Aktualisiert am:
Managementsystem: Definition, Bestandteile und die ISO-Normen im Überblick
Ein Managementsystem ist die Gesamtheit der Regelungen, mit denen eine Organisation ihre Ziele festlegt und erreicht: Politik und Ziele, Strukturen und Rollen, Prozesse und Verfahren, Ressourcen und die Art, wie Leistung gemessen und verbessert wird. Der Begriff „System“ ist dabei wörtlich zu nehmen – es geht um das geordnete Zusammenwirken der Elemente, nicht um Software und nicht um einen Aktenordner. Im Normsinn bezieht sich ein Managementsystem auf ein bestimmtes Thema – Qualität, Umwelt, Arbeitsschutz, Energie, Informationssicherheit –, und die ISO-Normen beschreiben jeweils, welche Anforderungen ein solches System erfüllen muss, damit es zertifiziert werden kann.
Was ein Managementsystem ausmacht
- Zweck und Ziele: Die Leitung legt fest, was das System erreichen soll – fehlerfreie Produkte, weniger Umweltbelastung, sichere Arbeitsplätze –, und übersetzt das in messbare Ziele.
- Prozesse: Die Tätigkeiten der Organisation werden als zusammenhängende Prozesse mit Eingaben, Ergebnissen, Verantwortlichen und Kennzahlen beschrieben und gesteuert – siehe Prozessorientierung.
- Rollen und Ressourcen: Wer ist wofür verantwortlich, mit welchen Befugnissen, mit welchen Mitteln, Kompetenzen und Infrastruktur?
- Risikobasiertes Denken: Was kann die Zielerreichung gefährden oder begünstigen, und wie wird damit umgegangen?
- Kreislauf: Planen, Umsetzen, Prüfen, Verbessern – der PDCA-Zyklus, angetrieben von Kennzahlen, Audits und Managementbewertung.
- Dokumentation: so viel wie nötig, um Nachvollziehbarkeit und Konsistenz zu sichern – nicht so viel wie möglich.
Die Managementsystemnormen der ISO
Die wichtigsten zertifizierbaren Normen folgen seit 2012 derselben Grundstruktur (High Level Structure) mit zehn Kapiteln und gemeinsamen Kerntexten:
- ISO 9001 – Qualitätsmanagementsystem: Kundenanforderungen zuverlässig erfüllen.
- ISO 14001 – Umweltmanagementsystem: Umweltauswirkungen steuern, Rechtskonformität, Umweltleistung verbessern.
- ISO 45001 – Arbeitsschutzmanagementsystem: Verletzungen und Erkrankungen verhindern.
- ISO 50001 – Energiemanagementsystem: energiebezogene Leistung verbessern.
- ISO/IEC 27001 – Informationssicherheitsmanagementsystem: Vertraulichkeit, Integrität, Verfügbarkeit von Informationen.
- Weitere: ISO/IEC 27701 für Datenschutz, ISO 22301 für Business Continuity, ISO 37301 für Compliance, ISO/IEC 42001 für künstliche Intelligenz, dazu Branchennormen wie IATF 16949 und EN 9100.
Weil die Struktur gleich ist, lassen sich mehrere Normen in einem integrierten Managementsystem zusammenführen – mit einer Politik, einem Auditprogramm und einer Managementbewertung.
Wozu ein Managementsystem?
Jede Organisation hat ein Managementsystem, ob sie es so nennt oder nicht – die Frage ist, ob es bewusst gestaltet ist. Ein gestaltetes System macht Abläufe unabhängig von einzelnen Personen, schafft Klarheit über Zuständigkeiten, liefert Zahlen für Entscheidungen und ermöglicht den Nachweis nach außen – gegenüber Kunden, Behörden, Versicherern und Zertifizierern. Der Aufwand skaliert mit der Organisation: Ein Betrieb mit 15 Beschäftigten braucht ein System, das auf wenige Seiten passt. Der häufigste Fehler ist, das System als Dokumentationspflicht für das Zertifikat zu betreiben statt als Führungsinstrument; die Normen seit 2015 wirken dem entgegen, indem sie die Verantwortung der obersten Leitung und den Nutzen für die Organisation in den Mittelpunkt stellen.
Häufige Fragen zum Managementsystem
Was ist ein Managementsystem einfach erklärt?
Ein Managementsystem ist die geordnete Art und Weise, wie eine Organisation ihre Ziele festlegt und erreicht: wer wofür verantwortlich ist, wie die Abläufe funktionieren, welche Regeln gelten, wie Ergebnisse gemessen und wie Fehler abgestellt werden. Normen wie ISO 9001 beschreiben, was ein solches System für ein bestimmtes Thema – etwa Qualität – mindestens enthalten muss.
Ist ein Managementsystem eine Software?
Nein. Ein Managementsystem besteht aus Zielen, Prozessen, Verantwortlichkeiten, Regeln und dem Verbesserungskreislauf; Software kann bei Dokumentenlenkung, Maßnahmenverfolgung oder Kennzahlen unterstützen, ist aber weder Voraussetzung noch Ersatz. Viele kleine Unternehmen betreiben zertifizierte Systeme mit Tabellen und einem Dateiserver.
Welche Managementsysteme gibt es?
Die verbreitetsten zertifizierbaren Systeme sind das Qualitätsmanagementsystem nach ISO 9001, das Umweltmanagementsystem nach ISO 14001, das Arbeitsschutzmanagementsystem nach ISO 45001, das Energiemanagementsystem nach ISO 50001 und das Informationssicherheitsmanagementsystem nach ISO/IEC 27001. Dazu kommen Systeme für Datenschutz, Business Continuity, Compliance und künstliche Intelligenz sowie Branchennormen. Mehrere davon lassen sich zu einem integrierten Managementsystem verbinden.
Verwandte Begriffe
- High Level Structure
- Integriertes Managementsystem (IMS)
- Qualitätsmanagementsystem (QMS)
- Managementbewertung
Welches Managementsystem für Ihr Unternehmen sinnvoll ist und wie schlank es sein kann, klären wir im Gespräch – Überblick unter Zertifizierung und Zertifizierungsunterstützung.