Die Zusammenführung mehrerer Normen ist möglich, weil die Managementsystemnormen seit Jahren dieselbe Grundstruktur verwenden: gleiche Kapitelnummern, gleiche Kernbegriffe, in weiten Teilen identischer Anforderungstext. Diese gemeinsame Basis stammt aus einem Anhang der ISO-Direktiven und ist unter den Bezeichnungen Anhang SL und High Level Structure bekannt. Praktisch bedeutet sie: Die Kapitel vier bis sieben sowie neun und zehn lassen sich weitgehend gemeinsam regeln. Kapitel acht, der Betrieb, bleibt normspezifisch — und dort steckt die eigentliche Arbeit.
Was gemeinsam wird und was getrennt bleibt
| Thema | Gemeinsam möglich | Bleibt normspezifisch |
|---|---|---|
| Kontext und interessierte Parteien | eine Analyse, mehrere Blickwinkel je Norm | die Themen selbst: Umwelt, Sicherheit, Qualität |
| Führung und Politik | ein Dokument mit Abschnitten je Thema | inhaltliche Verpflichtungen der jeweiligen Norm |
| Risiken und Chancen | ein Verfahren, ein Register | Umweltaspekte, Gefährdungsbeurteilung, Informationswerte |
| Kompetenz und Bewusstsein | eine Kompetenzmatrix, ein Schulungsplan | fachliche Pflichtunterweisungen |
| Dokumentierte Information | eine Lenkung, eine Ablage | Aufbewahrungsfristen aus Rechtsvorschriften |
| Betrieb (Kapitel 8) | kaum etwas | vollständig getrennt |
| Bewertung der Leistung | ein Auditprogramm, eine Managementbewertung | Kennzahlen und Compliance-Bewertung je Thema |
| Verbesserung | ein Maßnahmenregister | Meldepflichten und Fristen je Rechtsgebiet |
Die dritte und die sechste Zeile werden am häufigsten falsch eingeschätzt. Ein gemeinsames Risikoverfahren ist sinnvoll, die Bewertungslogik ist es nicht: Umweltaspekte werden anders bewertet als Gefährdungen für Beschäftigte, und beide anders als Risiken für Informationswerte. Wer alles in eine gemeinsame Risikomatrix zwingt, verliert die fachliche Aussage und bekommt eine Tabelle, in der Gefahrstoffe und Serverausfälle dieselbe Zahl tragen.
Kapitel acht ist die eigentliche Arbeit
Die gemeinsame Struktur verleitet zu der Annahme, eine zweite Norm sei überwiegend eine Formsache. Der Betriebsteil zeigt das Gegenteil, weil er in jeder Norm etwas völlig anderes verlangt.
Im Qualitätsmanagement geht es um Entwicklung, Beschaffung, Produktion und die Lenkung fehlerhafter Ergebnisse. Im Umweltmanagement um die Steuerung der Tätigkeiten mit bedeutenden Umweltaspekten, um die Lebenswegbetrachtung und um Notfallvorsorge. Im Arbeitsschutz um Gefährdungsbeurteilung, Beschaffungs- und Fremdfirmensteuerung sowie Notfallplanung. In der Informationssicherheit um die Risikobehandlung und die Maßnahmen, die in der Anwendbarkeitserklärung begründet ein- oder ausgeschlossen werden.
Diese Teile lassen sich nicht zusammenfassen, sondern nur nebeneinanderstellen. Wer den Aufwand einer Erweiterung schätzt, sollte deshalb die gemeinsamen Kapitel mit geringem Aufwand ansetzen und den Betriebsteil mit dem vollen. Die verbreitete Erwartung, eine zweite Norm koste nur einen Bruchteil der ersten, stimmt für die Systemmechanik und nicht für die Fachinhalte.
Die Reihenfolge, die funktioniert
Zusammenführen heißt nicht, alles gleichzeitig einzuführen. Bewährt hat sich eine Reihenfolge in vier Schritten:
- Bestand aufnehmen. Welche Verfahren regeln bereits normübergreifende Themen? In den meisten Fällen sind Dokumentenlenkung, Auditprogramm, Maßnahmenbearbeitung und Managementbewertung schon vorhanden und werden nur für eine Norm genutzt.
