Ein integriertes Managementsystem (IMS) fasst mehrere ISO-Normen wie ISO 9001, 14001 und 45001 in einem gemeinsamen System zusammen: eine Dokumentation, ein Auditprogramm, eine Managementbewertung. Möglich macht das die identische Grundstruktur (Harmonized Structure) aller modernen ISO-Managementnormen. Ein großer Teil der Anforderungen überschneidet sich und muss nur einmal umgesetzt werden.
Drei Normen, drei Handbücher, drei Auditwochen, drei Managementbewertungen: Wer ISO 9001, ISO 14001 und ISO 45001 als getrennte Systeme betreibt, bezahlt vieles doppelt und dreifach. Dabei verlangen die Normen zu großen Teilen dasselbe – nur mit anderem Blickwinkel auf Qualität, Umwelt und Arbeitsschutz. Ein integriertes Managementsystem (IMS) nutzt genau diese Überschneidung.
Dieser Artikel zeigt, wie die gemeinsame Grundstruktur der ISO-Normen die Integration ermöglicht, welche Kapitel Sie nur einmal umsetzen müssen, was normspezifisch bleibt und wie Sie ein IMS in sechs Schritten aufbauen – inklusive der ehrlichen Antwort auf die Frage, wo die Grenzen der Integration liegen.
Was ist ein integriertes Managementsystem?
Ein integriertes Managementsystem verbindet die Anforderungen mehrerer Managementnormen in einem einzigen, gemeinsam gesteuerten System. Statt für Qualität, Umwelt und Arbeitsschutz jeweils eigene Prozessbeschreibungen, eigene Ziele, eigene Audits und eigene Bewertungen zu pflegen, gibt es einen gemeinsamen Rahmen: eine Prozesslandschaft, ein Dokumentationssystem, ein internes Auditprogramm, eine Managementbewertung.
Wichtig für das Verständnis: Ein IMS ist kein eigener Standard und kein zusätzliches Zertifikat. Zertifiziert werden weiterhin die einzelnen Normen – ISO 9001, ISO 14001, ISO 45001, bei Bedarf auch ISO 27001 oder ISO 50001. Das IMS ist die interne Organisationsform, die dafür sorgt, dass diese Normen nicht nebeneinander, sondern miteinander gelebt werden.
Typische Kandidaten für ein IMS sind produzierende Betriebe mit Kunden- und Umweltanforderungen, Handwerksunternehmen mit Arbeitsschutzfokus und Dienstleister, die Qualitäts- und Informationssicherheitsnachweise gleichzeitig erbringen müssen. Faustregel: Sobald ein Unternehmen die zweite Norm einführt, lohnt sich die Integration – der Mehraufwand getrennter Systeme wächst mit jeder weiteren Norm.
Die Harmonized Structure: ein Aufbau für alle Normen
Seit 2012 baut die ISO ihre Managementnormen nach einer einheitlichen Gliederung auf – früher High Level Structure (HLS) genannt, heute Harmonized Structure, definiert im Annex SL der ISO-Direktiven. Alle hier relevanten Normen (ISO 9001, 14001, 45001, 27001, 50001) folgen denselben zehn Kapiteln:
- Anwendungsbereich
- Normative Verweisungen
- Begriffe
- Kontext der Organisation
- Führung
- Planung
- Unterstützung
- Betrieb
- Bewertung der Leistung
- Verbesserung
Die Kapitel 4 bis 10 enthalten die eigentlichen Anforderungen – und genau hier liegt der Hebel: Viele Kerntexte sind wortgleich oder nahezu wortgleich. Wer den Kontext der Organisation für ISO 9001 sauber erarbeitet hat, ergänzt für ISO 14001 nur die umweltspezifischen Themen, statt das Kapitel neu zu erfinden. Dasselbe gilt für Politik, Ziele, Kompetenzen, dokumentierte Information, interne Audits und die Managementbewertung.
