ISO 9001 9 Min. Lesezeit Stand:

ISO 9001 Prozessbeschreibung: Was die Norm wirklich verlangt – und was nicht

ISO 9001 verlangt keine Arbeitsanweisung für jeden Prozess. Erfahren Sie, welche Dokumentation nötig ist und wie KMU Prozesse schlank beschreiben.

Dieter Huber skizziert am Whiteboard Prozesse und Schnittstellen eines Schweizer KMU

Kurz beantwortet

Braucht jeder Prozess nach ISO 9001 eine Arbeitsanweisung, ein Swimlane-Diagramm und eine Zuständigkeit für jeden einzelnen Schritt? Nein. ISO 9001 schreibt keine dieser Darstellungsformen generell vor. Gefordert sind beherrschte Prozesse, klare Verantwortlichkeiten und die dokumentierten Informationen, die für den Betrieb sowie als Nachweis notwendig sind. Den angemessenen Detaillierungsgrad bestimmt das Unternehmen.

Die Frage taucht bei der Einführung eines Qualitätsmanagementsystems häufig auf: «Müssen wir jeden Ablauf mit Arbeitsanweisungen, Swimlanes und Zuständigkeiten pro Schritt dokumentieren?»

Für viele Schweizer KMU ist die Antwort eine Erleichterung. Eine ISO-9001-Prozessbeschreibung muss nicht aus zehn Seiten Fliesstext bestehen. Sie muss vor allem helfen, den Prozess zuverlässig zu führen.

Warum ISO 9001 noch immer als Papiertiger gilt

In früheren Normversionen war das Qualitätsmanagement stärker von vorgeschriebenen Dokumenten geprägt. Die ISO 9001:2008 verlangte etwa ein Qualitätshandbuch und bestimmte dokumentierte Verfahren. Daraus entstanden Dokumentenpyramiden mit Handbüchern, Verfahrensanweisungen, Arbeitsanweisungen und Formularen.

Mit ISO 9001:2015 entfiel die allgemeine Pflicht zum Qualitätshandbuch und zu den früher ausdrücklich verlangten dokumentierten Verfahren. Stattdessen sprach die Norm von dokumentierter Information.

Auch die im September 2026 veröffentlichte ISO 9001:2026 bleibt beim Grundgedanken: Unternehmen müssen die notwendigen Informationen zur Steuerung ihrer Prozesse verfügbar haben. Eine bestimmte Anzahl an Prozessdokumenten verlangt sie nicht.

Dass trotzdem vielerorts umfangreiche Vorlagen im Einsatz sind, liegt oft an übernommenen Gewohnheiten – oder daran, dass Methoden aus dem Prozessmanagement mit Normanforderungen verwechselt werden.

Was verlangt ISO 9001 tatsächlich von einer Prozessbeschreibung?

Die wesentlichen Vorgaben stehen in Kapitel 4.4 der ISO 9001. Vereinfacht gesagt: Ein Unternehmen muss die für sein Qualitätsmanagementsystem erforderlichen Prozesse bestimmen, steuern, beurteilen und verbessern.

Diese Informationen müssen für die Prozesse geklärt sein

ThemaPraktische Frage
Eingaben und ErgebnisseWas startet den Prozess, was soll am Ende vorliegen?
Abfolge und WechselwirkungenWie hängt der Prozess mit anderen Abläufen zusammen?
Kriterien und MethodenWoran erkennen wir, dass der Prozess funktioniert?
RessourcenWelche Personen, Mittel und Systeme benötigen wir?
Verantwortlichkeiten und BefugnisseWer verantwortet den Prozess, wer darf entscheiden?
Risiken und ChancenWas kann die Zielerreichung gefährden oder verbessern?
Bewertung und ÄnderungenWie erkennen und korrigieren wir Probleme?
VerbesserungWie lernen wir aus Ergebnissen und Abweichungen?

Diese Anforderungen müssen erfüllt sein. Sie müssen aber nicht alle in einer einzigen Prozessbeschreibung stehen. Eine Prozesslandkarte kann die Wechselwirkungen zeigen, ein Prozesssteckbrief die Steuerung beschreiben und ein Ticketsystem Nachweise liefern.

Wie umfangreich muss die ISO-9001-Dokumentation sein?

Kapitel 4.4.2 und 7.5 behandeln dokumentierte Informationen. Gefordert ist die Dokumentation, die zum wirksamen Betrieb der Prozesse und als Nachweis ihrer planmässigen Durchführung notwendig ist.

Wie viel das ist, hängt unter anderem von der Grösse des Unternehmens, der Komplexität der Abläufe und der Kompetenz der Mitarbeitenden ab.

Ein kleiner IT-Dienstleister mit erfahrenen Fachpersonen kann häufig mit weniger Detailtiefe arbeiten als ein Unternehmen mit komplexen, risikoreichen oder stark wechselnden Tätigkeiten.

