ISO 9004 — die Stufe über ISO 9001

ISO 9004 beschreibt, wie eine Organisation dauerhaft leistungsfähig bleibt — über das hinaus, was ISO 9001 verlangt. Sie stellt nicht das Produkt in den Mittelpunkt, sondern die Organisation selbst: ihre Identität, ihre Führung, ihren Umgang mit Ressourcen, ihre Fähigkeit zu lernen. Der volle Titel nennt das „Qualität einer Organisation” und meint damit die Fähigkeit, die Erwartungen aller relevanten Interessengruppen über längere Zeit zu erfüllen.

Der Unterschied im Wortlaut ist der Schlüssel zum Verständnis. ISO 9001 schreibt „muss”, ISO 9004 schreibt „sollte”. Aus dieser einen Änderung folgt alles Weitere: keine Anforderungen, keine Auditierbarkeit, kein Zertifikat. Wer die Norm als Prüfliste liest, missversteht sie.

Der typische Anlass ist Sättigung. Ein Betrieb hat sein QM-System seit Jahren zertifiziert, die Audits verlaufen ruhig, die Kennzahlen bewegen sich kaum noch. Die Geschäftsführung fragt, was das System eigentlich noch beiträgt. ISO 9004 ist die Antwort auf diese Frage — nicht durch zusätzliche Anforderungen, sondern durch einen breiteren Blickwinkel und ein Werkzeug, das die eigene Reife sichtbar macht.

Warum es kein ISO-9004-Zertifikat gibt

Ein Zertifikat setzt Anforderungen voraus, deren Erfüllung sich objektiv feststellen lässt. Genau das enthält ISO 9004 nicht. Sie gibt Empfehlungen und Denkanstöße, nichts davon ist verbindlich formuliert. Eine Zertifizierungsstelle hätte keine Auditkriterien, gegen die sie prüfen könnte, und ein Auditor keine Grundlage für eine Auditfeststellung.

Das ist kein Versehen, sondern Absicht. Die Norm will Diskussion auslösen, nicht Konformität herstellen. Wer trotzdem einen Nachweis braucht, hat zwei Möglichkeiten: die Zertifizierung nach ISO 9001, die das prüfbare Fundament abdeckt, oder die dokumentierte Selbstbewertung nach dem Anhang der ISO 9004. Letztere ist kein Zertifikat, taugt aber als Anlage zur Managementbewertung und als Beleg gegenüber Gesellschaftern oder einem Beirat.

Angebote, die ein „ISO-9004-Zertifikat” versprechen, sind deshalb mit Vorsicht zu behandeln. Was dort bescheinigt wird, ist in der Regel die Teilnahme an einer Bewertung, nicht die Konformität mit einer Norm.

Die Kernelemente der Norm

Die Fassung von 2018 gliedert den Inhalt in Abschnitte, die sich an der Logik einer Organisation orientieren und nicht mehr an der Struktur der ISO 9001.

Der Abschnitt zur Identität ist der eigentliche Neuzugang. Er verlangt, dass eine Organisation beschreiben kann, wofür sie steht, und dass ihre Kultur zu diesem Anspruch passt. Das klingt weich, wird aber konkret, sobald man es prüft: Wenn im Leitbild Verlässlichkeit steht und Liefertermine regelmäßig gerissen werden, ist die Identität nicht gelebt. Genau solche Widersprüche sichtbar zu machen, ist die Aufgabe der Norm.

Ebenso praktisch ist die Trennung von Verbesserung, Lernen und Innovation. Verbesserung arbeitet am Bestehenden, das kennt jedes System mit KVP. Lernen sichert Erfahrungen, damit Wissen nicht mit Personen das Haus verlässt. Innovation ersetzt Bestehendes durch Neues und ist damit das Gegenteil von Standardisierung. Wer alle drei in denselben Prozess presst, bekommt in der Regel nur Verbesserung.

Die Selbstbewertung mit Reifegraden

Das bekannteste Element der Norm ist das Selbstbewertungswerkzeug im Anhang. Es ordnet jedes Themenfeld auf einer fünfstufigen Skala ein, von reaktivem Handeln bis zu vorausschauender Steuerung mit systematischem Lernen.

Der Nutzen entsteht nicht durch die Punktzahl. Er entsteht dadurch, dass Geschäftsführung, Bereichsleitung und Qualitätsmanagement unterschiedliche Stufen vergeben und begründen müssen, warum. Wo die Einschätzungen weit auseinanderliegen, sitzt meist das eigentliche Problem. Wer die Bewertung dagegen von einer Person ausfüllen lässt, erhält ein Dokument ohne Erkenntnis.

