Das Steuer und die Lupe – ISO 45001:2018 Band 3b

Dieser Band ist die Fortsetzung eines Buches, das mit einer einfachen Beobachtung begann: dass die Verantwortung für Sicherheit und Gesundheit bei der Arbeit in einem Hotel nicht bei einer Abteilung liegt, sondern bei der Eigentümerschaft und bei jeder Führungskraft, die den Betrieb trägt. Der Band 3a hat diese Verantwortung von oben beschrieben — die Vision der Eigentümerschaft und die operative Führung des Systems.

Der vorliegende Band 3b betrachtet dasselbe System von der anderen Seite: durch die Lupe dessen, der prüft. Zuerst durch die des internen Auditors, der zum eigenen Haus gehört und dennoch mit fremden Augen hinsehen muss. Danach durch die des Zertifizierers, der von außen kommt und dessen Urteil genau so viel wert ist wie die Unabhängigkeit, mit der es zustande kommt.

Was dieser Band ist

Er ist ein Arbeitsbuch für Menschen, die in einem Beherbergungsbetrieb Verantwortung tragen: für Direktionen, für Fachkräfte für Arbeitssicherheit und Präventivdienste, für interne Auditorinnen und Auditoren, für Abteilungsleitungen in Küche, Wäscherei, Haustechnik, Etage und Empfang. Er ist in siebenundzwanzig Unterkapiteln aufgebaut, die alle derselben Ordnung folgen: eine Leitfrage, eine Szene aus einem Haus im deutschsprachigen Raum, die Beschreibung des strukturellen und des kulturellen Fehlers dahinter, das Prinzip, der Normtext, die Rechtslage in Deutschland, Österreich und der Schweiz, die Anwendung im Hotel, ein Hauptfall, ein Gegenfall, ein Vergleichsfall, die wirtschaftlichen Folgen, die häufigen Fehler und eine operative Synthese.

Die Szenen sind nicht ausgeschmückt. Sie sind so gewählt, dass jede Leserin und jeder Leser aus dem Gastgewerbe sie wiedererkennt: der Rollwagen mit dem defekten Rad, die Wäscherei, die um zehn Uhr ein Lagerraum ist, die Unterweisung am Tag vor der Saisoneröffnung, der Nachtportier, der bei Alarm erst nachschauen würde.

Was dieser Band nicht ist

Er ist keine Beratungsleistung und ersetzt keine. Er ersetzt auch keine Rechtsberatung: Die Rechtslage in drei Ländern bewegt sich, und dieser Band nennt Fundstellen, damit man weiß, wo man nachsieht — nicht, damit man das Nachsehen unterlässt.

Er ist ebenso wenig eine Sammlung von Vorlagen. Wo Muster angeboten werden — ein Einweisungsblatt, ein Untersuchungsbogen, ein Einreichungsschema —, sind sie als Denkgerüst gemeint und nicht als Formular, das man ausfüllt und ablegt. Der Band vertritt an mehreren Stellen ausdrücklich die Gegenposition: dass mehr Dokumentation nicht mehr Sicherheit bedeutet und dass ein Ordner niemanden schützt.

Der Verifikationspakt

Dieser Band folgt derselben Regel wie alle Bände der Schriftenreihe: Jede normative Aussage wird auf ihre Quelle zurückgeführt, und was nicht in der Norm steht, wird als das benannt, was es ist. In fast jedem Unterkapitel steht deshalb eine Tabelle, die verbreitete Behauptungen der Marktkommunikation gegen den tatsächlichen Wortlaut hält — mit drei Spalten: was behauptet wird, ob es bindend ist, und was tatsächlich gilt.

Diese Tabellen sind kein Nebenwerk. Sie sind der Grund, warum dieses Buch geschrieben wurde. Der Markt für Managementsysteme lebt zu einem erheblichen Teil davon, Freiwilliges als Pflicht darzustellen, und ein Haus, das die Unterscheidung nicht selbst treffen kann, zahlt dafür — in Geld, in Arbeitszeit und im schlechtesten Fall in verlorenem Vertrauen der eigenen Belegschaft.

