Die ISO 9001 ist die Mutter aller Managementnormen. Sie gehört zur Normenfamilie der International Organization for Standardization (ISO) und legt die Anforderungen fest, die ein Qualitätsmanagementsystem erfüllen muss. Bezeichnend für die aktuelle Revision ISO 9001:2026 ist ihre hohe Flexibilität: Sie schreibt nicht vor, wie ein Unternehmen arbeiten muss, sondern welche Ergebnisse erzielt werden sollen. Dies ermöglicht es Unternehmen jeder Art – vom kleinsten Einzelunternehmen bis hin zu komplexen Behördenstrukturen –, die Norm auf ihre spezifische Situation zuzuschneiden.

Das QMS ist dabei kein fertiges Produkt, das man kauft, sondern ein individuelles Gerüst, das man um seine bestehenden Prozesse baut. Es umfasst die Organisationsstruktur, Planung, Verantwortlichkeiten, Methoden, Prozesse und Ressourcen. Ein weit verbreiteter Irrtum ist, dass es bei der ISO 9001 um die Qualität eines einzelnen Produkts geht. In Wahrheit geht es um das System, das sicherstellt, dass die Qualität reproduzierbar ist. Ein Unternehmen kann hervorragende Produkte herstellen, aber ohne ein zertifiziertes QMS fehlt oft der Nachweis, dass diese Qualität auch morgen, unter geänderten Bedingungen oder bei personellen Wechseln, noch garantiert werden kann.

Die Norm setzt dabei auf den sogenannten risikobasierten Ansatz. Das bedeutet, dass die Tiefe der Dokumentation und die Strenge der Kontrollen davon abhängen, wie risikoreich ein Prozess ist. In einem Pharmaunternehmen sind die Anforderungen an die Prozessstabilität naturgemäß höher als in einer Werbeagentur. Die ISO 9001 respektiert diese Unterschiede und fordert lediglich eine angemessene Beherrschung der relevanten Abläufe.