Qualitätsmanagement & Zertifizierungen

Die einzelnen Elemente dürfen nicht isoliert betrachtet werden. Qualitätsziele müssen mit Prozessen, Rollen, Kennzahlen und Kontrollen verbunden sein. Eine Kennzahl ohne verantwortliche Rolle führt nicht zu einer steuerbaren Maßnahme. Ein Prozess ohne Prüfkriterium erlaubt keine belastbare Bewertung. Ein Audit ohne geregelte Maßnahmenverfolgung erzeugt Feststellungen, aber keine nachhaltige Verbesserung.

Das Qualitätsmanagementsystem sollte deshalb als geschlossenes Steuerungssystem aufgebaut sein. Strategische Vorgaben werden in operative Anforderungen übersetzt, die Durchführung wird dokumentiert, Ergebnisse werden gemessen und erkannte Schwachstellen werden über definierte Verbesserungsprozesse bearbeitet.

Der Geltungsbereich legt verbindlich fest, welche Gebäude, Standorte, Gesellschaften, Organisationseinheiten, FM-Prozesse, technischen Anlagen, internen Funktionen und externen Dienstleister in das Qualitätsmanagement einbezogen sind. Er sollte außerdem festhalten, ob das System für das gesamte Immobilienportfolio oder nur für bestimmte Objektgruppen gilt.

Mögliche Objektgruppen sind Hauptverwaltungen, regionale Verwaltungsstandorte, Filialen, Beratungszentren, Rechenzentrumsbereiche, Schulungsgebäude, Logistikflächen, Archive oder angemietete Büroflächen. Werden einzelne Bereiche ausgeschlossen, sind die Ausschlüsse fachlich zu begründen und zu dokumentieren.

Schnittstellen zu anderen Managementsystemen müssen ebenfalls beschrieben werden. Dazu gehören insbesondere Informationssicherheit, Arbeitsschutz, Umwelt- und Energiemanagement, Notfallmanagement, Geschäftskontinuität, Beschaffung und Lieferantenmanagement. Die Schnittstellenbeschreibung verhindert Lücken, widersprüchliche Zuständigkeiten und doppelte Kontrollen.

Die Qualitätspolitik beschreibt den grundsätzlichen Anspruch des Finanzinstituts an zuverlässige, sichere, wirtschaftliche und nutzerorientierte FM-Leistungen. Sie wird durch die zuständige Leitung verabschiedet und bildet den verbindlichen Rahmen für alle nachgeordneten Qualitätsziele.

Die Qualitätspolitik sollte unter anderem die Verpflichtung zur Einhaltung festgelegter Anforderungen, zur Vermeidung von Betriebsstörungen, zur laufenden Verbesserung, zur nachvollziehbaren Dokumentation und zur angemessenen Bereitstellung von Ressourcen enthalten. Sie muss mit den geschäftlichen Zielen und dem Risikoprofil des Instituts vereinbar sein.

Für externe Dienstleister wird die Qualitätspolitik durch Verträge, Leistungsbeschreibungen, Service-Level-Agreements, Prozessvorgaben und Berichtspflichten konkretisiert. Dienstleister müssen erkennen können, welche Anforderungen verbindlich sind und wie ihre Leistung bewertet wird.

Strategische Ziele geben die langfristige Richtung vor. Taktische Ziele übersetzen diese Richtung in Standards, Leistungsmodelle und Steuerungsverfahren. Operative Ziele legen fest, welche konkreten Ergebnisse im Tagesgeschäft erreicht werden müssen.

Objektbezogene und dienstleisterbezogene Ziele ermöglichen eine differenzierte Steuerung. Ein zentraler Verwaltungsstandort mit kritischen Funktionen kann beispielsweise höhere Verfügbarkeitsanforderungen erhalten als eine kleine, zeitweise genutzte Fläche. Gleichzeitig können Dienstleister nach Leistungsart, Standortgruppe und Risikoklasse unterschiedlich bewertet werden.

Jedes Qualitätsziel benötigt eine eindeutige Bezeichnung, eine definierte Kennzahl, einen Ausgangswert, einen Zielwert, einen Betrachtungszeitraum und eine verantwortliche Rolle. Zusätzlich sollten Datenquelle, Messverfahren, Berichtsintervall, Toleranzgrenzen und Eskalationskriterien festgelegt werden.

