KI im Qualitätsmanagement: Prüfmatrix nach ISO 9001 (2026)

Drei Wochen bis zum Überwachungsaudit: Die Verfahrensanweisung für den Wareneingang beschreibt einen Ablauf von 2021, 14 Reklamationen warten auf eine Ursache, die Lieferantenbewertung ist noch eine leere Tabelle. KI im Qualitätsmanagement hilft genau bei dieser Schreib-, Lese- und Sortierarbeit – beim Entwurf der Anweisung, beim Fragenkatalog fürs Audit, bei der Auswertung von Reklamationstexten. Was sie nicht liefern kann, ist das, worauf ein QM-System gebaut ist: den Nachweis. Hier stehen eine Prüfmatrix mit zwölf QM-Aufgaben, drei Nachweisregeln, die Abläufe Dokumentation, Audit, Reklamation, Prüfplan und Lieferantenbewertung, die Einordnung der ISO 9001:2026, warum Sprachmodelle bei Normtexten besonders oft danebenliegen und wie die Weiterbildung eures QM-Teams gefördert werden kann. Stand: November 2026.

Ein QM-System ist ein Nachweissystem – und genau dort endet, was KI allein darf

Ein Zertifizierungsauditor fragt nicht, ob eure Verfahrensanweisung gut geschrieben ist. Er fragt, wer sie freigegeben hat, welche Version gilt und ob das Team danach arbeitet. ISO 9001 nennt das „dokumentierte Information“ (Abschnitt 7.5) und verlangt sie an vielen Stellen als Nachweis: für Kompetenz (7.2), für die Eignung von Prüfmitteln (7.1.5), für Freigaben (8.6), für fehlerhafte Produkte (8.7), für Audits (9.2), Managementbewertung (9.3) und Korrekturmaßnahmen (10.2). Ein Sprachmodell erzeugt Text, der wie ein Nachweis aussieht. Ein Nachweis wird er erst durch drei Dinge, die nur Menschen und Systeme liefern:

1. Quelle. Jede Zahl, jedes Prüfmerkmal, jede Fundstelle im KI-Entwurf stammt aus einem Dokument, das ihr kennt – Zeichnung, Kalibrierschein, CAQ-Export, Normtext. Was das Modell „weiß“, zählt nicht.

2. Freigabe. Eine benannte Person prüft den Entwurf und gibt ihn frei, mit Datum und Version. Der Prüfschritt steht in der Verfahrensanweisung, nicht im guten Willen.

3. Nachvollziehbarkeit. Es bleibt erkennbar, welche Eingaben zum Ergebnis geführt haben: Transkript, Export, Prompt-Vorlage. Wer das nicht ablegen kann, hat keinen Nachweis, sondern einen Text.

Die dritte Regel bekommt im Dezember Gewicht: Am 9. Dezember 2026 tritt das modernisierte Produkthaftungsgesetz in Kraft (Bundestag 8. Oktober, Bundesrat 16. Oktober 2026), das die Richtlinie (EU) 2024/2853 umsetzt. Es erfasst ausdrücklich Software, erleichtert Geschädigten die Beweisführung und sieht die Offenlegung von Beweismitteln vor. Prüfprotokolle, Freigaben und Korrekturmaßnahmen werden im Streitfall gelesen – eine Reihe KI-Entwürfe ohne Freigabespur ist dann keine Entlastung.

Die Prüfmatrix: zwölf QM-Aufgaben zwischen Entwurf und Nachweis

Die Matrix ordnet typische Aufgaben nach dem Abschnitt der ISO 9001, der den Nachweis verlangt, und nach dem, was die KI beitragen darf. Grün: KI-Entwurf, ein Mensch prüft. Gelb: nur mit Quelle im Betrieb und dokumentiertem Prüfschritt. Rot: Hier entscheidet oder „weiß“ kein Sprachmodell. Abschnittsnummern nach ISO 9001:2015; die Ausgabe 2026 behält Kapitelstruktur und Abschnittstitel bei (dazu unten).

Dokumentation: Aus dem Gespräch mit dem Prozesseigner wird die Verfahrensanweisung

Der größte Zeitfresser im QM kleiner Betriebe ist nicht das Audit, sondern die Dokumentation, die niemand aktuell hält, weil die Leute, die den Ablauf kennen, keine Zeit zum Schreiben haben. KI kehrt den Ablauf um: Der Prozesseigner redet, die KI schreibt, der QMB prüft.

Gespräch statt Formular. 20 Minuten mit der Person, die den Wareneingang tatsächlich macht – aufgezeichnet mit ihrer Zustimmung, transkribiert. Fragt nach Ausnahmen: Was passiert, wenn der Lieferschein fehlt?

