Das Steuer und die Lupe – Band 3b
Managementsysteme für Sicherheit und Gesundheit bei der Arbeit (DIN EN ISO 45001:2023 · einschl. Klima-Änderungen 2024 · Revision ISO/DIS 45001 → ISO 45001:2027 in Arbeit) BAND … 3a
Ein Arbeitsschutzsystem zu bauen ist das eine; zu prüfen, ob es an einem Dienstagabend um halb elf noch trägt, das andere. Band 3b nimmt die Lupe: Kapitel 3 prüft das System von innen, mit den Augen des internen Auditors — Kapitel 4 misst es von außen, von der Akkreditierungskette über Stage 1 und Stage 2 bis zur Rezertifizierung und zum Übergang auf die kommende ISO 45001:2027. 27 Abschnitte, 27 konzeptuelle Karten, Szenarien aus Deutschland, Österreich und der Schweiz. 543 Seiten.
Vom Bauen zum Prüfen
Band 3a hat die Verantwortung für Sicherheit und Gesundheit von oben beschrieben — die Vision der Eigentümerschaft und die operative Führung des Systems. Dieser Band betrachtet dasselbe System von der anderen Seite: durch die Lupe dessen, der prüft. Zuerst durch die des internen Auditors, der zum eigenen Haus gehört und dennoch mit fremden Augen hinsehen muss. Danach durch die des Zertifizierers, der von außen kommt und dessen Urteil genau so viel wert ist wie die Unabhängigkeit, mit der es zustande kommt.
Der Verifikationspakt. In fast jedem Unterkapitel steht eine Tabelle mit drei Spalten: was am Markt behauptet wird, ob es bindend ist, und was tatsächlich gilt. Diese Tabellen sind kein Nebenwerk — sie sind der Grund, warum dieses Buch geschrieben wurde. Der Markt für Managementsysteme lebt zu einem erheblichen Teil davon, Freiwilliges als Pflicht darzustellen, und ein Haus, das die Unterscheidung nicht selbst treffen kann, zahlt dafür: in Geld, in Arbeitszeit und im schlechtesten Fall im verlorenen Vertrauen der eigenen Belegschaft.
Kapitel 3 — Die Lupe des internen Auditors. Die Rolle und die Kompetenzen des Auditors, die Planung des Auditprogramms, Audittechniken aus Begehung, Beobachtung und Interview. Dann die anspruchsvollen Bereiche: die operativen Hotelprozesse, die Gefährdungsbeurteilung, die Rechtskonformität im DACH-Raum, die Unterweisung, die Fremdfirmen und die Beschaffung, die Notfallorganisation. Schließlich Abweichungen und Korrekturmaßnahmen, die Root-Cause-Analyse nach Vorfall und Beinaheunfall, die Berichterstattung an die Leitung — und der Weg vom Audit der Sicherheitskultur zum tatsächlichen Wandel.
Kapitel 4 — Die Lupe des Zertifizierers. Von der Rolle und der Wahl der Zertifizierungsstelle über die Akkreditierungskette — IAF, DAkkS, Akkreditierung Austria, SAS — zu den Stage-1- und Stage-2-Audits; vom Umgang mit dem Lead Auditor über die objektiven Nachweise der Wirksamkeit bis zur Zertifizierungsentscheidung; von der Aufrechterhaltung zwischen den Audits über die Rezertifizierung im Dreijahreszyklus bis zum Übergang auf die kommende Fassung.
Zur Normlage. Maßgeblich ist die ISO 45001:2018, im deutschsprachigen Raum übernommen als DIN EN ISO 45001:2023 und ergänzt um die Klima-Änderung A1:2024. Die erste umfassende Revision wird bearbeitet, die Veröffentlichung wird für 2027 erwartet. Eine ISO 45001:2026 existiert nicht — dieser Satz steht in diesem Band mehrfach, weil er mehrfach gebraucht wird. Wo vom Kommenden die Rede ist, unterscheidet der Band ausdrücklich zwischen dem, was gilt, dem, was erwartet wird, und dem, was Spekulation ist.
Was dieser Band nicht ist. Keine Beratungsleistung und kein Ersatz für eine. Keine Rechtsberatung: Er nennt Fundstellen, damit man weiß, wo man nachsieht — nicht, damit man das Nachsehen unterlässt. Und keine Sammlung von Vorlagen. Wo Muster angeboten werden, sind sie Denkgerüst und nicht Formular: Mehr Dokumentation bedeutet nicht mehr Sicherheit, und ein Ordner schützt niemanden.
Zwei Dinge, die dieser Band mitgibt. Die Uhrzeit: In der Industrie ist ein Arbeitsplatz zu jeder Schicht derselbe; in einem Hotel ist er es nicht. Die Wäscherei um sechs und die Wäscherei um zehn sind zwei verschiedene Orte, und ein Prüfverfahren, das diesen Unterschied nicht kennt, prüft ein Haus, das es nicht gibt. Und die Sprache: Dort, wo im Gastgewerbe die schwersten Belastungen entstehen, arbeiten Menschen, deren Deutsch für den Betrieb genügt und für eine Betriebsanweisung nicht. Die Norm nennt Sprache ausdrücklich als ein zu beseitigendes Hindernis der Beteiligung; die Praxis behandelt sie als Randbedingung. Sie ist keine.
Alles, was hier beschrieben wird — Programme, Techniken, Nachweise, Fristen, Verfahren, Zertifikate —, hat einen einzigen Zweck: dass die Menschen, die ein Haus tragen, abends so nach Hause gehen, wie sie am Morgen gekommen sind. Alles Übrige ist Methode.
Formati disponibili
Le edizioni fisiche e digitali associate a questa scheda.
Contenuto / Contents
La struttura del volume così come presentata nell’edizione pubblicata.
- Impressum..
- Vorwort.
- 3.1 Die Rolle des internen Auditors im Arbeitsschutzsystem...
- 3.2 Kompetenzen des Auditors ISO 45001.
- 3.3 Planung des Auditprogramms.
- 3.4 Audittechniken: Begehung, Beobachtung und Interview..
- 3.5 Audit der operativen Hotelprozesse.
- 3.6 Audit der Gefährdungsbeurteilung.
- 3.7 Audit der Rechtskonformität im DACH-Raum...
- 3.8 Audit der Unterweisung und der Kompetenz.
- 3.9 Audit der Fremdfirmen und der Beschaffung.
- 3.10 Audit der Notfallorganisation.
- 3.11 Abweichungen, Korrekturmaßnahmen und Verbesserung.
- 3.12 Root-Cause-Analyse nach Vorfall und Beinaheunfall
- 3.13 Berichterstattung an die Leitung.
- 3.14 Sicherheitskultur: vom Audit zum Wandel
- 4.1 Die Rolle der Zertifizierungsstelle.
- 4.2 Die Wahl der Zertifizierungsstelle.
- 4.3 Die Akkreditierungskette: IAF, DAkkS, Akkreditierung Austria, SAS.
- 4.4 Das Stage-1-Audit.
- 4.5 Das Stage-2-Audit.
- 4.6 Kritische Hotelbereiche in der ISO 45001.
- 4.7 Der Umgang mit dem Lead Auditor.
- 4.8 Objektive Nachweise der Wirksamkeit
- 4.9 Abweichungen und der Umgang mit der Zertifizierungsstelle.
- 4.10 Die Zertifizierungsentscheidung.
- 4.11 Die Aufrechterhaltung der Zertifizierung zwischen den Audits.
- 4.12 Rezertifizierung und Dreijahreszyklus.
- 4.13 Der Übergang zur ISO 45001:2027.
- Nachwort.
- Quellen und Forschungsmethodik.
- Glossar.
- Analytischer Index.
- Danksagung.
- Über den Autor.
- Kontakt.
- DIE SCHRIFTENREIHE.
Estratti / Extracts
Passaggi selezionati dal libro disponibili per la consultazione.
01 Vorwort Apri / Open
Dieser Band ist die Fortsetzung eines Buches, das mit einer einfachen Beobachtung begann: dass die Verantwortung für Sicherheit und Gesundheit bei der Arbeit in einem Hotel nicht bei einer Abteilung liegt, sondern bei der Eigentümerschaft und bei jeder Führungskraft, die den Betrieb trägt. Der Band 3a hat diese Verantwortung von oben beschrieben — die Vision der Eigentümerschaft und die operative Führung des Systems.
Der vorliegende Band 3b betrachtet dasselbe System von der anderen Seite: durch die Lupe dessen, der prüft. Zuerst durch die des internen Auditors, der zum eigenen Haus gehört und dennoch mit fremden Augen hinsehen muss. Danach durch die des Zertifizierers, der von außen kommt und dessen Urteil genau so viel wert ist wie die Unabhängigkeit, mit der es zustande kommt.
Was dieser Band ist
Er ist ein Arbeitsbuch für Menschen, die in einem Beherbergungsbetrieb Verantwortung tragen: für Direktionen, für Fachkräfte für Arbeitssicherheit und Präventivdienste, für interne Auditorinnen und Auditoren, für Abteilungsleitungen in Küche, Wäscherei, Haustechnik, Etage und Empfang. Er ist in siebenundzwanzig Unterkapiteln aufgebaut, die alle derselben Ordnung folgen: eine Leitfrage, eine Szene aus einem Haus im deutschsprachigen Raum, die Beschreibung des strukturellen und des kulturellen Fehlers dahinter, das Prinzip, der Normtext, die Rechtslage in Deutschland, Österreich und der Schweiz, die Anwendung im Hotel, ein Hauptfall, ein Gegenfall, ein Vergleichsfall, die wirtschaftlichen Folgen, die häufigen Fehler und eine operative Synthese.
Die Szenen sind nicht ausgeschmückt. Sie sind so gewählt, dass jede Leserin und jeder Leser aus dem Gastgewerbe sie wiedererkennt: der Rollwagen mit dem defekten Rad, die Wäscherei, die um zehn Uhr ein Lagerraum ist, die Unterweisung am Tag vor der Saisoneröffnung, der Nachtportier, der bei Alarm erst nachschauen würde.
Was dieser Band nicht ist
Er ist keine Beratungsleistung und ersetzt keine. Er ersetzt auch keine Rechtsberatung: Die Rechtslage in drei Ländern bewegt sich, und dieser Band nennt Fundstellen, damit man weiß, wo man nachsieht — nicht, damit man das Nachsehen unterlässt.
Er ist ebenso wenig eine Sammlung von Vorlagen. Wo Muster angeboten werden — ein Einweisungsblatt, ein Untersuchungsbogen, ein Einreichungsschema —, sind sie als Denkgerüst gemeint und nicht als Formular, das man ausfüllt und ablegt. Der Band vertritt an mehreren Stellen ausdrücklich die Gegenposition: dass mehr Dokumentation nicht mehr Sicherheit bedeutet und dass ein Ordner niemanden schützt.
Der Verifikationspakt
Dieser Band folgt derselben Regel wie alle Bände der Schriftenreihe: Jede normative Aussage wird auf ihre Quelle zurückgeführt, und was nicht in der Norm steht, wird als das benannt, was es ist. In fast jedem Unterkapitel steht deshalb eine Tabelle, die verbreitete Behauptungen der Marktkommunikation gegen den tatsächlichen Wortlaut hält — mit drei Spalten: was behauptet wird, ob es bindend ist, und was tatsächlich gilt.
Diese Tabellen sind kein Nebenwerk. Sie sind der Grund, warum dieses Buch geschrieben wurde. Der Markt für Managementsysteme lebt zu einem erheblichen Teil davon, Freiwilliges als Pflicht darzustellen, und ein Haus, das die Unterscheidung nicht selbst treffen kann, zahlt dafür — in Geld, in Arbeitszeit und im schlechtesten Fall in verlorenem Vertrauen der eigenen Belegschaft.
