Compliance ist nicht nur Sache des Qualitätsteams: Schulung und der Rest der Organisation

Ein weit verbreiteter und teurer Irrtum ist, dass Compliance Sache eines Qualitätsmanagers oder eines kleinen Compliance-Teams sei und alle anderen davon unberührt weiterarbeiten könnten. So funktionieren Normen nicht. Ein Managementsystem beschreibt, wie die gesamte Organisation arbeitet. Es hält nur zusammen, wenn die Menschen, die die Arbeit tun, ihren Anteil daran verstehen und die Kompetenz haben, ihn auszufüllen. Deshalb behandeln Normen Bewusstsein und Kompetenz in der gesamten Organisation als eigenständige Anforderungen. Und deshalb ist der menschliche Faktor die Stelle, an der Managementsysteme am häufigsten still scheitern.

In diesem Leitfaden geht es darum, den Rest der Organisation mitzunehmen: den Unterschied zwischen Bewusstsein und rollenspezifischer Schulung, warum Kompetenz nachgewiesen und nicht vorausgesetzt werden muss und wie man das alles umsetzt, ohne dass es zum ungeliebten Abhaken von Kästchen verkommt. Vorausgesetzt wird, dass Sie bereits verstehen, was Compliance an der täglichen Arbeit ändert. Falls nicht, deckt dieser Beitrag das ab.

Warum sich die Norm überhaupt für die Menschen interessiert

ISO 9001 stellt zwei zusammenhängende Anforderungen, die jeden Winkel einer Organisation erreichen. Kompetenz (Abschnitt 7.2): Personen, deren Arbeit die Qualität von Produkten und Dienstleistungen beeinflusst, müssen kompetent sein, und die Organisation muss den Nachweis darüber aufbewahren. Bewusstsein (Abschnitt 7.3): Personen müssen die Qualitätspolitik kennen, die relevanten Ziele, ihren Beitrag zur Wirksamkeit des Systems und die Folgen einer Nichtkonformität.

Die Logik ist einfach. Ein gelenktes Verfahren, das niemand versteht, ist keine Lenkung. Ein hervorragender Prozess für Nichtkonformitäten ist wertlos, wenn die Person, die die Abweichung entdeckt, nicht weiß, dass sie sie melden soll. Das System ist nur so gut wie die Menschen, die es umsetzen. Deshalb macht die Norm den menschlichen Anteil ausdrücklich zur Anforderung, statt auf ihn zu hoffen.

Zwei verschiedene Dinge: Bewusstsein und rollenspezifische Kompetenz

Die nützlichste Unterscheidung überhaupt ist die, dass „Schulung“ hier zwei ganz verschiedene Tätigkeiten meint, die sich an verschiedene Zielgruppen richten.

Bewusstsein ist breit und flach, und es ist für alle. Jede Mitarbeiterin und jeder Mitarbeiter sollte, auf einem der Rolle angemessenen Niveau, verstehen, was die Organisation mit ihrem Managementsystem erreichen will, warum das wichtig ist, wozu sich die Qualitätspolitik verpflichtet und was das eigene Verhalten dazu beiträgt. Bewusstsein macht aus einer Lagerkraft keinen Auditor. Es sorgt dafür, dass sie weiß, dass die Art, wie sie eine Lieferung handhabt und erfasst, Teil eines Ganzen ist, und was zu tun ist, wenn etwas nicht stimmt.

Rollenspezifische Kompetenz ist eng und tief, und sie gilt den Menschen, die bestimmte Arbeit tun. Die Bedienerin eines kritischen Prozesses, die Person, die dokumentierte Information freigibt, der interne Auditor, die Ingenieurin, deren Konstruktionsentscheidungen Risiken tragen: Jede braucht echte Kompetenz für ihre konkrete Aufgabe, angemessen nachgewiesen. Das ist die Schulung, die dem tatsächlichen Risiko der Arbeit entspricht.