Entwurf im Hausformat. Die KI bekommt Transkript, Dokumentvorlage und alte Fassung und liefert Zweck, Geltungsbereich, Ablauf in Schritten, Verantwortliche, mitgeltende Unterlagen – und markiert, was sie nicht gehört hat.

Prüfen, freigeben, lenken. Der Prozesseigner streicht, was falsch ist; der QMB prüft gegen Norm und mitgeltende Dokumente, vergibt Version und Freigabedatum. Einen KI-Vermerk schreibt die Norm nicht vor – sinnvoll ist er, weil er die Frage des Auditors nach dem Prüfschritt vorwegnimmt.

Widersprüche über alle Dokumente. Ein Wissensassistent, der nur aus euren gelenkten Dokumenten antwortet und die Fundstelle nennt (RAG), findet die Anweisung, die noch auf das alte Formular verweist, und die zwei, die denselben Schritt verschieden regeln – Dokumentenlenkung (7.5.3), die vorher Tage gedauert hätte. Dasselbe Werkzeug beantwortet Rückfragen aus der Fertigung aus der gültigen Fassung (Wissensmanagement).

Audit-Vorbereitung: Die KI schreibt den Fragenkatalog, die Feststellung trifft der Auditor

Für interne Audits (9.2) und die Vorbereitung auf das Zertifizierungsaudit ist KI ein guter Assistent, weil die Arbeit aus Abgleichen besteht: Was verlangt der Abschnitt, was steht in unserer Anweisung, was wurde zuletzt festgestellt? Die Leitlinie dafür ist ISO 19011, seit 2026 in neuer Ausgabe (deutsche Fassung DIN EN ISO 19011:2026-09, ersetzt die Ausgabe 2018), mit mehr Gewicht auf Remote-Audits und digitalen Werkzeugen.

Was KI übernimmt. Auditprogramm und Zeitplan, Fragenkatalog je Bereich aus Anweisung und Normabschnitt, Zusammenfassung der Feststellungen und Maßnahmen der letzten zwei Jahre, Abgleich der Dokumente gegen die Checkliste vor dem Audit („Zu Frage 7 fehlt ein Nachweis“). Danach der Bericht im Hausformat aus den Notizen, mit Zustimmung der Beteiligten auch aus einem Mitschnitt.

Was beim Auditor bleibt. Die Feststellung. Ein Auditnachweis muss verifizierbar sein – eine Aufzeichnung, eine Beobachtung, eine Aussage, die der Auditor selbst geprüft hat. Eine KI-Zusammenfassung ist eine Lesehilfe, kein Nachweis; ob ein Prozess so läuft, wie das Dokument sagt, sieht man nur vor Ort. Wer den Fragenkatalog für den eigenen Bereich schreiben lässt und selbst abarbeitet, hat kein Audit, sondern eine Selbstauskunft.

Was der Zertifizierungsauditor fragen wird. „Ihr nutzt KI für Dokumente – wie stellt ihr sicher, dass die Entwürfe geprüft sind und keine vertraulichen Daten abfließen?“ Die Antwort ist eine kurze Verfahrensanweisung oder ein Abschnitt in der KI-Richtlinie: freigegebene Werkzeuge, Datenklassen, Prüfschritt je Dokumenttyp, Verantwortliche. Wer das vorlegen kann, macht aus der kritischen Frage einen Pluspunkt.

Reklamation, Prüfplan, Lieferant: drei Abläufe mit Nachweisregel

Reklamationsanalyse: Die KI sortiert, das CAQ zählt. In vielen Betrieben steht die Ursache als Freitext im System („Kratzer, vermutlich Transport“), und niemand hat Zeit, 200 Fälle zu lesen. Die KI ordnet die Texte vorgegebenen Fehlerarten und Ursachenkategorien zu und markiert Wiederholer; Häufigkeiten und Kosten je Kategorie kommen aus CAQ oder ERP. Für die Automobilzulieferung gibt es eine fertige Kategorienliste: Der VDA hat Fehlerursachen-Kategorien für die 8D-Berichterstattung veröffentlicht (VDA QMC, 1. Ausgabe Juni 2017), die sich in den Prompt übernehmen lassen. Was die KI im 8D-Bericht selbst darf, steht im Artikel KI in der Produktion.