Zur Normlage
Maßgeblich ist die ISO 45001:2018, im deutschsprachigen Raum übernommen als DIN EN ISO 45001:2023 und ergänzt um die Klima-Änderung A1:2024. Die erste umfassende Revision wird im zuständigen Technischen Komitee bearbeitet; ein Entwurf liegt vor, die Veröffentlichung wird für 2027 erwartet. Eine ISO 45001:2026 existiert nicht — dieser Satz steht in diesem Band mehrfach, weil er mehrfach gebraucht wird.
Wo dieser Band von der kommenden Fassung spricht, unterscheidet er ausdrücklich zwischen dem, was gilt, dem, was erwartet wird, und dem, was Spekulation ist. Das letzte Unterkapitel besteht im Wesentlichen aus dieser Unterscheidung.
Ein Wort zur Zielrichtung
Alles, was in diesem Band beschrieben wird — Programme, Techniken, Nachweise, Fristen, Verfahren, Zertifikate —, hat einen einzigen Zweck, und er steht am Ende des letzten Unterkapitels: dass die Menschen, die ein Haus tragen, abends so nach Hause gehen, wie sie am Morgen gekommen sind. Alles Übrige ist Methode.
02 4.1 Die Rolle der Zertifizierungsstelle Apri / Open
4.1 Die Rolle der Zertifizierungsstelle
| Leitfrage Was tut eine Zertifizierungsstelle eigentlich — und was tut sie ausdrücklich nicht? Zwischen der Erwartung „sie prüft, ob wir sicher sind“ und dem, was sie tatsächlich beurteilt, liegt das folgenreichste Missverständnis der ganzen Zertifizierung. |
Eröffnung
Ein Vier-Sterne-Haus in Regensburg, hundertvierzig Zimmer, erhält im März sein Zertifikat nach ISO 45001. Die Direktion informiert die Belegschaft in der Morgenbesprechung mit einem Satz, der ehrlich gemeint ist und alles enthält, was in diesem Unterkapitel zu klären ist: „Wir sind jetzt zertifiziert — damit ist das Thema Arbeitsschutz erledigt.“
Acht Monate später verunglückt ein Mitarbeiter der Haustechnik bei Arbeiten in Höhe. Die zuständige Stelle nimmt die Untersuchung auf und verlangt drei Unterlagen: die Gefährdungsbeurteilung dieses Arbeitsplatzes, den Unterweisungsnachweis der betroffenen Person und den Prüfnachweis des verwendeten Arbeitsmittels.
Das Zertifikat wird an keiner Stelle des Verfahrens verlangt. Es kommt in keinem Schriftstück vor. Die Direktion legt es dennoch vor, weil sie annimmt, es helfe — und erfährt in einem höflichen Satz, dass es für die Frage, um die es geht, ohne Bedeutung ist.
Beim Rückblick fällt dem internen Auditor ein Satz ein, den der Lead Auditor im Abschlussgespräch des Zertifizierungsaudits gesagt hatte und den niemand aufgeschrieben hat: „Ich habe an drei Tagen elf Prozesse gesehen. Für alles Übrige verlasse ich mich auf Ihr internes Audit.“
In diesem Satz steht die ganze Rolle der Zertifizierungsstelle. Er wurde gehört und nicht verstanden, weil im Haus eine andere Erwartung im Raum stand: dass eine unabhängige Stelle nun bestätigt habe, das Haus sei sicher.
Das hat sie nicht getan. Sie hat etwas anderes getan — und dieses andere ist wertvoll, sobald man weiß, was es ist.
Das Problem
Der strukturelle Fehler
Der strukturelle Fehler ist die Lesart des Zertifikats als Sicherheitsnachweis. Sie liegt nahe, weil ein Prüfzeichen im Alltag genau das bedeutet: Der Aufzug hat eine Prüfplakette, also ist er geprüft. Ein Managementsystemzertifikat funktioniert anders, und der Unterschied ist nicht gradueller, sondern grundsätzlicher Art.
Die Prüfplakette bezieht sich auf einen Gegenstand, dessen Zustand vollständig beurteilt wurde. Das Zertifikat bezieht sich auf ein System, von dem eine Stichprobe beurteilt wurde. Drei Audittage in einem Haus mit sechzig Beschäftigten und neun Prozessen können nicht mehr sein als eine Stichprobe — und sie sollen es auch nicht sein.
Der zweite Teil des Fehlers ist der Gegenstand. Die Stelle beurteilt, ob ein Managementsystem existiert, den Anforderungen der Norm entspricht und wirksam umgesetzt ist. Sie beurteilt nicht, ob das Haus alle Rechtsvorschriften einhält, ob es sicher ist, ob seine technischen Anlagen in Ordnung sind oder ob im nächsten Jahr etwas passieren wird.
| Was die Zertifizierungsstelle beurteilt | Was sie nicht beurteilt |
| Ob ein Managementsystem nach den Anforderungen der Norm besteht | Ob das Haus sicher ist |
| Ob es wirksam umgesetzt und aufrechterhalten wird — an einer Stichprobe | Ob jeder Arbeitsplatz in Ordnung ist |
| Ob ein Verfahren zur Bestimmung und Bewertung der Rechtskonformität besteht und wirkt | Ob jede Rechtsvorschrift eingehalten wird |
| Ob die Organisation ihre eigenen Vorgaben einhält | Ob die Vorgaben die bestmöglichen sind |
| Ob Vorfälle untersucht und Maßnahmen wirksam sind | Ob es keine Vorfälle geben wird |
| Ob die Führung ihre Verantwortung wahrnimmt | Ob die technische Ausstattung dem Stand der Technik entspricht |
Der kulturelle Fehler
Der kulturelle Fehler ist die Vorstellung vom Audit als einer Prüfung, die man besteht. Aus ihr folgt die Vorbereitungswoche: Man räumt auf, aktualisiert Aushänge, ergänzt Unterschriften und stellt den Betrieb für drei Tage auf eine Darstellung um. Das ist verständlich, es ist verbreitet, und es verschwendet die einzige Gelegenheit im Jahr, in der ein erfahrener Fremder unentgeltlich in die eigenen Abläufe schaut — man hat ihn ja bezahlt, um genau das zu tun.
Der zweite kulturelle Fehler ist die Verwechslung des Verhältnisses. Zwei Varianten kommen vor, und beide schaden. In der ersten ist der Auditor ein Gegner, den es zu überstehen gilt; man antwortet knapp, zeigt nur, wonach gefragt wird, und erwähnt nichts von selbst. In der zweiten ist er ein Dienstleister, den man bezahlt und von dem man deshalb ein Zertifikat erwartet — eine Haltung, die auf ein Missverständnis der Unparteilichkeit hinausläuft und den Auditor in eine unmögliche Lage bringt.
Beide Haltungen entstehen aus derselben Unkenntnis der Rolle. Wer weiß, dass die Stelle eine Stichprobe eines Systems beurteilt und weder helfen noch gefallen darf, verhält sich anders — offener und zugleich nüchterner.
Das Prinzip
Die Rolle der Zertifizierungsstelle ruht auf drei Merkmalen. Sie erklären zugleich, warum sie manches nicht darf, was ein Haus sich von ihr wünschen würde.
Unparteilichkeit. Die Stelle darf kein Interesse am Ergebnis haben. Daraus folgt die für viele Häuser überraschendste Einschränkung: Sie darf nicht beraten. Sie darf feststellen, dass eine Anforderung nicht erfüllt ist; sie darf nicht sagen, wie sie zu erfüllen wäre, und schon gar nicht ein Verfahren mitliefern. Wer das als Unfreundlichkeit erlebt, verkennt den Grund: Eine Stelle, die die Lösung entworfen hat, kann sie nicht unabhängig beurteilen.
Stichprobe. Ein Zertifizierungsaudit prüft nicht alles, sondern wählt aus — Prozesse, Bereiche, Schichten, Dokumente, Personen. Die Auswahl ist fachlich begründet und bleibt eine Auswahl. Daraus folgt das Verhältnis zum internen Audit: Der externe Auditor stützt sich ausdrücklich darauf. Wo das interne Audit trägt, prüft er dessen Ergebnisse; wo es nicht trägt, muss er alles selbst suchen — und sucht dann dort, wo das Haus nie hingesehen hat.
Systembezug. Beurteilt wird das System, nicht der Einzelfall. Eine fehlende Prüfplakette ist für die Stelle nicht deshalb interessant, weil ein Gerät ungeprüft ist, sondern weil sie die Frage aufwirft, ob das Verfahren zur Überwachung von Prüffristen wirkt. Ein Auditor, der drei Einzelbefunde findet, sucht nach dem gemeinsamen Verfahrensfehler dahinter.
Aus dem dritten Merkmal folgt eine praktische Regel für das Verhalten im Audit, die den meisten Häusern hilft: Auf einen Einzelbefund antwortet man am besten mit dem Verfahren. Nicht „das lassen wir sofort nachholen“, sondern „unser Verfahren sieht dafür dies vor, hier hat es nicht gegriffen, und das prüfen wir nach“. Die zweite Antwort beendet das Thema; die erste eröffnet es.
Eine vierte Eigenschaft gehört dazu, auch wenn sie kein Merkmal der Stelle ist, sondern eines des Verhältnisses: die Wiederkehr. Anders als eine Behörde, die kommt und geht, begleitet die Stelle ein Haus über einen Zyklus von drei Jahren und sieht dieselben Bereiche mehrfach. Daraus entsteht etwas, das eine einmalige Prüfung nie leisten kann: Sie bemerkt Entwicklungen. Ein Bereich, der im ersten Jahr gut war und im dritten nachlässt, fällt ihr auf, weil sie den Vergleich hat.
Wer prüft was: die fünf Instanzen
Ein Hotel hat es im Arbeitsschutz mit mehreren prüfenden Stellen zu tun, die regelmäßig verwechselt werden. Die Unterscheidung ist einfach und erspart viel.
| Instanz | Was sie prüft | Woran sie gebunden ist | Was sie nicht tut |
| Zertifizierungsstelle | Das Managementsystem an einer Stichprobe | ISO/IEC 17021-1, Akkreditierungsregeln | Beraten, Lösungen liefern, Rechtskonformität bescheinigen |
| Akkreditierungsstelle | Die Zertifizierungsstelle selbst | Internationale Regeln, staatlich benannt | Direkten Kontakt mit dem zertifizierten Haus |
| Aufsichtsbehörde | Die Einhaltung des Gesetzes | Nationales Recht | Ein Managementsystem beurteilen |
| Unfallversicherungsträger | Prävention, Vorschriftenwerk, Ereignisse | Nationales Recht | Zertifikate ausstellen — er berät jedoch, und zwar kostenlos |
| Berater | Nichts — er unterstützt | Vertrag | Unabhängig beurteilen, was er selbst aufgebaut hat |
| Interner Auditor | Das eigene System, vollständig über den Zyklus | Klausel 9.2, eigenes Programm | Zertifizieren |
Die vierte Zeile enthält eine Möglichkeit, die im Gastgewerbe erstaunlich wenig genutzt wird: Die Unfallversicherungsträger beraten in allen drei Ländern, sie tun es fachlich hervorragend, und sie tun es kostenlos. Ein Haus, das eine unklare Frage hat, ist dort besser aufgehoben als bei seiner Zertifizierungsstelle, die nicht antworten darf.