Zur Normlage

Maßgeblich ist die ISO 45001:2018, im deutschsprachigen Raum übernommen als DIN EN ISO 45001:2023 und ergänzt um die Klima-Änderung A1:2024. Die erste umfassende Revision wird im zuständigen Technischen Komitee bearbeitet; ein Entwurf liegt vor, die Veröffentlichung wird für 2027 erwartet. Eine ISO 45001:2026 existiert nicht — dieser Satz steht in diesem Band mehrfach, weil er mehrfach gebraucht wird.

Wo dieser Band von der kommenden Fassung spricht, unterscheidet er ausdrücklich zwischen dem, was gilt, dem, was erwartet wird, und dem, was Spekulation ist. Das letzte Unterkapitel besteht im Wesentlichen aus dieser Unterscheidung.

Ein Wort zur Zielrichtung

Alles, was in diesem Band beschrieben wird — Programme, Techniken, Nachweise, Fristen, Verfahren, Zertifikate —, hat einen einzigen Zweck, und er steht am Ende des letzten Unterkapitels: dass die Menschen, die ein Haus tragen, abends so nach Hause gehen, wie sie am Morgen gekommen sind. Alles Übrige ist Methode.

 

 

Leitfrage Das Stage-1-Audit stellt eine einzige, unbequeme Frage: Ist dieses Haus überhaupt auditierbar? Es wirkt unspektakulär, wird als Vorgespräch missverstanden — und entscheidet in Wahrheit darüber, ob das Zertifizierungsaudit zum geplanten Termin stattfindet oder um Monate verschoben wird.

 

Eröffnung

Ein Vier-Sterne-Haus in Wels, hundertzwanzig Zimmer, hat sein Arbeitsschutzmanagementsystem im Januar aufgebaut. Im September steht das Stage-2-Audit im Kalender, das Zertifikat ist einem Firmenkunden für den ersten Oktober zugesagt. Das Stage-1-Audit im Juli behandelt die Direktion als das, wofür sie es hält: ein Vorgespräch.

Der Auditor verlangt vier Nachweise. Die Gefährdungsbeurteilungen liegen vor, vollständig und aktuell. Das Rechtsverzeichnis liegt vor, mit Prozessbezug. Der Bericht der internen Audits liegt vor — und deckt drei von neun Prozessen ab, weil das Programm erst im Frühjahr angelaufen ist. Die Managementbewertung liegt nicht vor. Auf Nachfrage die Erklärung, die in dieser Lage immer fällt: Man habe ja noch nichts zu bewerten gehabt.

Der Auditor schreibt zwei Punkte auf und formuliert seine Empfehlung sachlich: Das System sei sauber aufgebaut und nicht auditfähig. Ein Stage-2-Audit könne die Wirksamkeit nicht beurteilen, wenn der Regelkreis nie geschlossen wurde.

Das Stage-2-Audit wird um vier Monate verschoben. Der Firmenkunde erhält das Zertifikat nicht zum ersten Oktober. Das Haus hat nichts falsch gebaut — es hat nur die Reihenfolge nicht gekannt.

Der bittere Teil daran: Beide Lücken waren binnen weniger Wochen zu schließen gewesen, wenn jemand sie vier Monate früher benannt hätte. Genau dafür gibt es das Stage-1-Audit — und genau deshalb ist es kein Vorgespräch.

Das Problem

Der strukturelle Fehler

Der strukturelle Fehler ist die Rückwärtsplanung vom Zertifikatstermin. Ein Kunde, eine Ausschreibung oder eine Konzernvorgabe nennt ein Datum; von diesem Datum aus wird rückwärts gerechnet, und das System muss bis dahin fertig sein. Diese Rechnung übersieht, dass ein Managementsystem nicht gebaut, sondern betrieben werden muss, bevor jemand seine Wirksamkeit beurteilen kann.

Der zweite Teil ist die Reihenfolge im Aufbau. Verfahren, Dokumente und Gefährdungsbeurteilungen werden zuerst erstellt, weil sie sichtbar sind und sich abarbeiten lassen. Internes Audit und Managementbewertung erscheinen als Abschlussarbeiten, die man „noch macht“ — dabei sind sie die beiden Elemente, an denen sich die Wirksamkeit überhaupt erst zeigt.