Die Berechnungsmethode muss so präzise beschrieben sein, dass unterschiedliche Personen zum gleichen Ergebnis kommen. Bei einer Service-Level-Erfüllung ist beispielsweise zu definieren, welche Vorgänge in den Nenner einfließen, wie genehmigte Fristverlängerungen behandelt werden und zu welchem Zeitpunkt die Bearbeitungszeit beginnt oder endet.

Qualitätsziele müssen erreichbar, zugleich aber steuerungsrelevant sein. Ziele ohne messbare Kriterien oder ohne zugeordnete Verantwortung sind für das Controlling ungeeignet. Werden Ziele nicht erreicht, muss erkennbar sein, ob eine einzelne Abweichung, ein systematisches Problem, eine ungeeignete Zielsetzung oder eine unzureichende Datenqualität die Ursache ist.

Die Qualitätsplanung beginnt vor der Leistungserbringung. Sie stellt sicher, dass Auftraggeber, interne FM-Funktion und Dienstleister ein einheitliches Verständnis über Leistungsinhalt, Ergebnisqualität und Nachweispflichten haben.

Die Anforderungen sind so zu formulieren, dass sie objektiv prüfbar sind. Begriffe wie „regelmäßig“, „zeitnah“, „ordnungsgemäß“ oder „bei Bedarf“ müssen konkretisiert werden. Statt „Störungen sind zeitnah zu beheben“ sollte beispielsweise ein nach Prioritätsklassen abgestuftes Reaktions- und Bearbeitungsmodell festgelegt werden.

Änderungen an Nutzung, Belegung, Technik, Sicherheitsanforderungen oder Betriebszeiten müssen in die Qualitätsplanung einfließen. Vor wesentlichen Änderungen ist zu prüfen, ob Leistungsumfang, Personalbedarf, Kontrollen, Prüffrequenzen und Service-Level angepasst werden müssen.

Der Qualitätsplan fasst die qualitätsrelevanten Anforderungen für einen Standort, eine Objektgruppe oder einen Leistungsbereich zusammen. Er enthält Prozesse, Leistungspositionen, Prüfpunkte, Verantwortlichkeiten, Qualitätskennzahlen, Nachweisanforderungen, Eskalationswege und Berichtsintervalle.

Ein standortbezogener Qualitätsplan kann beispielsweise folgende Inhalte verbinden:

• kritische technische Anlagen und deren Verfügbarkeitsziele,

• Prüf- und Wartungsintervalle,

• Anforderungen an Reinigung und Flächenzustand,

• Reaktionszeiten für Störungen,

• Vorgaben für sicherheitsrelevante Bereiche,

• Stichprobengrößen für Qualitätskontrollen,

• Zuständigkeiten für Abnahme und Freigabe,

• Berichts- und Eskalationspflichten.

Der Qualitätsplan sollte versioniert, freigegeben und regelmäßig überprüft werden. Änderungen müssen nachvollziehbar dokumentiert und den betroffenen Rollen rechtzeitig mitgeteilt werden.

Prozessbeschreibungen müssen verständlich, aktuell und für die ausführenden Rollen zugänglich sein. Sie sollten nicht nur den idealen Ablauf darstellen, sondern auch Ausnahmen, Eskalationen und erforderliche Entscheidungen berücksichtigen.

Besonders wichtig sind klar beschriebene Schnittstellen. Viele Qualitätsprobleme entstehen nicht innerhalb eines einzelnen Arbeitsschritts, sondern bei Übergaben zwischen Nutzern, FM-Team, Einkauf, Sicherheit, IT, technischen Fachbereichen und externen Dienstleistern. Für jede Übergabe ist festzulegen, welche Informationen erforderlich sind, wer den Eingang bestätigt und wann die Verantwortung wechselt.

Die Prozesskontrolle prüft sowohl die Einhaltung des beschriebenen Ablaufs als auch die Wirksamkeit des Prozesses. Ein formal korrekt durchgeführter Prozess ist nicht ausreichend, wenn das erwartete Ergebnis regelmäßig verfehlt wird.

Als Nachweise können Auftragsdaten, Zeitstempel, Freigaben, Prüfprotokolle, Messwerte, Fotodokumentationen, Systemeinträge und Stichproben dienen. Die Kontrolle sollte risikoorientiert erfolgen. Kritische Prozesse, häufige Fehlerquellen und neu eingeführte Abläufe benötigen eine intensivere Prüfung.