Es gibt schließlich eine Grenze der Rolle, die ein Haus kennen sollte, weil sie im Ernstfall zählt: Die Zertifizierungsstelle übernimmt keine Verantwortung für den Arbeitsschutz des Hauses. Sie haftet für die ordnungsgemäße Durchführung ihres Verfahrens, nicht für dessen Gegenstand. Wer nach einem Ereignis darauf verweist, dass ein Auditor den Bereich gesehen und nichts beanstandet habe, wird damit nicht durchdringen — und zwar zu Recht, denn drei Tage Stichprobe sind keine Übernahme der Betreiberverantwortung. …
Materiali e download
Checklist, modelli, supplementi e file di lavoro collegati al volume.
Abschnitt 3.4 Notizbogen für Begehung, Beobachtung und Interview
Reihenfolge, Fragen und Befundblatt für Zustand, Handlung und Ursache
Reihenfolge, Fragen und Befundblatt für Zustand, Handlung und Ursache
Fünf Prüfebenen, sieben Faktoren: Befund, Beleg, gelebt oder nur geschrieben
Abschnitt 3.7 Prüfblatt Rechtskonformität
Rechtskataster in Deutschland, Österreich und der Schweiz prüfen, mit dem Schema «Wirkt es im Betrieb?»
Abschnitt 3.8 Prüfblatt Unterweisung und Kompetenz
Verständnisprüfung, Wirkung am Arbeitsplatz, Saison- und Leiharbeit, der letzte Vorfall
Abschnitte 4.4 und 4.5 Vorbereitung auf Stage 1 und Stage 2
Was jede Stufe prüft, in welcher Reihenfolge, mit welchen Unterlagen – und wo ein Dossier von der Stange scheitert
Abschnitt 3.2 Kompetenzprofil des internen Auditors
Anforderungsprofil, Selbsteinschätzung nach vier Stufen, Entwicklungsplan und Kompetenznachweis in einem Blatt
Abschnitt 3.3 Auditprogramm und Dreijahresraster
Excel-Arbeitsmappe mit Punktbewertung der Bereiche, Dreijahresraster, Terminliste und Auswertung mit Formeln
Abschnitt 3.9 Register Fremdfirmen und Gleichzeitigkeit
Excel-Register mit Fremdfirmen, acht Gleichzeitigkeitstypen, Einweisung, Vergabekriterien und Auswertung
Abschnitt 3.10 Beobachtungsbogen Notfallübung
Wer tut was, Szenarien, Auswertung und Vergleich mehrerer Übungsprotokolle
Abschnitt 3.11 Register der Abweichungen und Korrekturmaßnahmen
Excel-Register: sechs Schritte von der Sofortmaßnahme bis zum Schließen, mit Rangfolge nach 8.1.2 und Auswertung
Abschnitt 4.2 Angebotsvergleich für Zertifizierungsstellen
Excel-Arbeitsmappe: Akkreditierung zuerst, dann Kriterien, Dreijahreskosten und Warnzeichen
Abschnitt 4.6 Vorbereitungsraster für die kritischen Bereiche
Vier Raster und sechs Fragen für die Bereichsleitungen – damit der Befund vor dem Auditor bei Ihnen liegt
Abschnitt 4.8 Register der Wirksamkeitsnachweise
Excel-Register mit Stärkeskala 1–6, Auswertung und Fälligkeiten; Papier ist kein Wirksamkeitsnachweis
Abschnitte 4.10 bis 4.12 Kalender der Aufrechterhaltung im Dreijahreszyklus
Excel-Kalender: Überwachungsaudits, Rezertifizierung, drei Zäsuren für Saisonhäuser, Fristen mit Formeln
Ganzer Band Reifegrad-Selbsteinstufung: Audit und Zertifizierungsreife
Stufen der Auditfunktion, der Kultur und der Nachweise, mit nächstem Schritt und Profil des Hauses
Abschnitt 3.5 Prozesslandkarte und Bereichsleitfaden
Vier Merkmale, Leitfaden-Muster mit Rangfolge, Endreinigung und Nachtdienst
Abschnitt 3.9 Einweisungsblatt für Fremdfirmen
Zehn Punkte, Koordinator, Unterschrift; die Einweisung als Bedingung für Schlüssel und Zutritt
Abschnitt 3.12 Der Untersuchungsbogen auf einer Seite
Erst die Zeitachse, dann die Bedingungen, dann die Bewertung – mit Leitfaden
Abschnitt 3.13 Entscheidungsvorlage für die Leitung
Entscheidung – mit Vortrag und Protokoll
Abschnitt 4.7 Auditbegleitung und Antwortmuster
Sachverhalt sofort, Bewertung sachlich: drei Regeln, die Begleitung mit Mitschrift und fünf Minuten je Bereich
Sachverhalt sofort, Bewertung sachlich: drei Regeln, die Begleitung mit Mitschrift und fünf Minuten je Bereich
Ursachenanalyse, Maßnahmenplan, Frist und Folgen für die Zertifizierungsentscheidung
Abschnitt 4.13 Unsere Normlage – die halbe Seite
Ursachenanalyse, Maßnahmenplan, Frist und Folgen für die Zertifizierungsentscheidung
Kapitel 3 und 4 Nationale Rechtsverweise Deutschland, Österreich, Schweiz
Die im Band zitierten Rechtsquellen nach Themen in drei Spalten, mit Fundstelle im Band
Abbildungen und Schaubilder
Bilder direkt auf der Website im Vollbild zeigen oder die Originaldateien herunterladen.
3.1 — Die Rolle des internen Auditors im Arbeitsschutzsystem
Die Anlieferung eines Stadthotels im ersten Licht nach Regen: dunkles, nasses Pflaster, rechts eine Betonrampe mit offenem Rolltor vor einem schlichten Lagerraum, links gestapelte graue Kisten. Der Auditor, grauhaarig, in dunkler Jacke, steht mit leeren Händen einige Schritte abseits, eine Hand mit der Handfläche nach oben. Auf der Rampe tragen zwei Küchenkräfte in weißen Jacken, ein Mann und eine Frau, je eine Kiste mit Gemüse in beiden Händen. Am rechten Bildrand steht eine Sackkarre mit einem sichtbar verbogenen Rad.
Die Karte zeigt einen Donnerstag im Februar, kurz nach halb sechs am Morgen, in einem Vier-Sterne-Haus am Rand von Lüneburg. Der Auditor hat diesen Termin gewählt und nicht zehn Uhr, denn um zehn wäre die Rampe trocken und alles in Ordnung. Er schreibt nichts auf, sieht zwanzig Minuten zu und fragt am Ende nur, seit wann man das so mache. Die Antwort lautet „seit immer“. In der Akte des Vorjahres steht zur selben Anlieferung: keine Abweichung.
Die Täfelchen sagen oben, wie der Auditor arbeitet: Er schaute zwanzig Minuten zu, und er stellte nur eine Frage, Seit wann macht ihr das so? Das untere Paar ist das Prinzip. Die Antwort Seit immer ist der eigentliche Befund, denn Der Befund ist die Selbstverständlichkeit.
Die Karte sagt nicht, dass die Akte des Vorjahres falsch war. Gefährdungsbeurteilung und Unterweisung waren vorhanden, beides stimmte, und dennoch trägt seit Jahren jemand Lasten über eine rutschige Fläche. Sie sagt auch nicht, dass mehr Auditoren mehr finden. Im Gegenfall des Unterkapitels bildet ein Haus vier Auditoren aus und prüft über Kreuz, lässt aber Programm und Uhrzeit unverändert: Vier Menschen prüfen nun um zehn Uhr dasselbe saubere Haus. Die Klausel 9.2 verlangt seit 2018 die Wirksamkeit, nicht die Vollständigkeit der Ordner.
3.2 — Kompetenzen des Auditors ISO 45001
Eine Großküche aus Edelstahl am Vormittag, sauber und aufgeräumt. In der Mitte geht der frisch geschulte Auditor, dunkelhaarig, in Weste und hellem Hemd, und blickt auf sein Klemmbrett, dessen Blatt nur Linien trägt. Hinter ihm steht links ein Koch mit verschränkten Armen und sieht zur Seite. Rechts hält eine Köchin in weißer Jacke den Griff eines Frittierkorbs, der trocken über dem Becken hängt, und blickt nachdenklich zum Auditor. Am Handwaschbecken dahinter steht ein weißer Kanister ohne Etikett.
Die Karte zeigt ein Stadthotel in St. Gallen mit hundertzehn Zimmern, das zwei Mitarbeiter zur Auditorenschulung geschickt hat: drei Tage, Abschlusstest, Urkunde. Im ersten Audit geht der frisch Ausgebildete durch die Küche und findet Gefährdungsbeurteilung, Unterweisungsnachweise und Erste-Hilfe-Ausstattung in Ordnung. Er geht an drei Dingen vorbei: an einem Kanister ohne Originaletikett neben dem Handwaschbecken, an einer von Hand überbrückten Fritteuse und an einem Kollegen, der beim Reden zweimal auf die Uhr und einmal zur Tür sah. Keines davon stand auf der Liste.
Die Täfelchen sagen oben, was der Auditor mitbrachte und was ihm fehlte: Er hatte die Bescheinigung, aber Er hatte nicht die Kompetenz. Das untere Paar sagt, woran es lag: Eine Küche hat er dabei nicht gesehen, und Keiner der drei Punkte stand auf der Liste.
Die Karte sagt nicht, dass der Auditor nachlässig war. Der Unterschied zwischen Bescheinigung und Kompetenz ist nach der Eröffnung ein Konstruktionsfehler des Programms, das ihn dorthin geschickt hat. Sie sagt auch nicht, dass Schulungen überflüssig sind: Die Klausel 7.2 nennt Ausbildung, Schulung und Erfahrung als gleichrangige Wege. Im Gegenfall legt ein Haus fünf Urkunden ab und findet in zwei Jahren zwanzig formale Feststellungen unter einundzwanzig. Fünf Auditoren mit derselben Lücke haben dieselbe Lücke.
3.3 — Planung des Auditprogramms
Eine Wäscherei am Vormittag, still und hell: zwei große Waschmaschinen und eine Mangel stehen ruhig, im Vordergrund liegen sortierte weiße Handtücher auf einem Edelstahltisch. An der Rückwand hängt ein Wandplaner mit einer Reihe gleicher leerer Felder. Links hält die Auditorin, braunhaarig, im dunklen Blazer, einen Spiralblock und blickt auf die Maschinen. Neben ihr zeigt der Wäschereileiter in grauer Kasacke mit offener Hand auf die Maschinen; in der anderen Hand hält er ein gefaltetes weißes Handtuch.
Die Karte zeigt die Wäscherei eines Vier-Sterne-Hauses in Bregenz am dritten Dienstag im April um zehn Uhr. Der Auditplan des Jahres, zwölf Termine, alle dienstags um zehn, ist sauber, vollständig und wird eingehalten. Die Mangel steht still, die Schleuder ist leer, es ist ruhig und warm. Die Wäscherei arbeitet jedoch zwischen fünf und acht Uhr morgens, wenn beide Maschinen laufen, der Boden nass wird und der Chemiekanister gewechselt wird. Um zehn ist sie ein Lagerraum, und der Auditor hat einen Lagerraum geprüft.
Die Täfelchen sagen oben, woran der Plan krankt: Zwölf Termine, alle um zehn, und deshalb Um zehn ein Lagerraum. Das untere Paar ist das Prinzip. Die eigentliche Arbeit liegt dort, wo kein Termin steht: Zwischen fünf und acht läuft alles. Ein Programm ist darum nichts anderes als ein Gefährdungsprofil in einen Kalender übersetzt.
