ISO & Dokumentation: So viel wie nötig, so wenig wie möglich

„Wir müssen das dokumentieren, das verlangt die ISO.“

Ein Satz, der in vielen Unternehmen reflexartig fällt und häufig zu überfüllten Laufwerken, 120-seitigen Prozessbeschreibungen und Checklisten ohne Praxisbezug führt.

Doch moderne ISO-Managementsysteme, ob ISO 9001, ISO 14001, ISO 27001 oder ISO 45001, fordern längst keine Papierberge mehr. Im Gegenteil: Die Normen setzen auf Wirksamkeit, nicht auf Bürokratie.

Die entscheidende Frage lautet daher nicht:

„Wie viel müssen wir dokumentieren?“

Sondern:

„Welche dokumentierte Information schafft echten Mehrwert für unser Unternehmen?“

Dieser Beitrag zeigt Ihnen, wie Sie Ihre ISO-Dokumentation strategisch, schlank und normkonform gestalten. Ohne Überdokumentation, aber mit maximaler Wirkung.

Die wichtigsten Punkte auf einen Blick

• ISO-Normen verlangen dokumentierte Information, aber keine überflüssige Bürokratie

• Dokumentation muss wirksam, risikobasiert und angemessen sein

• Zu viel Dokumentation erhöht Komplexität, Fehleranfälligkeit und Pflegeaufwand

• Zu wenig Dokumentation gefährdet Nachweisfähigkeit und Auditsicherheit

• Der richtige Ansatz lautet: So viel wie nötig, so wenig wie möglich

• Entscheidend sind Kontext, Risiken, Unternehmensgrösse und Komplexität

1. Was fordert die ISO wirklich?

Ein weitverbreitetes Missverständnis ist, dass ISO-Normen konkrete Dokumente vorschreiben.

Tatsächlich fordern die aktuellen Normen gemäss High Level Structure lediglich:

„Die Organisation muss dokumentierte Information in dem Umfang aufrechterhalten und aufbewahren, wie es für die Wirksamkeit des Managementsystems erforderlich ist.“

Das bedeutet:

• Keine Pflicht-Handbücher

• Keine vorgeschriebenen Prozessbeschreibungen

• Keine Formvorgaben

Aber:

• Nachweisfähigkeit

• Lenkung dokumentierter Information

• Sicherstellung der Wirksamkeit

2. Dokumentierte Information. Was bedeutet das konkret?

Der Begriff ersetzt seit der Revision 2015 die früheren Begriffe „Dokumente“ und „Aufzeichnungen“.

Er umfasst unter anderem:

• Prozessbeschreibungen

• Verfahrensanweisungen

• Richtlinien

• Checklisten

• Protokolle

• Nachweise

• digitale Tools und Systeme

• visuelle Prozessdarstellungen

Wichtig zu beachten: Auch ein ERP-System, ein Ticketsystem oder ein Workflow-Tool kann dokumentierte Information darstellen.

3. Die häufigsten Fehler in der ISO-Dokumentation

1. Dokumentation nur fürs Audit

   Wenn Prozesse nur für den Auditor beschrieben werden, entstehen Parallelwelten zwischen Theorie und Praxis.
   

2. Copy-Paste-Handbücher

   Vorlagen aus dem Internet sind selten passgenau und erhöhen das Risiko von Abweichungen.
   

3. Überdokumentation aus Angst

   Der Ansatz „Lieber zu viel als zu wenig“ führt zu unnötigem Pflegeaufwand und Intransparenz.
   

4. Fehlende Risikoorientierung

   ISO 9001, ISO 14001, ISO 27001 und ISO 45001 basieren auf risikobasiertem Denken.

Hohe Risiken bedeuten höhere Dokumentationstiefe.

Niedrige Risiken erlauben pragmatische Lösungen.

4. Wie viel Dokumentation ist genug?

Die richtige Menge hängt von vier Faktoren ab:

Faktor	Leitfrage
Unternehmensgrösse	Wie komplex sind Strukturen und Verantwortlichkeiten?
Risiko	Welche Auswirkungen hätte ein Fehler?
Kompetenz	Wie erfahren sind Mitarbeitende?
Regulierung	Gibt es gesetzliche Nachweispflichten?

Praxisbeispiel

ISO 27001, Informationssicherheit

Ein IT-Dienstleister mit 50 Mitarbeitenden benötigt deutlich mehr dokumentierte Sicherheitsprozesse als ein lokaler Handwerksbetrieb ohne kritische Dateninfrastruktur.

