Integriertes Managementsystem (IMS): Definition und Nutzen

Ein integriertes Managementsystem (IMS) vereint mehrere ISO-Normen – etwa Qualität, Umwelt und Arbeitssicherheit – in einem einzigen, gemeinsam geführten Managementsystem, statt für jede Norm ein eigenständiges Parallelsystem zu betreiben. Betriebe, die zwei oder drei Normen gleichzeitig erfüllen müssen, stossen mit getrennten Systemen schnell auf doppelte Dokumentation und widersprüchliche Zuständigkeiten. Möglich wird die Integration durch die gemeinsame High Level Structure, die alle modernen ISO-Managementsystemnormen teilen. Dieser Beitrag erklärt, wie ein IMS aufgebaut wird, welche Normen sich dafür eignen und welchen konkreten Nutzen die Integration einem KMU bringt.

Integriertes Managementsystem: die Definition

Ein integriertes Managementsystem (IMS, teils auch integratives Managementsystem genannt) nutzt die gemeinsame Grundstruktur moderner ISO-Normen, um Kontextanalyse, Dokumentenlenkung, interne Audits, Managementbewertung und weitere übergreifende Elemente einmal statt mehrfach umzusetzen. Nur die normspezifischen Anforderungen – etwa Umweltaspekte bei ISO 14001 oder Gefährdungsbeurteilungen bei ISO 45001 – werden ergänzend hinzugefügt. Ein Betrieb mit ISO 9001 und ISO 14001 führt so beispielsweise nur eine Dokumentenlenkung und ein Auditprogramm, ergänzt aber eine separate Umweltaspekte-Bewertung, die es bei ISO 9001 allein nicht braucht.

Warum ein IMS mehr ist als «zwei Systeme nebeneinander»:

Ein häufiges Missverständnis ist, ein IMS bedeute lediglich, zwei Zertifikate gleichzeitig zu besitzen. Tatsächlich bedeutet Integration, dass es nur ein einziges Dokumentenset, ein einziges Audit-Programm und eine einzige Managementbewertung für alle abgedeckten Normen gibt – nicht zwei getrennte Systeme, die zufällig im selben Betrieb existieren.

Der Nutzen eines integrierten Managementsystems

Die Integration mehrerer Normen bringt handfeste Vorteile:

• Deutlich weniger Dokumentationsaufwand, da gemeinsame Elemente nur einmal gepflegt werden.
• Eine einzige Managementbewertung statt mehrerer separater Sitzungen pro Norm.
• Weniger Auditzeit vor Ort, da Auditoren übergreifende Elemente nur einmal prüfen.
• Ein einheitliches Verständnis im Betrieb, statt konkurrierender Systeme mit unterschiedlicher Terminologie.

Wie ein IMS strukturell aufgebaut wird

Die Grundlage eines IMS ist die High Level Structure, der alle modernen ISO-Managementsystemnormen folgen. Diese identische Kapitelgliederung erlaubt es, ein gemeinsames Grundgerüst – Kontext, Risikobewertung, Rollen, Dokumentenlenkung, Überprüfung und Verbesserung – aufzubauen und darauf die normspezifischen Anforderungen jeder einzelnen Norm wie Bausteine aufzusetzen. Wie sich mehrere Normen in der Praxis gleichzeitig einführen lassen, baut direkt auf diesem Prinzip auf.

Welche Normen sich typischerweise integrieren lassen

Besonders häufig kombiniert werden ISO 9001 (Qualität), ISO 14001 (Umwelt) und ISO 45001 (Arbeitssicherheit) zu einem sogenannten QUHSE- oder HSEQ-System. Auch ISO 27001 (Informationssicherheit) lässt sich integrieren, bringt aufgrund eigener Risikobewertungsmethodik jedoch etwas mehr normspezifische Ergänzungen mit als die drei erstgenannten Normen untereinander. Ein IT-Dienstleister, der bereits nach ISO 9001 zertifiziert ist und zusätzlich ISO 27001 einführt, kann Dokumentenlenkung und internes Audit weitgehend übernehmen, muss aber eine eigenständige Risikobewertung für Informationssicherheit samt Statement of Applicability ergänzen.

Typische Stolperfallen bei der Integration:

• Unterschiedliche Begriffe für dieselbe Sache je nach Norm werden nicht vereinheitlicht, was zu Verwirrung bei Mitarbeitenden führt.
• Die Risikobewertungen der einzelnen Normen werden getrennt statt in einer gemeinsamen Methodik geführt.
• Ein bereits bestehendes System für eine Norm wird bei Ergänzung einer zweiten Norm nicht angepasst, sondern eine zweite, parallele Struktur aufgebaut.

IMS und Zertifizierung

Ein integriertes Managementsystem kann in einem gemeinsamen Zertifizierungsaudit für alle abgedeckten Normen geprüft werden, was Auditzeit und -kosten gegenüber getrennten Audits reduziert. Zertifizierungsstellen weisen dabei häufig auf einem gemeinsamen Zertifikat oder auf separaten, aber zeitlich abgestimmten Zertifikaten alle integrierten Normen aus. Ein Produktionsbetrieb mit IMS für ISO 9001 und ISO 45001 erhält so etwa ein einziges Auditdatum pro Jahr statt zweier getrennter Audittermine, was auch den internen Koordinationsaufwand deutlich reduziert.

