Qualitätskultur und ethisches Verhalten im Audit: ISO 9001 und ISO 26000

Was bedeutet Qualitätskultur im Arbeitsalltag?

Qualitätskultur zeigt sich darin, welche Entscheidungen im Unternehmen unterstützt werden. Ein Leitbild kann Qualität versprechen. Ob dieses Versprechen trägt, zeigt sich beispielsweise bei einer berechtigten Reklamation oder einer nicht bestandenen Prüfung.

Ein Betrieb fördert eine hilfreiche Qualitätskultur etwa dann, wenn Beschäftigte Fehler früh melden können, Verantwortliche erreichbar sind und die Leitung nachvollziehbar über Zielkonflikte entscheidet. Dazu gehört auch, Ursachen zu bearbeiten und nicht lediglich die Person zu suchen, die zuletzt am Vorgang beteiligt war.

Ethisches Verhalten hat dabei einen unmittelbaren Qualitätsbezug: Ein beschönigter Prüfbericht kann eine unzulässige Freigabe verdecken. Eine unrealistische Vertriebszusage kann später zu mangelhafter Leistung führen. Ein unbehandelter Interessenkonflikt kann eine Lieferantenentscheidung beeinflussen.

Was hat ISO 9001:2026 damit zu tun?

ISO erläutert für ISO 9001:2026 ausdrücklich eine stärkere Betonung von Qualitätskultur und ethischem Verhalten bei Führung und Verpflichtung, Abschnitt 5.1. Auch beim Bewusstsein der Beschäftigten, Abschnitt 7.3, greift die offizielle Erläuterung diese Themen auf. Quelle 1

Für die Auditvorbereitung heißt das: Bereiten Sie nachvollziehbare Beispiele für Führung und betriebliche Umsetzung vor. Eine unterschriebene Erklärung allein beantwortet noch nicht, wie bei einem Qualitätskonflikt tatsächlich gehandelt wird.

Eine Übersicht zur Umstellung finden Sie in unserer ISO-9001:2026-GAP-Analyse. Welche Normausgabe Ihrem konkreten Zertifizierungsaudit zugrunde liegt, stimmen Sie mit der Zertifizierungsstelle ab.

Welche Rolle spielt ISO 26000?

ISO 26000:2010, „Guidance on social responsibility“, ist weiterhin die aktuelle internationale Ausgabe; ISO bestätigt eine Überprüfung im Jahr 2025. Die deutsche Fassung heißt DIN EN ISO 26000:2021-04, „Leitfaden zur gesellschaftlichen Verantwortung“. Das Ausgabedatum 2021 bezeichnet die deutsche europäische Übernahme, keine neue internationale ISO-Ausgabe. [Q2, Q3]

Abschnitt 4.4 behandelt ethisches Verhalten. Abschnitt 7 gibt Orientierung zur Integration gesellschaftlicher Verantwortung in die Organisation. Damit bietet der Leitfaden einen ergänzenden Rahmen, wenn Sie Werte, Verantwortlichkeiten und Entscheidungsgrundsätze weiterentwickeln möchten. [Q4, Q5]

ISO 26000 enthält Empfehlungen statt zertifizierbarer Anforderungen. Auch eine nicht akkreditierte „ISO-26000-Zertifizierung“ wird dadurch nicht zu einem geeigneten Zertifizierungsweg. Eine interne Standortbestimmung oder eine Bewertung der Umsetzung Ihrer eigenen Grundsätze ist davon zu unterscheiden. Quelle 6

Qualitätskodex: sieben Regeln als Ausgangspunkt

Ein Qualitätskodex übersetzt allgemeine Werte in verständliche Handlungsregeln. Für ein KMU kann eine kurze, gemeinsam besprochene Fassung hilfreicher sein als ein umfangreicher Text ohne Bezug zum Arbeitsalltag.

Der folgende Vorschlag ist ein eigenes Praxisbeispiel. Er ist kein Normtext und keine verpflichtende ISO-Vorlage:

1. Wir dokumentieren Ergebnisse wahrheitsgemäß. Prüfwerte, Leistungsnachweise und Freigaben werden nicht erfunden, beschönigt oder verdeckt verändert. Nachträgliche Korrekturen bleiben nachvollziehbar.
2. Wir sprechen Qualitätsprobleme früh an. Wer eine Abweichung erkennt, informiert die zuständige Stelle und erhält eine Rückmeldung zum weiteren Vorgehen.
3. Wir entscheiden Zielkonflikte nachvollziehbar. Bei Konflikten zwischen Qualität, Termin und Kosten nutzen wir die festgelegten Entscheidungs- und Eskalationswege.
4. Wir machen belastbare Zusagen. Kunden erhalten zutreffende Angaben zu Leistungen, Lieferterminen und bekannten Einschränkungen.
5. Wir legen Interessenkonflikte offen. Persönliche Verbindungen oder Vorteile, die eine fachliche Entscheidung beeinflussen könnten, werden der benannten Stelle mitgeteilt.
6. Wir ermöglichen sachliche Kritik. Qualitätsbedenken werden respektvoll geprüft. Die Leitung unterstützt das frühzeitige Ansprechen von Problemen.
7. Wir lernen aus Fehlern. Für Maßnahmen werden Zuständigkeiten und Termine festgelegt. Anschließend prüfen wir, ob das Problem wirksam bearbeitet wurde.