Synergie-Tabelle: Diese Kapitel setzen Sie nur einmal um
Die folgende Tabelle zeigt für die gemeinsamen Kapitel der Harmonized Structure, welche Anforderungen sich in ISO 9001, 14001 und 45001 überschneiden – und wie ein IMS sie bündelt:
| HLS-Kapitel | Gemeinsame Anforderung | Umsetzung im IMS |
|---|---|---|
| 4 – Kontext der Organisation | Interne und externe Themen, interessierte Parteien, Anwendungsbereich | Eine Kontextanalyse mit Spalten je Norm (Qualität, Umwelt, Arbeitsschutz) |
| 5 – Führung | Verpflichtung der Leitung, Politik, Rollen und Verantwortlichkeiten | Eine integrierte Unternehmenspolitik statt drei Einzeldokumenten |
| 6 – Planung | Risiken und Chancen, Ziele und Maßnahmenplanung | Ein Risikoregister und ein Zielekatalog mit Normbezug je Eintrag |
| 7 – Unterstützung | Ressourcen, Kompetenz, Bewusstsein, Kommunikation, dokumentierte Information | Eine Schulungsmatrix, ein Dokumentenlenkungsprozess für alle Themen |
| 8 – Betrieb | Betriebliche Planung und Steuerung (Grundanforderung) | Gemeinsame Prozesslandkarte, normspezifische Anforderungen als Ergänzungsmodule |
| 9 – Bewertung der Leistung | Überwachung und Messung, internes Audit, Managementbewertung | Ein Auditprogramm, ein Kennzahlenboard, eine Managementbewertung pro Jahr |
| 10 – Verbesserung | Nichtkonformität, Korrekturmaßnahmen, fortlaufende Verbesserung | Ein Maßnahmenmanagement für Reklamationen, Umweltvorfälle und Beinaheunfälle |
In der Praxis heißt das: Wer die Kapitel 4, 5, 6, 7, 9 und 10 integriert umsetzt, betreibt den kompletten Verwaltungskern des Managementsystems nur einmal – unabhängig davon, wie viele Normen darüber laufen.
Was normspezifisch bleibt
Ehrlicherweise: Nicht alles lässt sich integrieren. Jede Norm hat einen fachlichen Kern, der eigene Arbeit verlangt – vor allem im Kapitel 8 (Betrieb) und in einzelnen Planungsanforderungen:
- ISO 9001: Anforderungen an Produkte und Dienstleistungen, Entwicklung, Steuerung externer Anbieter, Freigabeprozesse und Umgang mit fehlerhaften Ergebnissen.
- ISO 14001: Umweltaspekte ermitteln und bewerten, bindende Verpflichtungen (Rechtskataster Umwelt), Lebenswegbetrachtung, Notfallvorsorge für Umweltereignisse.
- ISO 45001: Gefährdungsbeurteilung, Konsultation und Beteiligung der Beschäftigten, Maßnahmenhierarchie, Steuerung von Fremdfirmen auf dem Gelände.
- ISO 27001: Risikobehandlung entlang der 93 Controls aus Anhang A, Statement of Applicability.
- ISO 50001: Energetische Bewertung, wesentliche Energieeinsätze (SEUs), Energiekennzahlen und energetische Ausgangsbasis.
Als grobe Orientierung aus der Auditpraxis: Der gemeinsame Verwaltungskern deckt einen erheblichen Teil des Systemaufwands ab, die fachlichen Kerne bleiben normindividuell. Ein IMS macht aus drei Systemen also nicht ein Drittel Aufwand – aber es beseitigt die komplette Doppelverwaltung, und die ist im Alltag der größte Zeitfresser.
Vorteile und ehrliche Grenzen
Die Vorteile eines IMS sind handfest:
- Weniger Dokumente: eine Politik, ein Prozessmodell, ein Maßnahmenmanagement statt drei paralleler Ablagen mit widersprüchlichen Ständen.
