Wenn ich in einem Audit nach der Managementbewertung frage, erkenne ich die Antwort meist am Tonfall, bevor ich die Unterlagen sehe. Es gibt zwei Varianten. Die eine klingt nach einer Sitzung, in der etwas entschieden wurde. Die andere klingt nach einem Protokoll, das zwei Tage vor dem Audit entstanden ist.
Der Unterschied liegt fast nie an der Einsicht der Geschäftsleitung. Er liegt am Aufwand: Wer die Zahlen für eine ordentliche Bewertung erst aus fünf Quellen zusammensuchen muss, kommt unvorbereitet in den Termin. Genau an dieser Stelle hilft KI wirklich — und nur an dieser. Was sie nicht übernimmt, ist genauso wichtig.
„Die Managementbewertung ist der Moment, in dem die Leitung ihr System in die Hand nimmt — oder es dem Auditor überlässt. KI macht das Erste leichter, nicht das Zweite legitim.“ – Thomas Werner, CCO Eucerta AG und Lead Auditor
Was die Norm tatsächlich verlangt
Es lohnt sich, das genau zu lesen, weil viele Unternehmen mehr dokumentieren als nötig und das Wichtigste weglassen. Die Managementsystemnormen verlangen, dass die oberste Leitung das System in geplanten Abständen bewertet, um Angemessenheit, Eignung und Wirksamkeit sicherzustellen.
Dazu gibt es eine Liste von Eingaben. Dazu gehören der Status der Maßnahmen aus vorherigen Bewertungen, Veränderungen bei externen und internen Themen, die Leistung des Systems anhand von Kennzahlen, Ergebnisse von internen und externen Audits, Rückmeldungen von Kunden und interessierten Parteien, Abweichungen und Korrekturmaßnahmen, die Angemessenheit der Ressourcen sowie die Wirksamkeit von Maßnahmen zu Risiken und Chancen.
Und die Norm verlangt eine Ausgabe: Entscheidungen. Zu Verbesserungsmöglichkeiten, zu Änderungen am System, zu Ressourcen. Nicht die Feststellung, dass ein Termin stattgefunden hat.
Ein aktueller Punkt, den ich in jedem Audit anspreche: Die überarbeitete ISO 9001:2026 ist am 16. September 2026 erschienen und rückt Wirksamkeit, Qualitätskultur und die Verbindung zur strategischen Ausrichtung stärker in den Vordergrund. Auch ISO 19011:2026, die Leitlinie für Auditdurchführung, betont deutlicher als zuvor die tatsächliche Wirksamkeit eines Systems statt des reinen Vorhandenseins von Prozessen. Eine Managementbewertung ohne echte Entscheidungen wird damit nicht nur inhaltlich schwach, sondern auch auditseitig auffällig.
Die drei Fehler, die ich am häufigsten sehe
Der erste ist die fehlende Datenbasis. Eine Bewertung ohne Kennzahlen ist eine Diskussion über Eindrücke. Wer nicht weiß, wie viele Abweichungen im Jahr entstanden sind, in welchen Prozessen und mit welchem Trend, kann über Ressourcen nicht entscheiden — nur darüber reden.
Der zweite ist der fehlende Faden zwischen zwei Bewertungen. Wenn Maßnahmen aus dem Vorjahr nirgends systematisch nachverfolgt wurden, beginnt jede Bewertung bei null. Der Auditor findet dann halboffene Baustellen, und die Bewertung verliert ihre Funktion als Regelkreis.
Der dritte ist der falsche Teilnehmerkreis. Die Norm sagt oberste Leitung. Wenn die Bewertung von der Qualitätsbeauftragten allein erstellt und unterschrieben wird, ist sie formal vorhanden und inhaltlich wertlos. Das ist der Befund, über den in kleinen Unternehmen am meisten diskutiert wird — und der sich am leichtesten vermeiden lässt.
Wo KI den Unterschied macht
Nüchtern gesagt: KI hilft bei der Vorbereitung und der Nachverfolgung, nicht bei der Bewertung. Das ist keine Einschränkung, sondern genau der Teil, an dem es in der Praxis scheitert.
- Die Datengrundlage entsteht aus dem System, nicht aus Zuruf. Auditergebnisse, Abweichungen, Dokumentenstatus, offene Aufgaben und Rückmeldungen liegen ohnehin in der Plattform und werden zu einer Vorlage entlang der normativen Eingaben zusammengeführt.
- Muster werden sichtbar. Wiederkehrende Abweichungen in einem Prozess, ein Lieferant, der mehrfach auffällt, eine Dokumentengruppe, die chronisch überfällig ist: Solche Häufungen erkennt man in einer Liste schlechter als in einer Auswertung.
- Maßnahmen überleben das Protokoll. Beschlüsse werden mit Verantwortlichem und Frist erfasst und erscheinen in der nächsten Bewertung als Statuszeile. Damit entsteht der Faden, der dem zweiten Fehler zugrunde liegt.
- Die Dokumentation folgt der Struktur der Norm. Der Bericht enthält die verlangten Eingaben und die gefassten Entscheidungen, sodass beim Audit niemand Anlagen zusammensuchen muss.
Im integrierten System gilt das für alle Normen gleichzeitig: ein Termin, eine Datengrundlage, ein Bericht. Wie das aufgebaut ist, steht auf der Seite Integriertes Managementsystem.
Was die Geschäftsleitung selbst leisten muss
Hier ziehe ich als Auditor eine klare Linie. Bewerten heißt entscheiden, und Entscheidungen sind nicht delegierbar — auch nicht an ein Werkzeug. Ein KI-erzeugter Textvorschlag, der behauptet, das System sei angemessen und wirksam, ist kein Nachweis. Er ist eine Formulierung.
Drei Dinge müssen von Menschen kommen. Erstens die Beurteilung, ob die vorgelegten Zahlen das Unternehmen richtig beschreiben — Kennzahlen können falsch gemessen sein, und das sieht nur, wer das Geschäft kennt. Zweitens die Priorisierung: Welche zwei Themen bearbeiten wir im nächsten Jahr wirklich, und welche nicht? Eine Bewertung, die fünfzehn Maßnahmen beschließt, hat nichts entschieden. Drittens die Ressourcenzusage, denn ohne sie ist jede Maßnahme eine Absichtserklärung.
Was ich Geschäftsführungen empfehle, ist banal und wirkt: Die Bewertung dauert bei ordentlicher Vorbereitung eine bis zwei Stunden. Setzen Sie einen festen Jahrestermin, und legen Sie ihn nicht direkt vor das Audit, sondern deutlich davor. Dann ist die Bewertung eine Steuerungssitzung mit Vorlauf und nicht die Generalprobe für den Auditor.
Fazit
Die Managementbewertung ist der einzige Punkt im Managementsystem, an dem die Leitung verpflichtend hinschaut. Wenn dieser Termin gut vorbereitet ist, liefert er mehr als jedes andere Element: eine ehrliche Lage, wenige klare Entscheidungen, nachvollziehbare Prioritäten.
KI verschiebt genau das, was diesen Termin bisher verhindert hat — die Sammelarbeit vorher und das Vergessen danach. Die Bewertung selbst bleibt Arbeit der Menschen, die das Unternehmen führen. Genau so soll es sein.
Ihr nächster Schritt: Rechnen Sie im Kostenrechner, was ein System kostet, in dem Bewertung und Nachverfolgung mitlaufen, oder prüfen Sie über die Express-Zertifizierung, wie weit Ihr System bereits ist.
Weiterführend:
