Management of Change: Management of Change (Änderungsmanagement) ist ein strukturierter Prozess, der sicherstellt, dass geplante Änderungen an Anlagen, Prozessen oder Organisation vor ihrer Umsetzung auf neue Risiken geprüft und kontrolliert freigegeben werden.
Der Ansatz stammt ursprünglich aus dem Prozesssicherheitsmanagement der Chemieindustrie, wird heute aber branchenübergreifend angewendet — von der Einführung neuer Software über einen Lieferantenwechsel bis zur Umstellung einer Produktionslinie. Ein typischer MoC-Prozess umfasst: Änderung formal beantragen, Auswirkungen und Risiken bewerten, Freigabe durch die zuständige Stelle einholen, Änderung umsetzen, Ergebnis dokumentieren und nach einer definierten Frist überprüfen.
Ohne einen solchen Prozess passieren Änderungen oft informell und unbemerkt — mit der Folge, dass neue Risiken erst nach einem Vorfall auffallen. Ein dokumentiertes MoC-Verfahren macht Änderungen und ihre Begründung nachträglich nachvollziehbar.
| Schritt | Inhalt |
|---|---|
| Beantragen | Änderung beschreiben |
| Bewerten | Risiken und Auswirkungen prüfen |
| Freigeben/Umsetzen | Entscheidung, Dokumentation |
In der Praxis scheitert Änderungsmanagement oft an mangelnder Konsequenz bei vermeintlich kleinen Änderungen, etwa dem informellen Austausch eines Lieferanten oder einer geringfügigen Anpassung eines Arbeitsablaufs, die formal nie durch den MoC-Prozess läuft. Gerade solche kleinen, unscheinbaren Änderungen summieren sich jedoch häufig zu erheblichen, im Nachhinein schwer nachvollziehbaren Risiken. Ein pragmatischer Ansatz ist ein gestuftes Verfahren, bei dem geringfügige Änderungen vereinfacht, aber dennoch dokumentiert freigegeben werden, während wesentliche Änderungen eine vollständige Risikobewertung durchlaufen müssen.
Relevanz für die Zertifizierung
ISO 9001 Kapitel 6.3 und ISO 45001 verlangen explizit die Planung von Änderungen. Ein MoC-Prozess verhindert, dass unkontrollierte Veränderungen — etwa eine neue Maschine, ein neuer Lieferant oder ein Personalwechsel — unbemerkt neue Risiken für Qualität oder Arbeitssicherheit schaffen. Auditoren fragen bei Nichtkonformitäten häufig gezielt nach, ob die zugrunde liegende Änderung vorab formal bewertet oder informell ohne Prüfung eingeführt wurde. Ein einfaches, aber konsequent genutztes Formular für Änderungsanträge reicht dafür in den meisten kleineren Betrieben bereits aus. Entscheidend ist weniger die Ausgestaltung des Formulars als die konsequente Anwendung durch alle Beteiligten, auch bei vermeintlich unwichtigen Änderungen. Führungskräfte sollten hier mit gutem Beispiel vorangehen, da eine einzige übergangene Ausnahme das gesamte Verfahren im Unternehmen schnell entwertet.
Häufige Fragen zu Management of Change
Ja, Kapitel 6.3 verlangt, dass Änderungen am Managementsystem geplant durchgeführt werden, inklusive Bewertung möglicher Folgen und Verfügbarkeit von Ressourcen. Auch ISO 45001 fordert einen vergleichbaren Prozess für Änderungen, die Arbeitsschutzrisiken beeinflussen können, etwa neue Maschinen oder Verfahren. Auch ISO 27001 und ISO 14001 verlangen vergleichbare Nachweise für Änderungen mit Auswirkung auf Informationssicherheit oder Umwelt.
Grundsätzlich jede Änderung mit potenziellem Risiko für Qualität, Arbeitssicherheit oder Informationssicherheit – etwa eine neue Maschine, ein neuer Lieferant, eine Softwareumstellung oder ein Personalwechsel in einer sicherheitsrelevanten Rolle. Kleinere, risikoarme Routineänderungen benötigen dagegen meist keinen formalen MoC-Durchlauf. Auch eine geplante Standortverlagerung oder ein neuer IT-Dienstleister zählen typischerweise zu den prüfpflichtigen Änderungen.
Änderungen erfolgen dann oft informell und unbemerkt, mit der Folge, dass neue Risiken erst nach einem Vorfall auffallen. Im Audit gilt das Fehlen eines nachvollziehbaren MoC-Prozesses bei relevanten Änderungen häufig als Abweichung gegen Kapitel 6.3, insbesondere wenn eine Änderung nachweislich zu einem Qualitäts- oder Sicherheitsproblem geführt hat.