Die Karte sagt nicht, dass die Wäscherei zu selten geprüft wurde. Sie war im Vorjahr auditiert worden, ohne Befund, und eine Mitarbeiterin rutscht trotzdem um kurz nach sechs auf dem nassen Boden aus: Das Programm hatte den Bereich getroffen und die Tätigkeit verfehlt. Sie sagt auch nicht, dass ein dichter Plan genügt. Im Gegenfall ist er voll und kennt keine Reserve, sodass weder neue Spülmaschine noch Saisonkräfte noch Baufirma ein Audit auslösen; zwei Reservetage hätten die einzige Abweichung des Jahres verhindert. Die Klausel 9.2.2 nennt keine Frequenz, nur die Bedeutung der Prozesse und die Ergebnisse früherer Audits.
3.4 — Audittechniken: Begehung, Beobachtung und Interview
Eine Restaurantküche zu Beginn des Mittagsservice. Links steht der zweite Auditor, dunkelhaarig, in schwarzem Poloshirt, die Hände in den Taschen, und sieht dem Koch zu. Rechts filetiert der Koch in weißer Jacke mit bloßen Händen einen Fisch auf einem weißen Brett und blickt dabei zum Auditor auf. Im Hintergrund geht eine Küchenkraft mit einem Stapel weißer Teller durch den schmalen Gang. In einer offenen Schublade unter der Arbeitsfläche liegt ein Paar blauer Schnittschutzhandschuhe.
Die Karte zeigt einen Mittwoch im Oktober in einem Tagungshotel in Kassel, an dem zwei Auditoren dieselbe Küche prüfen, je fünfundvierzig Minuten. Der erste geht mit der Checkliste hinein und findet zwei formale Abweichungen, in vierzig Minuten erledigt. Der zweite stellt sich ohne Liste an den Durchgang zwischen Herdblock und Spüle und sieht in fünfunddreißig Minuten drei Gefährdungen und eine Beschaffungslücke. Seine einzige Frage geht an den Koch, der die Handschuhe nicht trägt: Wann sind die im Weg? Die Antwort: beim Filetieren, und Größe M sei seit Februar aus.
Die Täfelchen sagen oben, was die ersten beiden Werkzeuge liefern: Begehung zeigt den Zustand, Beobachtung zeigt die Handlung. Das untere Paar nennt das dritte und die Frage, die es einlöst: Das Interview zeigt den Grund, und der Grund kam mit dem Satz Wann sind die im Weg?
Die Karte sagt nicht, dass der erste Auditor schlecht gearbeitet hat. Beide Audits waren korrekt durchgeführt; der Unterschied lag im Werkzeug. Sie sagt auch nicht, dass Beobachtung allein genügt. Im Gegenfall steht der Auditor zwanzig Minuten am Durchgang, die Berichte werden besser, die Maßnahmen wirken nicht: Auf die Feststellung folgt eine Wiederholungsunterweisung, und ein Jahr später steht dieselbe Feststellung wieder im Bericht, weil niemand gefragt hat, warum. Die Klausel 9.2.2 schreibt keine Methode vor, verlangt aber geeignete.
3.5 — Audit der operativen Hotelprozesse
Ein Hotelflur mit geöffneter Zimmertür. Im Flur steht der Auditor, silbergrauhaarig, im dunklen Anzug ohne Krawatte, und blickt auf ein langes Formular mit leeren Kästchen auf seinem Klemmbrett. Im Zimmer dahinter hebt die Zimmerfrau in grauer Kasacke, das Haar zurückgebunden, mit sichtbarer Anstrengung eine schwere Matratze an und sieht dabei zu ihm hin. Dahinter ein gemachtes Bett mit hohem Kopfteil, am linken Bildrand ein Wagen mit weißer Wäsche.
Die Karte zeigt ein Vier-Sterne-Haus in Innsbruck mit hundertsechzig Zimmern, das seit zwei Jahren mit einer einheitlichen Auditcheckliste von vierundzwanzig Punkten arbeitet. In der Küche funktioniert sie. Auf der Etage lauten achtzehn der vierundzwanzig Punkte „nicht anwendbar“, der Bericht hat zwei Zeilen und keinen Befund. Im selben Zeitraum entstehen dort einundvierzig Ausfalltage, in der Küche dreizehn: Rückenbeschwerden, Schulterprobleme, eine Verätzung nach dem Umfüllen eines Reinigers in eine unbeschriftete Sprühflasche.
Die Täfelchen sagen oben, was die Liste auf der Etage ergibt: Achtzehnmal nicht anwendbar und Zwei Zeilen und kein Befund. Das untere Paar ist das Prinzip. Die Liste war Die Liste des Bereichs mit den Maschinen, und was sie übersah, waren Einundvierzig Ausfalltage auf der Etage.
Die Karte sagt nicht, dass die Liste falsch war. Sie war für einen anderen Bereich gemacht, und dort trifft sie. Sie sagt auch nicht, dass neue Leitfäden das Bild ändern. Im Gegenfall behält ein Haus die guten Leitfäden, aber die alte Kennzahl, Meldungen je Bereich: Die Küche meldet am meisten, gilt als das Problem, die Mittel gehen dorthin, und nach zwei Jahren ist die Verteilung der Ausfalltage dieselbe. Die Klausel 8.1 verlangt die Steuerung der Prozesse nach ihren Kriterien; ein Raster, das den Bereich nicht kennt, erzeugt kein Wissen über ihn, sondern Schweigen, und Schweigen liest sich wie Sicherheit.
3.6 — Audit der Gefährdungsbeurteilung
Eine Wäscherei am Nachmittag: Regale mit gefalteter weißer Wäsche, im Hintergrund eine Waschmaschine mit rundem Bullauge, davor ein Edelstahltisch. Links hält die Auditorin, dunkles Haar im Knoten, im dunklen Blazer, einen dicken Ordner aufgeschlagen auf dem Tisch; seine Seiten tragen nur Linien und leere Kästchen, am Rand ragen kleine gelbe Reiter heraus. Rechts sitzt die Wäschereileiterin, blond, in hellblauer Kasacke, und legt überrascht die Hand an die Brust.
Die Karte zeigt ein Vier-Sterne-Haus in Graz mit hundertfünfzig Zimmern und eigener Wäscherei. Der Auditor verlangt die Gefährdungsbeurteilung der Wäscherei und bekommt siebenundvierzig Seiten, 2019 von einem externen Dienstleister erstellt. Auf dem Deckblatt steht: überprüft 2020 bis 2024, fünf Daten, fünf Unterschriften, in allen Fassungen derselbe Text. Die Schleuder wurde 2022 ersetzt, ein Desinfektionsmittel wird seit 2021 nicht mehr verwendet, die Mangel kommt nicht vor. Die Wäschereileiterin sagt, sie habe nicht gewusst, dass es das Dokument gibt.
Die Täfelchen sagen oben, was die Überprüfung war: Fünf Überprüfungen, ein Text, denn Nur das Datum wurde geändert. Das untere Paar ist die Frage und das Prinzip. Haben Sie das hier je gelesen?, fragt der Auditor, und die Folgerung lautet: Die Beurteilung ist ein Verfahren.
Die Karte sagt nicht, dass das Dokument schlecht gemacht war. Es war sauber gegliedert, jede Gefährdung mit Bewertung und Maßnahme; es beschreibt nur eine Wäscherei, die es seit drei Jahren nicht mehr gibt. Sie sagt auch nicht, dass eine Neuerstellung hilft. Im Gegenfall kauft ein zweites Haus eine vollständige neue Beurteilung, gibt mehr Geld aus und hat nach achtzehn Monaten dieselben Befunde, denn das Problem war nie der Inhalt, sondern das Eigentum. Die Klausel 6.1.2.1 verlangt fortlaufende, proaktive Ermittlung der Gefahren; ein Dokument, das den Ausführenden nicht gehört, leistet das nicht.
Audit der Rechtskonformität im DACH-Raum
Ein kleines Hotelbüro mit Holztisch und einem Regal voller gleicher grauer Ordner. Am Tisch sitzt der Auditor, grauhaarig, mit Brille, im dunklen Jackett, und legt den Zeigefinger auf eine Zeile eines aufgeschlagenen Ordners, dessen Seiten nur Linien und leere Kästchen tragen. Hinter ihm beugt sich eine dunkelhaarige Frau im schwarzen Kleid vor, die Hand am Kinn, und liest mit. Links liegt ein zweiter grauer Ordner geschlossen am Tischrand; durch die offene Tür sieht man die Lobby.
Die Karte zeigt eine kleine Hotelgruppe mit drei Häusern in Freiburg, Salzburg und Chur und einem gemeinsamen Rechtsverzeichnis, das 2021 für das deutsche Haus erstellt und übernommen wurde. Im Salzburger Haus schlägt der Auditor es auf. Es nennt vier Vorschriften, die in Österreich nicht gelten, und kennt nicht, was stattdessen gilt. Seine Frage geht über den Formfehler hinaus: Wer ist hier für welche Pflicht zuständig? Die Antwort führt in eine Lücke: Sicherheitsvertrauenspersonen sind nicht bestellt, obwohl das Haus über der Schwelle liegt.
Die Täfelchen sagen oben, woher das Verzeichnis stammt und wo es versagt: Das Verzeichnis kam aus dem deutschen Haus, und Vier Vorschriften gelten hier nicht. Das untere Paar ist das Prinzip. Es beginnt mit der Frage Wer ist für welche Pflicht zuständig? und endet in der Rolle des Prüfers: Der Auditor prüft die Kette.
Die Karte sagt nicht, dass die Gruppe nachlässig war. Es gab ein Verzeichnis, aber kein Verfahren, das den Unterschied bemerkt hätte. Sie sagt auch nicht, dass der Auditor Jurist sein muss. Er prüft nicht die Rechtslage, sondern die Kette von Verzeichnis, Bezug, Aktualisierung, Zuordnung und Bewertung. Im Gegenfall abonniert ein deutsches Haus ein einwandfreies Rechtskataster, das niemand je öffnet; zur Abweichung wird nicht das Fehlen des Verzeichnisses, sondern das Fehlen der Glieder drei bis fünf. Die Klausel 6.1.3 verlangt, zu bestimmen, wie die Anforderungen anzuwenden sind.
3.8 — Audit der Unterweisung und der Kompetenz
Eine Großküche am Morgen vor dem Service, alles ausgeschaltet. Links steht der Auditor, helles Haar, im grauen Sakko, und öffnet fragend eine Hand. Rechts zeigt die Aushilfe in weißer Kochjacke und weißer Haube, dunkelhaarig, mit ausgestrecktem Arm zur Wand, an der ein roter Feuerlöscher hängt. Davor stehen eine Fritteuse mit hochgehobenem Korb und ein Edelstahltisch, dahinter Regale mit Geschirr.
Die Karte zeigt ein Ferienhotel bei Rostock mit hundertdreißig Zimmern am Tag vor der Eröffnung: Sammelunterweisung im Speisesaal, fünfundvierzig Minuten, neun Themen, zweiundzwanzig Personen, auf Deutsch, obwohl im Team sechs Sprachen gesprochen werden. Drei Monate später ist die Aktenlage tadellos. Der Auditor fragt eine Aushilfskraft: Wenn das Fett in der Fritteuse brennt, was tun Sie? Sie zeigt auf den Feuerlöscher an der Wand. Es ist der falsche; der richtige hängt vier Meter weiter, hinter dem Regal.
