Flussdiagramm Richtlinienprüfung: Auslöser bis Kenntnisnahme

So funktioniert es

1. Benennen Sie die Bahnen nach Ihrer Governance

   Ersetzen Sie Richtlinienmanagement, Richtlinieneigner, Betroffene Fachbereiche, Recht und Compliance, Betriebsrat und Freigabegremium durch die Rollen und Gremien, die es bei Ihnen wirklich gibt. Halten Sie das Richtlinienmanagement vom Richtlinieneigner getrennt, auch wenn das Richtlinienmanagement aus einer Person besteht: Die eine Seite führt den Zyklus und pflegt das Verzeichnis, die andere verantwortet den Inhalt und vertritt die Änderung. Gibt es bei Ihnen weder einen Betriebsrat noch eine tarifliche Vertretung, löschen Sie die Bahn Betriebsrat und die Entscheidung davor, statt ein Gremium im Diagramm stehen zu lassen, das nie etwas tut.

2. Schreiben Sie die Auslöserliste in das Rahmenwerk

   Der Terminauslöser ist einfach; über die Ereignisauslöser wird hinterher gestritten. Benennen Sie sie im Rahmendokument: eine Gesetzes- oder Verordnungsänderung, eine behördliche Maßnahme, ein schwerer Vorfall, eine interne oder externe Auditfeststellung, eine wesentliche Änderung des Betriebsmodells, eine Reorganisation und eine Übernahme. Halten Sie fest, wer eine Überprüfung vorziehen darf und auf welchem Weg, denn eine außerplanmäßige Überprüfung, die davon abhängt, dass jemand zufällig eine Meldung liest, ist keine Kontrolle. Dokumentieren Sie danach bei jeder Überprüfung, welcher Auslöser gegriffen hat.

3. Legen Sie die Freigabestufen fest, bevor Sie sie brauchen

   Kennzeichnen Sie jede Richtlinie im Verzeichnis jetzt mit ihrer Stufe und ihrem benannten Freigabegremium, solange nichts ansteht — eine Stufe zu entscheiden, wenn die Neufassung bereits geschrieben ist, macht aus einer Governance-Frage einen Terminstreit. Für Stufe 1 lesen Sie den Katalog der der Geschäftsführung vorbehaltenen Geschäfte, statt vom Thema auf die Zuständigkeit zu schließen. Schreiben Sie dann die zwei Dinge auf, die Rahmenwerke auslassen: wer eine Neufassung zwischen Stufen verschieben darf und wie eine delegierte Freigabe aussieht, wenn das Gremium vor dem Gültigkeitsdatum nicht mehr tagt. In dieser zweiten Lücke treten nicht freigegebene Richtlinien stillschweigend in Kraft.

4. Definieren Sie, was eine wesentliche Änderung ist

   „Wesentliche Änderung mit Schulungsbedarf?“ bleibt wirkungslos, solange Sie den Prüfmaßstab nicht aufschreiben. Wesentlich heißt: Die Änderung verändert, was jemand tun muss — eine neue Pflicht, ein niedrigerer Schwellenwert, ein neues Verbot, ein anderer Meldeweg. Sie heißt nicht: eine umbenannte Abteilung oder ein korrigierter Querverweis. Ein Fehler kostet in beide Richtungen — Schulungen zu Nebensächlichkeiten bringen Menschen bei, sich durchzuklicken, und eine stillschweigende wesentliche Änderung lässt Beschäftigte guten Gewissens weiter das Alte tun. Lassen Sie den Richtlinieneigner die Antwort vorschlagen und das Freigabegremium sie als Teil der Freigabe bestätigen.

5. Entscheiden Sie, wie Kenntnisnahme und Ausnahmen nachgehalten werden

   Bestimmen Sie den betroffenen Personenkreis aus einem führenden System statt aus einem Verteiler, setzen Sie eine Frist, mahnen Sie Nichtantwortende über die Führungskräfte an und legen Sie die Quoten zu der Version ab, zu der sie gehören — eine Kenntnisnahmequote ohne Versionsbezug beweist nichts. Beachten Sie dabei die Mitbestimmung: Ein System, das die Erfüllung personenbezogen auswertet, ist eine technische Einrichtung im Sinne des § 87 Abs. 1 Nr. 6 BetrVG. Behandeln Sie das Ausnahmeregister danach als Teil der Veröffentlichung und nicht als spätere Aufräumarbeit: ein benannter Eigner, jede Ausnahmegenehmigung mit Ablaufdatum, Genehmigendem und der kompensierenden Maßnahme, auf die sie sich stützt — und richten Sie die überlebenden Einträge auf die neue Ziffernfolge aus, bevor die Neufassung in Kraft tritt.