Ein durchgerechnetes Beispiel. Ein Lieferant von Medizinprodukten führt sein Managementsystem ein. Alle - auch Vertrieb und Empfang - erhalten eine kurze Bewusstseinsschulung: das ist unsere Qualitätspolitik, so wichtig ist Rückverfolgbarkeit in unserer Branche, so meldet man ein Anliegen. Nur die Produktions- und Qualitätsmitarbeiter erhalten eine tiefe rollenspezifische Schulung zu den gelenkten Fertigungsverfahren, und nur die geschulten internen Auditoren erhalten eine Auditschulung. Die Tiefe an die Rolle anzupassen hält den Aufwand angemessen: Sie schicken nicht das ganze Unternehmen eine Woche lang in die Theorie des Qualitätsmanagements, und Sie lassen die Person mit der riskantesten Aufgabe nicht mit einer fünfminütigen Einweisung allein.

Wer braucht was: die Analyse des Schulungsbedarfs

Wenn Bewusstsein für alle gilt und rollenspezifische Kompetenz für bestimmte Personen, folgt die Frage, welche Personen welche Kompetenz brauchen und in welcher Tiefe. Das bewusst zu entscheiden ist die Aufgabe einer Analyse des Schulungsbedarfs.

Eine Analyse des Schulungsbedarfs arbeitet vom Risiko her rückwärts. Für jede Rolle fragen Sie, was die Person tut, das die Qualität beeinflusst, was schiefginge, wenn sie es ohne die richtige Kompetenz täte, und wie schwer das wöge. Die Schulung, die eine Rolle braucht, ist dann proportional zu diesem Risiko: Die Bedienerin eines Prozesses, den kein späteres Audit vollständig abfängt, braucht mehr Kompetenz und mehr Nachweis als die Person, die Fertigware verpackt. Das Ergebnis ist nicht das vage Gefühl, „die Produktion braucht Schulung“, sondern eine belastbare Aussage, worin jede Rolle kompetent sein muss und warum. Genau das will ein Auditor sehen, der fragt: „Wie haben Sie entschieden, wer Schulung braucht?“

Eine Kompetenzmatrix aufbauen

Eine Analyse des Schulungsbedarfs lässt sich am leichtesten als Kompetenzmatrix aktuell halten: ein Raster mit den Rollen auf der einen Seite, den von der Arbeit geforderten Kompetenzen oben, und in jeder Zelle der Status für diese Rolle. So wird aus einer abstrakten Anforderung etwas, das man auf einen Blick lesen kann. Ein Auditor auch.

Ein durchgerechnetes Beispiel. Ein Präzisionszerspaner listet seine Rollen links auf und die Kompetenzen, von denen seine Arbeit abhängt, oben:

• Maschinenbediener - Bewusstsein Qualitätspolitik: Abgeschlossen; Gelenkte Arbeitsanweisungen: Abgeschlossen; CNC-Einrichtung und -Bedienung: Abgeschlossen; Endprüfung und Messung: Nicht erforderlich; Internes Auditieren: Nicht erforderlich
• Prüfer - Bewusstsein Qualitätspolitik: Abgeschlossen; Gelenkte Arbeitsanweisungen: Abgeschlossen; CNC-Einrichtung und -Bedienung: In Bearbeitung; Endprüfung und Messung: Abgeschlossen; Internes Auditieren: Nicht erforderlich
• Qualitätsleitung - Bewusstsein Qualitätspolitik: Abgeschlossen; Gelenkte Arbeitsanweisungen: Abgeschlossen; CNC-Einrichtung und -Bedienung: Abgeschlossen; Endprüfung und Messung: Abgeschlossen; Internes Auditieren: Abgeschlossen
• Vertrieb - Bewusstsein Qualitätspolitik: Abgeschlossen; Gelenkte Arbeitsanweisungen: Nicht erforderlich; CNC-Einrichtung und -Bedienung: Nicht erforderlich; Endprüfung und Messung: Nicht erforderlich; Internes Auditieren: Nicht erforderlich

Lesen Sie eine Zeile quer, sehen Sie, worin eine Rolle kompetent sein muss. Lesen Sie eine Spalte hinunter, sehen Sie alle, die eine bestimmte Kompetenz brauchen, und wo die Lücken sind. Diese Matrix sagt dreierlei auf einmal: Der Vertrieb braucht Bewusstsein und sonst nichts; der Prüfer steckt mitten in der Zusatzqualifikation zur Maschineneinrichtung; und nur die Qualitätsleitung hat Kompetenz für interne Audits - ein Klumpenrisiko, das man angehen sollte.