Abweichungen werden nach Ursache, Auswirkung und Wiederholungswahrscheinlichkeit bewertet. Dabei ist zu unterscheiden, ob ein Einzelfehler, eine unklare Vorgabe, eine fehlende Ressource, eine unzureichende Qualifikation, ein Systemfehler oder eine ungeeignete Schnittstelle vorliegt. Der Prozessverantwortliche entscheidet anschließend über die erforderliche Korrektur und die Anpassung des Prozesses.

Leistungsanforderungen müssen vollständig und widerspruchsfrei beschrieben werden. Neben dem Normalbetrieb sind auch Anforderungen für Störungen, Notfälle, Bereitschaftszeiten, Sondernutzungen und geplante Betriebsunterbrechungen festzulegen.

Für priorisierte Störungen sollte ein einheitliches Klassifikationsmodell verwendet werden. Eine kritische Störung kann beispielsweise vorliegen, wenn ein sicherheitsrelevanter Bereich, eine wesentliche technische Versorgung oder eine geschäftskritische Fläche nicht nutzbar ist. Niedrigere Prioritäten gelten für Einschränkungen ohne unmittelbare Auswirkung auf den Kernbetrieb.

Service-Level-Agreements übersetzen Leistungsanforderungen in messbare Zielwerte. Jedes Service-Level muss mit einer Prüfmethode, einer Datenquelle, einer Berechnungsregel und einer verantwortlichen Rolle verbunden sein.

Ein vollständiges Service-Level sollte mindestens folgende Angaben enthalten:

• genaue Bezeichnung der Leistung,

• Geltungsbereich und Betriebszeit,

• Prioritäts- oder Kritikalitätsklasse,

• Zielwert und zulässige Toleranz,

• Start- und Endpunkt der Zeitmessung,

• zulässige Unterbrechungs- oder Wartezeiten,

• erforderliche Nachweise,

• Berichtsintervall,

• Eskalationsweg bei Nichterfüllung.

Genehmigte Ausnahmen, geplante Stillstände und vom Auftraggeber verursachte Verzögerungen müssen eindeutig geregelt werden. Ohne solche Regeln entstehen uneinheitliche Bewertungen und vermeidbare Streitigkeiten über die Leistungserfüllung.

Vertragliche Abzüge oder Bonus-Malus-Regelungen können die Steuerung unterstützen, ersetzen jedoch nicht die Ursachenanalyse und die operative Qualitätsverbesserung.

Die Leistungsabnahme bestätigt, dass eine Leistung vollständig, fristgerecht und in der vereinbarten Qualität erbracht wurde. Die Abnahme kann durch Einzelprüfung, Stichprobe, Systemprüfung oder eine Kombination dieser Methoden erfolgen.

Abnahmekriterien müssen bereits vor Beginn der Leistung feststehen. Die prüfende Person muss über ausreichende fachliche Kenntnisse und die erforderliche Entscheidungskompetenz verfügen. Bei sicherheitsrelevanten oder technisch komplexen Leistungen kann eine zusätzliche Freigabe durch eine Fachfunktion erforderlich sein.

Nicht erfüllte Anforderungen werden als Abweichung dokumentiert. Der Vorgang bleibt bis zur Nachbesserung, erneuten Prüfung oder formalen Entscheidung über eine akzeptierte Restabweichung offen. Eine fehlende Dokumentation kann die Abnahme verhindern, auch wenn die Leistung äußerlich erbracht erscheint.

Die Kontrollarten können miteinander kombiniert werden. Eine technische Wartung kann beispielsweise durch Eigenkontrolle des Dienstleisters, Dokumentenkontrolle des Auftraggebers und stichprobenartige Zustandskontrolle überprüft werden.

Die Kontrolle ist so zu gestalten, dass Interessenkonflikte vermieden werden. Wer eine Leistung ausführt, sollte nicht allein über deren endgültige Akzeptanz entscheiden, wenn die Leistung kritisch, kostenintensiv oder sicherheitsrelevant ist.

Der Prüfplan enthält mindestens den Prüfgegenstand, die Prüfhäufigkeit, die Prüfmethode, den Stichprobenumfang, das Akzeptanzkriterium, die verantwortliche Rolle und den erforderlichen Nachweis. Zusätzlich sollten Risikoklasse, Eskalationsregel, Berichtsweg und Aufbewahrungsanforderung festgelegt werden.

Die Prüfhäufigkeit richtet sich nach der Kritikalität der Leistung, bisherigen Qualitätsergebnissen, Beschwerdehäufigkeit, technischen Risiken und vertraglichen Anforderungen. Leistungen mit stabiler Qualität können unter bestimmten Voraussetzungen mit geringerer Intensität geprüft werden. Bei negativen Trends oder wiederkehrenden Fehlern ist der Prüfumfang zu erhöhen.

Stichproben müssen nachvollziehbar ausgewählt werden. Eine ausschließlich bequeme oder vorhersehbare Auswahl kann zu verzerrten Ergebnissen führen. Daher sollten unterschiedliche Standorte, Zeiträume, Leistungsarten und ausführende Teams angemessen berücksichtigt werden.

Die Bewertungsstufen müssen durch eindeutige Kriterien ergänzt werden. Prüfer benötigen eine gemeinsame Bewertungsanleitung, damit vergleichbare Feststellungen auch vergleichbar eingestuft werden.

„Nicht bewertbar“ darf nicht automatisch als „erfüllt“ behandelt werden. Fehlende Nachweise sind selbst eine Qualitätsabweichung, wenn die Dokumentation Bestandteil der vereinbarten Leistung ist.

Abweichungen sollten zusätzlich nach Auswirkung und Dringlichkeit bewertet werden. Eine Abweichung mit möglicher Auswirkung auf Sicherheit, Geschäftskontinuität, Kundenbetrieb oder wesentliche technische Versorgung benötigt eine schnellere Eskalation als ein geringfügiger optischer Mangel.

Abweichung erfassen → Auswirkung bewerten → Sofortmaßnahme festlegen → Ursache analysieren → Korrekturmaßnahme umsetzen → Wirksamkeit prüfen → Vorgang abschließen

Bei der Erfassung sind Sachverhalt, Ort, Zeitpunkt, betroffene Leistung, Feststeller, vorhandene Nachweise und unmittelbare Auswirkungen zu dokumentieren. Anschließend wird entschieden, ob eine Sofortmaßnahme erforderlich ist. Diese dient dazu, eine akute Auswirkung zu begrenzen, stellt aber nicht zwingend eine dauerhafte Lösung dar.

Die Ursachenanalyse darf sich nicht auf die Feststellung eines individuellen Fehlers beschränken. Es ist zu prüfen, warum der Fehler möglich war. Mögliche Ursachen sind unklare Anforderungen, fehlende Schulung, ungeeignete Arbeitsmittel, unzureichende Kapazitäten, falsche Priorisierung, unklare Schnittstellen oder technische Systemmängel.

Für jede Korrekturmaßnahme werden Verantwortlichkeit, Termin, erwartetes Ergebnis und Wirksamkeitskriterium festgelegt. Ein Vorgang darf erst geschlossen werden, wenn die Umsetzung dokumentiert und die Wirksamkeit angemessen geprüft wurde.

Korrekturmaßnahmen beseitigen die Ursache einer festgestellten Abweichung. Die bloße Nachbesserung einer einzelnen Leistung ist noch keine vollständige Korrekturmaßnahme, wenn die zugrunde liegende Ursache bestehen bleibt.

Vorbeugende Maßnahmen verringern die Wahrscheinlichkeit vergleichbarer Fehler in anderen Gebäuden, Prozessen oder Leistungsbereichen. Wird beispielsweise an einem Standort eine unklare Wartungsvorgabe festgestellt, sollte geprüft werden, ob dieselbe Vorgabe auch an weiteren Standorten verwendet wird.

Geeignete Maßnahmen können Prozessänderungen, zusätzliche Kontrollen, Schulungen, technische Anpassungen, Vertragsänderungen, verbesserte Systemunterstützung oder eine veränderte Ressourcenzuordnung umfassen. Umfang und Aufwand der Maßnahme müssen zur Bedeutung des Risikos passen.

Rückmeldungen sind nicht ausschließlich als Beschwerden zu behandeln. Positive Bewertungen, Verbesserungsvorschläge und Hinweise auf mögliche Risiken liefern ebenfalls wertvolle Informationen für die Qualitätssteuerung.

Beschwerden werden über einen definierten Eingangskanal erfasst, kategorisiert und einer verantwortlichen Rolle zugeordnet. Die Erfassung sollte mindestens Angaben zu Standort, Leistungsbereich, Zeitpunkt, Beschreibung, Dringlichkeit und betroffener Nutzergruppe enthalten.

Für die Bearbeitung sind Bestätigungs-, Reaktions- und Abschlusszeiten festzulegen. Der Beschwerdeführer sollte eine verständliche Rückmeldung zum Bearbeitungsstand und zur abgeschlossenen Maßnahme erhalten, soweit dies organisatorisch und datenschutzrechtlich zulässig ist.