Der dritte Teil ist die Unkenntnis dessen, was die Stufe prüft. Stage 1 fragt nicht, ob das Haus sicher arbeitet. Es fragt, ob die Grundlagen bestehen, ohne die eine Beurteilung vor Ort keinen Erkenntniswert hätte — und diese Frage lässt sich mit einer Aufräumwoche nicht beantworten.

	Stage-1-Audit	Stage-2-Audit
Die Frage	Ist das Haus auditierbar?	Wird das System wirksam umgesetzt?
Gegenstand	Dokumentierte Information, Grundlagen, Planung	Der Betrieb, die Menschen, die Praxis
Ort	Häufig teilweise aus der Ferne, teilweise vor Ort	Vor Ort, in den Bereichen
Dauer	Kürzer	Der größere Teil der Audittage
Ergebnis	Empfehlung: Stage 2 durchführen oder verschieben	Empfehlung zur Zertifizierung
Was man nicht vorbereiten kann	Einen fehlenden Regelkreis	Einen Betrieb, den es so nicht gibt

 

Der kulturelle Fehler

Der kulturelle Fehler ist die Behandlung des Stage-1-Audits als Höflichkeitsbesuch. Man empfängt den Auditor freundlich, zeigt die Ordner, führt ihn durchs Haus und erlebt einen angenehmen Vormittag. Dass er in diesen Stunden eine Entscheidung vorbereitet, die den ganzen Zeitplan trägt, bemerkt niemand — bis der Bericht kommt.

Der zweite kulturelle Fehler ist der Satz des Beraters, den es in dieser Phase häufig gibt: „Das machen wir noch schnell.“ Er stimmt für Dokumente und stimmt nicht für die beiden Elemente, um die es geht. Eine Managementbewertung lässt sich zwar in zwei Stunden abhalten — aber sie braucht Eingaben, und die Eingaben entstehen nur, wenn das System eine Weile gelaufen ist.

Der dritte ist die verpasste Gelegenheit. Ein Haus, das Stage 1 als Formsache behandelt, verschenkt die einzige Vorprüfung, die es je bekommt: eine externe, fachkundige Durchsicht der Grundlagen zu einem Zeitpunkt, an dem Korrekturen noch billig sind.

Das Prinzip

Das Stage-1-Audit hat vier Zwecke, und nur der erste ist allgemein bekannt.

Zweck	Was der Auditor tut	Was das Haus davon hat
Grundlagen prüfen	Er sieht die dokumentierte Information durch	Er benennt Lücken, solange sie noch zu schließen sind
Den Betrieb verstehen	Er erfasst Standorte, Prozesse, Schichten, Auslagerungen	Das Stage 2 trifft danach die richtigen Bereiche
Stage 2 planen	Er legt Umfang, Dauer, Bereiche und Zeiten fest	Man kann Einfluss nehmen — etwa auf die Prüfung der Frühschicht
Die Auditfähigkeit beurteilen	Er entscheidet, ob Stage 2 sinnvoll stattfinden kann	Man erfährt es vier Monate vorher statt am Tag der Wahrheit

 

Aus dem vierten Zweck folgt die Bedingung, die im Gastgewerbe am häufigsten verfehlt wird: Der Regelkreis muss einmal vollständig gelaufen sein. Das System muss nicht seit Jahren bestehen — aber es muss geplant, umgesetzt, überprüft und bewertet worden sein, mindestens einmal.

Praktisch heißt das: Gefährdungsbeurteilungen erstellt, Maßnahmen umgesetzt, interne Audits über den gesamten Geltungsbereich durchgeführt, Abweichungen bearbeitet, Bewertung der Einhaltung vorgenommen, Managementbewertung abgehalten. Erst dann existiert etwas, dessen Wirksamkeit man beurteilen kann.

Die häufigste Frage in dieser Phase lautet, wie lange ein System laufen müsse. Eine feste Frist gibt es nicht. Die brauchbare Antwort ist keine Zahl, sondern eine Bedingung: so lange, bis alle sechs genannten Elemente einmal stattgefunden haben und Nachweise darüber vorliegen. In der Praxis führt das in einem Hotel meist auf einen Zeitraum zwischen sechs und zwölf Monaten.

