Eine klare QMS Prozessstruktur ISO 13485 zeigt nicht nur, welche Dokumente vorhanden sind. Sie macht nachvollziehbar, welcher Prozess eine Anforderung umsetzt, wer dafür verantwortlich ist und welcher Nachweis daraus entsteht. Genau diese Orientierung fehlt häufig, wenn in einem internen Audit plötzlich nach Dokumenten gesucht werden muss, die grundsätzlich vorhanden sind.
Typische Auditsituation
Nicht jede schwierige Auditsituation beginnt mit einer fehlenden Regelung. Manchmal existiert die gesuchte Information längst. Sie liegt jedoch in einem unerwarteten Prozess, trägt einen uneindeutigen Titel oder ist nur über das Erfahrungswissen einzelner Mitarbeiter auffindbar.
Dann wird aus einer einfachen Nachfrage eine spontane Rekonstruktion: Welches Dokument ist aktuell? Wer hat es freigegeben? Wo entsteht der zugehörige Nachweis? Gilt die Regelung für das gesamte Unternehmen oder nur für einen bestimmten Produktbereich?
Das Problem liegt in solchen Fällen nicht allein in der Ablage. Es liegt in der fehlenden Verbindung zwischen Anforderung, Prozess, Verantwortlichkeit und gelenkter Information. Ein QMS kann viele Dokumente enthalten und trotzdem unnötig schwer zu erklären sein.
Orientierung im System
Eine gute Prozesslandschaft übersetzt Anforderungen in die tatsächliche Arbeitsweise der Organisation. Sie muss nicht einfach die Kapitel der Norm kopieren, sondern Zusammenhänge sichtbar machen.
Die ISO 13485 legt Anforderungen an ein Qualitätsmanagementsystem für Medizinprodukte fest. Sie schreibt jedoch nicht vor, dass jedes Unternehmen dieselbe Prozesslandschaft oder dieselbe Dokumentenstruktur verwenden muss. Aufbau und Ausgestaltung hängen unter anderem von Organisation, Produkten, Tätigkeiten und anwendbaren regulatorischen Anforderungen ab.
Die Prozessstruktur muss deshalb zwei Perspektiven zusammenbringen: Sie muss zur tatsächlichen Organisation passen und zugleich nachvollziehbar zeigen, wie die relevanten Anforderungen abgedeckt werden. Der offizielle Eintrag zur Norm ist auf der Website der International Organization for Standardization abrufbar.
Wichtig: Eine stärkere Orientierung an der Logik der ISO 13485 kann die Zuordnung erleichtern. Sie ersetzt aber nicht die unternehmensspezifische Gestaltung der Prozesse und ist keine Garantie für ein reibungsloses Audit.
Drei Ebenen
Für die Auditvorbereitung reicht es nicht, Dateien in einem gemeinsamen Ordner abzulegen. Entscheidend ist, welche Funktion die Information im Qualitätsmanagementsystem erfüllt und wie ihre Gültigkeit kontrolliert wird.
Eine Datei wurde gespeichert und kann mit entsprechendem Vorwissen gefunden werden. Version, Gültigkeit und Zuordnung sind jedoch möglicherweise nicht unmittelbar erkennbar.
Verantwortlichkeit, Version, Freigabe und Änderungen werden kontrolliert. Veraltete Informationen können von aktuell gültigen Vorgaben unterschieden werden.
Es ist erkennbar, in welchem Prozess das Dokument verwendet wird, welche Tätigkeit es steuert und welche Rollen damit arbeiten.
Aufzeichnungen, Freigaben und Auswertungen belegen, dass der beschriebene Prozess nicht nur dokumentiert, sondern tatsächlich angewendet wird.
Prozessarchitektur
Die Qualität der Struktur zeigt sich nicht an der Anzahl der Dokumente. Sie zeigt sich daran, ob Abläufe, Zuständigkeiten und Nachweise als zusammenhängendes System erkennbar sind.
Führungs-, Kern- und Unterstützungsprozesse müssen so geordnet sein, dass ihr Beitrag zum Qualitätsmanagementsystem und ihre Wechselwirkungen verständlich werden.
Für Prozesspflege, Freigaben, operative Durchführung und Nachweise braucht es klare Rollen. Unklare Zuständigkeiten führen häufig zu Lücken zwischen Beschreibung und Umsetzung.
Prozessbeschreibungen, Formulare, ausgefüllte Aufzeichnungen und Auswertungen erfüllen unterschiedliche Funktionen. Diese Unterschiede müssen in Ablage und Lenkung sichtbar bleiben.
Abweichungen, CAPA, Änderungen, Risikomanagement und Produktdokumentation dürfen nicht als getrennte Inseln betrieben werden. Änderungen in einem Bereich können weitere Prozesse und Nachweise betreffen.
Dadurch bleibt im internen Audit mehr Zeit für die entscheidende Frage: Funktionieren die beschriebenen Prozesse tatsächlich und erzeugen sie die erforderlichen Nachweise?
Strukturbeispiel
Bei einer internen Überarbeitung von Easy13485 wurde die Prozessstruktur stärker an der Gliederung und Logik der ISO 13485 ausgerichtet. Dadurch sollen Anwender und Auditoren relevante Prozesse und Nachweise schneller zuordnen können.
Der sichtbare Nutzen liegt nicht darin, dass möglichst viele Dokumente verändert wurden. Er liegt darin, dass die Orientierung im System verbessert werden soll, ohne dass Anwender ihre tägliche Arbeitsweise unnötig neu lernen müssen.