Der Abschluss einer Beschwerde setzt voraus, dass die konkrete Beanstandung bearbeitet, die Maßnahme dokumentiert und das Ergebnis geprüft wurde. Eine reine Weiterleitung an einen Dienstleister ist noch keine abgeschlossene Bearbeitung.

Wiederkehrende Beschwerden werden zusammengeführt und in die Ursachenanalyse aufgenommen. Dabei ist zu prüfen, ob bestimmte Standorte, Zeiträume, Leistungskategorien oder Dienstleister überproportional betroffen sind. Häufen sich ähnliche Beschwerden, ist eine systematische Verbesserung erforderlich.

Für jede Kennzahl müssen Datenquelle, Berechnungsformel, Auswertungsintervall, Zielwert und Verantwortlichkeit definiert werden. Ohne einheitliche Berechnungsregeln sind Vergleiche zwischen Standorten oder Dienstleistern nicht belastbar.

Kennzahlen sollten nicht ausschließlich Mengen abbilden. Eine geringe Anzahl gemeldeter Störungen kann beispielsweise auf eine stabile Leistung hinweisen, aber auch auf eine unzureichende Erfassung. Deshalb müssen Mengen-, Qualitäts-, Zeit- und Wirkungskennzahlen gemeinsam betrachtet werden.

Auch der Bezugswert ist entscheidend. Die reine Anzahl von Beschwerden ist für den Vergleich unterschiedlich großer Standorte wenig geeignet. Aussagekräftiger ist beispielsweise die Beschwerdezahl je 1.000 Nutzer, je 10.000 Quadratmeter oder je 1.000 abgeschlossene Aufträge.

Das Qualitätsdashboard stellt Zielwerte, Ist-Werte, Trends, offene Abweichungen, überfällige Maßnahmen und wesentliche Risiken übersichtlich dar. Die Darstellung sollte nach Standort, Leistungsbereich, Dienstleister und Berichtszeitraum filterbar sein.

Eine Ampeldarstellung kann die Zielerreichung kategorisieren:

• Grün: Ziel erreicht oder innerhalb der zulässigen Toleranz.

• Gelb: negative Entwicklung oder begrenzte Zielabweichung mit Handlungsbedarf.

• Rot: wesentliche Abweichung, kritischer Trend oder überfällige Maßnahme.

• Grau: keine belastbare Bewertung aufgrund fehlender Daten.

Das Dashboard sollte neben dem aktuellen Wert auch die Entwicklung über mehrere Perioden zeigen. Ein noch akzeptabler Wert kann trotzdem Handlungsbedarf auslösen, wenn sich ein kontinuierlich negativer Trend abzeichnet.

Jeder rote oder dauerhaft gelbe Status muss mit einer verantwortlichen Rolle, einer Maßnahme und einem Termin verbunden sein. Das Dashboard dient nicht nur der Darstellung, sondern der aktiven Steuerung.

Audits sind systematische, geplante und dokumentierte Prüfungen. Sie unterscheiden sich von laufenden Kontrollen dadurch, dass sie einen definierten Prüfauftrag, festgelegte Kriterien, nachvollziehbare Stichproben und einen formalen Bericht verwenden.

Das Auditprogramm legt Auditgegenstand, Umfang, Zeitraum, Prüfkriterien, Auditmethoden, Auditoren und Berichtspflichten fest. Es sollte für einen mehrjährigen Zeitraum geplant und mindestens jährlich aktualisiert werden.

Die Auswahl der Auditbereiche erfolgt risikoorientiert. Zu berücksichtigen sind insbesondere:

• Kritikalität des Standorts oder Prozesses,

• Ergebnisse vorheriger Audits,

• Anzahl und Bedeutung von Abweichungen,

• Beschwerden und negative Kennzahlentrends,

• wesentliche organisatorische oder technische Änderungen,

• neue Dienstleister oder Vertragsmodelle,

• überfällige Korrekturmaßnahmen.

Auditoren müssen über die erforderliche Fach- und Auditkompetenz verfügen. Sie sollten ihre eigene Arbeit nicht auditieren. Bei spezialisierten technischen oder sicherheitsrelevanten Themen können Fachexperten hinzugezogen werden.

Der Auditbericht dokumentiert Geltungsbereich, Kriterien, Teilnehmer, geprüfte Nachweise, Feststellungen, Bewertungen und vereinbarte Maßnahmen. Abweichungen müssen so konkret beschrieben werden, dass der betroffene Bereich den Sachverhalt nachvollziehen und zielgerichtet bearbeiten kann.