Passen Sie diese Regeln an Ihre Tätigkeiten und bestehenden Vorgaben an. Ein Kodex sollte erklären, wer bei Unsicherheit entscheidet und an wen sich Beschäftigte wenden können.

Welche Fragen kann ein Auditor stellen?

Die folgende Tabelle enthält mögliche Gesprächseinstiege aus der Auditpraxis. Sie ist kein offizieller Fragenkatalog und keine Liste zwingend anzulegender Dokumente.

Bereiten Sie keine auswendig gelernten Antworten vor. Wählen Sie reale Vorgänge und prüfen Sie, ob Aussagen, Unterlagen und beobachtete Abläufe zusammenpassen.

Wie wird daraus eine belastbare Auditfeststellung?

Ein Audit bewertet überprüfbare Nachweise anhand festgelegter Kriterien. Diese Trennung beschreibt ISO 19011:2026, „Guidelines for auditing management systems“, insbesondere in den Begriffen Auditkriterien, objektiver Nachweis, Auditnachweis und Auditfeststellung, Abschnitte 3.8–3.11. Der Leitfaden ist keine zusätzliche Zertifizierungsnorm für Ihr Unternehmen. Quelle 7

Für eine nachvollziehbare Feststellung sollten drei Fragen beantwortet werden: Welches Kriterium gilt? Was wurde konkret festgestellt? Welche Lücke ergibt sich daraus?

Beispiel: Ihr freigegebener Ablauf verlangt eine dokumentierte Entscheidung vor Auslieferung gesperrter Ware. In der Stichprobe wurde gesperrte Ware versandt; eine solche Entscheidung ist nicht nachweisbar. Das ist ein konkreter Prüfpfad. Die pauschale Aussage „Ihre Kultur ist nicht gut genug“ wäre dafür kein geeigneter Ersatz.

Ob daraus eine Abweichung entsteht und wie sie einzuordnen ist, hängt von den tatsächlich geltenden Kriterien und den erhobenen Nachweisen ab. Eine freiwillige Empfehlung aus ISO 26000 darf nicht ohne Weiteres als verbindliche ISO-9001-Anforderung behandelt werden.

Drei Umsetzungsbeispiele für KMU

Die folgenden Situationen sind konstruierte Beispiele, keine behaupteten Kundenfälle oder garantierten Ergebnisse.

1. Liefertermin gegen Prüfergebnis

Ein Fertigungsbetrieb stellt kurz vor dem Versand eine Maßabweichung fest. Der Auftrag ist dringend.

Eine passende betriebliche Regelung legt fest, wer den Vorgang sperrt, wer die technische Bewertung übernimmt und wer über das weitere Vorgehen entscheidet. Im Audit lässt sich anschließend der gesamte Vorgang betrachten: ursprüngliches Prüfergebnis, Entscheidung, gegebenenfalls Kundenabstimmung und Umsetzung.

Der Kodex wird dadurch handhabbar: „Wir dokumentieren wahrheitsgemäß“ ist mit einem konkreten Ablauf verbunden.

2. Vertriebszusage ohne belastbare Grundlage

Ein Dienstleister erhält eine attraktive Anfrage. Der Vertrieb möchte einen Termin zusagen, obwohl erforderliche Fachkräfte noch nicht verfügbar sind.

Das Unternehmen vereinbart, bei solchen Aufträgen vor der Zusage die verantwortliche Fachabteilung einzubeziehen. Im Audit kann eine Stichprobe zeigen, ob die Abstimmung erfolgt und die Kundeninformation zutreffend war. Die bloße Unterschrift unter einem Verhaltenskodex wäre weniger aussagekräftig.

3. Lieferantenauswahl mit Interessenkonflikt

Eine für den Einkauf zuständige Person ist privat mit einem möglichen Lieferanten verbunden.

Das Unternehmen definiert für solche Fälle einen Offenlegungs- und Entscheidungsweg. Eine andere zuständige Person bewertet das Angebot anhand der festgelegten Kriterien. Im Audit können Offenlegung, Auswahlentscheidung und tatsächliche Zuständigkeiten zusammen betrachtet werden. Persönliche Beziehungen allein belegen noch kein Fehlverhalten.

So setzen Sie das Thema mit überschaubarem Aufwand um

1. Relevante Situationen sammeln. Besprechen Sie mit Führung, Prüfung, Einkauf und Vertrieb, wo Druck oder Interessenkonflikte entstehen können.
2. Wenige klare Regeln festlegen. Nutzen Sie bestehende Qualitätspolitik, Führungsgrundsätze oder einen kurzen Kodex. Benennen Sie Zuständigkeiten.
3. Regeln mit Abläufen verbinden. Ordnen Sie ihnen Freigaben, Eskalationswege und praktische Arbeitsschritte zu.
4. An Beispielen besprechen. Lassen Sie Beschäftigte erklären, wie sie in einer typischen Situation handeln würden.
5. Umsetzung prüfen und verbessern. Nutzen Sie reale Vorgänge im internen Audit und verfolgen Sie notwendige Maßnahmen.

Als ergänzende Steuerungsgrößen kommen beispielsweise überfällige Maßnahmen, wiederholte gleichartige Fehler oder die Bearbeitungszeit gemeldeter Qualitätsprobleme infrage. Das sind Vorschläge, keine vorgeschriebenen Kulturkennzahlen. Steigende Meldungen können auch auf mehr Offenheit hindeuten; die Zahl allein erlaubt kein Urteil über die Qualitätskultur.