lauteste Stimme die Liste bestimmt.
- Zwanzig Minuten sortieren. Extern und intern trennen, Doppelungen zusammenfassen, zu allgemeine Punkte konkretisieren.
- Zwanzig Minuten bewerten. Je Thema: Wirkung auf die Zielerreichung, Eintrittswahrscheinlichkeit, aktueller Umgang. Eine Risikomatrix ist dafür ein zulässiges, aber nicht das einzige Hilfsmittel.
- Zwanzig Minuten ableiten. Zu jedem Thema mit erheblicher Wirkung: Risiko oder Chance benennen, Maßnahme oder bewusste Nichtmaßnahme festhalten.
- Zehn Minuten festhalten. Datum, Teilnehmer, nächster Überprüfungstermin.
Das Ergebnis passt auf zwei Seiten. Länger sollte es beim ersten Mal nicht sein, weil ein Dokument, das niemand liest, keine Überprüfung erlebt.
Der Zusammenhang mit dem Geltungsbereich
Kontext und Geltungsbereich hängen enger zusammen, als die getrennten Normkapitel vermuten lassen. Der Geltungsbereich wird unter Berücksichtigung der externen und internen Themen sowie der Anforderungen interessierter Parteien festgelegt.
Praktisch heißt das: Wenn ein zweiter Standort im Kontext als wesentliches internes Thema auftaucht, im Geltungsbereich aber nicht vorkommt, ist das eine erklärungsbedürftige Lücke. Auditoren legen beide Dokumente nebeneinander, und Widersprüche zwischen ihnen sind schnell gefunden.
Vom Thema zum Risiko
Der Kontext ist kein Selbstzweck. Er ist die Eingangsgröße für die Bestimmung von Risiken und Chancen, und dort entscheidet sich, ob die Analyse Wirkung hat.
Die Überleitung gelingt mit einer einzigen Formulierungsregel: Ein Thema beschreibt einen Zustand, ein Risiko beschreibt ein Ereignis mit Folge. Aus dem Thema „Die Programmierung der Bearbeitungszentren beherrscht eine Person“ wird das Risiko „Fällt diese Person aus, stehen die Aufträge für Serienteile still“. Erst diese zweite Formulierung lässt sich bewerten und mit einer Maßnahme beantworten.
Nicht jedes Thema muss zu einer Maßnahme führen. Zulässig und im Audit gut vertretbar ist die bewusste Entscheidung, ein Risiko zu tragen — vorausgesetzt, sie ist als Entscheidung erkennbar und nicht als Lücke. Der Satz „bewertet, keine Maßnahme erforderlich, weil die Auswirkung durch bestehende Vertretungsregelung begrenzt ist“ kostet eine Zeile und erspart eine Diskussion.
Chancen werden dabei regelmäßig vergessen. Die Norm nennt sie gleichrangig neben den Risiken, und die Kontextliste ist der natürliche Ort, an dem sie entstehen: ein Verfahren, das ein Wettbewerber aufgibt, eine Qualifikation, die im Markt knapp wird, eine Kundengruppe, die neue Anforderungen stellt, die Sie bereits erfüllen.
Überwachen und überprüfen
Die Norm verlangt, Informationen über die Themen zu überwachen und zu überprüfen. Das ist mehr als eine jährliche Wiedervorlage.
Überwachen heißt, dass jemand die Quellen verfolgt: Branchenverband, Kundenaudits, Rechtsänderungen, Lieferantenmeldungen. Überprüfen heißt, dass die Bewertung selbst geprüft wird — stimmt die Einschätzung von vor einem Jahr noch?
Ein einfacher Mechanismus genügt: eine Spalte „Stand“ mit Datum und ein fester Tagesordnungspunkt in der Managementbewertung. Damit ist die Anforderung erfüllt und der Aufwand bleibt bei wenigen Minuten pro Quartal.
Woran es scheitert
Drei Muster wiederholen sich.
Die kopierte SWOT. Vier Felder mit branchenüblichen Stichworten, kein Bezug zum eigenen Betrieb, keine Ableitung. Erkennbar daran, dass kein Eintrag einen Namen, eine Zahl oder einen Standort enthält.
Die Liste ohne Autor. Der Kontext wird von der Qualitätsfunktion allein erstellt. Damit fehlt genau das Wissen, für das die Anforderung gedacht war — die Geschäftsführung kennt die Themen, die Qualitätsfunktion kennt die Anforderung.
Das Dokument ohne Datum. Ohne Datum der letzten Überprüfung lässt sich die Überwachungspflicht nicht belegen. Das ist die am schnellsten behebbare und zugleich häufigste Feststellung zu diesem Kapitel.