Für Abweichungen sind Ursachenanalyse, Korrekturmaßnahme, Verantwortlichkeit und Termin festzulegen. Beobachtungen und Verbesserungspotenziale sollten bewertet und priorisiert werden, auch wenn sie keine formale Nichterfüllung darstellen.

Gute Praxis sollte nicht nur dokumentiert, sondern auf Übertragbarkeit geprüft werden. Eine erfolgreiche Lösung an einem Standort kann als Standard für weitere Objekte dienen, sofern die jeweiligen Rahmenbedingungen vergleichbar sind.

Die Managementbewertung stellt sicher, dass die Leitung die Eignung, Angemessenheit und Wirksamkeit des Qualitätsmanagementsystems regelmäßig beurteilt. Sie sollte in einem festgelegten Intervall und zusätzlich bei wesentlichen Änderungen durchgeführt werden.

Als Ergebnis werden konkrete Entscheidungen dokumentiert. Dazu gehören Anpassungen von Qualitätszielen, Prozessen, Ressourcen, Leistungsmodellen, Kontrollintensitäten, Dienstleisterstrategien und Zertifizierungsumfängen. Jede Entscheidung erhält eine verantwortliche Rolle und einen Umsetzungstermin.

• Plan: Qualitätsziele, Prozesse, Verantwortlichkeiten, Leistungsanforderungen, Kontrollen und Ressourcen festlegen.

• Do: FM-Leistungen nach den freigegebenen Vorgaben durchführen, steuern und dokumentieren.

• Check: Ergebnisse, Kennzahlen, Nutzerfeedback, Kontrollen und Audits auswerten und mit den Zielwerten vergleichen.

• Act: Ursachen bearbeiten, Korrektur- und Verbesserungsmaßnahmen umsetzen, Standards anpassen und wirksame Lösungen auf weitere Bereiche übertragen.

Der PDCA-Zyklus wird nicht nur auf das gesamte Managementsystem angewendet. Er kann auch für einzelne Prozesse, Standorte, Dienstleister oder Verbesserungsprojekte genutzt werden. Entscheidend ist, dass jede Veränderung nach der Umsetzung erneut bewertet wird.

Zertifizierungen können die Wirksamkeit eines Managementsystems, die Qualität einer FM-Organisation oder die Performance eines betriebenen Gebäudes unabhängig bestätigen. Sie schaffen einen strukturierten Prüfrahmen und können gegenüber Management, Kunden, Beschäftigten, Geschäftspartnern oder Eigentümern als nachvollziehbarer Qualitätsnachweis dienen.

Vor Beginn eines Zertifizierungsprojekts ist festzulegen, welcher Gegenstand zertifiziert werden soll. Eine Zertifizierung des Qualitätsmanagementsystems verfolgt ein anderes Ziel als eine Zertifizierung des FM-Managementsystems oder eine betriebliche Gebäudezertifizierung.

Das Zertifikat darf nicht zum Selbstzweck werden. Der erwartete Nutzen sollte konkret beschrieben werden, beispielsweise:

• Vereinheitlichung von FM-Prozessen,

• höhere Nachweisfähigkeit,

• verbesserte Steuerung externer Dienstleister,

• vergleichbare Gebäudeperformance,

• Unterstützung interner Kontrollanforderungen,

• strukturierte kontinuierliche Verbesserung,

• höhere Transparenz für Management und Eigentümer.

Vor der Entscheidung sollte eine Nutzen- und Aufwandsbewertung durchgeführt werden. Dabei sind nicht nur die externen Zertifizierungskosten zu berücksichtigen, sondern auch interne Aufwände für Dokumentation, Systemanpassung, Schulung, Auditvorbereitung und laufende Aufrechterhaltung.

Eine schrittweise Einführung kann sinnvoll sein. Das Finanzinstitut kann zunächst kritische Standorte oder ausgewählte Leistungsbereiche einbeziehen und den Geltungsbereich nach erfolgreicher Umsetzung erweitern.

ISO 9001 eignet sich als organisationsweiter Rahmen für ein Qualitätsmanagementsystem. Die Norm ist nicht auf Facility Management beschränkt und kann deshalb mit bereits bestehenden Qualitätsstrukturen des Finanzinstituts verbunden werden.