So steuert die Matrix Entscheidungen. Jedes „in Bearbeitung“ ist eine geplante Schulung mit einem Verantwortlichen; jedes „nicht erforderlich“ ist eine bewusste Abgrenzung, die Sie begründen können; jede Lücke in einer Spalte, die die Arbeit tatsächlich braucht, ist eine Schulungsmaßnahme, die noch zu terminieren ist. Aktuell gehalten ist die Matrix zugleich der Plan und - sobald die Zellen „abgeschlossen“ zeigen - ein großer Teil des Nachweises.

Die drei Auslöser für Schulung

Eine Kompetenzmatrix sagt Ihnen, welche Kompetenz jede Rolle braucht. Sie sagt Ihnen nicht, wann zu schulen ist. In der Praxis lösen drei verschiedene Anlässe Schulung aus. Ein System, das nur auf einen davon reagiert, verliert zwischen den Audits an Kompetenz.

Einarbeitung - die neue Kraft. Wer neu dazukommt oder in eine neue Rolle wechselt, beginnt mit leeren Zellen. Die Einarbeitung deckt das Bewusstsein ab, das jede Mitarbeiterin braucht, und beginnt mit den rollenspezifischen Kompetenzen, die die Rolle verlangt. Für einen neuen Maschinenbediener heißt das: zuerst die Qualitätspolitik und wie man ein Anliegen meldet, dann die gelenkten Arbeitsanweisungen und Einrichtungsprüfungen für die Maschinen, die er bedienen wird. Die Zellen bleiben „in Bearbeitung“, bis seine Kompetenz bestätigt ist.

Laufend - Kompetenz am Leben halten. Manche Kompetenz braucht regelmäßige Auffrischung, auch wenn sich nichts geändert hat: eine Auffrischung, eine erneute Autorisierung einer ablaufenden Qualifikation, eine terminierte Nachprüfung bei einer risikoreichen Aufgabe. Der Maßstab ist, ob damit eine echte Kompetenz erhalten wird, nicht ob ein Jahr im Kalender verstrichen ist. Ein interner Auditor, der seit achtzehn Monaten kein Audit durchgeführt hat, wird vor dem nächsten Zyklus erneut eingewiesen, damit die Fähigkeit nicht eingerostet ist.

Änderungsbedingt - ein Verfahren hat sich geändert. Diesen Auslöser übersehen Organisationen am häufigsten. Ändert sich ein gelenktes Verfahren oder eine Arbeitsanweisung, müssen alle, die danach arbeiten, auf die neue Fassung geschult werden, und der alte Kompetenznachweis ist nun teilweise veraltet. Eine Arbeitsanweisung für eine kritische Montage wird nach einer Kundenbeschwerde überarbeitet; jeder Bediener an dieser Linie wird auf die Änderung geschult und dokumentiert das, bevor die Linie nach der neuen Fassung läuft. Wer das auslässt, macht aus einem gelenkten Dokument still eines, dem niemand mehr folgt.

Kompetenz muss nachgewiesen, nicht vorausgesetzt werden

Das wiederkehrende Thema jedes Compliance-Leitfadens gilt auch hier: Es genügt nicht, kompetent zu sein; Sie müssen es zeigen können. In einem Audit - intern, zur Zertifizierung oder durch einen Kunden - liegt die Frage nahe: „Woher wissen Sie, dass die Person, die diese Arbeit tut, dafür kompetent ist?“ „Sie ist seit fünfzehn Jahren hier“ ist eine vernünftige Annahme, aber kein Nachweis.

