Audits · Risiken · Abweichungen
Maßnahmenmanagement das wirklich bis zum Abschluss führt
Aus Audits, Risikoanalysen und Reklamationen entstehen Maßnahmen – und viele davon versanden in Excel-Listen und E-Mails. Hier erfahren Sie, wie ein schlankes Maßnahmenmanagement funktioniert: klare Verantwortung, feste Termine, Nachweise und eine echte Prüfung am Ende.
- Wer?eine verantwortliche Person je Maßnahme
- Bis wann?verbindliches Zieldatum mit Erinnerung
- Womit belegt?Ergebnis und Nachweise an der Maßnahme
- Wirksam?Prüfung und Freigabe vor dem Abschluss
Grundlagen
Was ist Maßnahmenmanagement?
Maßnahmenmanagement ist der systematische Umgang mit allen Maßnahmen, die sich aus Audits, Risikoanalysen, Reklamationen, Sicherheitsvorfällen, Begehungen oder Managementbewertungen ergeben. Es beantwortet für jede einzelne Maßnahme vier Fragen: Was genau ist zu tun? Wer ist verantwortlich? Bis wann? Und woran erkennen wir, dass das Ziel erreicht ist?
Der eigentliche Wert entsteht nicht beim Festlegen, sondern beim Nachverfolgen. In vielen Unternehmen werden Maßnahmen sorgfältig im Auditbericht notiert – und tauchen erst im nächsten Audit wieder auf, weil niemand den Stand im Blick hatte. Ein funktionierendes Maßnahmenmanagement sorgt dafür, dass jede Maßnahme einen Eigentümer, einen Termin und einen sichtbaren Status hat und erst dann als erledigt gilt, wenn das Ergebnis geprüft wurde.
Managementsystemnormen setzen genau das voraus: ISO 9001 und ISO/IEC 27001 verlangen in Abschnitt 10.2, dass Nichtkonformitäten behandelt, Ursachen beseitigt und die Wirksamkeit der ergriffenen Korrekturmaßnahmen überprüft wird – und dass dies als dokumentierte Information nachweisbar ist. Auch das Arbeitsschutzgesetz (§ 3 ArbSchG) fordert, Maßnahmen auf ihre Wirksamkeit zu überprüfen.
Begriffe
Sofortmaßnahme, Korrektur, Korrekturmaßnahme – der Unterschied
Im Audit fällt immer wieder auf, dass diese Begriffe vermischt werden. Dabei verlangen sie unterschiedliche Schritte und unterschiedliche Nachweise:
| Begriff | Ziel | Beispiel |
|---|---|---|
| Sofortmaßnahme | Schaden begrenzen, bevor die Ursache bekannt ist | Fehlerhafte Charge sperren, kompromittiertes Konto deaktivieren |
| Korrektur | die konkrete Abweichung beseitigen | Fehlende Unterschrift nachholen, falsche Berechtigung entziehen |
| Korrekturmaßnahme | die Ursache beseitigen, damit der Fehler nicht wieder auftritt | Freigabeprozess ändern, Berechtigungen künftig rollenbasiert vergeben |
| Verbesserungsmaßnahme | Abläufe weiterentwickeln, ohne dass ein Fehler vorliegt | Empfehlung aus dem Audit, Idee aus dem Team |
Vorbeugemaßnahmen als eigener Begriff sind mit der ISO 9001:2015 entfallen – an ihre Stelle tritt der risikobasierte Ansatz. Maßnahmen aus der Risikobehandlung werden aber genauso geplant und verfolgt.
Ablauf
In sechs Schritten von der Feststellung zum wirksamen Abschluss
Ob Auditfeststellung, Risiko oder Reklamation: Der Ablauf ist im Kern immer gleich. Wichtig ist, keinen Schritt auszulassen – vor allem nicht den letzten.
- 1
Erfassen
Feststellung mit Quelle, Datum und Beschreibung aufnehmen – so konkret, dass auch Außenstehende sie verstehen.
- 2
Bewerten
Auswirkung und Dringlichkeit einschätzen. Daraus ergeben sich Priorität und ein realistisches Zieldatum.
- 3
Ursache klären
Bei Abweichungen die Ursache analysieren, etwa mit 5-Why oder Ishikawa. Ohne Ursache keine wirksame Maßnahme.
- 4
Planen & delegieren
Maßnahme SMART formulieren, eine verantwortliche Person benennen, große Maßnahmen in Teilmaßnahmen zerlegen.
- 5
Umsetzen & belegen
Fortschritt und Rückfragen an der Maßnahme festhalten, Ergebnis dokumentieren und Nachweise anhängen.
- 6
Prüfen & abschließen
Eine zweite Person prüft das Ergebnis und die Wirksamkeit – erst dann ist die Maßnahme erledigt.