Beispiel: Vom Einzelsystem zum IMS

Ein Produktionsbetrieb betreibt seit mehreren Jahren ein ISO-9001-System und führt zusätzlich ISO 14001 ein. Statt ein separates Umweltmanagementsystem aufzubauen, integriert der Betrieb die Umweltaspekte-Bewertung in die bestehende Risikobewertung, ergänzt die bestehende Managementbewertung um Umweltkennzahlen und führt künftig ein gemeinsames internes Audit-Programm für beide Normen. Der Zusatzaufwand für ISO 14001 beschränkt sich dadurch weitgehend auf die tatsächlich normspezifischen Anforderungen.

IMS bei kleineren Betrieben:

Auch für kleinere Betriebe mit nur einer Handvoll Mitarbeitenden lohnt sich Integration, sobald mehr als eine Norm im Raum steht – der relative Aufwandsvorteil fällt hier sogar besonders stark ins Gewicht, da ein kleiner Betrieb kaum Kapazität für zwei getrennt gepflegte Systeme aufbringen kann. Welche Norm für den eigenen Betrieb überhaupt zuerst infrage kommt, klärt der Beitrag Welche ISO-Norm passt zu meinem Unternehmen.

Einordnung in die ISO-Normfamilie

Welche Grundbegriffe hinter ISO stehen und wie sich die einzelnen Normen zueinander verhalten, erklärt der Beitrag Was ist ISO.

IMS-Reifegrade: von der ersten Integration bis zur vollständigen Verschmelzung:

Integration ist kein Alles-oder-nichts-Zustand, sondern verläuft häufig stufenweise: Auf einer ersten Stufe werden lediglich Dokumentenlenkung und Audit-Programm gemeinsam geführt, während Risikobewertungen noch getrennt erfolgen. Auf einer weiteren Stufe verschmelzen auch Risikobewertung und Zielsystem zu einem gemeinsamen Rahmen. Die vollständigste Form der Integration führt sämtliche normübergreifenden Elemente in einem einzigen, einheitlich strukturierten System zusammen, in dem sich normspezifische Anforderungen nur noch als klar gekennzeichnete Ergänzungen finden.

Integration nachträglich - bestehende Einzelsysteme zusammenführen:

Viele Betriebe stehen nicht vor einer Neueinführung, sondern vor der Aufgabe, zwei bereits bestehende, getrennt gewachsene Systeme nachträglich zusammenzuführen. Bewährt hat sich dabei, zunächst die Dokumentenstruktur beider Systeme zu vergleichen, doppelte oder widersprüchliche Regelungen zu identifizieren und schrittweise zu vereinheitlichen – beginnend bei den normübergreifenden Elementen wie Dokumentenlenkung und internem Audit, bevor die inhaltlich komplexeren, normspezifischen Bereiche angegangen werden.

IMS und gemeinsame Kennzahlen:

Ein integriertes Managementsystem funktioniert besonders gut, wenn auch die Kennzahlen übergreifend gedacht werden: eine gemeinsame Massnahmenliste über alle Normen hinweg, ein gemeinsames Kennzahlen-Dashboard für Qualität, Umwelt und Arbeitssicherheit, statt separater Auswertungen pro Norm. Diese Übergreifende Sicht erleichtert der obersten Leitung, Zusammenhänge zwischen den Bereichen zu erkennen – etwa wenn eine Prozessänderung gleichzeitig Qualität verbessert und Ressourcenverbrauch senkt.

Vor- und Nachteile der Integration im Überblick

• Dokumentationsaufwand: Deutlich geringer — Höher, teils redundant
• Auditaufwand: Ein gemeinsames Audit möglich — Mehrere getrennte Audits
• Steuerung: Zentral, eine verantwortliche Stelle — Verteilt auf mehrere Zuständige
• Einführungskomplexität: Höher zu Beginn — Geringer pro Einzelsystem

Die höhere anfängliche Komplexität eines integrierten Systems zahlt sich in aller Regel bereits nach der ersten gemeinsamen Managementbewertung aus, wenn die eingesparte Zeit gegenüber getrennten Sitzungen sichtbar wird.

Wann sich Integration nicht sofort lohnt:

Plant ein Betrieb, eine zweite Norm erst in mehreren Jahren einzuführen, muss das erste System nicht bereits vorsorglich «integrationsbereit» überdimensioniert werden. Sinnvoller ist es, das bestehende System sauber und normkonform zu halten und die Integration erst dann anzugehen, wenn die zweite Norm tatsächlich ansteht – ein verfrüht überdimensioniertes System bindet unnötig Ressourcen, ohne einen aktuellen Nutzen zu bringen.