Eine Zusatzbedingung gehört genannt, weil sie im Gastgewerbe oft übersehen wird: Der Regelkreis muss über den GELTUNGSBEREICH gelaufen sein, nicht über einen Teil davon. Wer die Wäscherei ins Zertifikat nehmen will, muss sie auditiert, beurteilt und bewertet haben. Häuser, die im Aufbau mit den einfachen Bereichen beginnen, stehen deshalb im Stage 1 regelmäßig vor der Wahl, entweder zu warten oder den Geltungsbereich zu verkleinern — und das Zweite hat Folgen für das, was später im Zertifikat steht und von Kunden gelesen wird.

Die sechs Grundlagen, ohne die Stage 2 keinen Sinn hat

Grundlage	Was vorliegen muss	Der typische Mangel
Gefährdungsbeurteilung	Für alle Bereiche des Geltungsbereichs, aktuell, mit Beteiligung	Ein Bereich fehlt — meist Etage, Bankett oder Nachtdienst
Rechtliche Anforderungen	Verzeichnis mit Prozessbezug und Zuständigkeit	Vorhanden, aber ohne Namen und ohne Aktualisierungsverfahren
Bewertung der Einhaltung	Datiertes Ergebnis je Rechtsgebiet	Nie durchgeführt — die häufigste Lücke überhaupt
Internes Audit	Programm und durchgeführte Audits über den Geltungsbereich	Nur ein Teil der Bereiche geprüft
Managementbewertung	Mit den geforderten Eingaben und mit Entscheidungen	Nicht durchgeführt oder ohne Entscheidungen protokolliert
Notfallplanung	Verfahren, Schulung und mindestens ein Test	Verfahren vorhanden, Übung noch nicht stattgefunden

 

Die dritte Zeile ist im Gastgewerbe die verlässlichste Fundstelle. Die Bewertung der Einhaltung nach der eigenen Klausel wird beim Aufbau fast immer übersehen, weil sie wie eine Wiederholung des internen Audits aussieht — der Unterschied ist im Unterkapitel 3.7 beschrieben und kostet an dieser Stelle vier Monate.

Ein Wort zur Form: Ob das Stage-1-Audit vor Ort oder teilweise aus der Ferne stattfindet, entscheidet die Stelle, und beide Varianten sind zulässig. Für ein Hotel spricht jedoch einiges für die Anwesenheit. Die Beurteilung der Standortbedingungen — Größe, Bereiche, Wege, Auslagerungen — lässt sich am Bildschirm nur eingeschränkt vornehmen, und ein Auditor, der das Haus einmal gesehen hat, plant das Stage 2 realistischer. Wer die Wahl hat, sollte den Vor-Ort-Teil nicht wegverhandeln, auch wenn er Reisekosten erzeugt.

Was die Norm sagt

Die ISO 45001 sagt zum Ablauf der Zertifizierung nichts. Geregelt ist er in der Norm für Zertifizierungsstellen, und dort ist die Zweistufigkeit der Erstzertifizierung ausdrücklich vorgesehen.

Für das Stage-1-Audit nennt sie mehrere Ziele: die Durchsicht der dokumentierten Information des Kunden; die Beurteilung der Standortbedingungen und ein Gespräch mit dem Personal, um die Bereitschaft für Stage 2 festzustellen; die Prüfung des Verständnisses der Normanforderungen durch die Organisation, besonders hinsichtlich der Bestimmung wesentlicher Leistungsaspekte, Prozesse, Ziele und des Betriebs des Systems; die Sammlung der nötigen Informationen zum Geltungsbereich, zu Prozessen, Standorten und zu gesetzlichen Aspekten; die Prüfung der Ressourcenzuweisung für Stage 2 und die Abstimmung der Einzelheiten; sowie die Grundlage für die Planung des Stage-2-Audits.

Ausdrücklich genannt ist außerdem die Beurteilung, ob interne Audits und Managementbewertung geplant und durchgeführt wurden und ob der Umsetzungsstand die Durchführung des Stage-2-Audits rechtfertigt. Das ist der Satz, an dem sich der Fall aus der Eröffnung entschied.

Für Arbeitsschutzmanagementsysteme treten in den Regeln des internationalen Dachverbands zusätzliche Erwartungen hinzu, insbesondere zur Ermittlung von Gefährdungen und zum Verfahren der Rechtskonformität. Das erklärt, warum das Stage 1 im Arbeitsschutz gründlicher ausfällt als bei manchen anderen Normen.