ISO 14001, Umweltmanagement

Ein Chemiebetrieb braucht detaillierte Nachweise zu Umweltaspekten. Ein Beratungsunternehmen benötigt hingegen nur minimal dokumentierte Prozesse.

5. Der strategische Ansatz. Dokumentation als Führungsinstrument

Statt Dokumentation als Pflichtübung zu sehen, sollten Unternehmen sie als Steuerungsinstrument nutzen.

Gute Dokumentation:

• schafft Klarheit in Verantwortlichkeiten

• reduziert Fehlerquellen

• erleichtert das Onboarding

• unterstützt kontinuierliche Verbesserung

• erhöht die Auditsicherheit

Schlechte Dokumentation:

• wird nicht gelesen

• ist veraltet

• verursacht Mehraufwand

• existiert nur für das Audit

6. Visuelles Modell. Die Dokumentationspyramide

Strategie und Politik

↓

Prozesslandschaft

↓

Kern- und Unterstützungsprozesse

↓

Arbeitsanweisungen und Nachweise

‭→ Je weiter unten in der Pyramide, desto operativer und detaillierter wird die Dokumentation.

‭→ Nicht jede Ebene muss maximal ausgearbeitet sein.

7. Moderne Dokumentation. Digital, integriert, schlank

Zukunftsfähige Managementsysteme setzen auf:

• digitale Dokumentenlenkung

• Prozessvisualisierung mit Swimlanes oder Flowcharts

• integrierte Managementsysteme, IMS

• Automatisierung von Nachweisen

• klare Versionskontrolle

ISO fordert keine Papierform, sondern Wirksamkeit.

8. Konkrete Handlungsempfehlungen für Qualitätsmanager

Schritt 1: Dokumentationsinventur durchführen

Welche Dokumente werden tatsächlich genutzt?

Schritt 2: Risikobewertung einbeziehen

Wo ist Detailtiefe wirklich notwendig?

Schritt 3: Doppelungen eliminieren

Integrieren statt parallel führen, zum Beispiel ISO 9001 und ISO 14001.

Schritt 4: Verständlichkeit prüfen

Würde ein neuer Mitarbeitender den Prozess verstehen?

Schritt 5: Auditsimulation durchführen

Sind alle normativ geforderten Nachweise verfügbar?

Häufige Fragen aus unserem Auditalltag

• Brauchen wir noch ein QM-Handbuch nach ISO 9001?

  Nein. Es ist nicht mehr explizit gefordert, kann aber sinnvoll sein.

  
  

• Müssen alle Prozesse dokumentiert sein?

  Nein. Nur soweit erforderlich, um die Wirksamkeit sicherzustellen.
  

• Wie detailliert müssen Arbeitsanweisungen sein?

  So detailliert, dass Fehler vermieden werden, aber nicht so detailliert, dass Eigenverantwortung verloren geht.
  

• Was prüft der Auditor wirklich?

  Wirksamkeit, Nachvollziehbarkeit und Risikoorientierung. Nicht die Papiermenge.

Fazit

ISO-Dokumentation ist kein Selbstzweck.

Moderne Managementsysteme verlangen keine Bürokratie, sondern Struktur, Transparenz und Wirksamkeit.

Die richtige Balance lautet:

So viel Dokumentation wie nötig, um Risiken zu beherrschen

So wenig wie möglich, um Agilität zu erhalten

Unternehmen, die diesen Grundsatz verinnerlichen, profitieren doppelt.

Sie bestehen Audits souverän und gewinnen gleichzeitig ein wirksames Führungsinstrument.

Möchten Sie wissen, ob Ihre ISO-Dokumentation schlank, normkonform und zukunftsfähig aufgestellt ist?

Kontaktieren Sie uns für ein unverbindliches Vorgespräch oder erfahren Sie mehr über unsere Zertifizierungen nach:

• ISO 9001 : 2015 QUALITÄT

• ISO 14001: 2026 UMWELT & NACHHALTIGKEIT

• ISO 27001: 2022 INFORMATIONSSICHERHEIT

• ISO 45001: 2017 ARBEITSSICHERHEIT & GESUNDHEITSSCHUTZ

Wir unterstützen Sie kompetent und praxisnah auf Ihrem Weg zur wirksamen Zertifizierung.