Integration und externe Kommunikation:

Gegenüber Kund:innen lohnt es sich, ein integriertes System auch entsprechend zu kommunizieren – etwa mit einem gemeinsamen Zertifikat oder einer einheitlichen Darstellung aller abgedeckten Normen auf der eigenen Website. Das signalisiert nicht nur Normkonformität in mehreren Bereichen, sondern auch ein durchdachtes, konsistentes Managementverständnis im gesamten Betrieb.

IMS und Verantwortlichkeit in der Praxis:

Auch wenn ein IMS mehrere Normen bündelt, sollte die Endverantwortung klar bei der obersten Leitung bleiben – die operative Koordination kann an eine zentrale IMS-Verantwortliche Person delegiert werden, die den Überblick über alle integrierten Normen behält, ohne selbst jede fachliche Detailfrage lösen zu müssen. Fachspezifische Fragen – etwa zu einer konkreten Gefährdungsbeurteilung – bleiben sinnvollerweise bei den jeweiligen Fachverantwortlichen.

Diese klare Aufgabenteilung verhindert, dass die IMS-Verantwortliche Person zum Flaschenhals für sämtliche fachlichen Detailfragen aller integrierten Normen wird.

Häufige Fragen zum integrierten Managementsystem

Verlangt die Norm ein integriertes Managementsystem?

Nein. Keine ISO-Norm schreibt Integration vor. Sie ist eine freiwillige organisatorische Entscheidung, die bei mehreren Normen jedoch erhebliche Aufwandsvorteile bringt. Zertifizierungsstellen prüfen deshalb auch nicht, ob ein IMS vorliegt, sondern ausschliesslich, ob jede einzelne Norm inhaltlich erfüllt ist.

Braucht ein IMS eine eigene Zertifizierung?

Nein. Es gibt kein separates «IMS-Zertifikat» – zertifiziert werden weiterhin die einzelnen Normen, gemeinsam oder gestaffelt, wie im integrierten System abgebildet. Auf dem Zertifikat selbst wird deshalb meist einfach jede zertifizierte Norm einzeln aufgeführt, unabhängig davon, wie stark die zugrunde liegenden Systeme intern integriert sind.

Kann ein IMS später um weitere Normen ergänzt werden?

Ja. Das ist einer der zentralen Vorteile eines IMS: Eine weitere Norm lässt sich auf dem bestehenden gemeinsamen Gerüst aufbauen, statt ein komplett neues System zu errichten. Prozesse, Dokumentenlenkung und interne Audits, die bereits für die ersten Normen etabliert sind, werden dabei einfach um die zusätzlichen Anforderungen erweitert. So bleibt der Mehraufwand für jede weitere Norm meist deutlich kleiner als beim ursprünglichen Aufbau.

Muss ein IMS von Anfang an vollständig integriert sein?

Nein. Integration verläuft in der Praxis häufig stufenweise: Zunächst werden nur Dokumentenlenkung und Audit-Programm gemeinsam geführt, während Risikobewertungen noch getrennt erfolgen. Erst auf einer weiteren Stufe verschmelzen auch Risikobewertung und Zielsystem zu einem gemeinsamen Rahmen. Ein Betrieb kann diesen Integrationsgrad also schrittweise erhöhen, statt sofort ein vollständig verschmolzenes System aufzubauen.

Welche Normen lassen sich am einfachsten miteinander integrieren?

Besonders häufig und unkompliziert kombiniert werden ISO 9001, ISO 14001 und ISO 45001, da sich ihre Anforderungen inhaltlich stark ähneln. ISO 27001 lässt sich ebenfalls integrieren, bringt aber aufgrund der eigenständigen Risikobewertungsmethodik für Informationssicherheit etwas mehr normspezifische Ergänzungen mit als die drei anderen Normen untereinander. Welche Kombination im Einzelfall sinnvoll ist, hängt letztlich davon ab, welche Risiken für den jeweiligen Betrieb tatsächlich relevant sind.

Fazit

Ein integriertes Managementsystem lohnt sich, sobald ein Betrieb mehr als eine Norm umsetzt: Statt paralleler Dokumentationswelten entsteht ein gemeinsamer Prozessrahmen, der Aufwand spart und Widersprüche vermeidet. Entscheidend ist, die High-Level-Structure konsequent zu nutzen und normspezifische Anforderungen gezielt zu ergänzen statt alles doppelt zu führen. In der Praxis unterschätzen viele Betriebe, wie stark sich Kontextanalyse, Risikobewertung und interne Audits normübergreifend nutzen lassen, sobald die High-Level-Structure konsequent als gemeinsames Grundgerüst verwendet wird – oft lassen sich so 30 bis 40 Prozent des Dokumentationsaufwands gegenüber getrennten Systemen einsparen. Wer dagegen zwei oder drei Managementsysteme parallel, aber unabhängig voneinander betreibt, verdoppelt nicht nur die Arbeit, sondern riskiert auch widersprüchliche Vorgaben zwischen den Handbüchern. Als nächster Schritt empfiehlt sich, bei der Einführung einer zweiten Norm gezielt zu prüfen, welche bestehenden Prozesse aus dem ersten System übernommen und lediglich ergänzt werden können.