ISO 41001 richtet sich spezifisch an Facility-Management-Systeme. Sie unterstützt die Verbindung zwischen den Anforderungen der nachfragenden Organisation und der Planung, Steuerung und Verbesserung der FM-Leistungen.

Das DGNB-System „Gebäude im Betrieb“ bewertet den laufenden Gebäudebetrieb. Es kann genutzt werden, um betriebliche Gebäudedaten strukturiert zu erfassen, Optimierungsmaßnahmen zu steuern und die Performance einzelner Gebäude oder eines Portfolios transparent darzustellen.

Eine interne FM-Zertifizierung kann unternehmensspezifische Anforderungen abdecken, die in externen Standards nicht oder nicht ausreichend enthalten sind. Sie muss auf einem klaren Kriterienkatalog, nachvollziehbaren Prüfregeln, qualifizierten Prüfern und einem geregelten Freigabeprozess beruhen. Eine interne Freigabe ist jedoch nicht mit einer unabhängigen, extern akkreditierten Zertifizierung gleichzusetzen.

Die Dienstleisterqualifikation bewertet, ob ein externer Partner vor und während der Vertragslaufzeit die erforderlichen Fähigkeiten besitzt. Sie kann Bestandteil der Ausschreibung, der Lieferantenfreigabe und der regelmäßigen Leistungsbewertung sein.

ISO 9001:2015 ist weiterhin die veröffentlichte Zertifizierungsgrundlage für Qualitätsmanagementsysteme. Das Amendment 1:2024 zu Klimaschutzaspekten ist zu berücksichtigen. Die überarbeitete ISO 9001 liegt als Final Draft International Standard vor und soll nach dem derzeit veröffentlichten Zeitplan im September 2026 die Ausgabe von 2015 ersetzen. Vor Beginn oder Abschluss eines Zertifizierungsprojekts muss deshalb geprüft werden, welche Ausgabe und welche Übergangsregelung die zuständige Zertifizierungsstelle anwendet.

ISO 41001:2018 einschließlich ISO 41001:2018/Amd 1:2024 ist weiterhin die veröffentlichte Grundlage für ein zertifizierbares Facility-Management-System. Eine überarbeitete Ausgabe befindet sich als ISO/DIS 41001 im Entwicklungsverfahren. Der anzuwendende Ausgabestand und eine mögliche spätere Übergangsfrist müssen zu Projektbeginn und vor dem externen Audit bestätigt werden.

Für betriebliche Gebäudezertifizierungen ist das DGNB-System „Gebäude im Betrieb“, Version 2026, die aktuelle Marktversion. Die Version wurde am 11. Februar 2026 veröffentlicht und kann für einzelne Gebäude sowie für entsprechend strukturierte Portfolios eingesetzt werden.

Ziel und Scope festlegen → Gap-Analyse durchführen → Anforderungen umsetzen → praktische Anwendung nachweisen → interne Prüfung abschließen → Korrekturmaßnahmen schließen → externes Audit durchführen → Zertifikat aufrechterhalten

Für jede Phase sollte ein verbindlicher Projektplan mit Meilensteinen, Verantwortlichkeiten, Abhängigkeiten und Freigaben geführt werden. Verzögerungen bei grundlegenden Prozessen oder Nachweisen müssen frühzeitig eskaliert werden, damit das externe Audit erst bei ausreichender Reife stattfindet.

Die Zieldefinition muss vor der Auswahl einer Zertifizierungsstelle abgeschlossen sein. Ohne klaren Nutzen und Scope besteht das Risiko, dass unnötige Bereiche einbezogen oder wichtige Schnittstellen ausgeschlossen werden.

Bei der Bestandsaufnahme sind nicht nur vorhandene Dokumente zu erfassen. Entscheidend ist, ob die beschriebenen Prozesse tatsächlich angewendet werden und ausreichende Nachweise aus dem laufenden Betrieb vorliegen.

Die Gap-Analyse sollte jede Zertifizierungsanforderung mit dem bestehenden Umsetzungsstand vergleichen. Für erkannte Lücken werden Priorität, Risiko, Verantwortlichkeit, Maßnahme und Termin festgelegt.

Nach der Systemanpassung muss ausreichend praktische Anwendung nachgewiesen werden. Neu erstellte Prozessbeschreibungen ohne Umsetzungsbelege reichen für ein wirksames Managementsystem nicht aus.

Das interne Audit prüft die Zertifizierungsreife. Feststellungen werden vor dem externen Audit bearbeitet. Die Managementbewertung sollte ebenfalls abgeschlossen und dokumentiert sein.