Die Täfelchen sagen oben, was die Akte enthielt: Zweiundzwanzig Unterschriften und Sechs Sprachen, eine Unterweisung auf Deutsch. Das untere Paar sind die Prüfung und das Prinzip. Wenn das Fett brennt — was tun Sie? ist die Frage, und Eine Unterschrift belegt nur Anwesenheit ist, was sie lehrt.
Die Karte sagt nicht, dass die Aushilfe nachlässig war. Sie war anwesend, hat zugehört und in fünfundvierzig Minuten neun Themen auf Deutsch etwa zur Hälfte verstanden; niemand hat geprüft, welche Hälfte. Sie sagt auch nicht, dass die Unterweisung fehlte. Der Befund ist schwieriger: Sie hat stattgefunden, ist dokumentiert und hat ihr Ziel nicht erreicht. Im Gegenfall führt ein Haus E-Learning mit Testergebnis ein, und der richtige Löscher hängt weiterhin hinter dem Regal, weil kein Modul diese Küche kennt. Die Klausel 7.2 verlangt nicht die Schulung, sondern die Bewertung ihres Erfolgs.
3.9 — Audit der Fremdfirmen und der Beschaffung
Ein Hotelflur im Umbau: roher Estrich mit Schutzfolie, rechts Kartons und Säcke an der Wand gestapelt, am Ende des Flurs eine schwere graue Brandschutztür, die ein Holzkeil offen hält. In der Mitte steht die Auditorin, dunkelhaarig, im dunklen Blazer mit weißem Besucherhelm, und sieht zum Keil. Links zeigt der Haustechniker, graumeliert, in schwarzer Arbeitskleidung, mit ausgestrecktem Arm den Flur hinunter; in der anderen Hand hält er ein einzelnes Blatt. Rechts trägt ein Bauarbeiter in grauer Arbeitskleidung und grauem Helm einen Karton an der Wand entlang.
Die Karte zeigt ein Stadthotel in Würzburg mit hundertzwanzig Zimmern, in dem eine Baufirma seit drei Wochen die Bäder des dritten Obergeschosses erneuert, während der Betrieb weiterläuft. Der Auditor sieht in zwanzig Minuten den Fluchtweg als Materiallager, die Brandschutztür mit einem Keil offen gehalten, Bauschutt im Treppenhaus und einen Trennschleifer im Flur, während im Seitenflügel Gäste schlafen. Im Vertrag steht ein einziger Satz zu den Arbeitsschutzvorschriften. Die Antwort auf die Frage, warum niemand eingegriffen hat, lautet: Das sind Profis, und wir haben denen nichts zu sagen.
Die Täfelchen sagen oben, was im Haus über die Baufirma gedacht wurde: Das sind Profis und Wir haben denen nichts zu sagen. Das untere Paar ist das Prinzip und widerlegt beide Hälften des Satzes. Das Haus verliert das Weisungsrecht, aber Die Verantwortung bleibt.
Die Karte sagt nicht, dass die Baufirma schlecht arbeitet. Profis sind sie vermutlich, für ihr Gewerk, nicht für dieses Haus, dessen Fluchtwege und Alarmierung sie nicht kennen. Sie sagt auch nicht, dass das Haus ihre Arbeit anweisen soll: Es hat kein Weisungsrecht, entscheidet aber über Zutritt, Zeitfenster, Bereiche und im Ernstfall über den Abbruch. Im Gegenfall erstellt ein Haus ein Fremdfirmenhandbuch von vierundzwanzig Seiten; die Firma unterschreibt es, der Fluchtweg steht trotzdem voll, denn das Handbuch ist ein Nachweis und die Einweisung eine Handlung. Die Klausel 8.1.4 verlangt die Koordination mit den Auftragnehmern.
3.10 — Audit der Notfallorganisation
Eine Hotelrezeption bei Nacht: ein langer Tresen aus dunklem Stein mit warmem Lichtband, links dahinter ein Schlüsselregal mit Fächern, rechts eine Lampe und Blumen, im Hintergrund ein beleuchteter Flur mit einer Tür am Ende. Der Nachtportier, weißhaarig, mit Brille, im dunklen Anzug mit Krawatte, stützt sich auf den Tresen und blickt zur Seite. Ihm gegenüber steht die Auditorin im dunklen Mantel, dunkles Haar, die Hände ineinandergelegt, und stellt ihre Frage.
Die Karte zeigt ein Vier-Sterne-Haus in Luzern mit hundertachtzig Zimmern, das fünf Jahre in Folge lückenlos eine Räumungsübung protokolliert hat, Zeit vier Minuten zwanzig. Der Auditor liest die fünf Protokolle nebeneinander: immer mittwochs um zehn, immer angekündigt, immer unter fünfzig Prozent Belegung, immer ohne Küche, nie mit der Nachtschicht. Abends um halb elf fragt er den Nachtportier, was er um drei Uhr bei Alarm und hundertachtzig Gästen zuerst täte. Nach einer Pause: erst nachschauen, ob es echt ist. Die erste Nummer im Notfallplan gehört dem Brandschutzbeauftragten, der vor zwei Jahren gekündigt hat.
Die Täfelchen sagen oben, was die Protokolle verbindet: Fünf Übungen, immer mittwochs um zehn und Die Nachtschicht schlief. Das untere Paar sind die Frage und das Prinzip: Es ist drei Uhr, Sie sind allein. Der Maßstab des Hauses lautet darum: Bemessungsfall ist die Nacht.
Die Karte sagt nicht, dass die Übungen schlecht gemacht waren. Protokoll, Teilnehmerliste, Räumungszeit und Auswertung waren vorbildlich; das System war für den Tag ausgelegt, an dem es nicht gebraucht wird. Sie sagt auch nicht, dass bessere Übungen genügen. Im Gegenfall sinkt die Räumungszeit in drei Jahren auf drei Minuten zehn, geübt wird weiter mittwochs um zehn; als nachts ein Melder auslöst, vergehen elf Minuten bis zum Anruf bei der Feuerwehr, weil der Portier tat, was fünf Jahre Übungspraxis ihn gelehrt hatten. Die Klausel 8.2 verlangt das Testen und Üben der geplanten Reaktion.
3.11 — Abweichungen, Korrekturmaßnahmen und Verbesserung
Eine Spülküche am Nachmittag. Links steht der Auditor, dunkelhaarig, im grauen Sakko über hellblauem Hemd, und öffnet beide Hände fragend. Ihm gegenüber hält die Köchin in schwarzer Jacke, Schürze und Haube eine Schutzbrille in der Hand, ohne sie zu tragen. Hinter ihr stehen auf der Arbeitsfläche zwei weiße Flaschen und ein großer weißer Kanister mit Hahn, dahinter eine Haubenspülmaschine und ein Becken mit hoher Armatur.
Die Karte zeigt ein Vier-Sterne-Haus in Klagenfurt, dessen Maßnahmenliste vorbildlich geführt wird: einundsechzig Feststellungen in drei Jahren, achtundfünfzig erledigt, fünfundneunzig Prozent. Dem Auditor fällt auf, dass neunzehn erledigte Feststellungen mehr als einmal vorkommen, eine davon dreimal: Schutzbrille bei der Chemieumfüllung nicht getragen, 2022, 2023 und 2024, jedes Mal mit der Maßnahme „Mitarbeiter unterwiesen“. Er geht in die Spüle und fragt, warum die Brille nicht getragen wird. Sie beschlägt nach zwei Minuten über dem heißen Wasser, das Umfüllen von zwanzig Litern dauert acht.
Die Täfelchen sagen oben, was die Liste dreimal enthielt: Dreimal dieselbe Feststellung und Dreimal erledigt. Das untere Paar sind die Frage und die Zahl, die sie entlarvt: Warum tragen Sie die Brille nicht? und Null Tage zwischen Befund und Erledigung.
Die Karte sagt nicht, dass die Erledigungsquote gelogen ist. Fünfundneunzig Prozent beschreiben eine Liste, die geschlossen wird, nicht ein Haus, das etwas ändert; die Brille war für diesen Arbeitsplatz nie geeignet. Sie sagt auch nicht, dass mehr Verfahren die Lösung sind. Im Gegenfall führt ein Haus ein achtseitiges Bearbeitungsformular ein; nach sechs Monaten ist die Zahl der bearbeiteten Feststellungen halbiert, weil weniger gemeldet wird. Die Klausel 10.2 verlangt die Ursache und die Prüfung der Wirksamkeit, und der Aufwand muss zur Größe der Feststellung passen.
3.12 — Root-Cause-Analyse nach Vorfall und Beinaheunfall
Ein Küchengang zwischen Spülbereich und Kühlraum. Rechts steht eine geschlossene Kühlraumtür, davor auf einer Palette ein Stapel brauner Kartons. Auf dem grauen Fliesenboden im Vordergrund liegen ein Abflussgitter und eine dunkle feuchte Stelle. In der Mitte zeigt die Auditorin, grauhaarig, im dunklen Kardigan, mit einer Hand auf den Boden und hält in der anderen ein Blatt. Neben ihr steht der Küchenchef in weißer Jacke und blickt auf die Stelle. Links stapeln sich Geschirrkörbe an der Spülmaschine.
Die Karte zeigt nicht den Sturz, sondern die Rekonstruktion danach. In einem Vier-Sterne-Haus in Linz mit hundertdreißig Zimmern stürzt am 14. Juni um zehn vor zwölf eine Küchenhilfe auf dem Weg von der Spüle zum Kühlraum: Handgelenk gebrochen, sechs Wochen arbeitsunfähig. Der Bericht nennt als Ursache „Unachtsamkeit“. Der Auditor rekonstruiert den Weg und findet fünf Bedingungen: eine Palette vor der klemmenden Lagertür, eine feuchte Fläche vor der tropfenden Spülmaschine, die entfernte Antirutschmatte, beide Hände am Behälter und eigene Schuhe statt der nicht nachbestellten Sicherheitsschuhe.
Die Täfelchen sagen oben, was im Bericht stand und was dahinter lag: Unachtsamkeit ist keine Ursache, denn es waren Fünf Bedingungen, ein Sturz. Das untere Paar ist das Prinzip: Keine allein, alle zusammen machten den Sturz zur Frage der Zeit, und Das Wort, das übrig bleibt ist die Unachtsamkeit.
Die Karte sagt nicht, dass niemand verantwortlich ist. Keine der fünf Bedingungen hätte allein zum Sturz geführt, und die „Unachtsamkeit“ ist die einzige genannte Größe, die keine Bedingung ist. Sie sagt auch nicht, dass man erst nach Verletzungen untersucht. Im Gegenfall untersucht ein Haus nur Unfälle mit Arbeitsunfähigkeit: elf Ereignisse in drei Jahren, kein Beinaheunfall. Der Vorfall der Norm schließt „hätte führen können“ ein; die Pflicht nach Klausel 10.2 beginnt nicht erst bei der Verletzung.
3.13 — Berichterstattung an die Leitung
Ein Sitzungsraum mit rundem Tisch, weißer Tischdecke und Wassergläsern. Links sitzt der Auditor, grauhaarig, mit Brille, im grauen Anzug, eine Hand auf einem geschlossenen grauen Ordner. In der Mitte nimmt die Direktorin, dunkles Haar im Knoten, im dunklen Blazer, ein einzelnes Blatt entgegen. Rechts reicht es ihr der Küchenchef in weißer Jacke über den Tisch; auf dem Blatt stehen nur drei farbige Felder in einer Reihe, blau, rot und grün.