Was behauptet wird	Bindend?	Was tatsächlich gilt
Das Stage-1-Audit ist ein unverbindliches Vorgespräch	Nein	Es ist ein Auditbestandteil mit Bericht und Ergebnis, das über die Durchführung des Stage 2 entscheidet
Stage 1 kann entfallen, wenn man gut vorbereitet ist	Nein	Die Zweistufigkeit ist bei der Erstzertifizierung vorgesehen
Stage 1 muss vollständig vor Ort stattfinden	Nein	Teile können aus der Ferne erfolgen; die Beurteilung der Standortbedingungen setzt jedoch Anwesenheit voraus
Das System muss zwölf Monate laufen	Nein	Keine feste Frist — verlangt ist ein einmal vollständig durchlaufener Regelkreis mit Nachweisen
Feststellungen aus Stage 1 sind Abweichungen	In der Regel nicht	Sie werden als offene Punkte geführt; ungelöst können sie jedoch zur Verschiebung führen
Zwischen Stage 1 und Stage 2 darf beliebig viel Zeit liegen	Nein	Vergeht zu viel Zeit, kann eine Wiederholung nötig werden

 

Was in den drei Ländern zusätzlich auf dem Tisch liegt

Neben den Normanforderungen verlangt ein Stage-1-Audit im Arbeitsschutz regelmäßig Nachweise, die aus dem nationalen Recht stammen. Sie sind keine Normanforderung — aber ohne sie ist die Frage der Rechtskonformität nicht zu beurteilen.

Nachweis	Deutschland	Österreich	Schweiz
Sicherheitstechnische Betreuung	Bestellung von Fachkraft und Betriebsarzt	Bestellung der Präventivdienste	Beizug der Spezialisten oder Branchenlösung
Vertretung der Beschäftigten	Sicherheitsbeauftragte, Betriebsrat	Sicherheitsvertrauenspersonen	Sicherheitsbeauftragte
Gefährdungsbeurteilung	Nach § 5 ArbSchG, dokumentiert	Evaluierung nach ASchG	Gefahrenermittlung nach VUV
Unterweisung	Nachweise nach § 12 ArbSchG	Nachweise nach § 14 ASchG	Nachweise nach VUV
Prüfung von Arbeitsmitteln	Fristen und Nachweise nach BetrSichV	AM-VO	VUV
Brandschutz und Notfall	Konzept, Helfer, Übung	Konzept, Übung	Konzept nach VKF, Übung
Arbeitszeit	Aufzeichnungen	Aufzeichnungen	Aufzeichnungen

 

Ein Haus, das diese sieben Nachweise geordnet in einer Mappe hat, erlebt das Stage-1-Audit als ruhigen Vormittag. Eines, das sie zusammensuchen muss, verbringt ihn mit Suchen — und der Auditor notiert die Suchzeit, weil sie ihm etwas über die Auffindbarkeit sagt.

Was das in einem Hotel bedeutet

Die Mappe für das Stage-1-Audit

Position	Woran man denkt
Arbeitsschutzpolitik, unterschrieben und bekannt gemacht	Datum und Aushang
Ziele mit Kennzahlen und Verantwortlichen	Nicht „mehr Sicherheit“, sondern messbar
Geltungsbereich im Wortlaut	Muss zum Zertifikatstext passen, den man später will
Organigramm mit Rollen im Arbeitsschutz	Wer ist wofür benannt
Gefährdungsbeurteilungen aller Bereiche	Auch Etage, Bankett, Nachtdienst, ausgelagerte Prozesse
Rechtsverzeichnis mit Prozessbezug und Zuständigkeit	Mit Datum der letzten Aktualisierung
Bewertung der Einhaltung	Datiertes Ergebnis — die häufigste Lücke
Auditprogramm und durchgeführte interne Audits	Über den gesamten Geltungsbereich
Maßnahmenliste mit Wirksamkeitsprüfungen	Getrennte Spalten für Korrektur und Korrekturmaßnahme
Protokoll der Managementbewertung	Mit Entscheidungen, nicht nur Kenntnisnahmen
Notfallkonzept und Nachweis eines Tests	Übung, Alarmierungstest oder Nachtdurchgang
Unterlagen zu Fremdfirmen und Auslagerungen	Koordination, Einweisungen, Verträge