Zwei Regeln haben sich bewährt. Erstens: Jede Stufe wird mit einem Beispiel belegt, nicht mit einer Einschätzung. Wer Stufe drei vergibt, nennt die Kennzahl und die Entscheidung, die daraus folgte. Zweitens: Die Bewertung wird nicht anonymisiert. Anonyme Bewertungen erzeugen Durchschnittswerte, aber keine Gespräche, und das Gespräch ist der eigentliche Ertrag.

Sinnvoll ist ein fester Rhythmus, üblicherweise jährlich vor der Managementbewertung, und der Vergleich mit dem Vorjahr. Eine einmalige Bewertung ohne Wiederholung erzeugt eine Momentaufnahme, aus der sich nichts ableiten lässt.

Für wen sich die Norm lohnt — und wann nicht

Sinnvoll ist ISO 9004 für Organisationen, deren QM-System läuft und deren Audits nur noch Kleinigkeiten finden. Das ist der Punkt, an dem die Frage nach dem Wert interner Audits ohne Feststellungen aufkommt und an dem ein zusätzlicher Blickwinkel weiterhilft. Ebenfalls sinnvoll ist sie bei Führungswechseln, in Nachfolgesituationen und vor größeren Umbauten, weil die Selbstbewertung eine gemeinsame Sicht auf den Ist-Zustand herstellt.

Wenig sinnvoll ist sie in drei Lagen. Erstens, wenn das Grundsystem nicht steht: Prozesse ohne Verantwortliche und Ziele ohne Messgröße lassen sich nicht auf Reife bewerten. Zweitens, wenn ein Nachweis für Kunden gebraucht wird — dafür ist die Norm ungeeignet, weil sie keinen liefert. Drittens, wenn das Projekt als Beratungsprodukt eingekauft wird, ohne dass die Leitung selbst mitarbeitet. Die Norm richtet sich an die Geschäftsführung; delegiert an eine Stabsstelle bleibt sie folgenlos.

Der Weg zum Nachweis — und warum er hier anders aussieht

Wer nach ISO 9004 arbeitet, durchläuft keinen Zertifizierungsablauf. Es gibt kein Stufe-1-Audit, kein Zertifizierungsaudit und keine Überwachung. Der Ablauf ist intern und folgt einem einfachen Muster: Selbstbewertung durchführen, Lücken priorisieren, Maßnahmen mit Verantwortlichen und Terminen hinterlegen, im Folgejahr erneut bewerten.

Wo ein externer Blick gewünscht ist, lässt sich die Selbstbewertung in das interne Auditprogramm einbinden. Ein erfahrener interner Auditor kann die Bewertung moderieren, ohne dass daraus eine Konformitätsprüfung wird. Für die Gesprächsführung ist ISO 19011 der passende Leitfaden — auch dann, wenn nicht gegen Anforderungen geprüft wird.

Woran die Arbeit mit ISO 9004 scheitert

Die Norm wird als Anforderungsliste gelesen. Jemand baut aus den „sollte”-Sätzen eine Checkliste und erklärt sie für verbindlich. Das erzeugt Dokumentation ohne Nutzen und Widerstand in der Linie.

Die Selbstbewertung wird geschönt. Alle Felder liegen bei Stufe vier, weil niemand seinem Bereich eine Zwei geben will. Ohne die Erlaubnis, unangenehme Einschätzungen auszusprechen, ist das Werkzeug wertlos.

Ergebnisse ohne Maßnahmen. Die Bewertung liegt vor, das Protokoll ist geschrieben, es folgt nichts. Ein Jahr später wird dieselbe Übung wiederholt, mit denselben Werten.

Identität als Textarbeit. Auftrag, Vision und Werte werden formuliert und veröffentlicht, ohne dass eine einzige Entscheidung daran gemessen wird. Der Widerspruch zwischen Anspruch und Praxis wird dadurch nicht kleiner, sondern sichtbarer.

Innovation wird dem KVP zugeschlagen. Verbesserungsvorschläge und Innovation laufen im selben Verfahren, mit denselben Kriterien. Das Ergebnis ist absehbar: Alles, was den Bestand infrage stellt, fällt durch.

Die Leitung bleibt außen vor. Die Bewertung wird vom Qualitätsmanagement erstellt und der Geschäftsführung vorgelegt. Damit ist die Norm im Kern verfehlt, denn ihre Adressaten sind genau die, die hier nur zuhören.

Abgrenzung zu verwandten Normen

Die Entscheidung fällt selten zwischen diesen Normen, sondern über die Frage, was gebraucht wird. Wer einen Nachweis für den Markt braucht, geht den Weg über ISO 9001. Wer wissen will, wo die eigene Organisation tatsächlich steht, findet in ISO 9004 die besseren Fragen — und muss aushalten, dass am Ende keine Urkunde steht.