Die richtige Frage lautet: Was müssen unsere Mitarbeitenden wissen – und was müssen wir nachweisen können?

Sind Arbeitsanweisungen nach ISO 9001 Pflicht?

Nein, nicht für jeden Prozess. Eine Arbeitsanweisung erklärt, wie eine bestimmte Tätigkeit ausgeführt wird. Eine Prozessbeschreibung erklärt dagegen, was im Prozess geschieht, wer beteiligt ist und welches Ergebnis erwartet wird.

Für einen Serviceprozess mit sieben Schritten sind darum nicht automatisch sieben separate Arbeitsanweisungen notwendig.

Wann eine Arbeitsanweisung sinnvoll ist

Eine zusätzliche Arbeitsanweisung ist besonders nützlich, wenn ein Fehler gravierende Folgen hätte, eine Tätigkeit selten stattfindet, neue Mitarbeitende eingesetzt werden oder verschiedene Teams einheitlich arbeiten müssen. Auch erkannte Qualitätsprobleme oder verbindliche Kunden-, Hersteller- und Behördenvorgaben können detailliertere Anweisungen erforderlich machen.

Beispiel: Im IT-Support kann ein Ticketsystem den Routineablauf mit Status und Pflichtfeldern ausreichend steuern. Für eine kritische Änderung an einer Kundenumgebung kann dagegen eine Freigabe- und Rückfall-Checkliste notwendig sein.

Wann bestehende Systeme ausreichen können

Sind Fachpersonen nachweislich kompetent und wird ein Ablauf bereits zuverlässig durch ein geeignetes System geführt, muss er nicht zusätzlich als Fliesstext dupliziert werden. Auch aktuelle Herstelleranleitungen können genutzt werden, sofern sie für die Tätigkeit geeignet und verfügbar sind.

Unsere Faustregel: Eine Arbeitsanweisung soll ein konkretes Risiko oder Verständnisproblem lösen – nicht einen Ordner füllen.

Welche Dokumente sind bei ISO 9001 wirklich Pflicht?

Weniger Dokumentation bedeutet nicht: gar keine Dokumentation. ISO 9001 fordert bestimmte dokumentierte Informationen. Weitere sind erforderlich, wenn sie für die eigenen Prozesse notwendig sind.

Dokumentierte Information oder Nachweis (Auswahl)Normbezug
Anwendungsbereich des Qualitätsmanagementsystems4.3
Qualitätspolitik und Qualitätsziele5.2 / 6.2
Informationen zur Unterstützung der Prozesse4.4.2
Nachweise über Mitarbeitendenkompetenz7.2
Ergebnisse der Prüfung von Kundenanforderungen8.2.3
Bewertung und Überwachung externer Anbieter8.4.1
Freigaben von Produkten und Dienstleistungen8.6
Nichtkonforme Ergebnisse und getroffene Massnahmen8.7.2
Interne Audits und Managementbewertung9.2 / 9.3
Nichtkonformitäten und Korrekturmassnahmen10.2

Diese Übersicht ist eine Auswahl, keine abschliessende Liste aller Normanforderungen.

Wichtig ist die Unterscheidung zwischen Vorgaben und Nachweisen: Vorgaben unterstützen die richtige Ausführung. Nachweise belegen, was tatsächlich geschehen ist.

Bei einem Dienstleister können zum Beispiel Tickets, Serviceberichte, Prüfergebnisse und dokumentierte Freigaben als Nachweise dienen. Ein zusätzliches Dokument mit demselben Inhalt ist meist kein Mehrwert.

Die schlanke Alternative: Prozesslandkarte und Prozesssteckbrief

Für viele KMU funktioniert eine Kombination aus Prozesslandkarte, Prozesssteckbrief und gezielten ergänzenden Anweisungen gut.

1. Prozesslandkarte: Prozesse und Schnittstellen zeigen

Eine Prozesslandkarte stellt Management-, Kern- und Unterstützungsprozesse übersichtlich dar. Sie macht sichtbar, wie beispielsweise Vertrieb, Dienstleistungserbringung, Einkauf und Kundenbetreuung ineinandergreifen.

Für den Überblick genügt oft eine Seite. Nicht die Grafik an sich ist vorgeschrieben, sondern das Verständnis der Prozesse und ihrer Wechselwirkungen.