Eine solche strukturelle Überarbeitung ist jedoch kein Nachweis für die Wirksamkeit eines konkreten Kunden-QMS. Ob ein System angemessen umgesetzt ist, hängt von der Organisation, ihrem Produktscope, den anwendbaren Anforderungen und den tatsächlich erzeugten Nachweisen ab.
Ein Framework kann Orientierung und wiederverwendbare Strukturen liefern. Die Auditfähigkeit entsteht erst durch die kontrollierte Anwendung im jeweiligen Unternehmen.
Interne Audits
Ein internes Audit prüft nicht nur, ob eine Prozessbeschreibung existiert. Es zeigt, ob beschriebene Abläufe, tatsächliche Praxis und verfügbare Nachweise zusammenpassen.
Eine Prozesslandschaft kann auf den ersten Blick vollständig wirken und trotzdem stark vom Wissen einzelner Mitarbeiter abhängen. Das wird sichtbar, sobald ein Auditor nicht nach dem bekannten Dateinamen fragt, sondern den Ablauf anhand einer konkreten Tätigkeit nachvollziehen möchte.
Dann muss das Unternehmen zeigen können, welche Vorgabe gilt, wer den Vorgang bearbeitet hat, wie die Entscheidung dokumentiert wurde und welche abhängigen Prozesse betroffen waren. Fehlen diese Verbindungen, entsteht zusätzlicher Erklärungsaufwand – selbst wenn einzelne Dokumente formal vorhanden sind.
Relevante Prozesse und Nachweise sollten auch dann auffindbar sein, wenn der übliche Wissensträger nicht am Audit teilnimmt.
Prozessbeschreibungen, Rollen und tatsächliche Durchführung müssen zusammenpassen. Abweichungen zwischen diesen Ebenen sind ein wichtiges Auditergebnis.
Eine Änderung an einem Prozess kann Formulare, Schulungen, Verantwortlichkeiten und Produktdokumentation betreffen. Diese Folgen müssen systematisch berücksichtigt werden.
Feststellungen, Ursachen, Maßnahmen und Wirksamkeitsprüfungen müssen nachvollziehbar miteinander verbunden sein.
Selbstprüfung
Eine erste Einschätzung der Prozessstruktur ist ohne vollständiges Audit möglich. Entscheidend ist, ob dein Team diese Fragen ohne längere Suche beantworten kann:
1. Kann ein neuer Mitarbeiter den für eine Aufgabe zuständigen Prozess eindeutig identifizieren?
2. Ist erkennbar, welcher Nachweis aus welchem Prozess entsteht und wo er gelenkt aufbewahrt wird?
3. Stimmen Rollenbeschreibung, Prozessbeschreibung und tatsächliche Zuständigkeit überein?
4. Werden Änderungen kontrolliert an betroffene Prozesse, Dokumente und Mitarbeiter weitergegeben?
5. Lassen sich relevante Aufzeichnungen auch ohne Zuruf einzelner Wissensträger finden?
Fazit
Ein QMS ist nicht deshalb belastbar, weil es viele Dokumente enthält. Entscheidend ist, ob die Organisation erklären und belegen kann, wie ihre Prozesse funktionieren, wer Verantwortung übernimmt und welche Nachweise daraus entstehen.
Eine verständliche Prozessstruktur nach ISO 13485 erleichtert diese Nachvollziehbarkeit. Sie reduziert Abhängigkeiten von individuellem Wissen und schafft bessere Voraussetzungen für interne Audits, Managementbewertungen und kontrollierte Änderungen.
Sie ersetzt jedoch weder die wirksame Umsetzung noch die kritische Prüfung des Systems. Genau dafür sind interne Audits wichtig: Sie zeigen, ob die Prozessarchitektur nur auf dem Papier geordnet wirkt oder im Arbeitsalltag tatsächlich trägt.
Häufige Fragen
Eine klare Struktur verbessert Orientierung und Nachvollziehbarkeit. Sie darf aber nicht mit einer Garantie für ein Audit ohne Feststellungen verwechselt werden.
Nein. Eine nachvollziehbare Struktur erleichtert die Orientierung und die Zuordnung von Anforderungen und Nachweisen. Entscheidend bleibt, ob die Prozesse wirksam umgesetzt, aktuell gehalten und durch belastbare Aufzeichnungen belegt werden.
Nein. Die ISO 13485 verlangt keine einheitliche Struktur aller Qualitätsmanagementsysteme und keine bloße Übernahme ihrer Kapitelstruktur in die Dokumentation. Die Prozesslandschaft muss zur Organisation passen und die Abdeckung der anwendbaren Anforderungen nachvollziehbar machen.
Es zeigt, ob beschriebene Abläufe, Verantwortlichkeiten und Nachweise zusammenpassen. Außerdem wird sichtbar, wo das System noch von Personenwissen, uneinheitlichen Ablagen oder improvisierten Erklärungen abhängt.
Nicht generell. Sie kann jedoch das Risiko reduzieren, dass vorhandene Regelungen und Nachweise wegen schlechter Zuordnung, unklarer Versionen oder fehlender Verantwortlichkeiten nicht belastbar gezeigt werden können.
QMB und interne Audits
IPP unterstützt dich bei internen Audits, der Bewertung deiner Prozessstruktur und der Nachverfolgung erkannter Schwachstellen – mit dem Ziel, Verantwortlichkeiten und Nachweise nachvollziehbar zusammenzuführen.