Prüfplan: Die KI schlägt vor, die Zeichnung entscheidet. Aus Zeichnung, Spezifikation und Kundenforderung entsteht eine Prüfplantabelle: Merkmal, Sollwert, Toleranz, Prüfmittel, Prüfhäufigkeit. Zuverlässig ist das Auslesen und Tabellieren; nicht zuverlässig ist alles, was nicht in den Unterlagen steht – eine Stichprobengröße, die das Modell „kennt“, ein Prüfmittel, das es für passend hält. Prüft jede Zeile gegen die Zeichnung, legt Stichprobe und Prüfmittel selbst fest und haltet fest, zu welchem Zeichnungsindex der Plan freigegeben wurde. Der Nachweis zur Eignung der Prüfmittel (7.1.5) bleibt der Kalibrierschein.

Lieferantenbewertung: Die KI liest die Selbstauskunft, ihr prüft das Zertifikat. Die KI überträgt Angaben aus Selbstauskünften und Zertifikaten in eure Kriterientabelle, markiert fehlende Nachweise und entwirft den Bewertungstext. Bei euch bleiben die Gewichtung (8.4), Liefertreue- und Reklamationszahlen aus dem ERP und die Echtheit von Zertifikaten – ein ISO-9001-Zertifikat prüft ihr bei der ausstellenden Zertifizierungsstelle, nicht im Chat. Konditionen und Bewertungen einzelner Lieferanten sind Geschäftsgeheimnisse und gehören nie in ein privates Konto.

ISO 9001:2026: Was sich ändert – und was das für KI im QM-System heißt

Die ISO 9001:2026 ist am 16. September 2026 erschienen. Zertifizierte Organisationen haben drei Jahre für die Umstellung, bis zum 30. September 2029; danach laufen Zertifikate nach ISO 9001:2015 ab. Die deutsche Fassung DIN EN ISO 9001 wird nach Ankündigungen von DIN und Zertifizierern für November 2026 erwartet; den Termin für euer Übergangsaudit klärt ihr mit der Zertifizierungsstelle. Was nach den Übersichten der Zertifizierer feststeht:

Eine eigene KI-Norm braucht ein mittelständisches QM dafür nicht. ISO/IEC 42001 (Dezember 2023) beschreibt ein KI-Managementsystem nach derselben Grundstruktur; zertifiziert wird das Managementsystem, nicht ein einzelnes Werkzeug. Wer KI als Assistent für Dokumente und Auswertungen nutzt, kommt in der Regel mit einem Abschnitt im bestehenden System aus. Wer KI in Produkten oder automatisierten Entscheidungen einsetzt, sollte die 42001 kennen.

Normtexte: Warum Sprachmodelle gerade hier erfinden

Die gefährlichste Frage an einen Chatbot im QM lautet: „Was verlangt ISO 9001 in Abschnitt 8.5.6?“ Die Antwort kommt flüssig, mit Nummer, oft mit Zitat in Anführungszeichen – und ist auffallend oft falsch oder verschoben. Drei Gründe:

Normen sind nicht frei im Netz. Private Normwerke bleiben urheberrechtlich geschützt, auch wenn Gesetze auf sie verweisen (§ 5 Abs. 3 UrhG); DIN-Normen werden verkauft, nicht veröffentlicht. Ein Sprachmodell hat deshalb vor allem Sekundärtexte gesehen – Schulungsfolien, Berater-Blogs, Forenbeiträge – mit deren Fehlern. Das ist unsere Einschätzung aus der Funktionsweise der Modelle, keine Aussage der Anbieter über ihre Trainingsdaten.

Rechts- und Normfragen sind gemessen das schwächste Feld. Forscher der Stanford University fanden 2024, dass öffentliche Sprachmodelle bei konkreten juristischen Fragen in mindestens 58 % der Fälle halluzinierten; im Vorabdruck lagen die Raten je nach Modell zwischen 69 und 88 % (Dahl u. a., „Large Legal Fictions“). Neuere Modelle schneiden besser ab, das Muster bleibt: Je spezifischer die Fundstelle, desto wahrscheinlicher die Erfindung (warum das so ist). Genutzt wird es trotzdem: Knapp ein Drittel der Architekten, die KI einsetzen, fragt sie häufig nach Rechtsfragen und Normen (Kammerbefragung 2025).

Ausgaben wechseln. Seit September 2026 gibt es zwei gültige Ausgaben der 9001 nebeneinander, dazu Branchenstandards wie IATF 16949 mit Zusatzforderungen. Ein Modell vermischt sie, ohne es zu merken.

Praktisch heißt das: Normfragen nur an ein Werkzeug, das den lizenzierten Normtext als Dokument bekommt und die Fundstelle nennt; vorher in den Lizenzbedingungen eurer Normausgabe prüfen, ob das Hochladen in einen KI-Dienst erlaubt ist; jede Antwort gegen die Seite lesen. Für die Auslegung im Zweifel bleibt die Zertifizierungsstelle die Adresse, nicht der Chat.