2. Prozesssteckbrief: Die Steuerung auf ein bis zwei Seiten erklären

Ein Prozesssteckbrief kann die zentralen Informationen kompakt zusammenfassen:

FeldBeispiel: Dienstleistungserbringung
ZweckKundenaufträge zuverlässig erfüllen
ProzessverantwortungLeitung Dienstleistung
EingabenAuftrag, Kundenanforderungen, Ressourcen
ErgebnisseErbrachte und geprüfte Leistung
SchnittstellenVertrieb, Support, Backoffice
RessourcenFachpersonen, Ticketsystem, Arbeitsmittel
SteuerungTermintreue, Fehlerquote, Kundenfeedback
Risiken und ChancenEngpässe, Ausfälle, Automatisierung
NachweiseTickets, Rapporte, Prüfungen, Freigaben

Ein Prozesssteckbrief ersetzt nicht automatisch alle anderen Normanforderungen. Er schafft aber eine verständliche Grundlage, auf die weitere Vorgaben und Nachweise aufbauen können.

3. Tabellarische Prozessbeschreibung: Ein Ablauf ohne Swimlanes

Auch der Ablauf selbst lässt sich einfach festhalten:

SchrittTätigkeitRolle
1Auftrag erfassenSupport
2Auftrag prüfen und planenEinsatzleitung
3Dienstleistung erbringenFachpersonal
4Ergebnis prüfen und freigebenBefugte Stelle
5Auftrag abschliessenSupport
6Verrechnung auslösenBackoffice
7Abweichungen bearbeiten oder weiterleitenZuständige Rolle

Damit verstehen Mitarbeitende schnell, was wann geschieht und wer zuständig ist. Nur dort, wo es notwendig ist, kommen Checklisten oder Arbeitsanweisungen hinzu.

Sind Swimlane-Diagramme für ISO 9001 vorgeschrieben?

Nein. Swimlanes zeigen Ablaufschritte und Abteilungsgrenzen grafisch. Sie sind ein Werkzeug für Analyse und Verbesserung, aber keine generelle Zertifizierungsvoraussetzung.

Nützlich sind sie vor allem bei vielen Übergaben, unklaren Zuständigkeiten oder geplanten Automatisierungen. Bei einem einfachen Ablauf ist eine tabellarische Prozessbeschreibung oft leichter zu pflegen.

Merksatz: Swimlanes für die Prozessanalyse – Prozesssteckbriefe für die kompakte Steuerung.

Was ist mit ISO 9001:2026 neu?

Die ISO 9001:2026 wurde am 16. September 2026 veröffentlicht. Sie setzt stärkere Akzente bei Führungsverantwortung, Qualitätskultur und ethischem Verhalten sowie beim Umgang mit Risiken und Chancen.

Eine allgemeine Pflicht zu Swimlanes oder Arbeitsanweisungen pro Prozessschritt bringt die Revision nicht. Die Grundidee einer bedarfsgerechten Dokumentation bleibt erhalten. Wer bereits ein Qualitätsmanagementsystem betreibt, sollte deshalb nicht einfach mehr Dokumente produzieren, sondern die Änderungen gezielt prüfen.

Wie bestehende Unternehmen die Revision vorbereiten können, erläutern wir im ergänzenden Ratgeber zu ISO 9001:2026.

Was zählt im Zertifizierungsaudit wirklich?

Auditorinnen und Auditoren prüfen nicht, wie dick ein Prozesshandbuch ist, sondern ob Anforderungen erfüllt und Prozesse wirksam umgesetzt werden.

Typische Fragen sind: Kennen die Mitarbeitenden den Ablauf? Sind Verantwortlichkeiten klar? Werden notwendige Freigaben nachgewiesen? Gibt es Kennzahlen, und führen Abweichungen zu Verbesserungen? Stimmen die dokumentierten Vorgaben mit der Praxis überein?

Eine kurze, aktuelle Prozessbeschreibung kann hilfreicher sein als ein ausführliches Dokument, das niemand verwendet. Eine schlanke Dokumentation ist aber nur dann gut, wenn sie die notwendige Steuerung tatsächlich ermöglicht.

Bestehende ISO-27001-Strukturen weiterverwenden

Bei IT-Unternehmen, die bereits nach ISO 27001 arbeiten, lassen sich oft Dokumentenlenkung, Audits, Managementbewertungen und Teile der Prozesssteuerung gemeinsam nutzen.

So entsteht ein integriertes Managementsystem, statt dieselben Abläufe mehrfach zu dokumentieren. Spezifische Anforderungen beider Normen müssen dabei weiterhin erfüllt bleiben.

Fazit: ISO 9001 verlangt wirksame Prozesse, keine Dokumentenberge

Eine ISO-9001-Prozessbeschreibung soll klarstellen, wie ein Prozess gesteuert wird. Dafür sind in vielen Schweizer KMU eine verständliche Prozesslandkarte, kompakte Prozesssteckbriefe, gelebte Verantwortlichkeiten und gezielte Arbeitsanweisungen ein guter Ausgangspunkt.

Nicht die Anzahl der Dokumente entscheidet, sondern ob Mitarbeitende den Prozess beherrschen und das Unternehmen seine Wirksamkeit nachweisen kann.