Anforderungen
Was ein gutes Maßnahmenmanagement leisten muss
Egal ob Excel, Ticketsystem oder Aufgabenverwaltung: An diesen Punkten entscheidet sich, ob Maßnahmen tatsächlich umgesetzt werden.
Eindeutige Verantwortung
Jede Maßnahme gehört genau einer Person oder einer klar benannten Gruppe. „Alle“ bedeutet in der Praxis: niemand.
Termine und Erinnerungen
Ein Zieldatum allein reicht nicht. Erinnerungen vor Fristablauf verhindern, dass Maßnahmen still überfällig werden.
Teilmaßnahmen
Große Maßnahmen lassen sich nur umsetzen, wenn sie in Teilschritte zerlegt und an die richtigen Personen weitergegeben werden.
Nachweise an einer Stelle
Ergebnis, Dateien und Abstimmungen gehören an die Maßnahme – nicht in verstreute E-Mail-Postfächer.
Prüfung vor Abschluss
Das Vier-Augen-Prinzip beim Abschluss stellt sicher, dass „erledigt“ wirklich erledigt heißt.
Überblick und Status
Offen, in Prüfung, erledigt: Die Leitung braucht den Stand auf einen Blick – etwa für die Managementbewertung.
Einsatzbereiche
Maßnahmenmanagement in Managementsystemen und Compliance
Die Quellen sind verschieden, die Anforderungen an die Nachverfolgung sind überall ähnlich.
Qualitätsmanagement (ISO 9001)
Korrekturmaßnahmen aus Nichtkonformitäten, Reklamationen, internen Audits und der Managementbewertung.
Informationssicherheit (ISO/IEC 27001)
Risikobehandlungsplan, Feststellungen aus Audits und Maßnahmen nach Sicherheitsvorfällen.
Automotive (IATF 16949)
Strukturierte Problemlösung, etwa nach der 8D-Methode, mit Sofort- und Abstellmaßnahmen.
Arbeitsschutz
Maßnahmen aus Gefährdungsbeurteilung und Begehung – inklusive der geforderten Wirksamkeitskontrolle.
Datenschutz (DSGVO)
Technische und organisatorische Maßnahmen (TOM) planen, regelmäßig überprüfen und dokumentieren.
Projekte und Besprechungen
To-dos aus Protokollen und Projektrunden – damit Beschlüsse nicht im Protokoll enden.
Werkzeuge
Excel-Liste oder Software?
Für den Anfang reicht oft eine Tabelle. Spätestens wenn mehrere Abteilungen beteiligt sind, zeigen sich die Grenzen:
| Kriterium | Excel-Maßnahmenliste | Aufgabenverwaltung (z. B. e-Aufgaben) |
|---|---|---|
| Verantwortliche informiert | manuell per E-Mail | Maßnahme landet direkt beim Empfänger |
| Erinnerung vor Fristablauf | nicht vorhanden | automatische Erinnerung vor dem Zieldatum |
| Teilmaßnahmen | zusätzliche Zeilen, schnell unübersichtlich | Teilaufgaben über mehrere Ebenen |
| Nachweise | Dateiablage getrennt von der Liste | Dateien und Ergebnis an der Maßnahme |
| Abschlussprüfung | Spalte „erledigt“ – ungeprüft | Prüfer nimmt an, lehnt mit Begründung ab oder leitet weiter |
| Gleichzeitiges Arbeiten | Versionskonflikte, Datei gesperrt | im Browser, für alle Beteiligten gleichzeitig |
Software-Lösung
Maßnahmenmanagement mit e-Aufgaben
e-Aufgaben ist die Aufgabenverwaltung aus unserem Haus. Sie wurde für Teams gebaut, die Arbeit verteilen und nachhalten müssen – und eignet sich damit für ein schlankes Maßnahmenmanagement ohne eigene Server und ohne lange Einführung:
- Maßnahmen zuweisen: mit Titel, Beschreibung, Priorität und Zieldatum – an eine Person oder eine ganze Gruppe.
- Teilmaßnahmen delegieren: über beliebig viele Ebenen, z. B. von der Geschäftsführung über die Abteilung bis zum Sachbearbeiter.
- Ergebnis prüfen: Prüfer-Person oder -Gruppe festlegen; das Ergebnis wird angenommen, mit Begründung abgelehnt oder weitergeleitet.
- Nachweise sammeln: Kommentare, Dateien und das dokumentierte Ergebnis direkt an der Maßnahme.
- Fristen halten: Erinnerung vor dem Zieldatum und wiederkehrende Aufgaben für regelmäßige Kontrollen.
- Maßnahmenpläne als Projekte: Projektkürzel als Nummer (z. B. AUD-14), Kanban-Taskboard und Statistiken zum Stand.
Im Browser auf PC, Tablet und Smartphone, auf Deutsch, Englisch und Türkisch. Für die Lenkung von Verfahrensanweisungen und Nachweisdokumenten gibt es mit Q-DMS zusätzlich ein Dokumentenmanagementsystem.
