Es muss in „“geplanten Abständen““ eine Managementbewertung erstellt werden – d. h. mindestens einmal im Jahr (dies ergibt sich aus der Notwendigkeit einer jährlichen externen Überwachung des QM-Systems). Mit der Managementbewertung soll die fortdauernde Eignung, Angemessenheit und Wirksamkeit sichergestellt werden. Folgende Aspekte sind zu berücksichtigen:
- den Status von Maßnahmen vorheriger Managementbewertungen
- Veränderungen bei externen und internen Themen, die das QM-System betreffen
- Informationen über die Qualitätsleistung, einschließlich Entwicklungen und Indikatoren bei:
- Nichtkonformitäten / Korrekturmaßnahmen
- Ergebnissen aus Überwachung und Messung
- Auditergebnissen
- Kundenzufriedenheit
- externe Anbieter / interessierte Parteien
- Eignung von Ressourcen
- Prozessleistung / Produkt-/DL-Konformität
- Wirksamkeit von Maßnahmen zur Behandlung von Risiken und Chancen
- neue potentielle Chancen zur fortlaufenden Verbesserung
- Hinweise zu compliance-relevanten Angelegenheiten von Mitarbeitern, Geschäftspartnern, Kunden, Nutzern, Behörden, Verbänden etc.,
- Meldungen über erkannte Verstöße gegen Compliance-Anforderungen,
- Status und Wirksamkeit von Vorbeugungs- und Korrekturmaßnahmen sowie Aufwand für ergriffene Korrekturmaßnahmen,
- Änderungen, die sich auf das Compliance Management System auswirken könnten (z.B. Gesetzesänderungen, veränderte Risikolage),
- Empfehlungen für Verbesserungen und
- Kennzahlen zur Messung von Compliance.
Diese Frage bildet Kapitel 9.3 der ISO 37301 ab.
Musterprozess:
Wir haben eine Vorlage für die Erstellung von Managementbewertungen entwickelt. Wir erstellen jedes Jahr nach dem internen Audit eine Managementbewertung. In der Managementbewertung überprüfen wir den Status von Maßnahmen vorheriger Bewertungen, berichten über Veränderungen und Qualitätsziele. Die Nachweise sind in der Software hinterlegt.