 

Ein Hinweis zur Mappe, der banal klingt und Wirkung hat: Sie gehört in derselben Ordnung übergeben, in der die Norm die Elemente führt, und jedes Dokument trägt sichtbar sein Datum. Ein Auditor, der zwölf Positionen in erwarteter Reihenfolge und mit Daten vorfindet, hat innerhalb von zwanzig Minuten ein Bild — und verwendet die gewonnene Zeit auf Inhalte statt auf Suche. Diese zwanzig Minuten sind der billigste Vorteil, den ein Haus sich in diesem Verfahren verschaffen kann.

Die typischen Stage-1-Befunde im Gastgewerbe

Befund	Ursache	Aufwand zur Behebung
Managementbewertung fehlt	Als Abschlussarbeit missverstanden	Zwei Stunden — wenn Eingaben vorliegen
Bewertung der Einhaltung fehlt	Mit dem internen Audit verwechselt	Ein halber Tag
Internes Audit deckt nicht alle Bereiche ab	Programm zu spät gestartet	Wochen bis Monate
Gefährdungsbeurteilung eines Bereichs fehlt	Etage, Bankett oder Nacht vergessen	Ein bis zwei Tage je Bereich
Keine Notfallübung durchgeführt	Für später vorgesehen	Ein Alarmierungstest genügt zunächst
Ziele nicht messbar formuliert	Absichtserklärungen statt Zielen	Zwei Stunden
Geltungsbereich unklar formuliert	Nie ausformuliert	Eine Stunde — mit Folgen für das Zertifikat

 

Die dritte Zeile ist die einzige, die sich nicht kurzfristig beheben lässt, und sie ist der Grund für die meisten Verschiebungen. Interne Audits kann man nicht nachholen wie ein Protokoll: Sie brauchen Termine, Auditoren und Bereiche im Betrieb.

Rückwärts geplant: der realistische Zeitplan

Zeitpunkt	Was geschehen sein muss
Wunschtermin für das Zertifikat	Ziel
Ein bis zwei Monate davor	Zertifizierungsentscheidung — nach Abschluss etwaiger Abweichungen
Zwei bis drei Monate davor	Stage-2-Audit
Zwei bis vier Monate vor Stage 2	Stage-1-Audit
Vor dem Stage-1-Audit	Regelkreis einmal vollständig: Audits, Bewertung der Einhaltung, Managementbewertung, Notfalltest
Sechs bis zwölf Monate vor Stage 1	System aufgebaut und in Betrieb genommen

 

Die Tabelle ist von unten nach oben zu lesen, wenn ein Termin feststeht — und dann zeigt sie in der Regel, dass der Termin nicht zu halten ist. Diese Erkenntnis früh zu haben, ist wertvoller als jede Beschleunigung.

Der Ablauf eines Stage-1-Audits

Es hilft, den Vormittag im Voraus zu kennen. Der Ablauf ist bei den meisten Stellen ähnlich und dauert je nach Größe des Hauses einen halben bis einen ganzen Tag, gelegentlich verteilt auf einen Fernteil und einen Teil vor Ort.

Abschnitt	Was geschieht	Wer dabei sein sollte
Eröffnungsgespräch	Vorstellung, Ablauf, Geltungsbereich, Vertraulichkeit	Direktion, Fachkraft, interner Auditor
Durchsicht der dokumentierten Information	Der größte Teil der Zeit	Fachkraft, interner Auditor — die Direktion nicht durchgehend
Kurzer Rundgang	Standortbedingungen, Größenordnung, Bereiche	Jemand, der die Bereiche aufschließen kann
Gespräche mit einzelnen Funktionen	Verständnis der Anforderungen, Rollen, Zuständigkeiten	Bereichsleitungen, kurz
Planung des Stage 2	Umfang, Bereiche, Zeiten, Teilnehmer	Direktion — hier wird über Termine entschieden
Abschlussgespräch	Offene Punkte, Empfehlung, weiteres Vorgehen	Direktion, Fachkraft, interner Auditor

 

Der fünfte Abschnitt wird von Häusern regelmäßig verschlafen, obwohl dort das Nützlichste geschieht. Wer hier anwesend ist, erfährt, welche Bereiche im Stage 2 vorgesehen sind, wie viele Auditoren kommen und an welchen Tagen — und kann Hinweise geben, die den Termin brauchbarer machen.

