Die Managementbewertung ist der Moment, in dem die Leitung eines Unternehmens ihr Managementsystem bewertet — nicht das Tagesgeschäft, sondern das System selbst. Sie ist in Kapitel 9.3 aller Managementsystemnormen gefordert und einer der Punkte, die in jedem Audit geprüft werden.
Die vorgeschriebenen Eingaben
Die Norm listet auf, was in die Bewertung einfließen muss. Fehlt eine dieser Eingaben, ist die Bewertung unvollständig:
- Status von Maßnahmen aus vorherigen Managementbewertungen
- Änderungen bei externen und internen Themen, die das System betreffen
- Informationen zur Leistung und Wirksamkeit: Kundenzufriedenheit, Rückmeldungen interessierter Parteien, Zielerreichung, Prozessleistung, Nichtkonformitäten und Korrekturmaßnahmen, Überwachungs- und Messergebnisse, Auditergebnisse, Leistung externer Anbieter
- Angemessenheit der Ressourcen
- Wirksamkeit der Maßnahmen zu Risiken und Chancen
- Möglichkeiten zur Verbesserung
Normspezifisch kommen weitere hinzu: bei ISO 14001 die Erfüllung bindender Verpflichtungen, bei ISO 45001 die Beteiligung der Beschäftigten, bei ISO 27001 Rückmeldungen zur Informationssicherheitsleistung.
Woher die Eingaben kommen und wo sie fehlen
| Eingabe | Übliche Quelle | Typische Lücke |
|---|---|---|
| Maßnahmen aus der Vorbewertung | Protokoll des Vorjahres | Wird nicht aufgerufen, Status unbekannt |
| Änderungen im Kontext | Kontextübersicht | Unverändert übernommen, obwohl sich etwas geändert hat |
| Rückmeldungen interessierter Parteien | Reklamationen, Behördenauflagen, Mitarbeiterbefragung | Nur Kundenzufriedenheit, sonst nichts |
| Auditergebnisse | Bericht des internen Audits | Nur die Anzahl, nicht die Themen |
| Leistung externer Anbieter | Lieferantenbewertung | Fehlt vollständig |
| Angemessenheit der Ressourcen | Einschätzung der Bereichsleitungen | Wird als „ausreichend” abgehakt |
Die letzte Zeile ist der stille Klassiker. Wenn Ressourcen jedes Jahr angemessen sind, während das interne Audit dieselbe Überlastung feststellt, widerspricht sich das Protokoll selbst — und der Auditor liest beide Dokumente.
Was herauskommen muss
Die Ergebnisse sind ebenfalls vorgeschrieben: Entscheidungen zu Verbesserungsmöglichkeiten, zu Änderungsbedarf am System und zum Ressourcenbedarf.
Genau hier trennt sich eine echte Bewertung von der Pflichtübung. Ein Protokoll, das Kennzahlen wiedergibt und mit „das System ist geeignet, angemessen und wirksam” endet, erfüllt den Wortlaut, aber nicht den Zweck — und ein erfahrener Auditor fragt nach: Was haben Sie daraus entschieden?
Was eine Bewertung wertlos macht
Es gibt keine Entscheidung. Das folgenreichste Muster. Zwölf Folien Kennzahlen, ein Satz Gesamturteil, kein Beschluss. Ein solches Protokoll belegt, dass die Leitung informiert wurde — nicht, dass sie bewertet hat.
Nur Grün. Alle Ziele erreicht, kein Handlungsbedarf. Das kommt vor, ist aber selten. Häufiger sind die Ziele so gesetzt, dass sie nicht verfehlt werden können.
Beschlüsse ohne Adressat. „Prozess wird überarbeitet” ist kein Beschluss. Ohne Verantwortlichen und Termin lässt sich im Folgejahr kein Status feststellen — und die erste Pflichteingabe der nächsten Bewertung fällt aus.
Die Bewertung ersetzt das interne Audit. Beide gehören zu Kapitel 9, prüfen aber Verschiedenes: Das interne Audit prüft die Prozesse und liefert Feststellungen. Die Managementbewertung nimmt sie entgegen und entscheidet darüber. Eine Sitzung, die beides sein soll, ist keins von beidem.
Ein Ablauf, der funktioniert
Vorbereitung durch die QM-Funktion. Die Eingaben werden zusammengetragen und aufbereitet, mit Vergleich zum Vorjahr und einer Einschätzung, wo es hakt.
Sitzung mit der obersten Leitung. Nicht länger als zwei Stunden, mit Fokus auf die Punkte, an denen Entscheidungen anstehen. Wer alle Kennzahlen vorliest, verliert die Aufmerksamkeit, die er für die Beschlüsse bräuchte.
Beschlüsse festhalten. Mit Verantwortlichem, Termin und Ressourcenzusage. Diese Beschlüsse sind die Eingabe für die nächste Bewertung — was daraus geworden ist, steht dann an erster Stelle.
Der häufigste Fehler
Die Managementbewertung findet drei Wochen vor dem Audit statt, gemeinsam mit dem nachgeholten internen Audit. Auditoren erkennen das an den Daten und ziehen daraus zu Recht den Schluss, dass das System nicht gesteuert, sondern für die Prüfung hergerichtet wurde.