Das externe Audit kann abhängig vom Zertifizierungssystem mehrere Prüfungsschritte umfassen, beispielsweise eine Dokumenten- und Bereitschaftsbewertung sowie eine anschließende Prüfung der Umsetzung vor Ort oder anhand geeigneter digitaler Nachweise.

Nachweise müssen nicht nur vorhanden, sondern dem jeweiligen Prozess und der betreffenden Anforderung eindeutig zugeordnet sein. Unstrukturierte Dokumentensammlungen erschweren die Prüfung und erhöhen das Risiko widersprüchlicher oder veralteter Informationen.

Elektronische FM-Systeme sollten so eingerichtet sein, dass Zeitpunkte, Bearbeiter, Freigaben, Änderungen und Abschlussstatus nachvollziehbar sind. Automatisch erzeugte Daten benötigen definierte Plausibilitäts- und Qualitätskontrollen.

Sicherheitsrelevante oder vertrauliche Nachweise dürfen nur berechtigten Personen zugänglich sein. Für Audits kann es erforderlich sein, geschützte Einsichtsverfahren oder anonymisierte Auszüge zu verwenden, ohne die Nachweisfähigkeit zu beeinträchtigen.

Jedes qualitätsrelevante Dokument erhält eine eindeutige Bezeichnung, Versionsnummer, Freigabe, Gültigkeitsdatum, verantwortliche Rolle und einen nachvollziehbaren Änderungsverlauf. Es muss erkennbar sein, welche Fassung aktuell und verbindlich ist.

Die Dokumentenlenkung regelt mindestens:

• Erstellung und fachliche Prüfung,

• Genehmigung und Veröffentlichung,

• Zugriffs- und Änderungsrechte,

• regelmäßige Überprüfung,

• Kennzeichnung veralteter Fassungen,

• Archivierung und Aufbewahrungsdauer,

• Schutz vor Verlust oder unberechtigter Veränderung,

• nachvollziehbare Löschung nach Ablauf der Aufbewahrung.

Ungültige Dokumente werden aus der aktiven Nutzung entfernt oder eindeutig als archiviert gekennzeichnet. Vorlagen, Checklisten und Arbeitsanweisungen in lokalen Ablagen müssen regelmäßig mit der freigegebenen zentralen Fassung abgeglichen werden.

Bei Änderungen ist zu bewerten, ob Schulungen, Unterweisungen, Systemanpassungen oder Vertragsänderungen erforderlich sind. Eine veröffentlichte neue Version ist erst dann wirksam eingeführt, wenn die betroffenen Rollen über die Änderung informiert wurden und sie anwenden können.

Die Aufrechterhaltung beginnt unmittelbar nach der Erstzertifizierung. Das Zertifikat bestätigt den geprüften Zustand zu einem bestimmten Zeitpunkt, ersetzt aber nicht die laufende Anwendung und Weiterentwicklung des Systems.

Organisatorische Änderungen, neue Standorte, geänderte Dienstleistermodelle, größere technische Umbauten oder wesentliche Prozessänderungen sind auf ihre Auswirkungen auf den Zertifizierungsumfang zu prüfen. Gegebenenfalls muss die Zertifizierungsstelle informiert oder der Scope angepasst werden.

Vor Überwachungs- oder Rezertifizierungsaudits sollte keine einmalige Sonderaufbereitung erfolgen. Das System muss im Regelbetrieb wirksam sein. Fehlende Nachweise können nicht zuverlässig nachträglich rekonstruiert werden.

Das Zertifikatsregister dokumentiert für jedes Zertifikat mindestens:

• Zertifizierungsgegenstand,

• erfasste Standorte und Organisationseinheiten,

• Geltungsbereich und mögliche Ausschlüsse,

• angewendeten Standard,

• vollständigen Ausgabestand einschließlich Amendments,

• Zertifizierungsstelle,

• Zertifikatsnummer,

• Ausstellungsdatum,

• Gültigkeitszeitraum,

• Überwachungs- und Rezertifizierungstermine,

• verantwortliche interne Rolle,

• offene Auflagen oder Feststellungen,

• Verweis auf die zugehörigen Audit- und Nachweisdokumente.

Das Register sollte zentral geführt, regelmäßig überprüft und mit automatischen Terminerinnerungen verbunden werden. Änderungen des Geltungsbereichs, der Organisationsstruktur oder des Normenstands sind zeitnah einzutragen.