Praktische Anwendung im Hotel

Hauptfall — Das Haus in Wels ordnet die Reihenfolge

Nach der Verschiebung ändert das Haus nicht das System, sondern die Planung. Vier Maßnahmen.

Maßnahme 1 — Den Regelkreis schließen, bevor der Termin gesetzt wird. Das interne Auditprogramm wird auf die verbleibenden sechs Prozesse ausgedehnt und in drei Monaten abgearbeitet. Die Bewertung der Einhaltung wird als eigener Termin durchgeführt und datiert. Die Managementbewertung findet im November statt, mit den Eingaben, die es dann tatsächlich gibt.

Maßnahme 2 — Die Mappe. Die zwölf Positionen werden zusammengestellt, in dieser Reihenfolge, mit einem Deckblatt und Datumsangaben. Der Aufwand beträgt einen halben Tag und beschleunigt das wiederholte Stage-1-Audit erheblich — nicht weil der Auditor schneller prüft, sondern weil niemand sucht.

Maßnahme 3 — Stage 1 als Generalprobe nutzen. Die Direktion nimmt am Abschlussgespräch teil und stellt eine Frage, die sie beim ersten Mal nicht gestellt hatte: Worauf werden Sie im Stage 2 besonders schauen? Die Antwort — Küche, Wäscherei und die ausgelagerte Reinigung — bestimmt die Vorbereitung der folgenden Wochen.

Maßnahme 4 — Termine ehrlich zusagen. Gegenüber dem Firmenkunden wird der neue Zeitplan mit Begründung kommuniziert, statt einen zweiten unsicheren Termin zu nennen. Der Kunde reagiert gelassener als befürchtet; was Vertrauen gekostet hatte, war die erste, nicht die zweite Auskunft.

	Erster Anlauf	Zweiter Anlauf
Planungsrichtung	Rückwärts vom Zertifikatstermin	Vorwärts vom Regelkreis
Interne Audits	3 von 9 Prozessen	alle 9
Bewertung der Einhaltung	nicht vorhanden	datiert, je Rechtsgebiet
Managementbewertung	nicht durchgeführt	mit Eingaben und Entscheidungen
Unterlagen	zusammengesucht	Mappe mit zwölf Positionen
Ergebnis Stage 1	Verschiebung um vier Monate	Empfehlung für Stage 2
Kommunikation an den Kunden	Termin zugesagt und gerissen	Termin mit Begründung neu gesetzt

 

Eine Beobachtung aus dem zweiten Anlauf verdient festgehalten zu werden. Die vier Monate Verschiebung, die zunächst als Rückschlag galten, erwiesen sich fachlich als Gewinn: In dieser Zeit liefen sechs weitere interne Audits, aus denen elf Feststellungen hervorgingen — von denen neun vor dem Stage 2 behoben waren. Das Haus trat mit einem gereiften System an statt mit einem frisch gebauten, und das Stage-2-Audit verlief entsprechend.

Gegenfall — Stage 1 bestanden, Stage 2 nicht

Ein zweites Haus besteht das Stage-1-Audit ohne offene Punkte. Alle Dokumente liegen vor, vollständig und gut gemacht — sie stammen fast unverändert aus einer Beratervorlage.

Im Stage-2-Audit tritt zutage, was die Dokumentenprüfung nicht sehen konnte. Die Gefährdungsbeurteilung der Wäscherei beschreibt Maschinen, die dort nicht stehen. Die Bereichsleitungen kennen die Dokumente nicht. Die Unterweisungen fanden als Sammelveranstaltung statt. Es folgen mehrere Abweichungen, davon eine schwerwiegende.

Der Fall zeigt die Grenze der Stufe: Stage 1 prüft, ob die Grundlagen bestehen — nicht, ob sie den Betrieb abbilden. Ein Haus, das Stage 1 mühelos besteht, weiß dadurch nichts über Stage 2. Die beiden Stufen prüfen verschiedene Dinge, und die zweite ist die, in der die Wirklichkeit vorkommt.

