Rollen und Verantwortlichkeiten: Rollen und Verantwortlichkeiten bezeichnet die verbindliche Festlegung, wer im Unternehmen für welche Aufgaben und Entscheidungen im Managementsystem zuständig ist. ISO 9001 verlangt das ausdrücklich in Kapitel 5.3 als Pflicht der obersten Leitung.
Kapitel 5.3 aller modernen ISO-Managementsystemnormen (9001, 14001, 45001, 27001, 50001) trägt denselben Titel: „Rollen, Verantwortlichkeiten und Befugnisse in der Organisation". Die oberste Leitung muss festlegen, zuweisen und im Unternehmen kommunizieren, wer für die Konformität mit den Normanforderungen sorgt, wer über die Leistung des Managementsystems berichtet und wer Änderungen anstößt. Reine Absichtserklärungen reichen nicht — die Zuweisung muss nachvollziehbar dokumentiert sein.
| Rolle | Typische Verantwortung |
|---|---|
| Geschäftsführung | Gesamtverantwortung, Ressourcenfreigabe, Managementbewertung |
| QMB / Beauftragter | Koordination des Systems, Berichterstattung an die Leitung |
| Prozessverantwortliche | Umsetzung in ihrem Fachbereich, Kennzahlen, Abweichungen melden |
Übliche Werkzeuge zur Umsetzung sind ein aktuelles Organigramm, Stellenbeschreibungen und eine Kompetenzmatrix, die Aufgaben, Vertretungsregelungen und erforderliche Qualifikationen zusammenführt.
Relevanz für die Zertifizierung
Im Stufe-2-Audit prüfen Auditoren nicht nur, ob ein Organigramm existiert, sondern befragen Mitarbeitende direkt: Wissen sie, wofür sie zuständig sind, und wer im Vertretungsfall entscheidet? Unternehmen, die vor der Zertifizierung ein Organigramm, klare Stellenbeschreibungen und eine Kompetenzmatrix pflegen und diese auch aktiv kommunizieren, vermeiden hier eine der häufigsten Abweichungen — die Lücke zwischen Papierlage und gelebter Praxis.
Häufige Fragen zu Rollen und Verantwortlichkeiten
Ja. Kapitel 5.3 verpflichtet die oberste Leitung, Rollen, Verantwortlichkeiten und Befugnisse festzulegen, zuzuweisen und im Unternehmen zu kommunizieren. Das gilt für alle modernen ISO-Normen mit Annex-SL-Struktur, also auch für 14001, 45001, 27001 und 50001. Ohne nachweisbare, kommunizierte Zuweisung gilt die Anforderung im Zertifizierungsaudit als nicht erfüllt, selbst wenn andere Teile des Systems gut dokumentiert sind.
Formal die Geschäftsführung als oberste Leitung, in der Praxis meist gemeinsam mit dem Qualitätsmanagementbeauftragten erarbeitet und mit den Prozessverantwortlichen abgestimmt. Entscheidend ist, dass die Festlegung dokumentiert wird, etwa in einem Organigramm, in Stellenbeschreibungen oder einer Kompetenzmatrix, und dass die betroffenen Mitarbeitenden ihre Zuständigkeiten tatsächlich kennen und im Alltag danach handeln können.
Im Stufe-2-Audit vor allem über Interviews mit Mitarbeitenden auf verschiedenen Ebenen: Auditoren fragen konkret nach Zuständigkeiten, Vertretungsregelungen und Berichtswegen, statt sich auf das Organigramm zu verlassen. Stimmt die gelebte Antwort nicht mit der Dokumentation überein, wird das häufig als Abweichung festgehalten, auch wenn Organigramm und Stellenbeschreibungen formal korrekt aussehen.