- Weniger Audittage: Zertifizierungsstellen dürfen die Auditzeit bei kombinierten Audits reduzieren – in der Praxis häufig um 10 bis 20 Prozent gegenüber getrennten Audits.
- Ein Jahresrhythmus: ein internes Auditprogramm, eine Managementbewertung, ein gebündelter Termin mit der Zertifizierungsstelle.
- Bessere Entscheidungen: Qualität, Umwelt und Arbeitsschutz konkurrieren nicht mehr um Aufmerksamkeit, sondern landen gemeinsam auf dem Tisch der Geschäftsführung.
Und die Grenzen: Ein IMS erhöht die Komplexität für die Person, die es steuert – wer koordiniert, braucht Grundkompetenz in allen integrierten Themen. Bei sehr unterschiedlichen Reifegraden (etwa: das QM-System läuft seit zehn Jahren, der Arbeitsschutz beginnt bei null) ist eine stufenweise Integration oft sinnvoller als der große Wurf. Und wer absehbar nur eine einzige Norm braucht, braucht kein IMS – die Integration lohnt sich ab der zweiten Norm.
Ein Praxisbeispiel für die Größenordnung: Ein Metallbaubetrieb mit 40 Mitarbeitenden, der ISO 9001 und ISO 45001 getrennt betreibt, führt zwei interne Auditrunden, zwei Managementbewertungen und zwei externe Audittermine pro Jahr durch. Nach der Integration bleibt jeweils einer – bei identischem Prüfumfang. Allein die eingesparte Vor- und Nachbereitung summiert sich erfahrungsgemäß auf mehrere Arbeitstage pro Jahr, die dem Beauftragten für inhaltliche Arbeit fehlen würden.
IMS aufbauen: Vorgehen in sechs Schritten
Der Aufbau folgt einem klaren Muster – unabhängig davon, ob Sie bei null starten oder bestehende Systeme zusammenführen:
- Bestandsaufnahme: Welche Normen fordern Kunden, Ausschreibungen oder Gesetze? Welche Systeme, Beauftragte und Dokumente existieren bereits?
- Struktur festlegen: Gliedern Sie das IMS entlang der HLS-Kapitel 4 bis 10. Jedes Dokument erhält einen Normbezug – 9001, 14001, 45001 oder „alle“.
- Gemeinsamen Kern aufbauen: Kontextanalyse, integrierte Politik, Risikoregister, Zielekatalog, Schulungsmatrix, Dokumentenlenkung und Maßnahmenmanagement als geteilte Basis.
- Fachkerne ergänzen: Umweltaspekte, Gefährdungsbeurteilung, produktbezogene Prozesse – jeweils als Modul im gemeinsamen Rahmen, nicht als Parallelsystem.
- System erproben: mindestens ein vollständiger Durchlauf mit einem internen Audit über alle Normen und einer integrierten Managementbewertung.
- Kombiniert zertifizieren lassen: alle Normen in einem Audittermin mit einem Auditteam prüfen lassen.
Realistischer Zeitrahmen für ein KMU: drei bis sechs Monate für die Zusammenführung bestehender Systeme, sechs bis zwölf Monate für einen kompletten Neuaufbau mit zwei oder drei Normen. Der häufigste Planungsfehler ist, die Fachkerne zu unterschätzen – eine erstmalige Gefährdungsbeurteilung über alle Arbeitsplätze ist ein eigenes Projekt, kein Anhang.
Zertifizierung des IMS: So läuft das kombinierte Audit
Zertifiziert wird ein IMS über ein kombiniertes Audit: Ein Auditteam prüft alle Normen in einem Termin. Die gemeinsamen Kapitel werden dabei nur einmal auditiert – das Gespräch zur Managementbewertung führt der Auditor nicht dreimal, sondern einmal mit Blick auf alle Themen. Das spart Zeit auf beiden Seiten und erspart den Fachbereichen wiederholte Befragungen.