Datenschutz, Betriebsrat, KI-Verordnung: die übrigen Leitplanken

Reklamationen und Schulungsnachweise enthalten Personendaten. Kundennamen in Reklamationen, Beschäftigte in Qualifikationsmatrix und Unterweisungsnachweisen: Dafür braucht es ein Werkzeug mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO), das Eingaben nicht zum Training nutzt – und Datenminimierung: Die Reklamationsanalyse funktioniert auch mit Kundennummer statt Name (Prüffragen).

Fehlerquoten je Person rufen den Betriebsrat. Über die Planung von Arbeitsabläufen „einschließlich des Einsatzes von Künstlicher Intelligenz“ ist er rechtzeitig zu unterrichten (§ 90 Abs. 1 Nr. 3 BetrVG). Wertet ein Werkzeug Prüfergebnisse oder Reklamationen je Mitarbeiter aus, kann es Leistung überwachen und ist mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG). Auswertungen je Linie, Charge oder Lieferant sind der unkritische Weg.

Die KI-Verordnung verlangt Maßnahmen, kein Zertifikat. Art. 4 KI-VO verlangt in der Fassung der Verordnung (EU) 2026/1744, dass Anbieter und Betreiber „Maßnahmen ergreifen“, um die KI-Kompetenz ihres Personals zu unterstützen (Wortlaut); ein bestimmtes Niveau oder Zertifikat ist nicht vorgeschrieben, ein eigener Bußgeldtatbestand besteht nicht. Für ein QM-Team ist das die Logik von Abschnitt 7.2: Kompetenz bestimmen, sicherstellen, nachweisen.

Der QMB als KI-Kümmerer: Förderung über das Qualifizierungschancengesetz

In Betrieben mit 20 bis 250 Beschäftigten ist die Qualitätsmanagementbeauftragte oft die Person, die ohnehin Prozesse, Dokumente und Nachweise im Kopf hat – und damit die natürliche Kümmererin für KI im Betrieb. Was ihr fehlt, ist selten Prozesswissen, sondern Werkzeugkompetenz: welche Aufgabe sich eignet, wie ein Prompt mit Prüfregel aussieht, wo Modelle erfinden, welche Daten hineindürfen. Welche Abläufe danach dran sind, zeigt der Überblick KI Use Cases.

Die Agentur für Arbeit kann diese Weiterbildung über das Qualifizierungschancengesetz fördern (§ 82 SGB III): in Betrieben unter 50 Beschäftigten mit bis zu 100 % der Lehrgangskosten und bis zu 75 % Zuschuss zum Arbeitsentgelt, in Betrieben mit 50 bis 499 Beschäftigten mit bis zu 50 % der Lehrgangskosten (mit Tarifvertrag oder Betriebsvereinbarung zur Weiterbildung bis zu 55 %) und bis zu 50 % Zuschuss. Für Beschäftigte ab 45 Jahren oder mit Schwerbehinderung soll in Betrieben unter 500 Beschäftigten die Kostenbeteiligung entfallen – erfahrene QMBs sind damit oft die am stärksten förderfähigen Kandidaten. Voraussetzungen: mehr als 120 Stunden, Inhalte über eine kurze Anpassung an den Arbeitsplatz hinaus, Träger und Maßnahme nach AZAV zugelassen, Antrag vor Beginn beim Arbeitgeber-Service. Ob und in welcher Höhe gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Was wir anbieten – und was nicht. Scaly ist ein nach AZAV zugelassener Bildungsträger. „KI-Spezialist im Unternehmen“ (3 Monate) und „KI-Experte im Unternehmen“ (6 Monate) laufen in Vollzeit, online mit Live-Unterricht, und enden mit einem Scaly-Zertifikat. Das ist keine QM-Ausbildung und kein Auditor-Lehrgang, sondern KI-Kompetenz, die die Teilnehmenden auf ihr QM-System übertragen. Vollzeit heißt: Die Person fehlt drei oder sechs Monate; der Zuschuss zum Arbeitsentgelt federt das ab, das Audit in dieser Zeit plant ihr mit Vertretung.

Häufige Fragen

Benedikt Backhaus – schreibt bei Scaly über KI-Tools, neue Modelle und aktuelle Entwicklungen rund um künstliche Intelligenz. Er beobachtet die KI-Szene laufend und ordnet ein, was neue Releases praktisch bedeuten – ehrlich und ohne Hype. Einschätzung, keine Rechtsberatung. Benedikt auf LinkedIn