Sie möchten ISO 9001 einführen oder bestehende Dokumentation vereinfachen? Erfahren Sie mehr über unsere ISO-9001-Beratung für Schweizer KMU.

Wie schlank kann Ihr Managementsystem sein?

Im kostenlosen Erstgespräch schauen wir gemeinsam, welche ISO-9001-Anforderungen für Ihr Unternehmen relevant sind, welche Strukturen bereits bestehen und wo zusätzliche Dokumentation wirklich nötig ist.

Sie erhalten eine erste Einschätzung, wie ein pragmatischer Weg zur Zertifizierungsreife aussehen könnte – in 15 bis 30 Minuten, ohne Verkaufsdruck.

Jetzt kostenloses Erstgespräch mit PlanSec buchen

Porträt von Dieter Huber

Über den Autor

Dieter Huber

Gründer und Inhaber der PlanSec AG. ISO 27001 und ISO 9001 Lead Implementer und Lead Auditor, ISO 42001 Lead Implementer, Auditor für die ATTESTA Schweizer Zertifizierungsgesellschaft, akkreditiert durch die ASCB, zertifizierter Datenschutzberater nach nDSG und DSGVO (CIPP/E). Über 25 Jahre Erfahrung in der IT-Security.

Mehr über Dieter Huber · mail@plansec.ch

Häufige Fragen

Was uns dazu am häufigsten gefragt wird

Braucht man für ISO 9001 ein Qualitätshandbuch?

Nein. Seit ISO 9001:2015 ist ein Qualitätshandbuch nicht mehr generell vorgeschrieben. Die Ausgabe 2026 führt keine allgemeine Pflicht dazu wieder ein. Ein Unternehmen darf freiwillig ein Handbuch führen, wenn es damit seine Prozesse übersichtlich steuern kann. Erforderliche dokumentierte Informationen müssen jedoch unabhängig davon verfügbar sein.

Ist eine Arbeitsanweisung nach ISO 9001 Pflicht?

Nicht pauschal. Arbeitsanweisungen sind notwendig, wenn sie für die wirksame Steuerung einer Tätigkeit gebraucht werden oder andere verbindliche Anforderungen sie verlangen. Für Routinearbeiten kann eine geeignete Checkliste, eine Systemführung oder eine vorhandene Herstelleranleitung ausreichen.

Was muss eine Prozessbeschreibung nach ISO 9001 enthalten?

Relevant sind unter anderem Eingaben, Ergebnisse, Schnittstellen, Ressourcen, Verantwortlichkeiten sowie Kriterien für Überwachung und Bewertung. Die Informationen können in einem Prozesssteckbrief, einer Prozesslandkarte und weiteren geeigneten Systemen verteilt sein. Entscheidend ist, dass die Anforderungen insgesamt erfüllt werden.

Ist eine Prozesslandkarte für ISO 9001 vorgeschrieben?

Nein. Die Norm verlangt, dass die Prozesse und ihre Wechselwirkungen bestimmt werden. Eine Prozesslandkarte ist dafür eine bewährte Lösung, aber nicht die einzig zulässige. Auch andere übersichtliche Darstellungen sind möglich.

Reicht ein Prozesssteckbrief für die Zertifizierung?

Ein gut aufgebauter Prozesssteckbrief kann wesentliche Prozessanforderungen abdecken. Er allein reicht aber nicht automatisch für die ISO-9001-Zertifizierung. Zusätzlich müssen das Managementsystem funktionieren, vorgeschriebene Informationen und Nachweise vorhanden sein und die übrigen zutreffenden Normanforderungen erfüllt werden.

Muss jeder Prozessschritt einer Person zugeordnet werden?

Nein, nicht generell mit einer namentlich bezeichneten Person pro Schritt. Verantwortlichkeiten und Befugnisse müssen klar geregelt sein. Für bestimmte Freigaben und Entscheidungen sind geeignete Zuständigkeiten und Nachweise besonders wichtig.

Können Ticketsysteme Arbeitsanweisungen ersetzen?

Ja, wenn sie die Tätigkeit ausreichend steuern und die erforderlichen Informationen bereitstellen. Pflichtfelder, Status, Eskalationen und Freigaben können wirksamer sein als eine zusätzliche Textanweisung. Auch diese elektronischen Informationen müssen aktuell, verfügbar und angemessen gelenkt werden.

Hat ISO 9001:2026 die Dokumentationspflichten verschärft?

Die Revision stärkt unter anderem Qualitätskultur, Führung sowie den Umgang mit Risiken und Chancen. Sie führt keine pauschale Pflicht zu Swimlane-Diagrammen oder Arbeitsanweisungen für jeden Prozess ein. Welche Dokumentation nötig ist, ergibt sich weiterhin aus den Normanforderungen und dem konkreten betrieblichen Bedarf.