6. Gehen Sie es durch und veröffentlichen Sie eine Fassung

   Nehmen Sie das fertige Diagramm zu den Menschen in den Bahnen — dem Richtlinieneigner, der Person, die das Verzeichnis führt, einem Prüfer aus Recht und Compliance und der Schriftführung des Freigabegremiums — und gehen Sie eine echte Richtlinie von Anfang bis Ende durch, einschließlich einer Überprüfung, die nichts ändert. Korrigieren Sie das Diagramm auf das, was diese Menschen tatsächlich tun, und nicht auf das, was im Rahmenwerk steht. Veröffentlichen Sie dann diese Fassung mit einer dokumentierten Freigabe und behalten Sie die älteren, damit der Zyklus zur Überprüfung von Richtlinien selbst unter der Versionslenkung steht, die er von allem anderen verlangt.

Häufig gestellte Fragen

Welche Schritte umfasst eine Richtlinienprüfung mit Freigabe?

Die Überprüfung auslösen, entweder über den Termin, den die Richtlinie trägt, oder über ein Ereignis, das ihn überholt. Bestätigen, wer der verantwortliche Eigner ist, denn Reorganisationen lassen Richtlinien verwaist zurück. Den geltenden Text gegen den Auslöser abgleichen und entscheiden, ob eine Änderung nötig ist. Ist sie es nicht, die Überprüfung dokumentieren und einen neuen Termin setzen. Ist sie es, die Neufassung mit Änderungsverfolgung gegen die freigegebene Version schreiben, die Fachbereiche beteiligen, die die Regelung betrifft, Recht und Compliance prüfen lassen und die Änderung dem Betriebsrat vorlegen, wo Beteiligungs- oder Mitbestimmungsrechte bestehen. Den Entwurf anpassen, ihn der Stufe vorlegen, in der die Richtlinie liegt, und die Entscheidung dokumentieren. Danach eine nummerierte Version mit Gültigkeitsdatum veröffentlichen, bekannt geben, was sich geändert hat, die überholte Version außer Kraft setzen und archivieren, bei wesentlichen Änderungen schulen, die Kenntnisnahme der Betroffenen einholen und das Ausnahmeregister gegen die neue Ziffernfolge nachziehen.

Wie oft sollten Richtlinien überprüft werden?

Jährlich für Richtlinien mit gesetzlichen oder regulatorischen Pflichten und für alles, was die Geschäftsführung verantwortet; alle zwei Jahre für die übrigen; und sofort, sobald ein Ereignis den Terminplan überholt. Der feste Turnus ist nicht der wichtige Teil — die Ereignisauslöser sind es. Eine Richtlinie, die einen Monat vor einer Gesetzesänderung planmäßig überprüft wurde, ist eine Woche später veraltet, und die Überprüfung, auf die es ankommt, ist die ungeplante. Setzen Sie das Intervall je Richtlinie statt für das ganze Rahmenwerk, schreiben Sie es auf die Richtlinie selbst und führen Sie es in einem Verzeichnis, das für jeden Eintrag den nächsten Termin zeigt und nicht nur den letzten. Zwei praktische Punkte. Verteilen Sie die Termine so, dass das Freigabegremium nicht vierzig Richtlinien in einem Quartal bekommt. Und entscheiden Sie, was eine überfällige Überprüfung bedeutet, bevor Sie eine haben: Eine Richtlinie tritt nicht außer Kraft, wenn ihr Überprüfungstermin verstreicht, sie gilt weiter — ein überfälliger Eintrag muss also im Verzeichnis sichtbar sein und an die Führungskraft des Eigners eskaliert werden, statt von der Person, die die Liste pflegt, stillschweigend neu datiert zu werden.

Wer sollte eine Richtlinie freigeben?

Das Gremium, das die Verantwortung trägt, die die Richtlinie ausdrückt — deshalb funktioniert ein einzelner nomineller Freigeber über ein ganzes Rahmenwerk hinweg selten. Dieses Diagramm führt zu dreien. Richtlinien, die die Risikobereitschaft festlegen, eine gesetzliche Pflicht erfüllen oder die Organisation nach außen binden, gehen an die Geschäftsführung. Richtlinien mit bereichsübergreifender Wirkung — wie Reisekosten abgerechnet werden, wie mit personenbezogenen Daten umgegangen wird, wie Lieferanten beauftragt werden — gehen an einen Führungskreis, in dem die betroffenen Funktionen vertreten sind. Der Rest geht an einen Richtlinienausschuss mit delegierter Befugnis. Kennzeichnen Sie jede Richtlinie im Verzeichnis vorab mit ihrer Stufe, damit der Weg vor dem Entwurf feststeht und nicht bei der Einreichung verhandelt wird. Und halten Sie Eigner und Freigeber getrennt, so klein die Organisation auch ist: Eine Richtlinie, die eine Person schreibt, verantwortet und genehmigt, hatte keine zweite Lesung — und das ist das Erste, was geprüft wird, wenn eine Richtlinie einer gesetzlichen Pflicht oder einem bestehenden Vertrag widerspricht.

Worin unterscheidet sich das von einem Flussdiagramm zur Dokumentenlenkung?

Die beiden liegen auf verschiedenen Ebenen. Das Flussdiagramm zur Dokumentenlenkung unter /de/templates/dokumentenlenkung-prozess ist der Lebenszyklus, den jedes gelenkte Dokument durchläuft — Änderungsantrag, Entwurf, Prüfung, Freigabe, Versionierung, Ausgabe, Verteilung, Einzug überholter Exemplare und turnusmäßige Überprüfung — geführt von einem Dokumentenbeauftragten. Diese Seite ist der Governance-Zyklus für eine einzelne Richtlinie, und sie setzt jene Maschinerie darunter voraus. Hinzu kommt das, was für Richtlinien spezifisch ist: eine Eignerbestätigung, die nach einer Reorganisation verwaiste Richtlinien abfängt, der Abgleich gegen den Auslöser, die Beteiligung des Betriebsrats, die gestufte Freigabe durch Geschäftsführung, Führungskreis oder Ausschuss, die Kenntnisnahme der Betroffenen und das Ausnahmeregister, das neu bewertet werden muss, wenn sich Ziffern verschieben. Wenn Sie die Wegeentscheidungen innerhalb einer einzelnen Freigabe brauchen, nehmen Sie /de/templates/dokumentenfreigabe-workflow. Und beachten Sie den Unterschied zur SOP: Eine Richtlinie ist ein Governance-Instrument, das nach Terminplan überprüft wird, ob sich etwas geändert hat oder nicht, während eine SOP unter /de/templates/gelenkte-sop-vorlage eine Arbeitsanweisung ist, die überarbeitet wird, wenn sich die Arbeit ändert.

Was passiert, wenn eine Überprüfung keinen Änderungsbedarf ergibt?

Sie muss trotzdem dokumentiert werden, und genau diese Hälfte lassen die meisten Rahmenwerke aus. In diesem Diagramm bricht der Zweig Keine Änderung von „Änderung der Richtlinie nötig?“ nicht stillschweigend ab; er endet bei „Überprüfung dokumentiert, neuer Termin gesetzt“. Der Nachweis sollte benennen, wer geprüft hat, wogegen geprüft wurde — die geltenden Vorschriften, die Vorfallhistorie, die Auditfeststellungen seit der letzten Überprüfung —, an welchem Datum das geschah und wann der nächste Termin fällig ist. Geben Sie dieselbe Version wahlweise mit neuem Überprüfungstermin erneut aus, statt die Versionsnummer hochzuzählen, damit sich die Dokumentenhistorie nicht mit Fassungen füllt, die nichts geändert haben. Das ist wichtig, weil Zertifizierungs- und Aufsichtsauditoren nach dem Nachweis der Überprüfung suchen, nicht nach dem Nachweis einer Änderung. Eine Richtlinie, deren Inhalt nach drei Jahren tatsächlich noch stimmt, ist ein gutes Ergebnis; eine Richtlinie, die drei Jahre lang ungeprüft aussieht, weil niemand die Überprüfungen dokumentiert hat, ist eine Feststellung — und im Verzeichnis sind die beiden nicht zu unterscheiden.