Die Karte zeigt ein Vier-Sterne-Haus in Winterthur mit hundertvierzig Zimmern. Der Auditor legt einen Bericht vor, vierzehn Seiten, dreiundzwanzig Feststellungen, sorgfältig und richtig. In der Leitungsrunde ist er Punkt sieben von elf, dauert sechs Minuten und wird abgelegt. Ein Jahr später folgt derselbe Bericht mit einundzwanzig Feststellungen, zwölf davon wortgleich. Im selben Frühjahr entscheidet dieselbe Direktion in fünfzehn Minuten über eine Spülmaschine für vierzigtausend Franken, weil der Küchenchef drei Zahlen und einen Satz mit Vorschlag und Frist mitgebracht hat.
Die Täfelchen sagen oben, wie der Bericht behandelt wurde und was der Küchenchef stattdessen hatte: Vierzehn Seiten, Punkt sieben von elf und Drei Zahlen und ein Satz. Das untere Paar ist das Prinzip: Ein Befund ohne Betrag ist eine Meinung, und deshalb blieben Zwölf Feststellungen wortgleich.
Die Karte sagt nicht, dass die Direktion gleichgültig ist. Sie entscheidet schnell, wenn eine Entscheidung vorbereitet ist: Der Unterschied lag nicht in der Wichtigkeit, sondern in der Form. Der eine Vorgang hatte Zahlen, einen Vorschlag und eine erbetene Entscheidung, der andere Feststellungen. Sie sagt auch nicht, dass Kürzen genügt. Im Gegenfall presst ein Haus alle dreiundzwanzig Feststellungen auf eine Seite, gleich behandelt; die Direktion findet keinen Einstieg, denn wirksam macht den Bericht das Auswählen. Die Klausel 9.2.2 verlangt die Berichterstattung an die Leitung, ohne die Form festzulegen.
3.14 — Sicherheitskultur: vom Audit zum Wandel
Ein Küchengang zwischen Regalen und Edelstahltischen. Rechts steht auf einer Arbeitsfläche eine Aufschnittmaschine, ihr Netzkabel ist abgezogen und hängt herab, am Stecker ein weißer, leerer Anhänger. In der Mitte zeigt die Direktorin, blond, im dunklen Hosenanzug, mit offener Hand auf die Maschine. Links hinter ihr hält die Auditorin, dunkles Haar zurückgebunden, einen Spiralblock. Rechts steht der Küchenchef in weißer Jacke, grauer Bart, mit locker verschränkten Armen und sieht auf das Gerät.
Die Karte zeigt zwei Häuser derselben Gruppe mit je etwa hundertdreißig Zimmern, eines in Erfurt, eines sechzig Kilometer entfernt: gleiches Handbuch, gleiche Verfahren, dieselbe Zertifizierungsstelle. Nach drei Jahren hat Erfurt vierunddreißig gemeldete Beinaheunfälle, das Schwesterhaus zwei. Die Direktorin datiert den Unterschied: Im zweiten Jahr erhob die interne Auditorin einen Befund gegen den Küchenchef, eine überbrückte Schutzeinrichtung, die er als „völlig unproblematisch“ verteidigte. Die Direktion entschied in elf Minuten vor allen Bereichsleitungen für den Befund und ließ das Gerät sperren.
Die Täfelchen sagen oben, wie der Vorgang ablief: Elf Minuten, vor allen Bereichsleitungen, gegen den Satz Das machen alle so. Das untere Paar ist das Prinzip: Niemand hat es aufgeschrieben, und doch gilt: Jeder im Haus kennt diesen Vorgang.
Die Karte sagt nicht, dass das Schwesterhaus schlechtere Menschen hat. Dort gab es dieselbe Situation, sie endete mit dem Satz „wir schauen uns das an“, und auch diesen Vorgang kennt jeder. Sie sagt auch nicht, dass eine Kampagne Kultur ersetzt. Im Gegenfall bringt eine Sicherheitswoche mit Plakaten und Wettbewerb siebzehn Meldungen, von denen drei bearbeitet werden; im Folgemonat sind es null. Die Klausel 5.1 verlangt von der obersten Leitung eine Kultur, die das System trägt, und den Schutz der Meldenden vor Repressalien.
4.1 — Die Rolle der Zertifizierungsstelle
Ein schlichter Hotelbesprechungsraum am Nachmittag mit Holztisch, Stehlampe und Sideboard. Links hält der Direktor, grauhaarig, im dunklen Anzug mit Krawatte, über den Tisch einen schmalen Rahmen mit einem leeren weißen Blatt. Ihm gegenüber sitzt die Prüferin, dunkles Haar, im dunklen Blazer, eine Hand auf drei grauen Mappen, die nebeneinander vor ihr liegen, und blickt skeptisch auf den Rahmen.
Die Karte zeigt ein Vier-Sterne-Haus in Regensburg mit hundertvierzig Zimmern, das im März sein Zertifikat nach ISO 45001 erhält. Die Direktion sagt der Belegschaft: Wir sind jetzt zertifiziert, damit ist das Thema Arbeitsschutz erledigt. Acht Monate später verunglückt ein Mitarbeiter der Haustechnik bei Arbeiten in Höhe. Die zuständige Stelle verlangt drei Unterlagen: die Gefährdungsbeurteilung des Arbeitsplatzes, den Unterweisungsnachweis der Person und den Prüfnachweis des Arbeitsmittels. Das Zertifikat verlangt niemand.
Die Täfelchen sagen oben, was im Haus geglaubt wurde: Wir sind jetzt zertifiziert und Das Thema ist erledigt. Das untere Paar ist die Gegenprobe und das Prinzip. Verlangt wurden Drei Unterlagen, kein Zertifikat, und was das Zertifikat selbst sagt, benennt der letzte Satz: Es sagt nicht: Ihr seid sicher.
Die Karte sagt nicht, dass die Zertifizierung wertlos ist. Der Lead Auditor hatte im Abschlussgespräch gesagt: Ich habe an drei Tagen elf Prozesse gesehen, für alles Übrige verlasse ich mich auf Ihr internes Audit. In diesem Satz steht die Rolle der Stelle, und sie ist wertvoll, sobald man weiß, was sie ist. Sie sagt auch nicht, dass die Norm eine Zertifizierung verlangt: Die ISO 45001 nennt sie als vierten von mehreren gleichwertigen Wegen. Im Gegenfall benutzt ein Haus den Auditor als Berater, wechselt nach zwei Überwachungsaudits die Stelle und steht ein Jahr später vor derselben Lage.
4.2 — Die Wahl der Zertifizierungsstelle
Ein Hotelbüro am Vormittag mit poliertem Holztisch, Stehlampe und Pflanzen. Links sitzt der Direktor, grauer Bart, im dunklen Anzug, und tippt mit dem Zeigefinger auf ein einzelnes weißes Blatt, zufrieden lächelnd. Rechts stützt die Sicherheitsfachkraft, dunkler Pferdeschwanz, im grauen Blazer, das Kinn in die Hand und legt die andere Hand auf einen Stapel mit goldener Papierbanderole. Rechts daneben liegt ein zweiter, dicker Stapel.
Die Karte zeigt ein Vier-Sterne-Haus in Villach mit hundertzehn Zimmern und Tagungsbereich, das für die Zertifizierung drei Angebote einholt: A mit fünf Audittagen, B ebenfalls mit fünf Tagen, rund fünfzehn Prozent teurer, aber mit einem Auditor mit Erfahrung im Gastgewerbe, und C mit zwei Tagen, weniger als der Hälfte des Preises und dem Satz „Zertifikat innerhalb von vier Wochen garantiert“. Die Direktion wählt C. Vierzehn Monate später verlangt ein Firmenkunde in einer Ausschreibung ein Zertifikat einer akkreditierten Stelle. Das Haus verliert die Ausschreibung und beginnt neu.
Die Täfelchen sagen oben, was Angebot C versprach: Zertifikat in vier Wochen garantiert und Zwei Tage statt fünf. Das untere Paar ist das Prinzip: Weniger als die Hälfte des Preises ist keine Ersparnis, denn Garantiert heißt: niemand sieht nach.
Die Karte sagt nicht, dass die Stelle unehrlich war. Das Zertifikat war nicht gefälscht, es war nur kein akkreditiertes, und der Unterschied stand im Angebot. Sie sagt auch nicht, dass die teuerste oder strengste Stelle die richtige ist. Im Gegenfall wählt ein Haus bewusst die entgegenkommendste Stelle; ein Lieferantenaudit des Kunden findet später in einem Tag vierzehn Punkte, von denen elf seit Jahren bestehen. Die ISO 45001 sagt zur Auswahl nichts, die Regeln für die Stellen stehen in der ISO/IEC 17021-1.
4.3 — Die Akkreditierungskette: Global Accreditation Cooperation, DAkkS, Akkreditierung Austria, SAS
Der Wareneingang eines Hotels am Morgen, hell und aufgeräumt, rechts Rollcontainer mit weißer Wäsche, im Hintergrund ein offenes Tor zu einem Lieferwagen. An der Wand hängt ein Rahmen mit einem weißen Blatt, auf dem unten zwei kleine leere Quadrate stehen, unter dem rechten eine Linie. Der Auditor, grauhaarig, in dunkler Jacke, zeigt darauf und hält in der anderen Hand einen eigenen Rahmen mit nur einem Quadrat. Rechts lehnt der Wäschelieferant im dunklen Poloshirt am Container und sieht freundlich zu.
Die Karte zeigt ein Vier-Sterne-Haus in Ulm mit hundertsechzig Zimmern. Ein Konzernkunde fragt vor der Erneuerung des Rahmenvertrags: Bitte weisen Sie nach, dass Ihr Zertifikat unter einer international anerkannten Akkreditierung ausgestellt wurde. Der interne Auditor nimmt das gerahmte Zertifikat von der Wand und sieht zum ersten Mal an, was darauf steht: das Emblem der Zertifizierungsstelle, aber keine Registriernummer einer Akkreditierungsstelle. Am Wareneingang hängt das Zertifikat des Wäschedienstleisters, mit einem zweiten Symbol und einer Nummer darunter.
Die Täfelchen sagen oben, was die beiden Blätter trennt: Zwei Zertifikate, dieselbe Norm, aber Ein zweites Zeichen, eine Nummer darunter. Das untere Paar ist das Prinzip: Eine Firma über eine andere und Niemand hat die erste geprüft.
Die Karte sagt nicht, dass das Zertifikat des Hauses gefälscht ist. Ein Zertifikat ohne Akkreditierungsnummer ist nicht gefälscht, es ist die Aussage einer Firma über eine andere. Sie sagt auch nicht, dass die ISO 45001 die Akkreditierung regelt; dafür gilt die ISO/IEC 17021-1. Im Gegenfall wirbt ein Haus mit „nach ISO zertifiziert“, ohne Norm, Stelle und Geltungsbereich; das Zertifikat gilt nur für ein Schwesterhaus. Die vollständige Angabe kostet eine Zeile mehr.
4.4 — Das Stage-1-Audit
Ein Hotelbesprechungsraum mit langem Tisch unter weißer Decke. Auf dem Tisch liegen in einer Reihe vier mit dünnen goldenen Linien umrahmte Plätze, drei davon mit je einer grauen Mappe, der vierte leer. In der Mitte legt die externe Auditorin, grau-blond, im dunklen Blazer, die offene Hand zum leeren Platz. Links sitzt der Direktor, dunkelhaarig, im dunklen Anzug mit Krawatte, und sieht überrascht dorthin. Rechts hält die Sicherheitsfachkraft, braunes Haar im Knoten, in weißer Bluse und dunkler Strickjacke, einen grauen Ordner an die Brust.
