Sedex SAQ: Daten strukturiert erfassen und belastbare Antworten vorbereiten

Der Sedex-SAQ-Fragebogen sollte nicht von einer einzelnen Abteilung allein auf Grundlage von Verfahrensanweisungen und früheren Angaben ausgefüllt werden. Die Antworten müssen die tatsächliche Arbeitsweise der bewerteten Gesellschaft oder des konkreten Standorts widerspiegeln und mit Dokumenten, operativen Daten und der gelebten Praxis übereinstimmen. Deshalb beginnt eine belastbare SAQ-Bearbeitung mit der Festlegung des Geltungsbereichs, der Datenverantwortlichen und der Regeln für Nachweise. Erst danach sollten Informationen erhoben, Abweichungen geklärt, Antworten freigegeben und Maßnahmen zum Schließen erkannter Lücken geplant werden.

Der SAQ als Abbild der betrieblichen Praxis

Der Sedex SAQ ist eine Selbstauskunft der Organisation – weder ein Zertifikat noch für sich allein ein Konformitätsnachweis. Er beschreibt die erklärte Arbeitsweise einer bestimmten Gesellschaft oder eines konkreten Standorts. Empfänger können die Angaben mit Dokumenten, operativen Daten, Beschäftigteninterviews und Ergebnissen eines Sozialaudits abgleichen. Der Wert des SAQ bemisst sich daher nicht an der Zahl positiver Antworten, sondern an der Übereinstimmung von Aussage, Nachweis und tatsächlicher Praxis.

Zu Beginn sind der geschäftliche Zweck, die Empfänger der Angaben und deren Anforderungen zu klären. Dabei muss feststehen, ob sich der Geltungsbereich auf eine juristische Person, einen einzelnen Betrieb oder mehrere Standorte erstreckt. Zusätzlich sind die aktuelle Fragebogenversion und das Datum ihrer Bereitstellung im System zu prüfen. Sowohl das Formular als auch Kundenerwartungen können sich ändern. Frühere Antworten ohne erneute Bewertung des Geltungsbereichs zu übernehmen, führt deshalb häufig zu widersprüchlichen Aussagen. Die Gesamtkoordination sollte bei einer benannten Person liegen; die Daten selbst müssen jedoch von den jeweiligen Prozessverantwortlichen stammen.

Der SAQ deckt mehrere Funktionsbereiche ab. Fragen können Beschäftigungsbedingungen, Arbeits- und Gesundheitsschutz, Umweltauswirkungen sowie ethische Geschäftspraktiken betreffen. Entsprechend müssen HR, Arbeitsschutz, operative Bereiche, Einkauf sowie die Verantwortlichen für Umwelt, Finanzen und Compliance eingebunden werden. Das Qualitätsmanagement kann die Vorgehensweise und die Konsistenz der Antworten überwachen. Es sollte jedoch weder die Prozessverantwortlichen ersetzen noch Praktiken eigenständig bewerten, für die es nicht verantwortlich ist.

Bei Aussagen zu Beschäftigtenschulungen sind drei Zustände klar zu unterscheiden. Werden Schulungen durchgeführt und durch aktuelle Aufzeichnungen belegt, ist die Antwort belastbar. Findet die Schulung in der Praxis statt, sind die Nachweise jedoch unvollständig, muss der tatsächliche Stand angegeben und die Dokumentation geordnet werden. Ist die Maßnahme nicht umgesetzt, darf sie nicht durch eine Richtlinie oder einen Plan ersetzt werden. Dann ist eine Managemententscheidung erforderlich, die Korrekturmaßnahme, Termin und Verantwortung festlegt. Dieses Vorgehen unterstützt die Sorgfalt in der Lieferkette und die Vorbereitung auf Kundenbewertungen – auch im weiter gefassten Zusammenhang des Beitrags So bereiten Sie Ihr Team auf ein Kundenaudit mit APQP, PPAP und Ursachenanalyse vor.

Geltungsbereich, Rollen und Antwortregeln

Bevor die Fragen verteilt werden, ist die berichtende Einheit formal festzulegen: Gesellschaft, Produktionsstandort, Lager, Büro oder eine andere im SAQ-Profil erfasste Betriebsstätte. Der Geltungsbereich sollte außerdem die berücksichtigten Personengruppen und Beschäftigungsformen benennen. Konzernweite Daten können als ergänzende Quelle dienen, ersetzen aber nicht die Informationen des bewerteten Standorts. Für quantitative Angaben ist ein einheitlicher Bezugszeitraum festzulegen. Ebenso braucht es einen Stichtag für die Prüfung, ob Dokumente, Schulungen, Risikobeurteilungen und Korrekturmaßnahmen aktuell sind.

Die Rollen sollten zwischen SAQ-Koordination, fachlichen Datenverantwortlichen, Prüfenden und der Person mit Freigabebefugnis aufgeteilt werden. Die koordinierende Person trägt Verantwortung für Vollständigkeit und Konsistenz des Fragebogens, sollte Antworten aber nicht stellvertretend für HR, Arbeitsschutz, Einkauf oder operative Bereiche erstellen. Die Koordination kann zentral erfolgen; die Bestätigung von Daten und betrieblicher Praxis sollte möglichst nah am bewerteten Standort bleiben.

Vor der Datenerhebung sind einheitliche Nachweisregeln festzulegen. Ursprungsaufzeichnungen und Transaktionsdaten sollten Vorrang vor manuell erstellten Übersichten haben; die tatsächliche Praxis hat Vorrang vor Aussagen in einer Richtlinie. Für jede Ausnahme sind Umfang und Ursache anzugeben. Bei Schätzungen müssen Methode, Verantwortliche und Freigabe dokumentiert sein. Die Antwort „nicht zutreffend“ erfordert eine sachliche Begründung aus dem Tätigkeitsumfang. Fehlende Dokumente oder Daten sind dafür keine Begründung.

Offene Fragen und Abweichungen sollten in einem zentralen Register geführt werden. Für jeden Punkt sind Verantwortliche, Termin, Nachweise, Entscheidung und entscheidungsbefugte Person zu dokumentieren. So wird verhindert, dass relevante Festlegungen ausschließlich in E-Mails oder Gesprächen verbleiben. Eine Freigabe durch das Management ist insbesondere erforderlich, wenn eine Antwort eine Unternehmensrichtlinie, eine Verpflichtung der Organisation, eine wesentliche Ausnahme oder eine verwendete Schätzung bestätigt. Die Übergabe dieser Regeln an neue Prozessverantwortliche lässt sich mit dem Thema Onboarding für neue Qualitätsingenieure oder ISO-Managementbeauftragte gestalten verbinden.

Daten- und Nachweismatrix

Das SAQ-Nachweispaket sollte ausgehend von einer Fragenmatrix aufgebaut werden – nicht durch das wahllose Sammeln sämtlicher verfügbarer Dokumente. Für jede Frage sind die erwartete Information, Maßeinheit, Primärquelle, Datenverantwortung und Aktualität festzulegen. Das Nachweisregister sollte die Fragen-ID mit dem Antwortentwurf, dem organisatorischen Geltungsbereich, dem Bezugszeitraum, dem Prüfdatum und einer gegebenenfalls erkannten Lücke verknüpfen. Dadurch bleibt die Herkunft der Informationen nachvollziehbar und dieselben Werte müssen nicht mehrfach übertragen werden.

In der Matrix ist zwischen Richtlinien, Verfahren, Durchführungsnachweisen und beobachtbarer Praxis zu unterscheiden. Eine Richtlinie bestätigt einen festgelegten Grundsatz. Ein Verfahren beschreibt das Vorgehen. Eine Aufzeichnung weist die Durchführung nach. Die beobachtbare Praxis zeigt, ob die Regelung tatsächlich wirksam angewendet wird. Ein Dokument, das ein Verbot, eine Pflicht oder eine Verpflichtung formuliert, belegt noch nicht deren Umsetzung. Abhängig von der Frage können Personal- und Entgeltdaten, Arbeitszeitaufzeichnungen, Arbeitsschutzregister, Gefährdungsbeurteilungen, Schulungsnachweise, umweltbezogene Genehmigungen und Messwerte, Beschwerderegister, Untersuchungen und Folgemaßnahmen sowie Lieferanteninformationen als Nachweise dienen.

Vor dem Zusammenführen von Daten müssen die Begriffe abgestimmt werden. „Beschäftigtenzahl“ kann die Zahl der Personen an einem Stichtag, einen Periodendurchschnitt oder Vollzeitäquivalente bezeichnen. „Externe Arbeitskraft“ kann Zeitarbeitskräfte, Beschäftigte von Auftragnehmern oder ausschließlich dauerhaft am Standort eingesetzte Personen umfassen. HR, Arbeitsschutz und operative Bereiche können zudem Unfälle, Beschwerden oder abgeschlossene Schulungen unterschiedlich einstufen. Die Zahl geschulter Personen ist nicht belastbar, wenn eine Abteilung bereits die Teilnahme wertet, eine andere dagegen erst ein bestätigtes Ergebnis oder den Erwerb einer erforderlichen Qualifikation. Definition, Bezugsdatum und Einstufungsregel sind vor dem Datenabruf festzuhalten.

Widersprechen sich Quellen, sollte die kontrolliert geführte, dem Ereignis nächstgelegene Primärquelle maßgeblich sein. Abweichungen zwischen HR-System, lokaler Liste und manueller Auswertung müssen geklärt und dürfen nicht durch Mittelwertbildung kaschiert werden. Schätzwerte dürfen nur genutzt werden, wenn Formular und Fragestellung dies zulassen. Berechnungsmethode, Annahmen und Freigabe sind dann aufzubewahren. Datenlücken sollten wie ein Problem behandelt werden, für das Ursache und Maßnahme festzulegen sind – entsprechend der im Beitrag A3 Problem Solving – mit einem strukturierten Bericht zur Problemlösung beschriebenen Logik.

Ein ausreichender Nachweis bedeutet nicht zwingend, vollständige Personalakten, Entgeltabrechnungen oder Unterlagen aus internen Untersuchungen bereitzustellen. Für den SAQ ist nur der Umfang vorzubereiten, der zur Bestätigung der jeweiligen Antwort erforderlich ist. Dabei sind Zugriffskontrollen sowie die Anonymisierung personenbezogener und sensibler Informationen sicherzustellen, soweit eine Identifizierung nicht erforderlich ist. Das Register sollte Speicherort und Aufbewahrungsregeln ausweisen, die Ursprungsbestände jedoch nicht duplizieren. Vor der Weitergabe ist zu prüfen, ob durch die Anonymisierung keine Informationen entfernt wurden, die für die Bewertung von Datum, Standort, Durchführung oder Ergebnis notwendig sind.

Konsistenzprüfung der Antworten

Die SAQ-Prüfung sollte vier Perspektiven abdecken: die logische Konsistenz zwischen den Fragen, die Übereinstimmung der Werte mit den Ursprungsunterlagen, die Kontinuität der Angaben über mehrere Berichtszeiträume sowie die Übereinstimmung der Aussagen mit der Praxis am Standort. Eine reine Vollständigkeitskontrolle der Eingabefelder reicht nicht aus. Eine Antwort kann vorhanden und dennoch widersprüchlich, veraltet oder nur für einen Teil der Organisation zutreffend sein. Besonders kritisch sind Abweichungen beim Geltungsbereich, bei den vom Prozess erfassten Personengruppen und beim Umsetzungsstand, da sie die Aussagekraft mehrerer Antworten gleichzeitig beeinflussen.

Grundlage der Verifizierung ist eine nachvollziehbare Nachweiskette vom SAQ-Feld über die konkrete Quelle und die Datenverantwortung bis zur Berechnungsmethode. Für quantitative Angaben sollte der Abgleich mit dem Quellsystem dokumentiert werden. Bei beschreibenden Antworten ist auf das maßgebliche Dokument, die Aufzeichnung oder die beobachtete Praxis zu verweisen. Die Zahl der Fragen ohne Verantwortliche, Quelle oder Bestätigung kann als interner Bereitschaftsindikator dienen. Abweichungen sind mit Entscheidung, Begründung und Freigabe im Register zu erfassen. Sie dürfen nicht lediglich durch eine sprachliche Umformulierung ohne Ursachenklärung beseitigt werden.

Widersprüche werden häufig erst beim Vergleich verschiedener Bereiche sichtbar. Eine Richtlinie kann formal für alle Beschäftigten gelten, während Schulungsaufzeichnungen nur die Unterweisung eines Teils der Belegschaft bestätigen. Ein Beschwerdeverfahren kann dokumentiert sein, ohne dass Beschäftigte wissen, wo sie es finden oder ob sie es vertraulich nutzen können. Die Beschäftigtenzahl kann von Arbeitszeit-, Arbeitsschutzschulungs- oder Unfallzahlen abweichen, insbesondere wenn Zeitarbeitskräfte oder Beschäftigte von Auftragnehmern unberücksichtigt bleiben. In solchen Fällen muss der zutreffende Geltungsbereich der Antwort ermittelt werden. Es darf nicht einfach der günstigere Wert gewählt werden.

Der SAQ kann auch ohne vollständiges internes Audit geprüft werden, etwa durch einen bereichsübergreifenden Review und kurze auditähnliche Stichproben. Eine vom Quellbereich unabhängige Person sollte ausgewählte Antworten vom Formular bis zu den Aufzeichnungen zurückverfolgen, Daten aus zwei unabhängigen Quellen vergleichen und sie mit einer begrenzten Stichprobe von Dokumenten und Beschäftigten abgleichen. Die Stichprobe sollte unterschiedliche Beschäftigungsformen, Schichten, Standorte und Zeiträume mit erhöhtem Risiko berücksichtigen. Die Unabhängigkeit der prüfenden Person ist praktisch relevant: Prozessverantwortliche kennen die vorgesehenen Abläufe, übersehen aber mitunter Abweichungen, die für Außenstehende erkennbar sind. Eine vergleichbare Disziplin bei der Vorbereitung der Nachweiskette ist im Beitrag ISO 22163 in der Bahnindustrie: Dauer der IRIS-Einführung und Auditvorbereitung beschrieben.

Den Abschluss bildet die sprachliche Kontrolle. Aussagen wie „alle“, „immer“ oder „an sämtlichen Standorten“ sind nur dann vertretbar, wenn die Nachweise den gesamten erklärten Geltungsbereich abdecken. Bestehen Ausnahmen, müssen Antwort und ergänzende Erläuterung diese transparent machen. Ein freigegebener Plan, eine begonnene Einführung oder eine gebuchte Schulung darf nicht als bereits wirksame Lösung dargestellt werden. Die klare Trennung zwischen erreichtem Zustand und geplanter Maßnahme schützt die Konsistenz des SAQ und ermöglicht eine spätere Überprüfung des Fortschritts.

Lücken, Risiken und bedingte Antworten

Eine bei der SAQ-Prüfung festgestellte Lücke muss klassifiziert werden, da nicht jeder fehlende Nachweis dasselbe Problem darstellt. Zu unterscheiden sind:

• fehlende Daten,
• widersprüchliche Aufzeichnungen,
• eine formal festgelegte, aber nicht umgesetzte Regelung,
• eine tatsächliche operative Abweichung,
• eine Frage, die rechtlich oder vertraglich ausgelegt werden muss.

Das Lückenregister sollte Feststellungsdatum, betroffene Personen, Prozesse oder Standorte, Verantwortliche, Maßnahmentermin und erforderlichen Wirksamkeitsnachweis enthalten. Hängt die Klärung vom anwendbaren Recht, von Beschäftigungsbedingungen oder von Kundenverpflichtungen ab, ist eine rechtliche beziehungsweise vertragliche Prüfung erforderlich – nicht die interne Einigung auf eine möglichst bequeme Auslegung.

Die Priorisierung sollte sich am möglichen Einfluss auf Menschen, Umwelt, Anforderungskonformität und Glaubwürdigkeit gegenüber dem Kunden orientieren. Die einfache Umsetzbarkeit kann den Zeitplan beeinflussen, darf aber nicht über die Bedeutung des Problems entscheiden. Eine Lücke sollte die Übermittlung des SAQ stoppen, wenn sie eine belastbare Antwort unmöglich macht, ein wesentliches Risiko betrifft oder zu einer irreführenden Aussage führen würde. In anderen Fällen kann die Geschäftsleitung ein zeitlich begrenztes Risiko akzeptieren, sofern Entscheidungsgrundlage und Einschränkungen der Antwort transparent dokumentiert werden.

Ein unvollständiger Zustand ist so darzustellen, wie er zum Freigabedatum des Fragebogens tatsächlich besteht. Geplante oder bereits begonnene Maßnahmen werden getrennt beschrieben – einschließlich Verantwortlichen, Termin und Verfahren zur Wirksamkeitsprüfung. Der Status sollte zwischen geplant, begonnen, umgesetzt und verifiziert unterscheiden. Die Nachweiskette darf weder durch rückdatierte Unterlagen ergänzt noch ausschließlich auf die mündliche Zusicherung einer Führungskraft gestützt werden. Ein fehlender Nachweis bleibt eine zu klärende Feststellung und ist kein redaktionelles Problem. Dieses Vorgehen entspricht der Logik von Korrekturmaßnahmen und passt zum Thema Daten aus Reklamationen, Audits, SPC und FMEA zu einer Verbesserungslogik verbinden.

Ein Beispiel: Ein Unternehmen erklärt, sein Beschwerdekanal stehe allen im Betrieb tätigen Personen zur Verfügung. Die Prüfung bestätigt zwar eine bestehende Verfahrensregelung, zeigt aber nicht, dass Zeitarbeitskräfte über Meldewege, Vertraulichkeit und Schutz vor Repressalien informiert wurden. Die Aussage zur allgemeinen Zugänglichkeit darf in diesem Fall nicht aufrechterhalten werden. Die SAQ-Antwort ist zu korrigieren, die bislang nicht erfasste Gruppe muss informiert und anschließend anhand von Gesprächen oder einer Stichprobe von Aufzeichnungen geprüft werden, ob das Verfahren tatsächlich zugänglich und verständlich ist. Die Lücke gilt erst nach bestätigter Wirksamkeit als geschlossen – nicht bereits mit Veröffentlichung einer Mitteilung.

Freigabe und laufende Pflege des SAQ

Vor Veröffentlichung des SAQ ist ein formaler Review erforderlich. Dieser muss Vollständigkeit und Aktualität, die wechselseitige Konsistenz der Antworten, die Klärung von Ausnahmen sowie die Übereinstimmung mit dem organisatorischen und informationsbezogenen Geltungsbereich der Kundenanforderung abdecken. Zusätzlich ist zu prüfen, ob die offengelegten Daten Beschränkungen aus Informationsschutz, Datenschutz oder vertraglichen Verpflichtungen unterliegen. Die Managementfreigabe darf sich nicht auf die technische Zustimmung zum Absenden des Formulars beschränken. Die freigebende Person muss die wesentlichen Lücken, akzeptierten Risiken und noch offenen Maßnahmen kennen.

Nach der Veröffentlichung sind die freigegebene Antwortversion, das Verzeichnis der verwendeten Quellen, das Freigabedatum und die Grundlage wesentlicher Berechnungen aufzubewahren. Die Dokumentation sollte außerdem Versionsnummer, nächsten Prüftermin und eine Liste offener Maßnahmen einschließlich Status und erwartetem Wirksamkeitsnachweis enthalten. Diese Nachweiskette ermöglicht es, die Grundlage der Aussagen bei einem Audit zu rekonstruieren. Zugleich verringert sie das Risiko, dass Daten bei der nächsten Aktualisierung nach anderen Annahmen berechnet werden.

Die für die SAQ-Pflege verantwortliche Person sollte Änderungen überwachen, die veröffentlichte Antworten beeinflussen. Eine turnusmäßige Überprüfung reicht nicht aus, wenn sich zuvor das Tätigkeitsprofil, die Beschäftigtenstruktur, der Standort, eine wesentliche Kundenanforderung oder der Umfang relevanter Genehmigungen ändert oder ein schwerwiegendes betriebliches Ereignis eintritt. Die Inbetriebnahme eines neuen Standorts oder ein deutlicher Anstieg des Anteils von Zeitarbeitskräften erfordert eine erneute Prüfung des Datenumfangs und der erklärten Praktiken – auch wenn der reguläre Reviewtermin noch nicht erreicht ist.

Im SAQ festgestellte Lücken sollten in die vorhandenen Prozesse für Änderungsmanagement, Korrekturmaßnahmen und Managementbewertung integriert werden, statt ausschließlich für Sedex eine separate Maßnahmenliste zu führen. Die Prioritäten sind risikobasiert festzulegen. Zum Abschluss einer Maßnahme gehört ein Wirksamkeitsnachweis, nicht nur die Bestätigung ihrer Durchführung. Eine hilfreiche Zeitstruktur bietet der Beitrag Einen Qualitätsverbesserungsplan für 3, 6 und 12 Monate erstellen. So bleibt der Fragebogen eine gelenkte Aufzeichnung des tatsächlichen Organisationszustands und wird nicht zu einer historischen Momentaufnahme, die nur am Tag der Übermittlung gültig war.