- Gemeinsame Verfahren erweitern statt neu schreiben. Ein bestehendes Auditverfahren bekommt einen Abschnitt zur Auditorenkompetenz für das neue Thema. Das ist eine halbe Seite, kein neues Dokument.
- Normspezifische Teile ergänzen. Umweltaspekte, Gefährdungsbeurteilung, Anwendbarkeitserklärung, Notfallvorsorge. Diese Teile entstehen neu und brauchen Fachwissen.
- Verweise setzen, nicht kopieren. Jeder kopierte Absatz muss künftig doppelt gepflegt werden. Nach der ersten Normrevision zeigt sich, welche Kopien vergessen wurden.
Punkt vier ist der Unterschied zwischen einem System, das nach fünf Jahren noch stimmt, und einem, das auseinanderläuft.
Die Dokumentenstruktur entscheidet über den Pflegeaufwand
Es gibt zwei brauchbare Ansätze und einen, der regelmäßig scheitert.
Der prozessorientierte Ansatz ordnet die Dokumente nach Abläufen. Ein Verfahren zur Beschaffung enthält alles, was bei der Beschaffung zu beachten ist — Qualitätsanforderungen, Umweltkriterien, Sicherheitsvorgaben. Das entspricht dem Arbeitsalltag und ist für die Anwender die einfachste Variante. Nachteil: Der Nachweis gegenüber der Norm braucht eine Zuordnungstabelle.
Der normorientierte Ansatz gliedert nach Kapiteln. Er erleichtert das Audit und erschwert die Anwendung, weil niemand seinen Arbeitsablauf in Kapitelnummern denkt.
Was regelmäßig scheitert, ist die Kombination beider: ein Handbuch, das alle Normkapitel für alle Normen ausformuliert, plus Verfahren, die dasselbe noch einmal beschreiben. Solche Systeme wachsen auf mehrere hundert Seiten und werden nach der ersten Revision nicht mehr angefasst. Eine Dokumentenlenkung, die für alle Normen gilt, ist dagegen eine der wirksamsten Vereinfachungen überhaupt.
Audit und Zertifikate zusammenlegen
Ein gemeinsames Auditprogramm prüft einen Bereich einmal und deckt dabei mehrere Normen ab. Das ist weniger Aufwand für die Bereiche und ergibt bessere Audits, weil die Themen im Zusammenhang betrachtet werden. Voraussetzung ist, dass die Auditoren für alle geprüften Normen kompetent sind — sonst wird aus dem kombinierten Audit ein Qualitätsaudit mit zwei Zusatzfragen. Wie die Bereiche nach Risiko priorisiert werden, ist im Beitrag zur risikobasierten Auditplanung beschrieben.
Auf der Zertifikatsseite ist der praktische Punkt die Laufzeit. Wer die zweite Norm mitten im laufenden Zyklus einführt, hat anschließend zwei Zertifikate mit unterschiedlichen Ablaufdaten und dadurch zwei Auditrunden im Jahr. Sprechen Sie die Angleichung vor der Erweiterung mit der Zertifizierungsstelle ab: Ein verkürzter Zyklus für das neue Zertifikat kostet einmalig etwas und spart danach jedes Jahr eine Auditreise.
Der häufigste Fehler
Der häufigste Fehler ist die Integration auf dem Papier. Die Dokumente werden zusammengelegt, die Verantwortung bleibt getrennt: Der Qualitätsbeauftragte pflegt seinen Teil, die Fachkraft für Arbeitssicherheit ihren, der Umweltbeauftragte seinen. Es gibt drei Maßnahmenlisten, drei Auditpläne und eine Managementbewertung, in der jeder zwanzig Minuten vorträgt.
Woran man es erkennt: Eine Abweichung aus dem Umweltaudit taucht im gemeinsamen Maßnahmenregister nicht auf. Wenn das der Fall ist, existiert das integrierte Managementsystem als Ordnerstruktur, aber nicht als Arbeitsweise. Was das im Tagesgeschäft konkret bedeutet, ist im Beitrag zum integrierten System im Alltag beschrieben.