Die Karte zeigt ein Vier-Sterne-Haus in Wels mit hundertzwanzig Zimmern. Das System wurde im Januar aufgebaut, das Stage-2-Audit steht im September im Kalender, das Zertifikat ist einem Firmenkunden für den ersten Oktober zugesagt. Das Stage-1-Audit im Juli behandelt die Direktion als Vorgespräch. Der Auditor verlangt vier Nachweise: Gefährdungsbeurteilungen und Rechtsverzeichnis liegen vor, der Bericht der internen Audits deckt drei von neun Prozessen ab, die Managementbewertung fehlt. Sein Urteil: sauber aufgebaut, nicht auditfähig. Das Stage-2-Audit wird um vier Monate verschoben.
Die Täfelchen sagen oben, wie das Haus die Stufe las und was sie verlangte: Die erste Stufe ist kein Vorgespräch und Vier Nachweise verlangt. Das untere Paar nennt das Ergebnis: Die Bewertung lag nicht vor, und das Haus war Sauber aufgebaut, nicht auditfähig.
Die Karte sagt nicht, dass das Haus etwas falsch gebaut hat. Es hat nur die Reihenfolge nicht gekannt, und beide Lücken wären in wenigen Wochen zu schließen gewesen. Sie sagt auch nicht, dass ein bestandenes Stage 1 vor Überraschungen schützt. Im Gegenfall besteht ein Haus es ohne offenen Punkt, weil die Dokumente fast unverändert aus einer Beratervorlage stammen; im Stage 2 beschreibt die Gefährdungsbeurteilung der Wäscherei Maschinen, die dort nicht stehen. Stage 1 prüft, ob die Grundlagen bestehen, nicht, ob sie den Betrieb abbilden.
4.5 — Das Stage-2-Audit
Eine Großküche aus Edelstahl mit drei Wärmelampen über dem Pass, hell und aufgeräumt. In der Mitte spricht die externe Auditorin, kurzes dunkles Haar, im dunklen Blazer, mit offener Hand und einem Spiralblock unter dem Arm. Links steht ein junger Koch in weißer Jacke, die Hand auf der Arbeitsfläche, und blickt zur Seite, an der Auditorin vorbei. Im Hintergrund rechts steht aufrecht und mit steifer Miene der Küchenleiter in hoher weißer Kochjacke.
Die Karte zeigt ein Vier-Sterne-Haus in Bamberg mit hundertdreißig Zimmern am Montagmorgen des Zertifizierungsaudits. Die Bereichsleitungen waren am Freitag mit dem Satz instruiert worden: Wenn ihr etwas nicht wisst, verweist auf die Sicherheitsfachkraft. Um kurz nach elf fragt der Auditor einen Koch, was er bei einer Gefahr tut, und der Koch schaut zur Küchenleitung. Der Auditor sagt: Ich frage nicht, um jemanden zu prüfen, ich frage, weil ich sonst nur Ihre Ordner lesen kann. Am zweiten Tag steht er um sechs Uhr an der Anlieferung.
Die Täfelchen sagen oben, was der Auditor sagt: Ich frage nicht, um jemanden zu prüfen und Sonst kann ich nur Ihre Ordner lesen. Das untere Paar zeigt, was dahinter geschah: Der Koch schaute zur Küchenleitung, und Um sechs Uhr an der Anlieferung sah der Auditor in vierzig Minuten mehr als am ganzen ersten Tag.
Die Karte sagt nicht, dass der Koch etwas verbergen wollte. Er tat, was man ihm am Freitag gesagt hatte. Die schwerwiegende Abweichung der Woche betraf keinen vorbereiteten Bereich, sondern die Vorbereitung selbst: In zwei Bereichen waren am Freitag zuvor Unterschriften mit dem Datum eines zurückliegenden Termins nachgetragen worden. Sie sagt auch nicht, dass man sich nicht vorbereiten soll. Im Gegenfall begleitet die Sicherheitsfachkraft den Auditor durchgehend und beantwortet fast alles; der Bericht stellt fest, dass die Verankerung des Systems in den Bereichen nicht belegt werden konnte.
4.6 — Kritische Hotelbereiche in der ISO 45001
Der Technikraum eines Hotelpools, hell und sauber: ein großer blauer Filterbehälter, graue Rohre mit orangefarbenen Ringen, eine Wandtafel mit drei Dosierpumpen und dünnen Schläuchen. Links steht die externe Auditorin, grau-meliert, im dunklen Hosenanzug, eine Schutzbrille ins Haar geschoben, und sieht ernst auf die Behälter. Rechts öffnet der Haustechniker in schwarzer Arbeitsjacke beide Hände. Auf einem Edelstahlregal neben ihnen stehen nebeneinander ein blauer und ein weißer Kanister, ohne Etikett.
Die Karte zeigt ein Vier-Sterne-Haus in Kufstein mit hundertzwanzig Zimmern, das vor zwei Jahren einen Wellnessbereich angebaut hat: Innenpool, zwei Saunen und ein Technikraum mit Chlordosierung. Am ersten Tag des Stage-2-Audits liest der Auditor den Geltungsbereich, Beherbergung, Gastronomie, Tagung und Wellness, und verlangt die Gefährdungsbeurteilung des Wellnessbereichs. Es gibt keine. Der Anbau kam nach dem Aufbau des Systems, und niemand hatte ihn als Änderung behandelt. Im Technikraum findet der Auditor eine Chlorlösung neben einem Säurekonzentrat und eine Dosieranlage ohne Betriebsanweisung.
Die Täfelchen sagen oben, wie der Bereich entstand: Der Anbau kam nach dem System, deshalb gab es Keine Beurteilung für den Wellnessbereich. Das untere Paar ist das Prinzip: Gebaut als Investition und Nie behandelt als Arbeitsplatz.
Die Karte sagt nicht, dass das Haus nachlässig war. Das System lief seit vier Jahren und war gut geführt, die Küche hatte es drei Tage lang vorbereitet. Der Befund kam aus einem Raum, den kein Audit je betreten hatte, weil im Geltungsbereich ein Wort stand, dem im System nichts entsprach. Sie sagt auch nicht, dass man den Geltungsbereich verkleinern soll. Im Gegenfall lässt ein Haus den Wellnessbereich streichen; das ist zulässig, beseitigt aber eine Abweichung und keine Gefährdung. Die Klausel 4.3 verlangt, alle Tätigkeiten einzubeziehen, die sich auf die Arbeitsschutzleistung auswirken.
4.7 — Der Umgang mit dem Lead Auditor
Der Chemiedosierbereich einer Hotelwäscherei, trocken und aufgeräumt: ein Edelstahlschrank mit geschlossener Doppeltür, darunter auf einem Regalboden zwei weiße Kanister ohne Etikett, dahinter Waschmaschinen und Regale mit weißer Wäsche. Links schreibt der Lead Auditor, grauhaarig, mit Brille, im grauen Anzug, auf einen Block und blickt zu den Kanistern. In der Mitte legt die Wäschereileiterin in grauer Kasacke und Haarhaube die Hand auf den Türgriff und sieht ihn ernst an, ohne zu sprechen. Rechts hinten steht der Direktor im dunklen Anzug mit verschränkten Armen.
Die Karte zeigt ein Vier-Sterne-Haus in Thun mit hundertzehn Zimmern und eigener Wäscherei am zweiten Tag des Stage-2-Audits. Der Auditor steht vor der Chemiedosierung und stellt fest, eine Betriebsanweisung sei nicht vorhanden. Die Wäschereileiterin weiß, dass sie an der Innenseite der Schranktür hängt, wohin sie beim Neuanstrich versetzt wurde, und schweigt, denn der Direktor hat gesagt: Wir diskutieren nicht mit dem Auditor. Die Feststellung bleibt, obwohl sie falsch ist. Am selben Tag hatte der interne Auditor zwanzig Minuten lang der Einstufung einer Abweichung widersprochen.
Die Täfelchen sagen oben, was im Haus galt und was der Schrank barg: Wir diskutieren nicht mit dem Auditor, aber Die Anweisung hing in der Schranktür. Das untere Paar zieht die Linie: Der Sachverhalt gehört Ihnen, und Die Bewertung gehört ihm.
Die Karte sagt nicht, dass man dem Auditor widersprechen soll. Sie zeigt zwei Fehler mit entgegengesetztem Vorzeichen: Einmal wurde geschwiegen, wo man hätte sprechen müssen, einmal argumentiert, wo es nichts zu argumentieren gab. Sie sagt auch nicht, dass man schweigen soll: Hätte man ihn hingewiesen, hätte er die Feststellung gestrichen. Im Gegenfall verhandelt ein Haus jede Feststellung; der Auditor liegt eine halbe Tagesleistung zurück, prüft mehr Dokumente und findet fünf Feststellungen, vier davon formal.
4.8 — Objektive Nachweise der Wirksamkeit
Ein Hotelbüro am Nachmittag mit Holztisch, Jalousie am hohen Fenster und einer Lounge im unscharfen Hintergrund. Links beugt sich der externe Auditor, dunkles Haar, gestutzter Bart, im grauen Sakko, über zwei nebeneinanderliegende große Listen aus Linien und leeren Kästchen und legt je einen Zeigefinger auf eine Zeile. Auf beiden Listen steht dieselbe Zeile mit einem gelben Streifen markiert. Rechts hält die Sicherheitsfachkraft, grauendes Haar, in dunkler Strickjacke, einen dicken grauen Ordner an die Brust und sieht nachdenklich auf die Zeilen.
Die Karte zeigt ein Vier-Sterne-Haus in Trier mit hundertfünfzig Zimmern, das vorbildlich dokumentiert. Am zweiten Tag des Überwachungsaudits greift der Auditor die Schutzbrille beim Umfüllen heraus, im Vorjahr beanstandet, und fragt: Woran haben Sie gemerkt, dass es wirkt? Die Sicherheitsfachkraft antwortet mit Unterweisung, Aushang und erledigter Maßnahme. Er wiederholt die Frage, schlägt dann selbst die Maßnahmenliste auf und legt zwei Zeilen nebeneinander: dieselbe Feststellung, 2022 und 2024. Am Nachmittag bringt die Hausdame unaufgefordert die Bestellliste des Einkaufs: seit vierzehn Monaten kein Konzentrat mehr.
Die Täfelchen sagen oben, womit die Frage beginnt und wohin sie führt: Woran haben Sie gemerkt, dass es wirkt? und Dieselbe Feststellung, zwei Jahre später. Das untere Paar ist das Prinzip: Die Antwort stand im eigenen Dokument, doch Niemand las die Liste als Messung.
Die Karte sagt nicht, dass das Haus nichts getan hat. Die Maßnahme war durchgeführt, belegt und datiert; sie wurde nur nie an ihrer Wirkung gemessen. Sie sagt auch nicht, dass mehr Zahlen mehr Wirksamkeit belegen. Im Gegenfall baut ein Haus ein Kennzahlensystem mit vierunddreißig Indikatoren; nach einem Jahr sind neunzehn nicht mehr gepflegt, zwei führen zu Entscheidungen, und die Feststellung entsteht, weil Analyse und Bewertung fehlen. Die Klausel 9.1.1 verlangt Überwachung, Messung, Analyse und Bewertung, nicht Menge.
4.9 — Abweichungen und der Umgang mit der Zertifizierungsstelle
Ein Besprechungsraum am Vormittag mit langem, poliertem Holztisch, Vorhängen und einem Blumenstrauß. Links reicht die Qualitätsbeauftragte, braunes Haar im Bob, im dunklen Blazer, eine graue Mappe über den Tisch. Sie liegt auf einem weißen Blatt; daneben liegen in einer Reihe drei weitere, leere weiße Blätter. Rechts öffnet der Lead Auditor, grauhaarig, im grauen Anzug mit Krawatte, höflich eine Hand zu den leeren Blättern.