Nachgewiesene Kompetenz heißt, dass die Organisation einen Nachweis darüber führt, wer wofür geschult und qualifiziert ist: abgeschlossene Einarbeitung und Bewusstseinsschulung, durchgeführte rollenspezifische Schulung, vorhandene Qualifikationen und Autorisierungen und - wo es zählt - Nachschulung bei Verfahrensänderungen. Es geht nicht darum, erfahrenen Menschen zu misstrauen. Es geht darum, dass die Organisation gegenüber einem Außenstehenden, der keinen Grund hat, ihr aufs Wort zu glauben, belegen kann, dass qualitätsrelevante Arbeit von Menschen getan wird, die dafür gerüstet sind.

Die praktische Falle ist, das veralten zu lassen. Ein Kompetenznachweis, der zur Zertifizierung stimmte, aber Neueinstellungen, Rollenwechsel und Verfahrensänderungen nicht nachgeführt hat, ist im Audit schlimmer als nutzlos - er zeigt aktiv, dass das System nicht gepflegt wird. Ihn aktuell zu halten ist die Disziplin.

Nachweisen, dass die Schulung gewirkt hat, nicht nur dass sie stattfand

Zwischen dem Durchführen einer Schulung und der Kompetenz der Person klafft eine Lücke, und genau diese Lücke verbirgt das Abhaken von Kästchen. Abschnitt 7.2 ist darin eindeutig: Wo Sie zum Aufbau von Kompetenz tätig werden, müssen Sie die Wirksamkeit dieser Maßnahmen bewerten - nicht nur festhalten, dass sie stattfanden. Ein Erledigt-Haken zeigt, dass ein Modul geöffnet wurde, nicht dass etwas gelernt wurde.

Prüfen, ob die rollenspezifische Schulung gewirkt hat. Bei Kompetenz mit echtem Risiko prüft man die Wirksamkeit an der Arbeit, nicht an der Teilnehmerliste: eine kurze Prüfung, die die Person bestehen muss; die beobachtete Durchführung der Aufgabe, bevor sie zur unbeaufsichtigten Arbeit freigegeben wird; eine Autorisierung, die eine qualifizierte Person erst erteilt, nachdem sie die Arbeit korrekt ausgeführt gesehen hat; und im Lauf der Zeit, ob das Ergebnis Bestand hat - eine sauberere Erstprüfquote, weniger Fehler, kein Wiederauftreten des Problems, das die Schulung beheben sollte. Wo eine Schulung durch eine konkrete Nichtkonformität ausgelöst wurde, ist der ehrliche Maßstab, ob diese Nichtkonformität aufhört.

Prüfen, ob das Bewusstsein angekommen ist. Bewusstsein ist schwerer zu messen als eine bestandene Prüfung, aber „das Modul zeigt abgeschlossen“ misst es überhaupt nicht. Was Ihnen zeigt, dass es angekommen ist, sind Verhalten und Gespräch. Ein spontanes Gespräch in der Fertigung - „Was würden Sie tun, wenn Sie hier etwas außerhalb der Toleranz entdeckten?“ - offenbart in einer Antwort, ob die Botschaft die Person erreicht hat oder nur ihren Posteingang. Das beobachtete Verhalten ebenso: Werden Anliegen tatsächlich gemeldet, wird dokumentierte Information so geführt, wie die Politik es beschreibt? Ein Unternehmen, das jedes Jahr ein Bewusstseinsmodul durchlaufen lässt, während nie jemand ein Anliegen meldet, hat eine Abschlussquote und keine Wirkung - und diese Quote ist nichts wert.

Menschen mitnehmen, ohne Widerstand zu erzeugen

Das typische Versagen betrieblicher Compliance-Schulung ist bekannt: ein verpflichtender jährlicher Durchklick, den alle absolvieren, ohne zu lesen, der nichts lehrt und nur belegt, dass ein Kästchen abgehakt wurde. Er erfüllt den Buchstaben einer Anforderung und verfehlt ihren Zweck, und er lehrt die Leute, dass Compliance ein Schauspiel ist. Ein paar Grundsätze verhindern das:

• Machen Sie sie rollenbezogen. Eine Bewusstseinsschulung, die anspricht, was die Arbeit dieser Person mit Qualität zu tun hat, kommt an; allgemeine Theorie des Qualitätsmanagements nicht. Das Lagerteam muss von Handhabung, Lagerung und Erfassung hören - nicht von Abschnittsnummern.
• Erklären Sie das Warum, nicht nur das Was. Menschen folgen einem Prozess, dessen Grund sie verstehen, und umgehen einen, dessen Grund sie nicht kennen. „Erfassen Sie diese Prüfung, weil wir damit eine Kundenanfrage in Minuten statt in einem Tag beantworten“ schlägt „Erfassen Sie diese Prüfung, weil das Verfahren es so vorschreibt.“
• Halten Sie sie angemessen. Die Tiefe sollte zum Risiko der Rolle passen. Alle auf dasselbe Niveau überzuschulen verschwendet Zeit und züchtet Zynismus, ebenso sicher wie es die Unterschulung der Menschen tut, auf die es ankommt.
• Frischen Sie auf, wenn sich etwas ändert, nicht bloß nach Kalender. Eine Nachschulung, die an eine tatsächliche Verfahrensänderung geknüpft ist, ist sinnvoll; die jährliche Wiederholung unveränderten Stoffs ist der Durchklick, den niemand liest.

Die Führung muss es vorleben

All das ist leichter geschrieben als dauerhaft verankert, und der größte Einzelfaktor ist die Führung. ISO 9001 stellt das an den Anfang der Norm: Abschnitt 5 macht die oberste Leitung für das Managementsystem verantwortlich - für die Qualitätspolitik, für die Bereitstellung von Ressourcen und für die Einbindung der Menschen, die das System betreiben. Es lässt sich nicht an einen Qualitätsmanager abgeben und vergessen.

Bewusstsein wird eher abgeschaut als gelehrt. Menschen lesen weit genauer, was ihre Vorgesetzten tun, als was ein Schulungsmodul sagt. Eine Führungskraft, die eine Bewusstseinsschulung als Störung behandelt oder stillschweigend Arbeit an einer Lenkung vorbeiwinkt, wenn der Terminplan drückt, hat dem Team bereits gesagt, dass Qualität verhandelbar ist - kein noch so umfangreiches E-Learning sagt etwas anderes. Eine Führungskraft, die die Linie anhält, wenn etwas nicht stimmt, eigene Nichtkonformitäten meldet und im selben Atemzug nach Qualität wie nach Stückzahl fragt, macht die Botschaft auf eine Weise wahr, die kein Modul erreicht. Bewusstseinsschulung sagt den Menschen, was die Organisation zu schätzen vorgibt; das Führungsverhalten sagt ihnen, was sie tatsächlich schätzt - und wo beides auseinandergeht, glauben die Menschen dem Verhalten.

Wo Schulung auf Nachweis trifft

Die beiden Hälften davon - Kompetenz und Bewusstsein tatsächlich aufzubauen und beides nachweisen zu können - gelingen am leichtesten, wenn sie am selben Ort liegen. Wird Schulung in einem System durchgeführt und in einem anderen erfasst (oder in einer Tabelle, die niemand pflegt), verfällt der Nachweis, und Audits werden zur hektischen Rekonstruktion, wer worauf geschult wurde.

Durchführung und Nachweis zusammenzuhalten ist der Sinn einer eigenen Schulungsfunktion. Das Training-Modul von ComplyTrain und das umfassendere QMS sind so gebaut, dass Bewusstseins- und rollenspezifische Schulung, Kompetenznachweise und durch Verfahrensänderungen ausgelöste Nachschulungen als Teil des laufenden Betriebs erfasst werden. So wird „Woher wissen Sie, dass Ihre Leute kompetent sind?“ durch Abruf beantwortet, nicht durch Hoffnung. Die Seite zu ISO 9001 legt die Anforderungen an Kompetenz und Bewusstsein dar, die dem allem zugrunde liegen.

Ein Managementsystem ist nur so gut wie die Menschen, die es betreiben. Vereinbaren Sie eine Demo, und wir zeigen Ihnen, wie ComplyTrain organisationsweites Bewusstsein und rollenspezifische Kompetenz geschult, dokumentiert und auditbereit hält - ohne den Durchklick, den niemand liest.