Ratgeber
Vertiefende Fachbeiträge
Praxiswissen zu Korrekturmaßnahmen, Maßnahmenplänen und der Nachverfolgung von Auditfeststellungen.
Korrekturmaßnahmen: von der Abweichung zur Wirksamkeitsprüfung
Ursachenanalyse, 8D-Methode und Wirksamkeitsprüfung – so werden Abweichungen dauerhaft beseitigt.
Maßnahmenplan erstellen: Aufbau, Pflichtfelder und Beispiel
Pflichtfelder, SMART-Formulierung, Status und ein Beispiel für einen auditfesten Maßnahmenplan.
Maßnahmen aus Audits nachverfolgen – bis zum Nachweis
Abweichungen, Empfehlungen und Fristen: wie Auditfeststellungen sauber bis zum Nachweis geführt werden.
FAQ
Häufige Fragen
Kurze Antworten auf die Fragen, die uns in Projekten und Audits am häufigsten gestellt werden.
Was versteht man unter Maßnahmenmanagement?
Maßnahmenmanagement ist die systematische Planung, Zuweisung, Nachverfolgung und Wirksamkeitsprüfung von Maßnahmen, die sich zum Beispiel aus Audits, Risikoanalysen, Reklamationen oder Sicherheitsvorfällen ergeben. Jede Maßnahme erhält eine verantwortliche Person, ein Zieldatum und einen nachvollziehbaren Status.
Welche Angaben gehören zu einer Maßnahme?
Mindestens eine eindeutige Nummer, die Quelle (z. B. Audit oder Risiko), eine konkrete Beschreibung, die verantwortliche Person, ein Zieldatum, die Priorität und der Status. Für den Abschluss kommen das Ergebnis, Nachweise und die Bewertung der Wirksamkeit hinzu.
Was ist der Unterschied zwischen Korrektur und Korrekturmaßnahme?
Eine Korrektur beseitigt die konkrete Abweichung, etwa eine fehlende Freigabe. Eine Korrekturmaßnahme beseitigt die Ursache, damit die Abweichung nicht erneut auftritt – zum Beispiel durch einen geänderten Freigabeprozess.
Fordern ISO 9001 und ISO 27001 ein Maßnahmenmanagement?
Beide Normen verlangen in Abschnitt 10.2, auf Nichtkonformitäten zu reagieren, Ursachen zu beseitigen, die Wirksamkeit der Korrekturmaßnahmen zu überprüfen und dies als dokumentierte Information aufzubewahren. Eine bestimmte Software schreiben sie nicht vor – wohl aber nachvollziehbare Nachweise.
Wie prüft man die Wirksamkeit einer Maßnahme?
Schon bei der Planung wird festgelegt, woran der Erfolg erkennbar ist, etwa „keine Wiederholung in drei Monaten“ oder „Stichprobe von 20 Berechtigungen ohne Befund“. Nach der Umsetzung prüft eine zweite Person genau dieses Kriterium und dokumentiert das Ergebnis.
Reicht eine Excel-Liste für das Maßnahmenmanagement?
Für wenige Maßnahmen und eine verantwortliche Person ja. Sobald mehrere Abteilungen beteiligt sind, fehlen Erinnerungen, Nachweise an der Maßnahme und eine echte Abschlussprüfung. Dann ist eine Aufgabenverwaltung wie e-Aufgaben deutlich verlässlicher.
Kann ich e-Aufgaben für Maßnahmen aus Audits nutzen?
Ja. Legen Sie pro Audit oder Maßnahmenplan ein Projekt an, erfassen Sie jede Feststellung als Aufgabe mit Verantwortlichem und Zieldatum und legen Sie einen Prüfer fest. Teilmaßnahmen, Nachweise, Erinnerungen und die Prüfung des Ergebnisses sind in e-Aufgaben enthalten.
Über uns
Software und Managementsystem-Praxis aus einer Hand
Hinter dieser Seite steht das Software Ingenieurbüro Aktürk aus Gelsenkirchen. Seit über 25 Jahren entwickeln wir Software für Unternehmen – darunter die Aufgabenverwaltung e-Aufgaben und das Dokumentenmanagementsystem Q-DMS.
Als ISO 27001 Auditoren kennen wir Maßnahmenmanagement auch von der anderen Seite des Audittisches: Wir wissen, welche Nachweise geprüft werden und woran Maßnahmenpläne in der Praxis scheitern. Dieses Wissen fließt in unsere Software und unsere ISMS-Beratung ein.
Kontakt
Fragen zum Maßnahmenmanagement?
Ob Einführung von e-Aufgaben, Aufbau eines Maßnahmenplans für Ihr nächstes Audit oder Beratung zu ISO 27001 – sprechen Sie uns direkt an.