Die Karte zeigt ein Vier-Sterne-Haus in Schwerin mit hundertvierzig Zimmern, das sein Stage-2-Audit mit vier Feststellungen abschließt, drei geringfügigen und einer schwerwiegenden: Die Bewertung der Einhaltung hat nie stattgefunden. Das Haus holt sie in drei Wochen nach und reicht sie am vierzigsten Tag sauber aufbereitet ein. Die Stelle weist die Einreichung zurück, nicht weil die Bewertung schlecht wäre, sondern weil verlangt waren die Korrektur, die Ursachenanalyse, die Korrekturmaßnahme und der Nachweis. Eingereicht war nur die Korrektur.
Die Täfelchen sagen oben, was das Haus vorlegte und was verlangt war: Eingereicht war die Korrektur, Verlangt waren vier Dinge. Das untere Paar zeigt, was fehlte: Gefragt war: warum konnte es passieren?, und was der Eifer kostete: Vierzig Tage, sauber aufbereitet.
Die Karte sagt nicht, dass die Bewertung schlecht gemacht war. Sie war gut gemacht; es fehlte die Antwort auf die Frage, warum sie in vier Jahren nie stattgefunden hat, und die wäre in zwei Sätzen zu geben gewesen. Sie sagt auch nicht, dass nur die schwerwiegende Abweichung zählt. Im Gegenfall behandelt dasselbe Haus drei geringfügige Abweichungen nur mit Korrektur und Meldung; zwei tauchen im ersten Überwachungsaudit wieder auf, und im zweiten stuft der Auditor die Häufung als schwerwiegend ein, weil das System nicht auf seine eigenen Feststellungen reagiere. Die inhaltlichen Anforderungen stehen in der Klausel 10.2.
4.10 — Die Zertifizierungsentscheidung
Ein Hotelraum am Nachmittag nach der letzten Sitzung: ein Tisch mit weißer Decke und zwei Wassergläsern, an der Wand ein abstraktes Bild, daneben Vorhänge und ein Blumenstrauß. Links sitzt die Lead Auditorin, kurzes silbernes Haar, im grauen Blazer, die Hand flach auf einer geschlossenen grauen Mappe, und spricht ruhig zum Direktor. Rechts steht er, braunhaarig, im dunklen Anzug, lächelnd und erleichtert, eine Hand am Rand eines runden Beistelltischs, auf dem ein geschlossener cremefarbener Umschlag liegt.
Die Karte zeigt ein Vier-Sterne-Haus in Feldkirch mit hundertzwanzig Zimmern und Tagungsbetrieb. An einem Donnerstagnachmittag schließt der Lead Auditor das Stage-2-Audit ab und sagt: Ich empfehle die Zertifizierung. Am Freitag informiert die Direktion die Belegschaft, am Montag geht eine Nachricht an den Firmenkunden, das Zertifikat sei da, und das Zeichen der Stelle steht auf der neuen Website. Drei Wochen später kommt die Rückfrage eines Zertifizierungsentscheiders, den niemand kennt: Geltungsbereich und Beschäftigtenzahl im Antrag weichen vom Auditbericht ab.
Die Täfelchen sagen oben, was im Haus daraus wurde: Ich empfehle die Zertifizierung und Am Montag war das Zertifikat schon da. Das untere Paar zeigt, was folgte: Drei Wochen später kam die Rückfrage, denn Entschieden hat jemand, der nicht dabei war.
Die Karte sagt nicht, dass der Lead Auditor sich geirrt hat. Er empfiehlt, ein anderer entscheidet; die Ursache steckt in einem Wort, das im Abschlussgespräch fiel und niemandem auffiel: empfehle. Sie sagt auch nicht, dass die Rückfrage ein Misstrauensvotum ist. Die Norm für Zertifizierungsstellen trennt die Entscheidung vom Audit, und die Entscheidenden müssen andere Personen sein als die, die das Audit durchgeführt haben. Im Gegenfall gibt ein Haus bewusst nur die ganzjährig Beschäftigten an, zahlt am Ende mehr und muss erklären, ob die Angabe ein Versehen war.
4.11 — Die Aufrechterhaltung der Zertifizierung zwischen den Audits
Ein Hotelbüro bei warmem Lampenlicht mit Stehlampe, Pflanze und Sesseln. An der Wand hängt ein Whiteboard mit einem dichten Raster leerer Felder; nur am rechten Rand liegen drei hellblaue Quadrate untereinander. Links zeigt der externe Auditor, grauer Bart, im dunklen Sakko über hellblauem Hemd, mit ausgestrecktem Arm auf den leeren Teil des Rasters. Rechts steht die Sicherheitsfachkraft, dunkles Haar im Knoten, in heller Strickjacke, mit verschränkten Armen und sieht auf die Tafel. Auf dem Holztisch davor liegt ein grauer Ordner.
Die Karte zeigt ein Vier-Sterne-Haus in Dornbirn mit hundertdreißig Zimmern, seit zwei Jahren zertifiziert. Beim zweiten Überwachungsaudit verlangt der Auditor das interne Auditprogramm des Jahres: Drei von neun Prozessen sind auditiert, alle drei in den letzten sechs Wochen, die Managementbewertung elf Tage vor dem Audittermin. Dazu neunzehn Beinaheunfallmeldungen im ersten Jahr, vier im zweiten. Sein Satz lautet: Ihr System arbeitet sechs Wochen im Jahr. Bei der Ursachensuche zeigt sich, dass die gesamte Pflege bei der Sicherheitsfachkraft lag, die im Frühjahr zwei Monate ausfiel.
Die Täfelchen sagen oben, was das Programm zeigte: Drei von neun Prozessen und Alle drei in sechs Wochen. Das untere Paar sind der Satz des Auditors und das Prinzip: Ihr System arbeitet sechs Wochen im Jahr, weil Der einzige Taktgeber ist der Auditor.
Die Karte sagt nicht, dass das Haus nachlässig war. Es hatte nichts falsch gemacht, nur nie einen eigenen Takt gehabt und deshalb den des Auditors übernommen. Sie sagt auch nicht, dass ein Jahreskalender genügt. Im Gegenfall tragen alle zwölf Zeilen des Kalenders denselben Namen, den der Sicherheitsfachkraft; als sie das Haus verlässt, geschieht vier Monate nichts im System, und der Kalender ist nur noch eine Liste unerledigter Dinge. Die Norm verlangt Tätigkeiten in geplanten Abständen und überlässt die Festlegung der Organisation: Wer keine Abstände plant, hat keine.
4.12 — Rezertifizierung und Dreijahreszyklus
Ein Hotelbesprechungsraum bei hellem Tageslicht, ein Tisch mit weißer Decke. Auf ihm stehen in einer Reihe, mit großem Abstand, drei gleiche graue Ordner. Links sitzt der Lead Auditor, weißes Haar, mit Brille, im grauen Anzug, und öffnet eine Hand erklärend zu den Ordnern. In der Mitte sitzt die Direktorin, dunkles Haar, im dunklen Kostüm, und sieht nachdenklich auf die Reihe. Rechts legt die Sicherheitsfachkraft, hellbraunes Haar, im Sakko über hellblauem Hemd, die Hand auf den mittleren Ordner.
Die Karte zeigt ein Vier-Sterne-Haus in Zug mit hundertdreißig Zimmern, das seine Rezertifizierung plant wie die Überwachungsaudits: gleicher Monat, gleiche Dauer, sechs Wochen vor Ablauf, zwei Audittage. Der Auditplan nennt vier. Am ersten Vormittag fragt der Auditor: Zeigen Sie mir, was sich in diesen drei Jahren in Ihrem Haus verändert hat und wie das System darauf reagiert hat. Das Haus kann es nicht zeigen, weil es die drei Jahre nie als Reihe betrachtet hat. Am Ende steht eine schwerwiegende Abweichung und, bei sechs Wochen bis zum Ablauf, eine Lücke von sieben Wochen ohne Zertifikat.
Die Täfelchen sagen oben, womit das Haus nicht gerechnet hatte: Vier Tage statt zwei und Drei Jahre, nie als Reihe betrachtet. Das untere Paar sind das Prinzip und die Frage des Auditors: Jede Bewertung steht für sich, doch verlangt ist: Zeigen Sie mir, was sich verändert hat.
Die Karte sagt nicht, dass das Haus nichts getan hat. Es hat die drei Jahre nur nie zusammen betrachtet: Die Managementbewertungen vergleichen nicht mit der vorigen, die Kennzahlen stehen je Jahr getrennt, und die Änderungen, neue Spülmaschine, ausgelagerte Reinigung, zwei Personalwechsel in der Leitung, wurden einzeln behandelt. Sie sagt auch nicht, dass man kurz vor der Prüfung umbauen soll. Im Gegenfall stellt ein Haus drei Monate vorher sein System um; alle Dokumente tragen dasselbe Quartal, und die Wirksamkeit der neuen Verfahren kann niemand belegen. Die Rezertifizierung beurteilt das System über den ganzen Zyklus.
4.13 — Der Übergang zur ISO 45001:2027
Ein Direktionsbüro am Morgen: ein Holzschreibtisch mit schwarzem Tischtelefon, Stifthalter und dunklen Schreibunterlagen, hinter einer halb heruntergelassenen Jalousie die helle Stadt. Links hält die Direktorin, kurzes kastanienbraunes Haar, in dunklem Kleid, mit beiden Händen ein bedrucktes Blatt mit blaugrauer Kopfzeile und Linien und sieht besorgt zur Seite. Rechts sitzt die Sicherheitsfachkraft, dunkles Haar, Bart, im dunklen Sakko über weißem Hemd, und legt die Hand ruhig auf ein dickes schwarzes Buch.
Die Karte zeigt ein Vier-Sterne-Haus in Konstanz mit hundertzwanzig Zimmern, seit zwei Jahren zertifiziert. An einem Dienstagmorgen erreicht die Direktion eine Nachricht: Umstellung auf ISO 45001:2026, Handlungsbedarf für zertifizierte Betriebe, andernfalls drohe der Verlust der Zertifizierung. Angeboten wird eine Lückenanalyse im mittleren vierstelligen Bereich, die Termine seien begrenzt. Die Sicherheitsfachkraft prüft in zwanzig Minuten und fragt bei der Zertifizierungsstelle nach: Die geltende Fassung ist die ISO 45001:2018, die Revision liegt als Entwurf vor, und aus dem Entwurf allein entsteht keine Umstellungspflicht.
Die Täfelchen sagen oben, was die Nachricht behauptete und wie lange die Antwort dauerte: Handlungsbedarf für zertifizierte Betriebe und Zwanzig Minuten Prüfung. Das untere Paar ist das Prinzip: Ein Entwurf ist noch keine Norm, und Eine Revision ändert Formulierungen.
Die Karte sagt nicht, dass die Revision unwichtig ist. Sie sagt, dass ein Entwurf ein Zwischenstand ist und die konkreten Übergangsregeln erst nach Veröffentlichung der neuen Ausgabe festgelegt werden. Sie sagt auch nicht, dass nichts zu tun ist. Es ist nicht zu erwarten, dass eine Revision die Gefährdungsbeurteilung abschafft, die Beteiligung der Beschäftigten streicht oder die Untersuchung von Vorfällen überflüssig macht; wer das beherrscht, stellt Formulierungen um und nicht sein System. Im Gegenfall kauft ein Haus das Paket, setzt neun von vierzehn Punkten um, und ein Teil davon betrifft am Ende Anforderungen, die so nicht kommen.