Das Steuer und die Lupe – Band 6b
ISO 22000 — Der Beweis auf dem Teller· DIN EN ISO 22000 · ISO 22000:2018 · A1:2024 Klimawandel · Rechtsstand D · A · CH: 3. Oktober 2026
Ein Lebensmittelsicherheitssystem aufzubauen ist das eine; zu prüfen, ob es am vollen Abend trägt, das andere. Band 6b nimmt die Lupe: zuerst die des internen Auditors, dann die des Zertifizierers. 30 Abschnitte, 30 konzeptuelle Karten, Fälle aus Deutschland, Österreich und der Schweiz.
Vom Aufbauen zum Hinsehen
Band 6a hat beschrieben, was Eigentümerschaft und Management tun, damit das Vertrauen des Gastes am Tisch begründet ist. Dieser Band fragt, wie ein Haus erfährt, ob es getan wurde, ob es hält und ob ein Dritter es bestätigen kann. Er beginnt in einer Bankettküche in Wels: Zwei Tage interner Prüfung ergaben keine Abweichung, vierzig Minuten einer fremden Auditorin ergaben drei. Der Unterschied war ein Thermometer.
Kapitel 3 — Die Lupe des internen Auditors. Kompetenz und Unabhängigkeit als zwei getrennte Anforderungen, ein Auditprogramm nach dem Risiko im Haus, Beobachtung im Service, das Fernaudit, die Beinahe-Ereignisse, die Ursachenanalyse, die Messmittel im Eiswasser, die Gefahrenanalyse, eine Allergie, verfolgt von der Buchung bis zum Teller, und ein Bericht, den die Eigentümerschaft tatsächlich liest.
Kapitel 4 — Die Lupe des Zertifizierers. Die Kette der Akkreditierung hinter dem Zertifikat, die Wahl der Stelle, die berechnete Auditzeit, der Unterschied zwischen ISO 22000, FSSC 22000 und der Anerkennung durch die GFSI, Stufe 1 und Stufe 2 im vollen Betrieb, mehrere Standorte und verpachtete Küchen, das kombinierte Audit, Feststellungen und Fristen, der Ausbruch unter gültigem Zertifikat und die Frage, was ein Zertifikat dem sagt, der es liest.
Was verlangt ist und was nur Methode. In jedem Abschnitt trennt eine Tabelle, was die ISO 22000:2018 mit Änderung 1:2024 und die ISO 22003-1 verlangen, was ein Programm hinzufügt und was nur Methode ist. Akkreditierung und Recht der drei Länder stehen zum Stand vom 3. Oktober 2026, mit den neuen Nummern der Akkreditierungsdokumente und dem Stand von FSSC 22000 Version 7.
Was dieses Buch nicht ist. Keine Beratung, keine Sammlung von Vordrucken und keine Liste zum Abhaken. Ein Buch, das zeigt, dass eine Liste ohne das Kriterium dahinter nichts prüft, kann keine Liste verkaufen. Das Arbeitsmaterial der dreißig Abschnitte steht hier auf der Plattform in bearbeitbarer Form zur Verfügung.
Formati disponibili
Le edizioni fisiche e digitali associate a questa scheda.
Contenuto / Contents
La struttura del volume così come presentata nell’edizione pubblicata.
- Vorwort.
- 3.1 Der interne Auditor: Kompetenz und Unabhängigkeit sind zwei Anforderungen
- 3.2 Das Auditprogramm: prüfen, wenn das Risiko im Haus ist.
- 3.3 Auditkriterien: zuerst der Maßstab, dann die Fragen.
- 3.4 Kompetenz und Bewusstsein prüfen: die Regel kennen und ihren Grund
- 3.5 Das Lieferantenaudit: die Küche des Lieferanten.
- 3.6 Beobachtung im Betrieb: prüfen, ohne die Arbeit zu verändern.
- 3.7 Das Fernaudit: was eine Kamera beweisen kann.
- 3.8 Beinahe-Ereignisse: der Teller, der nicht hinausging.
- 3.9 Ursachenanalyse: warum das Verfahren versagt hat.
- 3.10 Messmittel im Audit: das Thermometer unter Prüfung.
- 3.11 Die Gefahrenanalyse prüfen: die Begründung, nicht die Aufzeichnung
- 3.12 Das Prozessaudit: einer Allergie von der Buchung bis zum Teller folgen
- 3.13 Der Auditbericht: ein Bericht, den die Eigentümerschaft liest.
- 3.14 Das Nachaudit: die Wirksamkeit unter den Bedingungen des Befunds
- 3.15 Die Auditschlussfolgerung: hat das System sein Versprechen gehalten?
- 4.1 Akkreditierung: die Kette hinter dem Zertifikat.
- 4.2 Die Wahl der Zertifizierungsstelle.
- 4.3 Die Auditdauer: berechnet, nicht verhandelt.
- 4.4 Norm oder Programm: ISO 22000, FSSC 22000 und die GFSI
- 4.5 Stufe 1: die Bereitschaft des Systems.
- 4.6 Stufe 2: die Küche im vollen Betrieb.
- 4.7 Die oberste Leitung im Zertifizierungsaudit.
- 4.8 Leistungsbewertung: haben sich die Zahlen bewegt?.
- 4.9 Mehrere Standorte und verpachtete Betriebe.
- 4.10 Das kombinierte Audit: ein Audit, drei Normen.
- 4.11 Feststellungen und Nichtkonformitäten: Einstufung, Frist und die Antwort des Hauses
- 4.12 Erteilung und Überwachung: was das Haus melden muss.
- 4.13 Der Ausbruch unter gültigem Zertifikat.
- 4.14 Zeichen und Aussagen: was auf die Speisekarte darf.
- 4.15 Was ein Zertifikat dem sagt, der es liest.
- Nachwort.
- Quellen und Forschungsmethodik.
- Glossar.
- Über den Autor.
- Kontakt
- Die Schriftenreihe.
- Die Online-Plattform...
- Danksagung.
- Analytischer Index.
Estratti / Extracts
Passaggi selezionati dal libro disponibili per la consultazione.
01 Vorwort Apri / Open
Wer ein System für die Lebensmittelsicherheit aufgebaut hat, weiß, was er aufgebaut hat. Ob es wirkt, weiß er damit noch nicht. Die Gefahrenanalyse liegt vor, die Listen sind geführt, die Schulungen belegt, und an einem Samstag im August steht auf einer Terrasse eine Schale, von der kein Ordner etwas weiß. Ein System, das niemand ansieht, wird mit den Jahren zu einer Sammlung von Unterlagen. Es bleibt ein System, solange jemand hinsieht, der sehen kann, was vor ihm steht, und sagen darf, was er gesehen hat.
Dieser Band handelt vom Hinsehen. Er zeigt es an der ISO 22000, der internationalen Norm für Managementsysteme für die Lebensmittelsicherheit, und an dreißig Fällen aus Hotels in Deutschland, Österreich und der Schweiz. Der Zwillingsband 6a hat beschrieben, was Eigentümerschaft und Management tun, damit das Vertrauen des Gastes am Tisch begründet ist. Dieser fragt, wie ein Haus erfährt, ob es getan wurde, ob es hält und ob ein Dritter es bestätigen kann. Wer den ersten Band kennt, findet dieselbe Bauart wieder. Wer mit diesem beginnt, braucht den anderen nicht.
Zwei Blicke auf dieselbe Küche
Die Lupe dieses Bandes hat zwei Teile, und jeder hat ein Kapitel. Der erste gehört dem Haus selbst. Die Norm verlangt interne Audits in geplanten Abständen, und das interne Audit ist die einzige Prüfung, die ein Haus ganz in der Hand hat: Es wählt den Tag, die Stunde, den Gegenstand und den Menschen, der prüft. Der zweite Teil gehört einer Stelle von außen. Sie prüft nach Regeln, die das Haus nicht geschrieben hat, sie wird ihrerseits von einer Akkreditierungsstelle begutachtet, und ihr Zertifikat lesen Kunden, denen das Haus nie begegnet.
Jeder der beiden Blicke sieht, was der andere nicht sehen kann. Eine interne Auditorin kann an einem Messemorgen um sieben im Frühstücksraum stehen, einer Allergie von der Buchung bis zum Teller folgen und ein Thermometer in Eiswasser halten. Ein Auditor der Zertifizierungsstelle kann dem Direktor sagen, was ihm im eigenen Haus niemand sagt. Ein Haus, das beide gut nutzt, kennt seine Küche genauer, als ein Gast, ein Kontrolleur oder ein Einkäufer sie je kennen wird.
Das erste Haus, das dieser Band betritt, zeigt, woran es hängt. Die Qualitätsbeauftragte, elf Jahre lang Hausdame, hatte die Küche zwei Tage lang auditiert und sechs Seiten geschrieben, ohne eine Nichtkonformität. Drei Monate später stand die Auditorin eines Kunden vierzig Minuten in derselben Küche und fand Rouladen bei vierundfünfzig Grad, wo siebzig vorgesehen waren, und daneben ein Blatt, auf dem um zwanzig vor eins die Messungen bis vierzehn Uhr schon eingetragen waren. Der Küchenchef bot an, das Audit künftig selbst zu übernehmen, weil er in zehn Minuten sehe, was eine Auditorin aus dem Housekeeping in zwei Tagen nicht sieht. Er hatte recht mit dem Sehen und unrecht mit dem Audit. Die eine durfte sagen, was sie fand, und fand das Entscheidende nicht. Der andere hätte es gefunden und über sich selbst berichten müssen.
Ein Audit ist so viel wert wie das, was seine Auditoren zugleich sehen und sagen können. Dieser Satz trägt jede Seite, die folgt. Dreißig Abschnitte später schließt der Band am Bodensee, bei einer Einkäuferin, die ein Zertifikat Zeile für Zeile liest und danach aufschreibt, was darauf nicht steht. Dazwischen liegt, was ein Hotel darüber wissen muss, wie es geprüft wird und wie es sich selbst prüft.
Nicht jedes Haus braucht dafür ein Zertifikat, und dieser Band behauptet es an keiner Stelle. Die meisten Hotels im deutschsprachigen Raum arbeiten mit ihrer Eigenkontrolle und der amtlichen Kontrolle und werden das weiter tun. Für sie ist das dritte Kapitel geschrieben: Das Recht verlangt, die eigenen Verfahren regelmäßig zu überprüfen, und lässt offen, wie. Eine gesetzliche Pflicht zum internen Audit hat die Recherche zu diesem Band in keinem der drei Länder gefunden. Für die Häuser, die ein Zertifikat anstreben oder halten, kommt das vierte Kapitel hinzu. Es sagt an jeder Stelle, wessen Regel gerade spricht: die Norm, die das Haus bindet, die Regeln, die die Stelle binden, das Recht oder nur eine Methode.
Woher die Prüfung kommt
Ein Zertifikat ist die Aussage eines Dritten über ein Haus, und der Wert einer Aussage hängt daran, wer sie macht. Hinter einem akkreditierten, international anerkannten Managementsystemzertifikat steht deshalb eine Kette. Das Haus wird von einer Zertifizierungsstelle auditiert. Die Zertifizierungsstelle wird von der Akkreditierungsstelle ihres Landes begutachtet. Die Akkreditierungsstellen begutachten einander, und wer diese Begutachtung besteht, dessen Akkreditierungen gelten bei den anderen als gleichwertig. Ob eine andere Bescheinigung für einen bestimmten Zweck genügt, hängt von ihrem Inhalt, ihrer Prüfbasis und den Anforderungen des Empfängers ab.
In der Europäischen Union ist diese Ordnung seit dem 1. Januar 2010 in einer Verordnung festgelegt. Jeder Mitgliedstaat benennt eine einzige nationale Akkreditierungsstelle. Sie handelt mit hoheitlicher Befugnis, arbeitet nicht gewinnorientiert und steht mit den Stellen, die sie begutachtet, nicht im Wettbewerb. In Deutschland ist das eine beliehene Gesellschaft, in Österreich eine Einheit des zuständigen Ministeriums. Die Schweiz regelt die Akkreditierung auf eigener Rechtsgrundlage, und ihre Akkreditierungsstelle gehört demselben europäischen Abkommen an wie die deutsche und die österreichische.
Weltweit hat sich diese Ordnung gerade bewegt. Bis Ende 2025 hieß die Vereinigung der Akkreditierungsstellen für Zertifizierer IAF. Seit dem 1. Januar 2026 führt eine neue Organisation ihre Aufgaben weiter, Global ACI, und die früheren Pflichtdokumente der IAF sind im Sommer 2026 unter neuen Nummern und ohne inhaltliche Änderung neu herausgegeben worden. Wer in den Unterlagen seiner Zertifizierungsstelle noch die alten Nummern liest, hat kein veraltetes Papier vor sich. Dieser Band nennt bei der ersten Erwähnung beide.
Für die Lebensmittelsicherheit gibt es seit Juni 2022 eine eigene Norm für die Stellen, die auditieren und zertifizieren: ISO 22003-1. Sie hat eine Technische Spezifikation von 2013 abgelöst. Sie ordnet die Lebensmittelkette in Kategorien, und Hotels und Restaurants stehen in der Kategorie E. Sie sagt, was eine Stelle in der ersten Stufe eines Erstaudits ansehen muss, wie die Dauer eines Audits berechnet wird und dass das Zeichen der Zertifizierung auf keinem Produkt und keiner Verpackung erscheinen darf. Für das Auditieren selbst gibt es einen Leitfaden, ISO 19011, dessen vierte Ausgabe im Mai 2026 erschienen ist. Er ist in der Sprache des «sollte» geschrieben und verpflichtet niemanden.
Der Rechtsstand dieses Bandes
Dieser Band gibt Normen und Recht zum Stand vom 3. Oktober 2026 wieder. Die folgende Übersicht nennt die Texte, auf denen er steht, was sich in den Monaten vor diesem Stichtag bewegt hat oder sich gerade bewegt, und die Abschnitte, in denen es behandelt wird.
Rechtsstand am 3. Oktober 2026
| Was | Stand | Im Band | |
| — | ISO 22000:2018 mit Änderung 1:2024; deutsch DIN EN ISO 22000:2018-09 mit A1:2024-12 | geltende Ausgabe; Maßstab aller Audits dieses Bandes | ganzer Band |
| — | Entwurf der neuen Ausgabe: ISO/DIS 22000 | Entwurf; Abstimmung am 30. Juli 2026 geschlossen; kein Auditkriterium; Übergang noch nicht festgelegt | 3.3, 3.8, 4.15 |
| — | ISO 19011:2026, Leitfaden zur Auditierung von Managementsystemen; deutsch DIN EN ISO 19011:2026-09 | erschienen im Mai 2026; Leitfaden, keine Anforderung | Kapitel 3 |
| — | ISO 22003-1:2022, Anforderungen an Stellen, die Managementsysteme für die Lebensmittelsicherheit auditieren und zertifizieren | geltend seit Juni 2022; ersetzt die Technische Spezifikation von 2013 | Kapitel 4; 3.2, 3.7 |
| — | ISO/IEC 17021-1:2015, allgemeine Norm für Zertifizierungsstellen | geltend; in diesem Band nur dem Gegenstand nach genannt | Kapitel 4 |
| — | Pflichtdokumente der Akkreditierungsstellen: Global ACI, vormals IAF | IAF seit 1. Januar 2026 abgelöst; Dokumente im Juli 2026 unter neuen Nummern neu herausgegeben, ohne inhaltliche Änderung | 3.7, 4.1, 4.3, 4.9, 4.10, 4.11 |
| — | Zertifizierungsprogramm FSSC 22000, Version 7 | erschienen am 1. Mai 2026; Audits nach Version 6 bis 30. April 2027; bindet durch Vertrag, nicht durch Gesetz | 4.4 |
| — | Liste der von der GFSI anerkannten Programme | für die Kategorie E kein Programm anerkannt (Stand Herbst 2026) | 4.4 |
| EU | Verordnung (EG) Nr. 765/2008, Akkreditierung | geltend; eine nationale Akkreditierungsstelle je Mitgliedstaat | 4.1, 4.2 |
| EU | Verordnung (EU) 2017/625, amtliche Kontrollen | geltend; Kontrolle nach Risiko, Maßnahmen der Behörde bei Verstößen | 3.2, 3.14, 4.11 |
| EU | Verordnung (EG) Nr. 852/2004; Verordnung (EG) Nr. 2073/2005, Art. 9 | geltend; Verifizierung der eigenen Verfahren, Meldung von Betrieben und Veränderungen, Trends in Untersuchungsergebnissen | 3.1, 3.6, 3.8, 3.11, 4.5, 4.8, 4.12 |
| EU | Richtlinie über unlautere Geschäftspraktiken; Richtlinie (EU) 2015/2302, Pauschalreisen; Richtlinie (EU) 2025/1892, Lebensmittelabfälle | geltend; die letzte ist von den Mitgliedstaaten bis Juni 2027 umzusetzen | 4.14, 4.15, 4.10 |
| D | Akkreditierungsstellengesetz; LFGB; Infektionsschutzgesetz; LMIDV; Betriebsverfassungsgesetz | geltend | 3.4, 3.6, 3.7, 3.12, 4.1, 4.11, 4.13 |
| A | Akkreditierungsgesetz 2012; LMSVG; Verordnung zur Allergeninformation von 2014; Epidemiegesetz 1950, § 3 | geltend | 3.1, 3.2, 3.12, 4.1, 4.5, 4.11, 4.12, 4.13, 4.14 |
| CH | Akkreditierungs- und Bezeichnungsverordnung; Lebensmittelgesetz, LGV und Hygieneverordnung des EDI; Bundesgesetz über Pauschalreisen | geltend; die gelesene Fassung ist in den Quellen ausgewiesen | 3.1, 3.11, 4.1, 4.5, 4.11, 4.12, 4.13, 4.15 |
Mehrere Zeilen dieser Übersicht werden sich ändern, bevor viele Leser das Buch in Händen halten. Die wichtigste ist die zweite. Die Norm wird überarbeitet, die Abstimmung über den Entwurf ist im Juli 2026 zu Ende gegangen, und ein Entwurf ist kein Maßstab, an dem ein Haus geprüft wird. Dieser Band schreibt ihm keinen Inhalt zu, den er noch nicht trägt. Er trennt, was am Stichtag gilt, von dem, was im Entwurf vorgesehen ist, und macht diese Trennung in jedem Abschnitt sichtbar, in dem sie zählt.
Zur fünften Zeile gehört ein Wort der Offenheit. Die allgemeine Norm für Zertifizierungsstellen richtet sich an die Stellen und nicht an das Haus. Dieser Band nennt ihre Abschnitte dem Gegenstand nach und gibt ihren Wortlaut nicht wieder; im Volltext hat der Band sie nicht gelesen. Was eine Stelle im Einzelnen von einem Haus verlangt und unter welchen Bedingungen sie ein Zertifikat aussetzt, steht in ihren Regeln und im Vertrag, und dort liest es das Haus. Den Rahmen für die Wiederkehr nennen nach öffentlich zugänglichen Angaben der Akkreditierung die Mindestvorgaben für akkreditierte Zertifizierungen: Überwachungsaudits finden mindestens einmal im Kalenderjahr statt, außer im Jahr der Rezertifizierung, und das erste spätestens zwölf Monate nach der Entscheidung über die Erstzertifizierung. Die Regeln der Stelle und der Vertrag konkretisieren die Planung innerhalb dieses Rahmens.
Das Versprechen des Updates
Aus diesem Stand folgt dieselbe Selbstverpflichtung wie im Zwillingsband. Sobald die überarbeitete ISO 22000 veröffentlicht ist, erscheint binnen neunzig Tagen auf der Online-Plattform ein datiertes, unterzeichnetes Update: was sich für das interne Audit ändert, was ein zertifiziertes Haus vor dem nächsten Audit neu bearbeiten muss und was nicht, und der Zeitplan des Übergangs, sobald Akkreditierung und Zertifizierungsstellen ihn veröffentlichen. Dasselbe gilt für jede Änderung der Regeln der Akkreditierung und des Rechts der drei Länder, die eine Zeile der Tabellen dieses Bandes überholt.
Das Update wird nicht versteckt, nicht hinausgezögert und nicht als Vertiefung verkleidet. Es heißt, was es ist: ein Update. Der Leser hat freien Zugang, auch ohne Registrierung, und wer dieses Buch gekauft hat, muss kein zweites kaufen, um zu erfahren, was sich geändert hat. …
02 4.7 Die oberste Leitung im Zertifizierungsaudit Apri / Open
| Leitfrage Können Sie drei Entscheidungen des letzten Jahres nennen, die Sie selbst für die Lebensmittelsicherheit Ihres Hauses getroffen haben, und sagen, was jede gekostet hat? Und welche Entscheidung haben Sie in dieser Zeit verschoben? |
Eröffnung
Für das Gespräch mit der Leitung stand im Auditplan eine Stunde, am zweiten Tag um zehn. Das Hotel in Ludwigsburg hat hundertachtundzwanzig Zimmer, ein Restaurant und einen Festsaal für zweihundertzwanzig Gäste, in dem an vierzig Wochenenden im Jahr geheiratet wird. Der Direktor Ralf Kienzle hatte sich vorbereitet. Er kannte die Lebensmittelsicherheitspolitik des Hauses auswendig, alle sechs Sätze, und er hatte die Niederschrift der Managementbewertung vom Januar vor sich, vierzehn Seiten.
Die Auditorin Ulrike Scheffold ließ ihn die Politik nicht aufsagen. Sie blätterte in der Niederschrift bis zur letzten Seite. Dort stand unter den Ergebnissen: Das System ist wirksam, Änderungen sind nicht erforderlich. Dann stellte sie eine Frage, auf die Kienzle nicht vorbereitet war. Er möge ihr drei Entscheidungen des letzten Jahres nennen, die er für die Lebensmittelsicherheit getroffen habe, und zu jeder sagen, was sie gekostet habe.
Die erste fiel ihm ein. Das Haus hatte den Anbieter der jährlichen Hygieneschulung gewechselt, weil die Köche beim alten einschliefen. Neunhundert Euro mehr im Jahr. Bei der zweiten zögerte er. Scheffold half ihm. In der Niederschrift stehe auf Seite elf die zweite Kühlzelle, mit dem Vermerk «zurückgestellt». Derselbe Vermerk stehe in den Niederschriften der beiden Jahre davor.
Der Küchenchef Dennis Haug hatte die Zelle vor drei Jahren beantragt, achtunddreißigtausend Euro. An Wochenenden mit Hochzeit reicht die eine Kühlzelle der Küche nicht aus. Die Auditorin hatte am Vortag die Aufzeichnungen der letzten zwölf Samstage angesehen: An neun davon hatte die Zelle zwischen vierzehn und zwanzig Uhr acht bis neun Grad, weil die Tür im Service kaum je geschlossen war. Zwei interne Audits hatten festgestellt, dass rohes Fleisch und fertige Vorspeisen im selben Regal standen. Die Antwort auf beide Feststellungen lautete: Investition beantragt. Kienzle sagte, das Budget habe es dreimal nicht hergegeben. Scheffold fragte, was das Haus in diesen drei Jahren stattdessen getan habe. Die Antwort war: nichts.
Eine dritte Entscheidung fand Kienzle nicht. Scheffold nannte ihm eine, die er getroffen hatte, ohne sie für eine solche zu halten. Seit vier Jahren dürfen Brautpaare ihren eigenen Caterer mitbringen. Im letzten Jahr war das bei vierzehn von einundvierzig Hochzeiten so. Der Caterer kocht in der Küche neben dem Saal, benutzt die Öfen, die Spülmaschine und die Kühlzelle des Hauses, und das Hotel stellt Raum, Getränke und Service. Mit der Familie gibt es einen Vertrag über die Saalmiete und eine Pauschale für die Küche. Mit dem Caterer gab es nichts. Das Haus kannte oft nicht einmal seinen Namen, bevor er am Samstagmorgen mit dem Lieferwagen im Hof stand.
Kienzle sagte, das sei eine Entscheidung des Verkaufs gewesen und habe mit der Lebensmittelsicherheit nichts zu tun. Für das, was der Caterer koche, sei der Caterer verantwortlich. Scheffold fragte, in wessen Kühlzelle seine Platten am Samstag stünden und was am Sonntagmorgen in derselben Küche zubereitet werde. Es war das Frühstück der Hotelgäste.
| Er kannte die Politik auswendig. Drei Entscheidungen, die er für sie getroffen hatte, konnte er nicht nennen. |
Das Problem
Der erste Fehler ist, die Verpflichtung der Leitung für eine Sache des Wortes zu halten. Kienzle hatte die Politik unterschrieben, sie hing in der Halle, und er konnte sie aufsagen. Eine Leitung zeigt ihre Verpflichtung aber durch das, was sie tut: durch Mittel, die sie bereitstellt, durch Zuständigkeiten, die sie vergibt, durch Entscheidungen, die sie trifft. Die Auditorin hat deshalb nach Entscheidungen gefragt. An ihnen lässt sich ablesen, ob die Sätze in der Halle im Budget angekommen sind.
Der zweite Fehler ist die Übertragung des ganzen Systems auf andere. Das System des Hauses führten die Souschefin als Leiterin des Teams und der Küchenchef. Der Direktor kam zur Eröffnung des Audits und zum Abschluss. Zuständigkeiten lassen sich übertragen, und das soll auch geschehen. Die Verantwortung dafür, dass das System Mittel hat und wirkt, bleibt bei dem, der über Mittel entscheidet. Ein Küchenchef kann eine Kühlzelle beantragen. Bewilligen kann er sie nicht.
Der dritte Fehler ist die Managementbewertung als Vortrag. Vierzehn Seiten Niederschrift zeigten, dass alle vorgeschriebenen Themen besprochen worden waren. Am Ende stand, es sei nichts zu ändern. Eine Bewertung, aus der keine Entscheidung hervorgeht, ist ein Bericht, den die Leitung angehört hat. In einem Haus, in dem eine Kühlzelle an neun von zwölf Samstagen zu warm ist, gibt es etwas zu entscheiden, und die Niederschrift hätte es zeigen müssen.
Der vierte Fehler ist das Verschieben ohne Folgen. Eine Investition zurückzustellen ist zulässig, und manchmal ist es unvermeidlich. Dreimal zurückgestellt hieß in Ludwigsburg aber: dreimal entschieden, das Risiko ein weiteres Jahr zu tragen, ohne dass jemand es so genannt hätte. Niemand hatte aufgeschrieben, wie groß es ist. Niemand hatte festgelegt, was bis zur Zelle zu geschehen hat. Das Verschieben galt als Nichtentscheidung, und deshalb fühlte sich niemand dafür verantwortlich.
Der fünfte Fehler ist die Geschäftsentscheidung, die am System vorbeigeht. Fremde Caterer zuzulassen brachte dem Haus Hochzeiten, die es sonst nicht bekommen hätte. Die Entscheidung fiel in einer Besprechung des Verkaufs. Die Leiterin des Teams erfuhr davon, als der erste Lieferwagen im Hof stand. Niemand hatte gefragt, was es für die Küche bedeutet, wenn ein fremder Betrieb an vierzehn Samstagen im Jahr in ihr arbeitet. Die Frage gehörte in dieselbe Besprechung wie der Preis.
Der sechste Fehler ist die fehlende Vereinbarung. Zwei Betriebe arbeiteten in denselben Räumen, mit denselben Geräten und derselben Kühlung, und kein Satz regelte, wer wofür einsteht. Wer reinigt die Küche nach dem Fest? Wer gibt Auskunft über Allergene, wenn die Kellner des Hotels die Speisen des Caterers auftragen? Was geschieht mit dem, was übrig bleibt? Wer darf eingreifen, wenn etwas offensichtlich falsch läuft? Jede dieser Fragen hatte in vierzehn Nächten jemand beantwortet, jedes Mal ein anderer und jedes Mal aus dem Augenblick heraus.
Der siebte Fehler ist die Antwort an die Auditorin. Kienzle hat geantwortet, wie man einen Vorwurf abwehrt: Das Budget habe es nicht hergegeben, der Verkauf habe entschieden, der Caterer sei verantwortlich. Jeder dieser Sätze lässt sich für sich vertreten. Zusammen sagten sie der Auditorin, dass die Leitung die drei Dinge nicht für ihre Sache hielt. Sie hatte keinen Vorwurf erhoben. Sie hatte gefragt, wer im Haus diese Dinge entscheidet, und die Antwort lautete: niemand, der hier sitzt.
Unter allen sieben liegt eine strukturelle Tatsache. In einem Hotel tragen die Entscheidungen, die die Sicherheit der Speisen am stärksten berühren, selten deren Namen. Sie heißen Budget, Verkauf, Dienstplan oder Saalvermietung, und sie werden in Besprechungen getroffen, an denen die Leiterin des Lebensmittelsicherheitsteams nicht teilnimmt. Die Direktion ist die einzige Stelle im Haus, an der das Geschäft und das System einander begegnen können. Geschieht es dort nicht, dann geschieht es nirgends, und das System verwaltet die Folgen von Entscheidungen, zu denen es nicht gehört wurde.
Tabelle 1 — Drei Entscheidungen und eine Niederschrift
| Gegenstand | Was die Niederschrift sagte | Was die Auditorin fand |
| Hygieneschulung | neuer Anbieter beschlossen | umgesetzt; € 900 mehr im Jahr |
| Zweite Kühlzelle | «zurückgestellt», im dritten Jahr | an 9 von 12 Samstagen 8 bis 9 °C; Rohes und Fertiges im selben Regal; keine Zwischenlösung |
| Fremde Caterer | nicht erwähnt | 14 von 41 Hochzeiten; keine Vereinbarung; Frühstück am Sonntag aus derselben Küche |
| Ergebnis der Bewertung | «Änderungen nicht erforderlich» | keine Entscheidung, keine Mittel, kein Termin |
Das Prinzip
Die Leitung beweist ihre Verpflichtung mit Entscheidungen, und sie sollte sie kennen. Ein Direktor, der ins Audit geht, bringt ein Blatt mit. Darauf stehen die Entscheidungen des Jahres, die die Lebensmittelsicherheit berühren: was beschlossen wurde, warum, was es gekostet hat und was daraus geworden ist. Darunter stehen die Dinge, die er abgelehnt oder verschoben hat, mit Grund. Das Blatt hat selten mehr als zehn Zeilen. Wer es nicht füllen kann, hat dem System ein Jahr lang zugesehen.
Das Blatt entsteht in der Managementbewertung, und dafür wird diese anders geführt. Jedes Thema endet mit einer von drei Zeilen: entschieden, mit Mitteln und Termin; abgelehnt, mit Grund; verschoben, mit Bedingungen. Die Niederschrift beginnt mit diesen Zeilen und nicht mit den Berichten. Vierzehn Seiten, an deren Ende steht, es sei nichts zu ändern, sind in einem Hotel fast nie wahr. Irgendwo ist ein Gerät zu alt, eine Stelle unbesetzt, eine Schulung überfällig, und darüber zu befinden ist die Arbeit dieses Termins.
Für das Verschieben gilt eine eigene Regel. Was das Team aus Gründen der Sicherheit beantragt, darf die Leitung zurückstellen, wenn drei Dinge aufgeschrieben sind. Das erste ist das Risiko, das bis dahin besteht, vom Team bewertet und nicht vom Antragsteller allein. Das zweite ist die Zwischenlösung: was das Haus tut, solange die Investition fehlt. Das dritte ist der Tag, an dem neu entschieden wird. In Ludwigsburg hätte die Zwischenlösung ein gemieteter Kühlcontainer an den Wochenenden mit Hochzeit sein können oder eine Obergrenze für die Zahl der Gedecke. Beides kostet Geld, und daran erkennt die Leitung, was das Verschieben wirklich kostet.
Geschäftsentscheidungen gehen durch das System, bevor sie fallen. Das Haus legt eine kurze Liste von Entscheidungen fest, zu denen die Leiterin des Teams gehört wird: ein neues Angebot, ein neuer Ort der Bewirtung, eine neue Art von Veranstaltung, ein fremder Betrieb im Haus, eine Änderung der Öffnungszeiten, ein Abbau von Stellen in Küche oder Service. Sie hat kein Veto. Sie sagt, was die Entscheidung für die Sicherheit der Speisen bedeutet und was sie voraussetzt, und die Leitung entscheidet danach in Kenntnis der Folgen.
Ein fremder Betrieb im eigenen Haus verlangt eine Vereinbarung, und zwar mit dem Betrieb selbst. Der Vertrag mit der Familie genügt nicht. Die Vereinbarung nennt, wer der Caterer ist und dass er bei seiner Behörde gemeldet ist. Sie nennt die Räume und Geräte, die er benutzen darf, und die Kühlung, die ihm zugewiesen ist, getrennt von der Ware des Hauses. Sie regelt die Auskunft über Allergene, die Reinigung und ihre Abnahme, den Verbleib der Reste und das Recht des Hauses, einzugreifen. Zwei Seiten genügen. Ein Caterer, der sie nicht unterschreiben will, kocht nicht im Haus.
Im Audit antwortet die Leitung mit Tatsachen. Auf die Frage nach der Kühlzelle lautet die brauchbare Antwort: Ich habe sie dreimal zurückgestellt, aus diesem Grund, und ich habe nicht festgelegt, was bis dahin gilt. Eine Auditorin kann mit diesem Satz arbeiten. Er zeigt, dass die Leitung weiß, was sie entschieden hat. Aus der Feststellung, die daraus wird, entsteht eine Entscheidung, und dafür ist das Gespräch da.
Schließlich kennt die Leitung drei Zahlen ihres Systems, ohne nachzuschlagen: wie viele Feststellungen aus Audits offen sind und wie alt die älteste ist, wie viele Reklamationen zu Speisen es im Jahr gab und wie viele Beanstandungen die letzte amtliche Kontrolle ergab. Mehr braucht sie im Kopf nicht. Wer diese drei Zahlen kennt, wird in keiner Managementbewertung mehr schreiben lassen, es sei nichts zu ändern.
Tabelle 2 — Ein fremder Betrieb in der eigenen Küche: was zu regeln ist
| Gegenstand | Was die Vereinbarung festlegt |
| Wer | Name und Anschrift des Caterers; Nachweis, dass sein Betrieb bei der Behörde gemeldet ist |
| Räume und Geräte | welche Küche, welche Öfen, welche Spüle; Zustand bei Übergabe und Rückgabe |
| Kühlung | ein zugewiesener Platz, getrennt von der Ware des Hauses; wer die Temperatur abliest |
| Allergene | der Caterer liefert die Angaben schriftlich vor dem Fest; wer am Tisch Auskunft gibt |
| Reinigung | wer reinigt, bis wann, und wer es am Morgen abnimmt |
| Reste | verlassen das Haus in derselben Nacht |
| Eingreifen | das Haus darf die Arbeit unterbrechen, wenn die Sicherheit der Speisen gefährdet ist |
| Dreimal zurückgestellt hieß: dreimal entschieden, das Risiko ein weiteres Jahr zu tragen, ohne dass jemand es so genannt hätte. |
Was die Norm sagt
Dieser Abschnitt stützt sich auf die Abschnitte 4.3, 5.1, 5.3, 6.3, 7.1 und 9.3 der ISO 22000 sowie auf Abschnitt 9.1.2 und die Anhänge B und C der ISO 22003-1. Die allgemeine Norm ISO/IEC 17021-1 ist mit ihrem Abschnitt 9.4 nur dem Gegenstand nach genannt. Was folgt, ist das, wozu diese Texte verpflichten, in den eigenen Worten dieses Buches.
Abschnitt 5.1 der ISO 22000 zählt auf, wodurch die oberste Leitung Führung und Verpflichtung zeigen muss. Sie stellt sicher, dass Politik und Ziele festgelegt sind und zur strategischen Ausrichtung des Hauses passen. Sie stellt sicher, dass die Anforderungen des Systems in die Geschäftsprozesse eingegliedert sind. Sie stellt sicher, dass die nötigen Mittel verfügbar sind. Sie stellt sicher, dass das System bewertet und aufrechterhalten wird, damit es seine beabsichtigten Ergebnisse erreicht. Das Verb ist in jedem dieser Sätze dasselbe. Die Norm verlangt von der Leitung, dass sie etwas sicherstellt. Mit einer Erklärung ist keiner dieser Sätze erfüllt. …
Materiali e download
Checklist, modelli, supplementi e file di lavoro collegati al volume.
Abschnitt 3.1 Der interne Auditor — Arbeitsmaterial
Das Auditteam für die Küche aufstellen: wer versteht, wer urteilt, und wer keines von beiden über die eigene Arbeit tut.
Abschnitt 3.2 Das Auditprogramm — Arbeitsmaterial
Das Auditprogramm vom Risiko her bauen: die Tage und Stunden der Audits neben dem Kalender des Hauses.
Abschnitt 3.3 Auditkriterien — Arbeitsmaterial
Die Auditkriterien festlegen: die eigene Liste neben der geltenden Norm und den eigenen Regeln.
Abschnitt 3.4 Kompetenz und Bewusstsein prüfen — Arbeitsmaterial
Kompetenz und Bewusstsein auditieren: am Posten nach der Regel fragen und dann nach ihrem Grund.
Abschnitt 3.5 Das Lieferantenaudit — Arbeitsmaterial
Lieferanten bewerten und auditieren: die wenigen, die das Risiko tragen, und was man dort im Kühlraum ansieht.
Abschnitt 3.6 Beobachtung im Betrieb — Arbeitsmaterial
Im Service beobachten: die Spuren jeder Station lesen, bevor man einen Menschen ansieht.
Abschnitt 3.7 Das Fernaudit — Arbeitsmaterial
Ein Fernaudit planen: was eine Kamera zeigen kann, was sie nicht messen kann und was im Bericht dazu steht.
Abschnitt 3.8 Beinahe-Ereignisse — Arbeitsmaterial
Die Beinahe-Ereignisse sichtbar machen: alle Bücher lesen, in denen die Küche vorkommt.
Abschnitt 3.9 Ursachenanalyse — Arbeitsmaterial
Eine Ursache suchen: fragen, bis ein Verfahren antwortet und nicht ein Mensch.
Abschnitt 3.10 Messmittel im Audit — Arbeitsmaterial
Die Messmittel auditieren: die Liste, die Bezugsthermometer, das Eiswasser.
Abschnitt 3.11 Die Gefahrenanalyse prüfen — Arbeitsmaterial
Die Gefahrenanalyse auditieren: eine Zeile wählen und sich die Begründung erklären lassen.
Abschnitt 3.12 Das Prozessaudit — Arbeitsmaterial
Ein Prozessaudit führen: einer Allergie von der Buchung bis zum Teller folgen.
Abschnitt 3.13 Der Auditbericht — Arbeitsmaterial
| Einen Auditbericht schreiben, der mit dem Ergebnis beginnt. |
Abschnitt 3.14 Das Nachaudit — Arbeitsmaterial
Eine Maßnahme nachprüfen: offen, umgesetzt, wirksam, und zwar am vollen Abend.
Abschnitt 3.15 Die Auditschlussfolgerung — Arbeitsmaterial
Das Urteil über das Ganze: die Orte der Bewirtung neben der Politik und den Zielen.
Abschnitt 4.1 Akkreditierung — Arbeitsmaterial
Die Kette prüfen: das eigene Zertifikat, das Verzeichnis, die Anlage zur Urkunde.
Abschnitt 4.2 Die Wahl der Zertifizierungsstelle — Arbeitsmaterial
Die Stelle wählen: die Fragen an ein Angebot, und die Frage, wer kommt.
Abschnitt 4.3 Die Auditdauer — Arbeitsmaterial
Die eigene Auditzeit berechnen: welche Angabe des Hauses welche Zeile der Rechnung bewegt.
Abschnitt 4.4 Norm oder Programm — Arbeitsmaterial
Eine Forderung des Kunden lesen: Norm, Programm oder Anerkennung.
Abschnitt 4.5 Stufe 1 — Arbeitsmaterial
Die erste Stufe vorbereiten: der Antrag neben dem Haus von heute.
Abschnitt 4.6 Stufe 2 — Arbeitsmaterial
Die zweite Stufe im vollen Betrieb: jeder Ort der Ausgabe, auch der Stand auf der Terrasse.
Abschnitt 4.7 Die oberste Leitung im Zertifizierungsaudit — Arbeitsmaterial
Die Leitung im Audit: die Entscheidungen des Jahres, mit Mitteln und Termin.
Abschnitt 4.8 Leistungsbewertung — Arbeitsmaterial
Drei Jahre auf einem Blatt: die Kennzahlen nebeneinander, und die Regel, ab wann eine Richtung ein Trend ist.
Abschnitt 4.9 Mehrere Standorte und verpachtete Betriebe — Arbeitsmaterial
Mehrere Häuser unter einem Zertifikat: die Fragen an die zentrale Funktion und die Vereinbarung mit dem Pächter.
Abschnitt 4.10 Das kombinierte Audit — Arbeitsmaterial
Mehrere Systeme zusammenführen: wo zwei Ziele dieselbe Platte meinen.
Abschnitt 4.11 Feststellungen und Nichtkonformitäten — Arbeitsmaterial
Auf eine Nichtkonformität antworten: Korrektur, Ursache, Maßnahme, Nachweis.
Abschnitt 4.12 Erteilung und Überwachung — Arbeitsmaterial
Änderungen melden: das Blatt der Änderungen mit einem Kästchen für die Stelle und einem für die Behörde.
Abschnitt 4.13 Der Ausbruch unter gültigem Zertifikat — Arbeitsmaterial
Auf den Ernstfall vorbereitet sein: wer in der Küche steht und auf keiner Liste.
Abschnitt 4.14 Zeichen und Aussagen — Arbeitsmaterial
Zeichen und Aussagen ordnen: Etikett, Karte, Website, Satz für Satz.
Abschnitt 4.15 Was ein Zertifikat dem sagt, der es liest — Arbeitsmaterial
Ein Zertifikat lesen und vorlegen: sieben Zeilen, vier Fragen, zwei Seiten.
Ganzer Band Prüf-Checklisten der dreißig Abschnitte
Alle 240 Fragen in der Reihenfolge des Buches, mit Antwortliste, Nachweisspalte und Auswertung je Abschnitt.
Ganzer Band Modellrechnungen der dreißig Abschnitte
Je Abschnitt ein Blatt: die Annahmen des Buches neben einer Spalte für die eigenen Zahlen des Hauses.
Ganzer Band DACH-Anker — laufende Fassung
Alle Angaben der Tabellen 5 nach Abschnitt und Land, Stand 3. Oktober 2026, mit Spalten für geltende Angabe, Datum und Quelle.
Ganzer Band Rechtsstand, Akkreditierung und Programm
Die Übersicht des Vorworts, die Dokumente von Global ACI mit neuer und alter Nummer, Stand von FSSC 22000 und GFSI.
Immagini e tavole HD
Apri e proietta le foto direttamente dal sito, a schermo intero, oppure scarica gli originali.
3.1 — Der interne Auditor: Kompetenz und Unabhängigkeit sind zwei Anforderungen
Die Ausgabe einer Bankettküche. Im Wasserbad liegen Rindsrouladen in dunkler Sauce. Die Auditorin des Kunden, im dunklen Blazer, sticht ihr eigenes Thermometer in eine Roulade. Neben ihr steht die Qualitätsbeauftragte des Hauses im grauen Kostüm, die geschlossene Mappe vor der Brust, und sieht auf die Anzeige. Dahinter wartet der Küchenchef mit verschränkten Armen. An der Wand hängt ein Klemmbrett mit einem Blatt.
Die Karte zeigt den Mittag im Dezember, an dem eine Fremde in vierzig Minuten fand, was das Haus in zwei Tagen nicht gefunden hatte. Sie maß vierundfünfzig Grad, wo das Haus siebzig verlangt. Auf dem Blatt daneben standen die Messungen bis vierzehn Uhr schon eingetragen, jede mit zweiundsiebzig Grad, und es war zwölf Uhr vierzig. Der Regler des Wasserbads stand auf sechzig.
Die Täfelchen stellen zwei halbe Lösungen nebeneinander. Die eine durfte sagen, was sie fand: Sie hat nie in einer Küche gearbeitet. Der andere hätte es gefunden und hätte über seine eigene Arbeit berichten müssen. Das untere Paar nennt den Ausweg. Kompetenz kommt ins Auditteam, als Sachkundiger aus dem Schwesterhaus, und Das Urteil bleibt unabhängig, bei der, die das Audit leitet.
Die Karte sagt nicht, dass die Qualitätsbeauftragte nachlässig geprüft hat. Sie hat geprüft, was sie zu prüfen verstand, und sie hat es in der Besprechung selbst gesagt. Der Küchenchef las den nächsten Bericht und sagte, sieben der neun Feststellungen hätte er selbst gefunden und keine davon aufgeschrieben.
3.2 — Das Auditprogramm: prüfen, wenn das Risiko im Haus ist
Ein Wirtschaftsgang im Keller eines Stadthotels. Auf einem langen Tisch und auf Wagen stehen Körbe aus Weide, mit weißen Tüchern abgedeckt. Die stellvertretende Direktorin im hellen Blazer hält ein Blatt mit einem leeren Raster und sieht die Reihe der Körbe entlang. Der Küchenchef hebt ein Tuch: geräucherte Forelle, Aufschnitt, Kartoffelsalat. Hinter ihnen trägt eine Aushilfe zwei weitere Körbe.
Die Karte zeigt, was vierzehn Audits nie gesehen haben. An jedem Spieltag packt das Haus neunzig Körbe für Gäste, die in der ersten Pause essen wollen. Gepackt wird ab halb zwölf, gegessen gegen Viertel nach fünf. Im Flur waren es siebenundzwanzig Grad, als die Kontrolleurin der Stadt an einem Dienstag im August kam. Die Audits der Küche lagen seit sieben Jahren im November und im Februar, an einem Dienstag, vor vier Uhr am Nachmittag. An gut zweihundert Spieltagen war kein interner Auditor im Haus.
Die Täfelchen sagen es mit zwei Monaten. Geprüft wurde im November, bei sechzig Gedecken am Mittag. Das Risiko kam im August, mit bis zu dreihundertvierzig Gedecken am Tag und vierzehn Aushilfen. Das untere Paar ist die Regel für das leere Raster in ihrer Hand. Das Programm folgt dem Risiko, Nicht dem Kalender.
Die Karte sagt nicht, dass der Küchenchef sich der Prüfung entzogen hat. Er hatte seit Jahren gesagt, in den fünf Wochen stehe jeder Fremde im Weg. Im Sommer darauf stand um halb zehn eine Auditorin neben der Spüle, wo niemand vorbeimuss, und blieb bis Mitternacht.
3.3 — Auditkriterien: zuerst der Maßstab, dann die Fragen
Ein kleines Büro mit Ordnern im Regal. Auf dem Schreibtisch liegen zwei Dokumente nebeneinander: eine geheftete Liste mit Reihen kleiner Kästchen und ein aufgeschlagenes, gebundenes Heft. Die Qualitätsmanagerin im dunklen Blazer hält einen Finger auf eine Zeile der Liste und mit der anderen Hand das Heft offen. Links sitzt die Direktorin mit dem Stift über einem Bericht. Rechts hält der Küchenchef einen farbigen Prospekt.
Die Karte zeigt den Augenblick, in dem jemand die Liste neben die Norm legt. Die Liste hatte hundertachtundvierzig Fragen, und im März hatte jede die Antwort Ja bekommen. Die Liste war für die Ausgabe von 2005 geschrieben und nie umgestellt worden. Das Haus war seit fünf Jahren nach der einen Norm zertifiziert und hatte sich nach der anderen auditiert. Der Prospekt in der Hand des Küchenchefs bietet eine Checkliste für eine Ausgabe an, die es nicht gibt. Es gibt einen Entwurf.
Die Täfelchen nennen zuerst den Grund, warum niemand nachsah. Die Liste sah ordentlich aus. Sie stammte aus einer alten Ausgabe. Das untere Paar gibt die Reihenfolge an, in der ein Audit entsteht: Zuerst das Kriterium, Dann die Fragen.
Die Karte sagt nicht, dass eine Checkliste ein schlechtes Werkzeug ist. Sie sagt, dass man einer Liste ihr Alter nicht ansieht. Die Qualitätsmanagerin hat zwölf Jahre lang Audits geführt und es in drei Tagen nicht bemerkt. Die neuen Audits, jedes mit einem eigenen Kriterienblatt, fanden dreiundzwanzig Feststellungen, wo vorher keine war.
3.4 — Kompetenz und Bewusstsein prüfen: die Regel kennen und ihren Grund
Der Frühstücksposten einer Hotelküche. Auf einem Blech stehen Glasschalen mit Joghurt, Müsli, Himbeeren und Heidelbeeren, daneben ein offener Karton mit gefrorenen Beeren. Die interne Auditorin im dunklen Blazer stellt mit offener Hand eine Frage, das Notizbuch geschlossen im Arm. Der junge Koch ihr gegenüber hält eine der Schalen und denkt nach, die Hand am Kinn. Am Posten dahinter richtet ein zweiter Koch Vorspeisen an und sieht herüber.
Die Karte zeigt die zweite Frage. Die erste hatte der Koch ohne Zögern beantwortet: Tiefkühlbeeren werden für den Röster aufgekocht, so steht es an der Wand der Patisserie. Dann fragte sie, warum. Weil der Röster sonst wässrig werde, sagte er. Die Beeren in der Schale kamen aus demselben Karton, wurden über Nacht aufgetaut und nicht erhitzt. Die Regel, die er kannte, handelte vom Röster.
Die Täfelchen trennen zwei Dinge, die ein Test für eines hält. Er kannte die Regel, mit zehn von zehn Punkten. Den Grund kannte er nicht. Das untere Paar sagt, warum das zählt: Nur der Grund geht mit, wenn sich die Karte ändert, Zur neuen Speise.
Die Karte sagt nicht, dass der Koch gegen eine Regel verstoßen hat. Er hatte keinen Augenblick das Gefühl, etwas falsch zu machen, und er hat das neue Verfahren am selben Vormittag selbst vorgeschlagen, nachdem er den Grund gehört hatte. Der Mann am Posten dahinter arbeitete seit sieben Wochen im Haus und hatte die Regel nie gehört. Den Test hätte er schwerlich bestanden, denn der Test ist auf Deutsch.
3.5 — Das Lieferantenaudit: die Küche des Lieferanten
Der Kühlraum hinter dem Laden eines Fischhändlers: weiße Wände, nasser Boden, Kisten mit Fisch auf Eis. Auf einer Palette liegen Netzsäcke mit Miesmuscheln, an jedem hängt ein Anhänger. Die Souschefin des Hotels, eine Steppjacke über der Kochjacke, hält einen der Anhänger zwischen den Fingern und liest ihn. Der Händler in blauem Pullover und Schürze legt die Hand auf den Sack. Hinter beiden steht der Küchenchef mit einem Lieferschein.
Die Karte zeigt, wo das Haus in vierzehn Jahren nie gestanden hatte. An einem Montag im Oktober stellte ein Kontrolleur drei Fragen: aus welchem Gebiet die Muscheln vom Freitag stammten, über welches Versandzentrum sie gegangen waren und wo die Etiketten der Säcke seien. Auf dem Lieferschein standen die Ware, das Gewicht und ein Preis. Die Etiketten hatte die Küche mit den Säcken weggeworfen, wie an jedem Donnerstag.
Die Täfelchen benennen die Lücke und dann die Methode. Das Haus kannte den Händler, seit vierzehn Jahren. Die Herkunft kannte es nicht, an dem einen Tag, an dem danach gefragt wurde. Wenige Lieferanten tragen das Risiko: Von hundertvierzig stehen sieben in der ersten Gruppe. Dort steht das Haus selbst im Kühlraum, und der Fragebogen geht an die übrigen.
Die Karte sagt nicht, dass der Händler schlecht gearbeitet hat. Sein Kühlraum war sauber und kalt, und seine Bücher waren besser geführt als die des Hotels. Aus ihnen ging hervor, dass die Partie aus einem anderen Gebiet stammte als dem geschlossenen. Das Haus hatte Glück gehabt, und die Direktorin sagte es so.
3.6 — Beobachtung im Betrieb: prüfen, ohne die Arbeit zu verändern Abschnitt 3.6 · Murten
Der Durchgang hinter der Schwingtür eines Speisesaals, während des Sonntagsbrunchs. An der gekachelten Wand hängt ein Handwaschbecken aus Stahl, darüber ein Spender für Papier und einer für Seife. Aus dem Papierspender ragt eine sauber gefaltete Spitze. Die interne Auditorin, in Strickjacke und ohne Klemmbrett, legt die Finger auf den Rand des Beckens und sieht hinein. Durch die offene Tür sieht man den Koch an der Eierstation ein Ei in die Pfanne schlagen.
Die Karte zeigt, was sich nicht nachträglich richten lässt. Um halb eins, mitten im Service, war das Becken trocken. Die Papierrolle trug noch die Spitze, die der Hausdienst am Morgen hineinfaltet. In den fünfzig Minuten davor schlug der Koch vierundsechzig Eier auf und richtete einunddreißig Teller an, elf davon mit Räucherlachs. Die Handschuhe wechselte er kein einziges Mal.
Die Täfelchen halten zwei Beobachtungen gegeneinander. Menschen arbeiten anders, wenn man zusieht: Im März zog der Koch frische Handschuhe an, als er sie kommen sah. Ein Waschbecken bleibt trocken, auch wenn jemand zusieht. Daraus folgt die Reihenfolge des unteren Paars: Zuerst die Spuren lesen, Dann die Menschen.
Die Karte sagt nicht, dass der Koch unsauber gearbeitet hat. Die Schlange vor ihm war nie kürzer als vier Personen. Das Becken liegt hinter der Tür, achtzehn Schritte von der Station. Seither steht ein fahrbares Handwaschbecken drei Schritte hinter dem Koch, und an der Eierstation arbeiten sonntags zwei.
3.7 — Das Fernaudit: was eine Kamera beweisen kann
Die Fischkühlung eines kleinen Hotels. In einer offenen Kiste aus Schaumstoff liegen ganze Fische auf zerstoßenem Eis, und zwischen ihnen ein kleiner grauer Funkfühler. Der Küchenchef kniet daneben und zeigt darauf. Die Qualitätsmanagerin der Gruppe, in Windjacke, hält ihr eigenes Thermometer in die Luft nahe der Tür und liest es ab. In der Tür steht die Hausleiterin mit einem Telefon in der Hand.
Die Karte zeigt den Unterschied zwischen einer Zahl und dem, was sie misst. Im Februar hatte die Qualitätsmanagerin das Haus aus der Ferne auditiert, weil die Fähre nicht fuhr. Die Plattform zeigte für die Fischkühlung drei Monate lang null bis zwei Grad. Im April fand sie den Fühler in der Kiste, im Eis. Ein Koch hatte ihn im Herbst dort hineingelegt, damit er nicht im Weg hänge. Seither maß er schmelzendes Eis. Ihr Thermometer zeigte in der Luft der Zelle sieben Grad.
Die Täfelchen sagen, was ein Bild aus der Ferne leistet. Die Kamera zeigt, wohin man sie hält: Im Februar hielt sie der Küchenchef und ging den Weg, den er jeden Tag geht. Der Fühler lag im Eis. Das untere Paar ist die Regel: Die Methode folgt dem Kriterium, und der Bericht muss Sagen, was nicht geprüft wurde.
Die Karte sagt nicht, dass jemand etwas versteckt hat, und sie sagt nicht, dass ein Fernaudit wertlos ist. Ob ein Fühler an der Wand hängt oder im Eis liegt, sieht man nur dort. Das Telefon in der Hand der Hausleiterin steht für den zweiten Befund: siebenunddreißig Alarme, jeder quittiert, und zu keinem war vermerkt, was danach geschah.
3.8 — Beinahe-Ereignisse: der Teller, der nicht hinausging
Der Pass zwischen Küche und Saal eines Kongresshotels, unter den Wärmelampen. Die Auditorin der Gruppe, im dunklen Kostüm, hält ein abgegriffenes Buch aufgeschlagen und liest. Neben ihr zeigt die Chef de service in schwarzer Weste auf einen Dessertteller, der allein am Ende des Passes steht. Hinter dem Pass hält der Küchenchef mit beiden Händen eine dünne, saubere Mappe.
Die Karte zeigt zwei Bücher desselben Hauses. Die dünne Mappe ist das Register der Vorfälle und Beinahe-Ereignisse: zwei Einträge in zwei Jahren. Das Buch am Pass führt der Service, und darin stand in sechs Monaten dreimal, dass ein Teller im letzten Augenblick angehalten wurde, einmal wegen Nüssen auf einem Dessert. In vier Büchern des Hauses fanden sich zusammen siebenundzwanzig Ereignisse aus sechs Monaten. Im Register stand keines.
Die Täfelchen erklären, wie es dazu kam. Das leerste Register galt als das beste: Die Gruppe zahlte dem Küchenchef eine Prämie für ein Jahr ohne Vorfall. Die Ereignisse standen in anderen Büchern. Das untere Paar ist die neue Regel der Gruppe: Belohnt wird die Meldung, Nicht das leere Blatt.
Die Karte sagt nicht, dass jemand gelogen hat. Der Küchenchef hatte nie verlangt, etwas nicht aufzuschreiben, und er war ehrlich bestürzt. Die Brigade hatte ihren Chef geschützt, der Chef hatte geglaubt, was er im Register las, und die Zentrale hatte ihm dafür gratuliert. Im ersten Monat nach der Änderung gingen neunzehn Einträge ein.
3.9 — Ursachenanalyse: warum das Verfahren versagt hat
Die Reinigungsecke einer kalten Küche: ein Becken aus Stahl, an der gekachelten Wand eine Dosieranlage und darüber ein kleines Schild. Die interne Auditorin, im dunklen Kleid der Hausdame, hat einen weißen Kanister aus dem Schrank genommen und hält sein Etikett neben das Schild. Neben ihr steht ein Mitarbeiter der Reinigung mit Sprühflasche und Tuch. Dahinter hält der Küchenchef drei geheftete Formulare in der Hand.
Die Karte zeigt zwei Flächen, die dasselbe sagen sollten. Auf dem Kanister standen zwei Prozent und fünfzehn Minuten Einwirkzeit. Auf dem Schild standen ein Prozent, fünf Minuten und der Name eines anderen Mittels. Im März hatte der Einkauf den Lieferanten gewechselt. Die Dosieranlage hatte niemand umgestellt, das Schild niemand angefasst. Die drei Formulare stammen vom April, vom Mai und vom Juni, nach drei schlechten Abklatschproben.
Die Täfelchen geben den Inhalt der drei Formulare und den Befund wieder. Die Menschen wurden nachgeschult, dreimal. Das Schild war falsch. Das untere Paar ist die Regel, die daraus folgt: Die Ursache liegt selten beim Menschen, und man muss Fragen, bis das Verfahren antwortet.
Die Karte sagt nicht, dass die Reinigung nachlässig war. Der Mann mit der Sprühflasche ist seit neun Jahren im Haus und hat das Schild genau befolgt. Dass das Mittel seit dem Frühjahr anders roch, hatte er bemerkt. Gefragt hatte ihn niemand. Der Küchenchef hatte dreimal dieselben zwei Leute in sein Büro geholt und war beim dritten Mal laut geworden.
3.10 — Messmittel im Audit: das Thermometer unter Prüfung
Der Arbeitstisch einer großen Hotelküche. In der Mitte steht ein Eimer mit zerstoßenem Eis und Wasser. Die interne Auditorin im dunklen Blazer hält ein Einstichthermometer hinein und schreibt mit der anderen Hand einen Wert auf. Links hält der Souschef eine Liste mit einem Raster, rechts reicht ihr der Küchenchef das nächste Gerät. Im Vordergrund liegt auf einem weißen Tuch eine Reihe weiterer Thermometer.
Die Karte zeigt eine Prüfung, die eine Stunde dauert und im Haus nie stattgefunden hatte. Die Liste führte vierunddreißig Thermometer und für jedes zwölf Felder. Jedes Feld trug einen Haken. Ein Haken bedeutete, dass ein Koch das Gerät eingeschaltet und gesehen hatte, dass die Anzeige leuchtet. Im Eiswasser lagen zweiundzwanzig Geräte nahe bei null, sieben wichen um mehr als ein Grad ab. Zwei davon hingen an einem kritischen Lenkungspunkt, und beide irrten in die gefährliche Richtung.
Die Täfelchen beschreiben die Liste und dann das Verfahren. Jedes Feld trug einen Haken, vierhundertacht im Jahr. Verglichen wurde nichts. Das untere Paar sagt, was eine Prüfung ist: Ein Messmittel wird verglichen, mit etwas, dessen Wert man kennt, und Mit Eiswasser fängt es an.
Die Karte sagt nicht, dass die Liste nachlässig geführt war. Kein Haken fehlte. Sie sagt auch nicht, seit wann die sieben Geräte falsch anzeigten, denn das ließ sich aus den Haken nicht ablesen. Auf keinem der Thermometer auf dem Tuch steht eine Nummer: Niemand konnte sagen, welches Gerät zu welcher Zeile gehörte.
3.11 — Die Gefahrenanalyse prüfen: die Begründung, nicht die Aufzeichnung
Ein Besprechungsraum mit einem langen Tisch. Darauf liegt eine sehr große gedruckte Tabelle mit vielen schmalen Zeilen. Die interne Auditorin im dunklen Blazer hält einen Finger auf eine einzige Zeile und sieht fragend auf. Links neben ihr hält eine Dozentin mit Brille einen Bleistift über dieselbe Zeile. Der Küchenchef stützt sich mit beiden Händen auf den Tisch. Rechts blättert der stellvertretende Direktor in einem Ordner.
Die Karte zeigt die Frage nach einer einzigen Zeile. Die Gefahrenanalyse des Hauses hat zweihundertzwölf Zeilen. Zum Kalbsrücken, der über Nacht bei niedriger Temperatur gart, stand darin eine Wahrscheinlichkeit von zwei. Die Auditorin fragte, warum zwei. Der Küchenchef hatte die Zeile vom Schweinsbraten kopiert. Was eine Zwei bedeutet, stand nirgends. Der Berater, der die Tabelle geschrieben hatte, war seit vier Jahren im Ruhestand.
Die Täfelchen geben den Satz der Dozentin wieder. Die Tabelle war nicht falsch. Sie war leer: zweihundertzwölf Ergebnisse und keine einzige Überlegung, die zu einem davon geführt hätte. Das untere Paar nennt den Gegenstand eines solchen Audits. Geprüft wird die Begründung, Nicht die Aufzeichnung.
Die Karte sagt nicht, dass die Einstufungen falsch waren. Das konnte die Auditorin nicht beurteilen, und sie hat es der Direktorin so gesagt: Sie leitet die Finanzen und versteht Tabellen, nicht Sporenbildner. Darum sitzt die Dozentin am Tisch. Der Kalbsrücken gart weiter über Nacht, jetzt mit einem Fühler im Kern, und der Küchenchef kann sagen, warum.
3.12 — Das Prozessaudit: einer Allergie von der Buchung bis zum Teller folgen
Der Arbeitsplatz hinter dem Empfang eines Hotels. Die interne Auditorin im weißen Poloshirt hält in der einen Hand einen kleinen handgeschriebenen Zettel und in der anderen eine gedruckte Anreiseliste und sieht von einem zum anderen. Neben ihr sitzt die Leiterin der Rezeption am Bildschirm und dreht sich zu ihr um. Dahinter steht der Restaurantleiter mit einem Tischplan.
Die Karte zeigt ein Audit, das keiner Abteilung gilt. Die Auditorin nahm fünf Buchungen, in denen ein Gast eine Allergie genannt hatte, und folgte jeder Angabe bis zum Teller. Eine Mutter hatte auf der Website die Erdnussallergie ihrer achtjährigen Tochter eingetragen; die gedruckte Liste der Rezeption druckt dieses Feld nicht. Drei der fünf Angaben erreichten die Küche nie, eine ging am dritten Tag verloren. Eine einzige kam durch, auf einem Zettel.
Die Täfelchen sagen, wo der Fehler lag und wo nicht. Jede Abteilung arbeitete richtig, nach ihrem Verfahren. Die Allergie ging dazwischen verloren, an den Übergaben, für die niemand zuständig war. Das untere Paar beschreibt die Methode: Einem Fall von Anfang bis Ende folgen, denn Jede Übergabe ist eine Frage.
Die Karte sagt nicht, dass der Zettel die Lösung ist. Sie zeigt ihn, weil er das Einzige war, was funktioniert hatte, und weil das über das System mehr sagt als jede Auswertung. Sie sagt auch nicht, dass jemand seine Arbeit versäumt hat: Jeder der drei sagte, bei ihm sei alles nach Verfahren gelaufen, und jeder hatte recht.
3.13 — Der Auditbericht: ein Bericht, den die Eigentümerschaft liest
Der Innenhof eines Hotels an einem Wintermorgen. Im Hof steht ein weißer Kühlanhänger mit offener Tür und leeren Regalen. Die Inhaberin im Wintermantel hält einen dicken Bericht in der Mitte aufgeschlagen und liest. Neben ihr zeigt die interne Auditorin, in dunklem Mantel und Schal, auf wenige Zeilen der Seite. An der Tür des Anhängers steht der Küchenchef mit einer leeren Kiste.
Die Karte zeigt den Sonntag, an dem die Inhaberin ihren Bericht zum ersten Mal ganz las. In der Nacht hatte die Sicherung des Aggregats ausgelöst, am Morgen waren es im Anhänger elf Grad, und alles darin wurde weggeworfen. Es stand im Auditbericht vom September. Der Bericht hatte vierzehn Seiten und vierzig Feststellungen, in der Reihenfolge des Rundgangs. Die Feststellung zum Anhänger ohne Aufzeichnung und ohne Alarm war die Nummer siebenundzwanzig, auf Seite neun. Die Inhaberin hatte bis Seite drei gelesen.
Die Täfelchen sind ihr Urteil vom Montag darauf. Der Bericht war richtig und vollständig. Das Wichtige stand weit hinten. Das untere Paar beschreibt die neue erste Seite: Ein Bericht beginnt mit dem Ergebnis, Dann folgt der Weg dorthin.
Die Karte sagt nicht, dass die Auditorin etwas übersehen hat. Sie hatte es im September gefunden und gewusst, dass diese eine Feststellung schwerer wog als die übrigen zusammen. Im Bericht war es nicht zu erkennen. Die Karte sagt auch nicht, dass die Inhaberin nachlässig liest. Sie liest jeden Bericht ihres Steuerberaters ganz, und der beginnt mit dem Ergebnis.
3.14 — Das Nachaudit: die Wirksamkeit unter den Bedingungen des Befunds
Eine Hotelküche spät an einem vollen Abend. Rechts steht der Schnellkühler offen, jeder Einschub gefüllt mit Dessertgläsern. Davor stehen zwei hohe, dampfende Töpfe mit klarer Bouillon. Die interne Auditorin im dunklen Blazer hält ein Thermometer in einen der Töpfe und sieht auf den vollen Schnellkühler. Der Souschef weist mit offener Hand auf ein Regal, in dem flache Behälter aus Stahl sauber gestapelt stehen.
Die Karte zeigt drei Dinge, die nicht zugleich Platz haben. Im Februar des Vorjahrs hatte die Auditorin gemessen, dass zwanzig Liter Bouillon im hohen Topf fünf Stunden zum Abkühlen brauchen. Der Küchenchef kaufte zwölf flache Behälter. Im Mai, an einem Dienstag mit dreißig Gästen, wurde die Maßnahme mit einem Foto geschlossen. Ein Jahr später, am Samstag der Sportferien, gingen wieder zwei hohe Töpfe heiß in den Kühlraum. Die flachen Behälter brauchen sechs Einschübe, und der Schnellkühler ist an diesem Abend bis kurz vor zehn mit hundertachtzig Desserts belegt.
Die Täfelchen sagen es mit zwei Monaten. Im Mai hat es gewirkt. Im Februar nie, an dem Abend, für den die Maßnahme gemacht war. Das untere Paar ist die Regel, die das Haus daraus gezogen hat: Umgesetzt ist nicht wirksam, und Geprüft wird am vollen Abend.
Die Karte sagt nicht, dass die Maßnahme falsch war. Die Brigade hatte es im Dezember versucht und nichts gesagt, weil die Sache abgeschlossen war. Seither hat eine Feststellung im Haus drei Zustände: offen, umgesetzt, wirksam.
3.15 — Die Auditschlussfolgerung: hat das System sein Versprechen gehalten?
Das Kelterhaus eines kleinen Weinguts, für den Abend gedeckt: eine alte Weinpresse, Fässer, lange Tische mit Gläsern. Auf einer Anrichte stehen Holzbretter mit Wurst, Käse und Brot unter weißen Tüchern, daneben ein Haushaltskühlschrank und ein Topf auf einer Kochplatte. Die interne Auditorin im dunklen Blazer hebt ein Tuch von einem Brett. Der Winzer steht mit der Schöpfkelle daneben. Links hält die Inhaberin des Hotels ein gerahmtes Blatt im Arm.
Die Karte zeigt einen Ort, der in keinem Audit vorkam. An vierunddreißig Abenden im Jahr isst ein Teil der Hotelgäste im Weingut des Bruders, rund zwölfhundert Gedecke. Am letzten Samstag im Oktober waren die Platten um zwei gerichtet worden und standen bis halb sieben auf der Anrichte. Der Kühlschrank hatte neun Grad. Die Suppe stammte vom Mittwoch. Das gerahmte Blatt steht für die Politik des Hauses, und darin heißt es: an jedem Ort, an dem wir ihn bewirten.
Die Täfelchen stellen die Bilanz des Jahres neben ihre Lücke. Alle Ziele waren erreicht. Ein Ort stand in keinem Audit. Das untere Paar sagt, wonach die Schlussfolgerung eines Audits fragt: Die Politik ist ein Versprechen, und Das Audit fragt, ob es gehalten wird.
Die Karte sagt nicht, dass der Winzer nachlässig war. Er macht es seit zwanzig Jahren so, wie es sein Vater gemacht hat, und er wusste nicht, dass seine Schwester den Gästen etwas verspricht, das auch für sein Kelterhaus gilt. Rechtlich ist es ein anderer Betrieb. Für den Gast ist es das Abendessen seines Hotels.
4.1 — Akkreditierung: die Kette hinter dem Zertifikat
Die Halle eines Tagungshotels, neben dem Empfang. An der Wand hängen zwei Zertifikate in gleichen Rahmen. Das linke trägt unten rechts ein kleines rundes Siegel, beim rechten ist diese Ecke leer. Die Direktorin im dunklen Kostüm hält ein Tablet neben den rechten Rahmen und zeigt mit dem Finger auf die leere Ecke. Neben ihr steht die Qualitätsbeauftragte im grauen Kostüm, dahinter der Verkaufsleiter mit einer geschlossenen Mappe.
Die Karte zeigt, was drei Jahre lang niemand gesehen hatte. Beide Blätter stammten von derselben Stelle. Das eine bescheinigte das Qualitätsmanagement und trug das Symbol der Akkreditierungsstelle. Das andere bescheinigte die Lebensmittelsicherheit und trug es nicht, weil die Stelle für diese Norm nicht akkreditiert war. Ein Kunde verlangte ein Zertifikat einer dafür akkreditierten Stelle. Sein Einkäufer brauchte fünf Minuten im Verzeichnis, und das Angebot des Hauses kam nicht in die Wertung.
Die Täfelchen beginnen mit dem, was stimmt. Das Zertifikat war echt. Unten rechts fehlte das Symbol. Das untere Paar erklärt, was das Symbol bedeutet: Hinter dem Blatt steht eine Kette, von der Stelle zur Akkreditierungsstelle, und Jedes Glied steht im Verzeichnis, mit Norm und Kategorie.
Die Karte sagt nicht, dass die Stelle etwas Verbotenes getan hat, und sie sagt nicht, dass das System des Hauses schlecht war. Geprüft hatte es in drei Jahren niemand, der eine Küche prüfen konnte: ein Ingenieur, jedes Jahr eine halbe Stunde.
4.2 — Die Wahl der Zertifizierungsstelle
Das Büro des Eigentümers. Auf dem Schreibtisch liegen drei geheftete Angebote in einer Reihe, von verschiedener Dicke. Der Eigentümer in der Tweedjacke sitzt davor und hält die flache Hand auf dem dünnsten. Die Direktorin steht in der Mitte, den Telefonhörer am Ohr, und legt die freie Hand auf das mittlere Angebot. In der Tür steht der Küchenchef und hört zu.
Die Karte zeigt zwei Arten, drei Angebote zu ordnen. Der Eigentümer hatte sie nach dem Preis gelegt. Alle drei Stellen waren für die Norm und für die Kategorie der Gastronomie akkreditiert, die eine in Wien, die zweite in Berlin, die dritte in Bern, und für ihn war die Sache damit entschieden. Die Direktorin rief alle drei an und stellte dieselbe Frage: Wer kommt? Die erste nannte einen früheren Küchenleiter, die dritte eine Lebensmitteltechnologin, die noch kein Hotel auditiert hatte. Die günstigste schrieb, die Einsatzplanung erfolge nach Vertragsschluss.
Die Täfelchen geben den Befund und die Folgerung. Geordnet nach dem Preis lagen die Angebote da. In keinem stand, wer kommt. Das untere Paar sagt, worauf es ankommt: Gewählt wird der Auditor, Nicht nur die Stelle.
Die Karte sagt nicht, dass die günstigste Stelle schlecht prüft. Sie sagt, dass das Haus es vor der Unterschrift nicht erfahren konnte. Der Eigentümer hat nachgerechnet, dass die Wahl im ersten Jahr rund zweitausend Euro mehr kostete, und unterschrieben. Der Küchenchef hatte dem Auditor am Telefon zwei Fragen gestellt. Der Mann antwortete, er komme am liebsten an einem Samstag und fange an der Spüle an.
4.3 — Die Auditdauer: berechnet, nicht verhandelt
Ein Büro neben der Küche eines Berghotels. Der Auditor der Zertifizierungsstelle, im dunklen Anzug, hält in der einen Hand ein einzelnes Antragsformular und in der anderen eine lange gedruckte Liste, die weit unter seine Hand herabhängt. Neben ihm sieht die Leiterin der Administration auf das Formular. Hinter dem Schreibtisch steht der Direktor, die Hände auf einer Stuhllehne. Durch die offene Tür sieht man die Küche in vollem Betrieb.
Die Karte zeigt zwei Blätter, die dieselbe Frage verschieden beantworten. Auf dem Antrag standen achtunddreißig Mitarbeiter und eine HACCP-Studie. Die Leiterin der Administration hatte ihn im November ausgefüllt, mit dem, was an diesem Tag auf der Lohnliste stand. Die Liste vom Januar nannte hundertzweiunddreißig Namen, und fünfundachtzig davon, auf Vollzeit gerechnet, hatten mit Lebensmitteln zu tun. Aus der einen Studie waren drei geworden. Die Stelle rechnete neu: dreieinhalb Audittage statt zwei.
Die Täfelchen sagen es mit zwei Monaten. Der Antrag zählte im November. Das Haus arbeitet im Februar. Das untere Paar stellt es richtig: Die Auditdauer wird berechnet, Mit den Zahlen der Hochsaison.
Die Karte sagt nicht, dass jemand falsche Angaben gemacht hat. Das Formular hatte nicht gefragt, wann. Ende Februar blieb der Auditor zweieinhalb Tage und stand am Samstagabend drei Stunden im Bankett. In einem Audit von zwei Tagen wäre für diesen Abend keine Zeit gewesen.
4.4 — Norm oder Programm: ISO 22000, FSSC 22000 und die GFSI
Ein Besprechungstisch im Büro der Direktion. Die Qualitätsleiterin im dunklen Blazer hält eine gedruckte Seite hoch und zeigt mit dem Bleistift auf eine Zeile. Links neben ihr sieht die Direktorin auf die Seite; vor ihr liegt ein geheftetes Angebot, und ihr Stift liegt quer darüber. Rechts sitzt der Verkaufsleiter vor einem aufgeklappten Laptop.
Die Karte zeigt den Tag, um den die Qualitätsleiterin gebeten hatte. Der größte Kunde des Hauses verlangte von allen, die Speisen ausgeben, ein von der Industrie anerkanntes Zertifikat. Die Norm, nach der das Haus zertifiziert ist, stand nicht auf seiner Liste. Ein Berater bot an, das Haus in drei Monaten auf ein Programm umzustellen, das auf der Liste steht, für neuntausend Euro. Die Seite in ihrer Hand ist die Liste der Initiative selbst. Hinter dem Programm stehen dort die Kategorien, für die die Anerkennung gilt. Die Kategorie der Gastronomie ist nicht darunter.
Die Täfelchen fassen ihre halbe Seite zusammen. Der Kunde verlangte Anerkennung. Für Hotels gibt es sie nicht. Das untere Paar nennt die drei Schichten und die Antwort: Norm, Programm, Anerkennung, und Zuerst fragen, was gemeint ist.
Die Karte sagt nicht, dass der Kunde etwas Unsinniges wollte. Er wollte wissen, ob er sich auf die Küche verlassen kann, und hatte eine Regel aus der Industrie übernommen. Die Einkäuferin sagte später, das habe ihr noch kein Lieferant gezeigt. Der Stift auf dem Angebot bedeutet, dass nicht unterschrieben wurde.
4.5 — Stufe 1: die Bereitschaft des Systems
Die Gartenterrasse eines traditionsreichen Hotels an einem Sommermorgen: geschnittene Hecken, Platanen, ein Kiesweg. Der Auditor der Zertifizierungsstelle, im dunklen Anzug, hält eine aufgeschlagene Mappe mit dem Antrag und blickt von ihr auf. Neben ihm folgt der Qualitätsverantwortliche seinem Blick. Auf dem Weg entfernen sich zwei junge Mitarbeitende in den Schürzen des Hauses, jeder mit Kunststoffkisten in den Händen.
Die Karte zeigt den Anfang einer ersten Stufe, die das Haus für eine Durchsicht der Unterlagen gehalten hatte. Der Auditor bat darum, zuerst durch das Haus zu gehen, und blieb auf der Terrasse stehen. Die Kisten gingen dreihundert Meter weit zu einem Bistro, das das Hotel seit Mai betreibt. Im Antrag vom Februar standen vier Orte der Bewirtung. Das Bistro stand nicht darin, und auch nicht in der Gefahrenanalyse, in der Schulungsliste oder im vorgeschlagenen Geltungsbereich.
Die Täfelchen sagen, wie alt ein Antrag sein kann. Der Antrag kannte die Orte von Februar. Seit Mai gab es einen mehr. Das untere Paar beschreibt die erste Stufe: Die erste Stufe geht durch das Haus, Nicht nur durch die Ordner.
Die Karte sagt nicht, dass das Haus das Bistro verschweigen wollte. Sie sagt auch nicht, was das Haus tun sollte. Die Direktorin fragte den Auditor, ob sie das Bistro aufnehmen oder draußen lassen solle, und er antwortete, das könne er ihr nicht sagen. Sie hat sich darüber geärgert und im September verstanden, warum. Die Lösung war die des Hauses, und deshalb hielt sie.
4.6 — Stufe 2: die Küche im vollen Betrieb
Die Terrasse eines Hotels an einem heißen Samstag im Sommer. Unter einem großen Schirm steht ein kleiner Stand: ein Korb mit Brezen, eine leere Schiefertafel, eine offene Schale mit angemachtem Käse und unter einer Glasglocke gestapelte Fischsemmeln. Der Küchenchef hält das Thermometer des Hauses in die Schale. Die Auditorin im dunklen Blazer sieht aus der Nähe zu. Hinter dem Stand antwortet eine junge Mitarbeiterin auf eine Frage. Rechts steht der Direktor im hellen Sakko, die Hände offen.
Die Karte zeigt, wohin die Auditorin ging, bevor sie einen Ordner aufschlug. Sie bat um eine Liste aller Orte, an denen das Haus an diesem Tag Speisen ausgibt, und ging hinaus. Den Stand gab es seit Juni, und auf der Liste stand er nicht. Um zwanzig nach elf hatte die Luft siebenundzwanzig Grad. Der Käse hatte neunzehn, die Semmeln hatten einundzwanzig. Eine Kühlung gab es nicht, und nirgends stand, welche Stoffe in den Speisen Allergien auslösen können.
Die Täfelchen stellen den Besprechungsraum neben die Terrasse. Die Ordner waren gut. Der Stand kam in keinem vor. Das untere Paar ist die Regel der zweiten Stufe: Geprüft wird, wo gearbeitet wird, Und wann gearbeitet wird.
Die Karte sagt nicht, dass die Ordner wertlos waren. Die Kühlstellen des Hauses waren lückenlos überwacht, und jede Schulung war belegt. Die junge Frau am Stand war seit drei Wochen im Haus, wusste nicht, was in der Remoulade ist, und sagte es. Der Direktor hat später gesagt, im November hätte die Auditorin zwölf Ordner gelobt und wäre gefahren.
4.7 — Die oberste Leitung im Zertifizierungsaudit
Das Büro des Direktors. Auf dem Schreibtisch liegt eine dicke geheftete Niederschrift, aufgeschlagen an ihrem Ende. Die Auditorin im dunklen Kostüm hält eine Hand auf der Seite und sieht den Direktor an. Er sitzt ihr gegenüber und zögert, die Hand halb erhoben. Neben dem Tisch steht der Küchenchef und hält ein einzelnes Blatt.
Die Karte zeigt eine Frage, auf die der Direktor nicht vorbereitet war. Er kannte die Politik des Hauses auswendig. Die Auditorin ließ ihn sie nicht aufsagen. Sie blätterte zur letzten Seite der Managementbewertung und bat ihn um drei Entscheidungen des letzten Jahres für die Lebensmittelsicherheit, jede mit ihrem Preis. Das Blatt in der Hand des Küchenchefs ist sein Antrag auf eine zweite Kühlzelle, drei Jahre alt. In drei Niederschriften stand dazu dasselbe Wort: «zurückgestellt». An neun von zwölf Samstagen war die eine Zelle am Nachmittag zu warm.
Die Täfelchen sagen, was er wusste und was nicht. Er kannte die Politik auswendig. Entscheidungen konnte er nicht nennen. Das untere Paar sagt, woran eine Auditorin Führung erkennt: Führung zeigt sich in Entscheidungen, Mit Mitteln und Termin.
Die Karte sagt nicht, dass dem Direktor die Sicherheit der Speisen gleichgültig war. Das Budget hatte die Zelle dreimal nicht hergegeben, und niemand hatte gefragt, was das Haus stattdessen tut. Eine Entscheidung hatte er getroffen, ohne sie für eine solche zu halten: Brautpaare dürfen ihren eigenen Caterer mitbringen, und der kocht in der Küche des Hauses.
4.8 — Leistungsbewertung: haben sich die Zahlen bewegt?
Ein Saal mit gedeckten Tischen, im Vordergrund ein Besprechungstisch. Darauf liegt ein einziges Blatt mit Balken in drei Gruppen, die von links nach rechts ansteigen. Der Auditor der Zertifizierungsstelle, im dunklen Anzug, legt den Finger darauf. In der Mitte sitzt die Direktorin im hellen Blazer und sieht auf das Blatt. Rechts beugt sich die Qualitätsleiterin herüber, mehrere dünne Mappen im Arm.
Die Karte zeigt drei Jahre auf einem Blatt. Das Haus hat vier Ziele zur Lebensmittelsicherheit, und in jedem Jahresbericht standen vier Haken. Der Auditor bat nicht um den Jahresbericht. Er bat um drei Jahre nebeneinander, und die Qualitätsleiterin brauchte dafür anderthalb Tage. Auf dem Blatt war der Anteil der Messungen mit Abweichung in jedem Jahr gestiegen, der Anteil der guten Abklatschproben gefallen, und die Reklamationen hatten sich verdoppelt. Kein Wert hatte je sein Ziel verfehlt.
Die Täfelchen sagen, warum es niemand bemerkt hatte. Jedes Jahr war das Ziel erreicht. Die Richtung sah niemand. Das untere Paar ist die Methode: Die Jahre nebeneinander lesen, Auf einem Blatt.
Die Karte sagt nicht, dass die Berichte falsch waren. In derselben Zeit war die Zahl der Bankettgedecke von einundzwanzigtausend auf knapp dreißigtausend gestiegen, mit derselben Küche. Der Küchenchef sagte, er habe es jeden Sommer gespürt. In den Zahlen habe es nie gestanden, weil die Zahlen immer grün gewesen seien. Die Mappen im Arm der Qualitätsleiterin sind die Jahre, einzeln.
4.9 — Mehrere Standorte und verpachtete Betriebe
Die Halle eines familiengeführten Hotels in den Bergen. Im Hintergrund öffnet sich die Bar mit Theke und Hockern. Der Auditor der Zertifizierungsstelle, in dunkler Lodenjacke, hält den Antrag in der Hand und sieht zur Bar. Neben ihm trägt die Tochter des Hauses einen Stapel von vier Ordnern, jeder von anderer Art. Hinter der Theke stellt der Pächter der Bar einen Toast auf einen Teller.
Die Karte zeigt, was der Auditor anstelle eines Systems fand. Die Familie führt vier Häuser und hatte ein gemeinsames Zertifikat beantragt. Im Stammhaus gab es ein gutes Handbuch, im zweiten Hotel einen Ordner mit dem Stand von 2019, im Aparthotel eine Kopie, und im Gasthof wusste der Küchenchef nicht, wo ein Ordner sein könnte. Der Auditor fragte die Tochter, ob sie dem Küchenchef des zweiten Hotels eine Anweisung geben könne. Das könne sie ihm vorschlagen, sagte sie.
Die Täfelchen sagen es in zwei Schritten. Eine Familie, mehrere Häuser. Jedes Haus hatte sein eigenes System. Das untere Paar nennt die Bedingung eines gemeinsamen Zertifikats: Ein Zertifikat verlangt ein System, Und jemanden, der es führen darf.
Die Karte sagt nicht, dass die Häuser schlecht geführt waren. Sie sagt, dass sie vier waren. Die Bar steht im Bild, weil sie den Namen des Hauses trägt und seit sechs Jahren verpachtet ist. Im Antrag stand sie nicht, und neben ihrem Eingang sollte das Zertifikat hängen. Der Vater hat gesagt, er habe ein Zertifikat für vier Häuser gewollt und erfahren, dass er vier Häuser hat.
4.10 — Das kombinierte Audit: ein Audit, drei Normen
Die Frühstücksküche eines Tagungshotels am frühen Morgen. Auf dem Arbeitstisch stehen Platten mit Käse, Aufschnitt und Lachs unter Folie, jede mit einem kleinen Etikett. Ein Koch zieht die Folie von einer Platte. Der leitende Auditor im dunklen Anzug sieht ihm aus der Nähe zu. Rechts hält die zweite Auditorin ein Blatt mit fallenden Balken und blickt von dem Blatt auf die Platten.
Die Karte zeigt ein und dieselbe Sache von zwei Seiten. Es war Mittwoch, und auf den Etiketten stand der Dienstag. Der Koch nahm die Folie ab, legte frische Scheiben dazu und trug die Platten hinaus. Seit dem Abfallziel werfe man nichts mehr weg, sagte er. Das Ziel stand im Umweltprogramm des Hauses, und die Küche hatte es übertroffen: Die Balken auf dem Blatt der Auditorin zeigen den Abfall je Gast. Im Handbuch der Lebensmittelsicherheit stand seit acht Jahren, dass Speisen, die am Buffet ausgelegen haben, nach dem Service entsorgt werden.
Die Täfelchen sagen, was die beiden Auditoren bemerkten. Im einen Teil ein Erfolg. Im anderen eine Nichtkonformität. Das untere Paar nennt den Wert eines gemeinsamen Audits: Ein kombiniertes Audit sieht beides, Auf derselben Platte.
Die Karte sagt nicht, dass das Abfallziel falsch war, und sie sagt nicht, dass der Koch nachlässig gearbeitet hat. Er hat getan, was die Zielvereinbarung seines Chefs verlangte. In drei Jahren getrennter Audits hatte jeder Auditor nur seine Hälfte gesehen. Das Haus hat das Ziel behalten und ergänzt: weniger Abfall, ohne dass die Regel für Reste verletzt wird.
4.11 — Feststellungen und Nichtkonformitäten: Einstufung, Frist und die Antwort des Hauses
Der Bratposten einer Hotelküche. Auf dem Arbeitstisch steht ein Blech mit gebratenen Hühnern. Der Koch am Posten sticht ein Thermometer in eines davon. Rechts steht die Auditorin im dunklen Kostüm, hält ein Klemmbrett und liest das Blatt darauf. Links sieht die Küchenchefin zu, einen Stift in der Hand.
Die Karte zeigt den halben Tag im August, an dem die Auditorin wiederkam. Im Juni hatte sie in den Aufzeichnungen von sechs Wochen vier Kerntemperaturen unter dem Grenzwert gefunden, und neben keiner stand, was danach geschehen war. Die erste Antwort des Hauses kam pünktlich und nannte drei Maßnahmen. Die Stelle nahm sie nicht an. Die zweite Antwort hatte vier Seiten und neun Anlagen. Das Blatt auf dem Klemmbrett ist das neue Blatt des Postens, und der Koch, der daran misst, hat es mitentworfen.
Die Täfelchen unterscheiden die beiden Antworten. Die erste Antwort versprach. Die zweite belegte. Das untere Paar nennt, was eine Antwort enthält: Korrektur, Ursache, Maßnahme, Nachweis, und Jeder Teil mit einem Beleg.
Die Karte sagt nicht, dass der Koch nachlässig war. Er hatte gemessen, den Wert eingetragen und weitergearbeitet, viermal, und gefragt hatte ihn danach niemand. Die Küchenchefin sagte es selbst, als sie die Ablehnung las: Sie wisse bis heute nicht, warum. Der Direktor hat später gesagt, die erste Antwort habe das Haus eine Stunde gekostet und die zweite zwei Wochen, und nur die zweite habe etwas verändert.
4.12 — Erteilung und Überwachung: was das Haus melden muss
Der Garten eines Hotels im frühen Herbst: ein Kiesweg, im Vordergrund ein neuer Wegweiser aus Holz mit einem leeren Pfeil. Am Ende des Wegs steht hinter hohem Schilf ein kleines Restaurant aus Holz mit Tischen auf der Terrasse. Der Auditor der Zertifizierungsstelle, den Regenmantel über dem Anzug, hält ein Zertifikat in einer Klarsichthülle und sieht zum Bootshaus. Die Direktorin neben ihm weist mit offener Hand dorthin.
Die Karte zeigt, was der Auditor auf dem Weg durch das Haus fand. Den Wegweiser hatte es im Vorjahr nicht gegeben. Das Hotel hatte im Mai am Ufer ein zweites Restaurant eröffnet, mit eigener Küche. Bei der Behörde war es gemeldet. Der Zertifizierungsstelle hatte niemand geschrieben. Im Geltungsbereich des Blatts in seiner Hand kam das Bootshaus nicht vor, und auf dessen Website stand das Zeichen der Stelle.
Die Täfelchen sagen, was ein Zertifikat nicht von selbst tut. Das Haus hatte sich verändert. Die Stelle wusste nichts davon. Das untere Paar verteilt die Aufgaben: Das Zertifikat bleibt, wie es ist, und Melden muss das Haus.
Die Karte sagt nicht, dass die Direktorin etwas verborgen hat. Die Handbewegung ist ihr Satz: Das Bootshaus stehe an der Straße, jeder könne es sehen. Sie hatte angenommen, der Auditor sehe sich einmal im Jahr an, was sich geändert habe. Das Schreiben der Stelle, das nannte, was zu melden ist, lag in der Mappe hinter der Urkunde, abgelegt wie eine bezahlte Rechnung. Seither führt das Haus ein Blatt der Änderungen. Im Juni darauf kam das Bootshaus in den Geltungsbereich.
4.13 — Der Ausbruch unter gültigem Zertifikat
Das kleine Büro einer Hotelküche. Am Schreibtisch sitzt die Auditorin im dunklen Kostüm und liest in einer aufgeschlagenen Akte. Neben ihr hält die Leiterin des Lebensmittelsicherheitsteams einen Finger auf einem Dienstplan und sieht zur Wand. Dort hängt an einer Reihe von Haken eine einzelne weiße Kochjacke, ohne Namen. Hinter den beiden steht der Direktor, die Hände gefaltet.
Die Karte zeigt die Jacke des zwölften Menschen. Nach einer Tagung waren einundvierzig Erkrankte gemeldet. Auf dem Dienstplan der Küche standen für die beiden Tage elf Namen. Gearbeitet hatten zwölf: Die Küchenchefin hatte nach zwei Krankmeldungen bei einer Agentur einen Koch bestellt. Er bekam eine Jacke und den Posten der kalten Küche. Zwei Nächte zuvor hatte er zu Hause erbrochen. Gefragt hatte ihn im Hotel niemand, und gesagt hatte ihm auch niemand etwas. Auf dem Dienstplan stand er nicht, weil ein Leihkoch in der Verwaltung eine Rechnung ist.
Die Täfelchen beginnen mit der Liste. Auf dem Plan standen nicht alle. Einer stand trotzdem in der Küche. Das untere Paar antwortet dem Direktor: Das Zertifikat schützt nicht, und Geprüft wird die Antwort des Systems.
Die Karte sagt nicht, dass das Audit vier Monate zuvor schlecht war. Die Auditorin hatte acht Namen aus einer Liste von achtunddreißig gezogen und acht Nachweise gefunden. Die Liste war richtig; sie enthielt die Menschen, die das Haus bezahlt. Der Koch wird für die Tage bezahlt, an denen er arbeitet. Das Zertifikat blieb bestehen, mit einer Frist.
4.14 — Zeichen und Aussagen: was auf die Speisekarte darf
Ein Holztisch in der Halle eines kleinen Familienhotels. Auf dem Tisch stehen in einer Reihe eine schlanke Flasche Kernöl, eine geschlossene Speisekarte und eine ausgedruckte Seite. Der Auditor im dunklen Anzug rückt die Flasche zurecht; auf ihrem Etikett sitzt ein kleiner Kreis. Die Inhaberin in der Trachtenjacke sieht auf die Flasche. Rechts sitzt ihr Sohn mit einem Telefon in der Hand.
Die Karte zeigt drei Dinge, die der Auditor am Nachmittag nebeneinanderlegte. Auf dem Etikett des Öls stand das Zeichen der Zertifizierungsstelle, und das Öl wird in einer Mühle im Nachbarort gepresst, die im Geltungsbereich nicht vorkommt. Auf der letzten Seite der Karte stand «ISO-zertifizierte Küche». Auf der Website stand das Akkreditierungszeichen. Der Sohn hatte im Frühjahr den Auftritt des Hauses erneuert. Die Regeln der Stelle für ihr Zeichen lagen im Ordner des Systems, und er hatte nie von ihnen gehört.
Die Täfelchen sagen, was ein Zertifikat bescheinigt. Zertifiziert ist das System. Nicht die Flasche. Das untere Paar beantwortet die Frage des Sohns, was man denn überhaupt sagen dürfe: Das Haus darf einen Satz sagen. Er nennt Norm, Stelle und Bereich.
Die Karte sagt nicht, dass das Haus täuschen wollte. Es hatte zwei Jahre für das Zertifikat gearbeitet und fand, das dürfe man zeigen. Der Auditor sagte es so: Drei Aussagen, und jede sage etwas anderes Falsches; keines der drei habe das Haus gemeint, jedes habe es gedruckt. Auf dem neuen Etikett steht, was in der Flasche ist und woher es kommt.
4.15 — Was ein Zertifikat dem sagt, der es liest
Der Pass einer Hotelküche. Auf dem Stahl steht ein frisch angerichteter Teller: Fisch mit Gemüse. Die Einkäuferin eines Reiseveranstalters, im hellen Blazer, hält in der einen Hand ein Zertifikat und in der anderen zwei geheftete Seiten und liest die Seiten. Links zeigt die stellvertretende Direktorin auf eine Zeile. Rechts steht die Inhaberin und sieht auf den Teller.
Die Karte zeigt das Haus, mit dem der Band 6a begonnen hat, von der anderen Seite. Die Einkäuferin hatte das Zertifikat an ihrem Schreibtisch gelesen: Inhaber, Norm, Geltungsbereich, Kategorie, Stelle, Symbol, Daten. Im Verzeichnis fand sie die Stelle mit Norm und Kategorie, in vier Minuten. Dann schrieb sie auf, was auf dem Blatt nicht steht: was das letzte Audit fand, was sich seither geändert hat, und was mit den Orten ist, die der Geltungsbereich nicht nennt. Das Haus antwortete am nächsten Tag auf zwei Seiten.
Die Täfelchen folgen ihrer Lektüre. Sie las, was auf dem Blatt steht. Dann fragte sie, was fehlt. Das untere Paar ist die Antwort des Hauses und der letzte Satz des Bandes: Sagen, was das Zertifikat nicht deckt, denn Der Beweis liegt auf dem Teller.
Die Karte sagt nicht, dass ein Zertifikat wenig wert ist. Sie sagt, dass es ein Blatt mit sieben Angaben ist und dass der Rest erfragt werden muss. Die Inhaberin war zuerst dagegen, den Bericht des letzten Audits aus der Hand zu geben: Man zeige einem Kunden nicht seine Fehler. Von den drei Häusern, die ein Angebot geschickt hatten, war dieses das einzige, das gesagt hatte, was sein Zertifikat nicht deckt.