Am Ende stehen weiterhin einzelne Zertifikate pro Norm, jeweils drei Jahre gültig, mit jährlichen Überwachungsaudits – idealerweise terminlich gebündelt. Preislich rechnen viele Zertifizierungsstellen pro Norm ab; KCERT etwa mit einem Festpreis von 1.950 beziehungsweise 2.950 Euro netto pro Norm und Jahr je nach Unternehmensgröße, im nicht akkreditierten Bereich. Wichtig bei der Auswahl der Stelle: Wenn Kunden, Konzern-Einkaufsrichtlinien oder öffentliche Ausschreibungen ein akkreditiertes Zertifikat verlangen, brauchen Sie eine DAkkS-akkreditierte Zertifizierungsstelle – klären Sie das vor der Beauftragung, nicht danach.
Ein Hinweis zur Planung: Haben bestehende Zertifikate unterschiedliche Laufzeiten, lohnt es sich, die Zyklen beim nächsten Rezertifizierungstermin zusammenzulegen. Viele Zertifizierungsstellen passen die Laufzeit des neuen Zertifikats dafür an, sodass künftig alle Normen im selben Rhythmus laufen.
Häufige Fragen
Alle ISO-Managementnormen mit Harmonized Structure: ISO 9001 (Qualität), 14001 (Umwelt), 45001 (Arbeitsschutz), 27001 (Informationssicherheit), 50001 (Energie) sowie weitere wie ISO 22301 oder ISO 37001. Am häufigsten kombiniert werden 9001, 14001 und 45001 in Industrie und Handwerk sowie 9001 und 27001 bei IT- und Dienstleistungsunternehmen. Branchenstandards wie IATF 16949 bauen auf ISO 9001 auf und lassen sich ebenfalls andocken.
Nein. Ein eigenständiges IMS-Zertifikat gibt es nicht. Zertifiziert werden die einzelnen Normen – Sie erhalten also beispielsweise drei Zertifikate für ISO 9001, 14001 und 45001. Das kombinierte Audit prüft sie gemeinsam in einem Termin, die Zertifikate bleiben aber getrennte Dokumente mit jeweils drei Jahren Gültigkeit und jährlichen Überwachungsaudits.
Ja, an zwei Stellen. Intern entfallen Doppelarbeiten bei Dokumentation, internen Audits und Managementbewertung – der Verwaltungskern läuft nur einmal. Extern reduzieren viele Zertifizierungsstellen die Auditzeit kombinierter Audits um typischerweise 10 bis 20 Prozent; zusätzlich sparen Sie Anfahrten sowie Vor- und Nachbereitung mehrerer getrennter Termine.
Ja, das ist sogar der Normalfall. Die meisten Unternehmen starten mit ISO 9001 und integrieren später ISO 14001 oder 45001. Wichtig ist, das System von Anfang an entlang der HLS-Kapitel zu strukturieren – dann ist jede weitere Norm ein Ergänzungsmodul statt eines Umbaus. Die Zertifikatslaufzeiten lassen sich beim nächsten Rezertifizierungstermin synchronisieren.
Die Normen verlangen keinen benannten Beauftragten mehr; die Verantwortung liegt bei der obersten Leitung. In der Praxis bewährt sich aber eine koordinierende Rolle – oft ein QMB mit erweitertem Aufgabenbereich für Umwelt und Arbeitsschutz. Gesetzliche Funktionen bleiben davon unberührt: Die Fachkraft für Arbeitssicherheit etwa ist unabhängig vom Managementsystem vorgeschrieben.
Der einzelne Termin ist intensiver, weil mehrere Themen parallel geprüft werden und mehr Fachleute eingebunden sind. In Summe sinkt die Belastung jedoch: weniger Gesamtaudittage, eine Vorbereitung statt drei, ein Bericht mit einem konsolidierten Maßnahmenplan. Voraussetzung ist gute Terminplanung, damit alle Ansprechpersonen am Audittag verfügbar sind.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT