Das Steuer und die Lupe – Band 3b

Dieser Band ist die Fortsetzung eines Buches, das mit einer einfachen Beobachtung begann: dass die Verantwortung für Sicherheit und Gesundheit bei der Arbeit in einem Hotel nicht bei einer Abteilung liegt, sondern bei der Eigentümerschaft und bei jeder Führungskraft, die den Betrieb trägt. Der Band 3a hat diese Verantwortung von oben beschrieben — die Vision der Eigentümerschaft und die operative Führung des Systems.

Der vorliegende Band 3b betrachtet dasselbe System von der anderen Seite: durch die Lupe dessen, der prüft. Zuerst durch die des internen Auditors, der zum eigenen Haus gehört und dennoch mit fremden Augen hinsehen muss. Danach durch die des Zertifizierers, der von außen kommt und dessen Urteil genau so viel wert ist wie die Unabhängigkeit, mit der es zustande kommt.

Was dieser Band ist

Er ist ein Arbeitsbuch für Menschen, die in einem Beherbergungsbetrieb Verantwortung tragen: für Direktionen, für Fachkräfte für Arbeitssicherheit und Präventivdienste, für interne Auditorinnen und Auditoren, für Abteilungsleitungen in Küche, Wäscherei, Haustechnik, Etage und Empfang. Er ist in siebenundzwanzig Unterkapiteln aufgebaut, die alle derselben Ordnung folgen: eine Leitfrage, eine Szene aus einem Haus im deutschsprachigen Raum, die Beschreibung des strukturellen und des kulturellen Fehlers dahinter, das Prinzip, der Normtext, die Rechtslage in Deutschland, Österreich und der Schweiz, die Anwendung im Hotel, ein Hauptfall, ein Gegenfall, ein Vergleichsfall, die wirtschaftlichen Folgen, die häufigen Fehler und eine operative Synthese.

Die Szenen sind nicht ausgeschmückt. Sie sind so gewählt, dass jede Leserin und jeder Leser aus dem Gastgewerbe sie wiedererkennt: der Rollwagen mit dem defekten Rad, die Wäscherei, die um zehn Uhr ein Lagerraum ist, die Unterweisung am Tag vor der Saisoneröffnung, der Nachtportier, der bei Alarm erst nachschauen würde.

Was dieser Band nicht ist

Er ist keine Beratungsleistung und ersetzt keine. Er ersetzt auch keine Rechtsberatung: Die Rechtslage in drei Ländern bewegt sich, und dieser Band nennt Fundstellen, damit man weiß, wo man nachsieht — nicht, damit man das Nachsehen unterlässt.

Er ist ebenso wenig eine Sammlung von Vorlagen. Wo Muster angeboten werden — ein Einweisungsblatt, ein Untersuchungsbogen, ein Einreichungsschema —, sind sie als Denkgerüst gemeint und nicht als Formular, das man ausfüllt und ablegt. Der Band vertritt an mehreren Stellen ausdrücklich die Gegenposition: dass mehr Dokumentation nicht mehr Sicherheit bedeutet und dass ein Ordner niemanden schützt.

Der Verifikationspakt

Dieser Band folgt derselben Regel wie alle Bände der Schriftenreihe: Jede normative Aussage wird auf ihre Quelle zurückgeführt, und was nicht in der Norm steht, wird als das benannt, was es ist. In fast jedem Unterkapitel steht deshalb eine Tabelle, die verbreitete Behauptungen der Marktkommunikation gegen den tatsächlichen Wortlaut hält — mit drei Spalten: was behauptet wird, ob es bindend ist, und was tatsächlich gilt.

Diese Tabellen sind kein Nebenwerk. Sie sind der Grund, warum dieses Buch geschrieben wurde. Der Markt für Managementsysteme lebt zu einem erheblichen Teil davon, Freiwilliges als Pflicht darzustellen, und ein Haus, das die Unterscheidung nicht selbst treffen kann, zahlt dafür — in Geld, in Arbeitszeit und im schlechtesten Fall in verlorenem Vertrauen der eigenen Belegschaft.

Zur Normlage

Maßgeblich ist die ISO 45001:2018, im deutschsprachigen Raum übernommen als DIN EN ISO 45001:2023 und ergänzt um die Klima-Änderung A1:2024. Die erste umfassende Revision wird im zuständigen Technischen Komitee bearbeitet; ein Entwurf liegt vor, die Veröffentlichung wird für 2027 erwartet. Eine ISO 45001:2026 existiert nicht — dieser Satz steht in diesem Band mehrfach, weil er mehrfach gebraucht wird.

Wo dieser Band von der kommenden Fassung spricht, unterscheidet er ausdrücklich zwischen dem, was gilt, dem, was erwartet wird, und dem, was Spekulation ist. Das letzte Unterkapitel besteht im Wesentlichen aus dieser Unterscheidung.

Ein Wort zur Zielrichtung

Alles, was in diesem Band beschrieben wird — Programme, Techniken, Nachweise, Fristen, Verfahren, Zertifikate —, hat einen einzigen Zweck, und er steht am Ende des letzten Unterkapitels: dass die Menschen, die ein Haus tragen, abends so nach Hause gehen, wie sie am Morgen gekommen sind. Alles Übrige ist Methode.

4.1 Die Rolle der Zertifizierungsstelle

Eröffnung

Ein Vier-Sterne-Haus in Regensburg, hundertvierzig Zimmer, erhält im März sein Zertifikat nach ISO 45001. Die Direktion informiert die Belegschaft in der Morgenbesprechung mit einem Satz, der ehrlich gemeint ist und alles enthält, was in diesem Unterkapitel zu klären ist: „Wir sind jetzt zertifiziert — damit ist das Thema Arbeitsschutz erledigt.“

Acht Monate später verunglückt ein Mitarbeiter der Haustechnik bei Arbeiten in Höhe. Die zuständige Stelle nimmt die Untersuchung auf und verlangt drei Unterlagen: die Gefährdungsbeurteilung dieses Arbeitsplatzes, den Unterweisungsnachweis der betroffenen Person und den Prüfnachweis des verwendeten Arbeitsmittels.

Das Zertifikat wird an keiner Stelle des Verfahrens verlangt. Es kommt in keinem Schriftstück vor. Die Direktion legt es dennoch vor, weil sie annimmt, es helfe — und erfährt in einem höflichen Satz, dass es für die Frage, um die es geht, ohne Bedeutung ist.

Beim Rückblick fällt dem internen Auditor ein Satz ein, den der Lead Auditor im Abschlussgespräch des Zertifizierungsaudits gesagt hatte und den niemand aufgeschrieben hat: „Ich habe an drei Tagen elf Prozesse gesehen. Für alles Übrige verlasse ich mich auf Ihr internes Audit.“

In diesem Satz steht die ganze Rolle der Zertifizierungsstelle. Er wurde gehört und nicht verstanden, weil im Haus eine andere Erwartung im Raum stand: dass eine unabhängige Stelle nun bestätigt habe, das Haus sei sicher.

Das hat sie nicht getan. Sie hat etwas anderes getan — und dieses andere ist wertvoll, sobald man weiß, was es ist.

Das Problem

Der strukturelle Fehler

Der strukturelle Fehler ist die Lesart des Zertifikats als Sicherheitsnachweis. Sie liegt nahe, weil ein Prüfzeichen im Alltag genau das bedeutet: Der Aufzug hat eine Prüfplakette, also ist er geprüft. Ein Managementsystemzertifikat funktioniert anders, und der Unterschied ist nicht gradueller, sondern grundsätzlicher Art.

Die Prüfplakette bezieht sich auf einen Gegenstand, dessen Zustand vollständig beurteilt wurde. Das Zertifikat bezieht sich auf ein System, von dem eine Stichprobe beurteilt wurde. Drei Audittage in einem Haus mit sechzig Beschäftigten und neun Prozessen können nicht mehr sein als eine Stichprobe — und sie sollen es auch nicht sein.

Der zweite Teil des Fehlers ist der Gegenstand. Die Stelle beurteilt, ob ein Managementsystem existiert, den Anforderungen der Norm entspricht und wirksam umgesetzt ist. Sie beurteilt nicht, ob das Haus alle Rechtsvorschriften einhält, ob es sicher ist, ob seine technischen Anlagen in Ordnung sind oder ob im nächsten Jahr etwas passieren wird.

Der kulturelle Fehler

Der kulturelle Fehler ist die Vorstellung vom Audit als einer Prüfung, die man besteht. Aus ihr folgt die Vorbereitungswoche: Man räumt auf, aktualisiert Aushänge, ergänzt Unterschriften und stellt den Betrieb für drei Tage auf eine Darstellung um. Das ist verständlich, es ist verbreitet, und es verschwendet die einzige Gelegenheit im Jahr, in der ein erfahrener Fremder unentgeltlich in die eigenen Abläufe schaut — man hat ihn ja bezahlt, um genau das zu tun.

Der zweite kulturelle Fehler ist die Verwechslung des Verhältnisses. Zwei Varianten kommen vor, und beide schaden. In der ersten ist der Auditor ein Gegner, den es zu überstehen gilt; man antwortet knapp, zeigt nur, wonach gefragt wird, und erwähnt nichts von selbst. In der zweiten ist er ein Dienstleister, den man bezahlt und von dem man deshalb ein Zertifikat erwartet — eine Haltung, die auf ein Missverständnis der Unparteilichkeit hinausläuft und den Auditor in eine unmögliche Lage bringt.

Beide Haltungen entstehen aus derselben Unkenntnis der Rolle. Wer weiß, dass die Stelle eine Stichprobe eines Systems beurteilt und weder helfen noch gefallen darf, verhält sich anders — offener und zugleich nüchterner.

Das Prinzip

Die Rolle der Zertifizierungsstelle ruht auf drei Merkmalen. Sie erklären zugleich, warum sie manches nicht darf, was ein Haus sich von ihr wünschen würde.

Unparteilichkeit. Die Stelle darf kein Interesse am Ergebnis haben. Daraus folgt die für viele Häuser überraschendste Einschränkung: Sie darf nicht beraten. Sie darf feststellen, dass eine Anforderung nicht erfüllt ist; sie darf nicht sagen, wie sie zu erfüllen wäre, und schon gar nicht ein Verfahren mitliefern. Wer das als Unfreundlichkeit erlebt, verkennt den Grund: Eine Stelle, die die Lösung entworfen hat, kann sie nicht unabhängig beurteilen.

Stichprobe. Ein Zertifizierungsaudit prüft nicht alles, sondern wählt aus — Prozesse, Bereiche, Schichten, Dokumente, Personen. Die Auswahl ist fachlich begründet und bleibt eine Auswahl. Daraus folgt das Verhältnis zum internen Audit: Der externe Auditor stützt sich ausdrücklich darauf. Wo das interne Audit trägt, prüft er dessen Ergebnisse; wo es nicht trägt, muss er alles selbst suchen — und sucht dann dort, wo das Haus nie hingesehen hat.

Systembezug. Beurteilt wird das System, nicht der Einzelfall. Eine fehlende Prüfplakette ist für die Stelle nicht deshalb interessant, weil ein Gerät ungeprüft ist, sondern weil sie die Frage aufwirft, ob das Verfahren zur Überwachung von Prüffristen wirkt. Ein Auditor, der drei Einzelbefunde findet, sucht nach dem gemeinsamen Verfahrensfehler dahinter.

Aus dem dritten Merkmal folgt eine praktische Regel für das Verhalten im Audit, die den meisten Häusern hilft: Auf einen Einzelbefund antwortet man am besten mit dem Verfahren. Nicht „das lassen wir sofort nachholen“, sondern „unser Verfahren sieht dafür dies vor, hier hat es nicht gegriffen, und das prüfen wir nach“. Die zweite Antwort beendet das Thema; die erste eröffnet es.

Eine vierte Eigenschaft gehört dazu, auch wenn sie kein Merkmal der Stelle ist, sondern eines des Verhältnisses: die Wiederkehr. Anders als eine Behörde, die kommt und geht, begleitet die Stelle ein Haus über einen Zyklus von drei Jahren und sieht dieselben Bereiche mehrfach. Daraus entsteht etwas, das eine einmalige Prüfung nie leisten kann: Sie bemerkt Entwicklungen. Ein Bereich, der im ersten Jahr gut war und im dritten nachlässt, fällt ihr auf, weil sie den Vergleich hat.

Wer prüft was: die fünf Instanzen

Ein Hotel hat es im Arbeitsschutz mit mehreren prüfenden Stellen zu tun, die regelmäßig verwechselt werden. Die Unterscheidung ist einfach und erspart viel.

Die vierte Zeile enthält eine Möglichkeit, die im Gastgewerbe erstaunlich wenig genutzt wird: Die Unfallversicherungsträger beraten in allen drei Ländern, sie tun es fachlich hervorragend, und sie tun es kostenlos. Ein Haus, das eine unklare Frage hat, ist dort besser aufgehoben als bei seiner Zertifizierungsstelle, die nicht antworten darf.

Es gibt schließlich eine Grenze der Rolle, die ein Haus kennen sollte, weil sie im Ernstfall zählt: Die Zertifizierungsstelle übernimmt keine Verantwortung für den Arbeitsschutz des Hauses. Sie haftet für die ordnungsgemäße Durchführung ihres Verfahrens, nicht für dessen Gegenstand. Wer nach einem Ereignis darauf verweist, dass ein Auditor den Bereich gesehen und nichts beanstandet habe, wird damit nicht durchdringen — und zwar zu Recht, denn drei Tage Stichprobe sind keine Übernahme der Betreiberverantwortung.   …