Vergleichsfall — Wenn sich das Haus zwischendurch ändert

Die Zweistufigkeit gilt der Erstzertifizierung. Bei der Rezertifizierung entfällt das Stage 1 in der Regel, weil das System bekannt ist und der Zyklus fortlaufend überwacht wurde.

Es gibt jedoch Lagen, in denen eine ähnliche Vorprüfung nötig wird: wenn ein zweiter Standort in den Geltungsbereich aufgenommen wird, wenn ein wesentlicher Prozess ausgelagert oder zurückgeholt wird, wenn sich die Betriebsart erheblich ändert — etwa durch den Aufbau eines eigenen Wellnessbereichs mit Chemikalienhandhabung — oder wenn nach längerer Aussetzung wieder aufgenommen wird.

Praktisch bedeutet das: Wer solche Änderungen plant, meldet sie der Stelle frühzeitig und fragt nach den Folgen für Umfang, Tage und Ablauf. Eine Änderung, die erst im Überwachungsaudit auffällt, kostet mehr als eine, die vorher angekündigt wurde.

Was man im Stage 1 sagen sollte — und was nicht

Ein Stage-1-Audit ist kein Verhör und keine Verkaufsveranstaltung. Trotzdem entscheidet die Art der Auskunft darüber, wie brauchbar der Vormittag wird.

Sagen sollte man, was man selbst als Schwachstelle kennt. Ein Haus, das von sich aus erwähnt, dass die Gefährdungsbeurteilung des Bankettbereichs noch aussteht, bekommt eine Einordnung und einen Hinweis auf die Frist. Ein Haus, das es verschweigt, bekommt dieselbe Feststellung später und ohne die eigene Erklärung daneben.

Sagen sollte man auch, was man nicht verstanden hat. Die Frage „Wir sind uns bei der Bewertung der Einhaltung nicht sicher, was Sie erwarten“ ist zulässig und wird beantwortet — nicht mit einer Lösung, aber mit einer Klarstellung der Anforderung. Das ist keine Beratung und deshalb erlaubt.

Nicht sagen sollte man Zusagen, die man nicht halten kann. „Das haben wir bis nächste Woche“ wird notiert, und im Stage 2 wird nachgesehen. Eine ehrliche Frist ist in jeder Hinsicht besser als eine bequeme.

Wirtschaftliche und strategische Auswirkungen

Das Stage-1-Audit ist der kleinere Teil der Audittage und der größere Teil der Planungssicherheit. Sein unmittelbarer Preis ist niedrig; sein Wert liegt darin, dass es Lücken zu einem Zeitpunkt benennt, an dem ihre Behebung Wochen kostet statt Monate.

Der wirtschaftliche Hebel liegt in der Terminsicherheit. Die zentrale Annahme: Die Kosten einer Verschiebung liegen selten in den Auditgebühren und fast immer in dem, was am Zertifikatstermin hängt — eine Ausschreibung, ein Rahmenvertrag, eine Konzernvorgabe mit Frist. Wer den Termin von diesen Verpflichtungen her plant, ohne den Regelkreis einzurechnen, riskiert genau dort den Schaden. Diese Einschätzung ist eine Modellannahme aus operativer Erfahrung, kein belegter Branchenwert.

Ein zweiter, unauffälliger Nutzen liegt in der Planung des Stage 2. Wer im Stage-1-Audit erfährt, welche Bereiche und welche Zeiten vorgesehen sind, kann sich nicht nur vorbereiten, sondern auch Einfluss nehmen — etwa darauf hinweisen, dass die Wäscherei nur morgens arbeitet. Ein Auditor nimmt solche Hinweise auf; es ist in seinem Interesse, den Betrieb zu sehen und nicht den Leerlauf.

Ein dritter Nutzen betrifft die Belegschaft und wird selten gesehen. Das Stage-1-Audit ist für die meisten Beschäftigten der erste Kontakt mit einem externen Auditor, und er verläuft ruhig: ein kurzer Rundgang, ein paar Fragen, kein Druck. Wer diesen Termin nutzt, um die Bereiche vorzustellen und den Ablauf des Stage 2 anzukündigen, nimmt der zweiten Stufe einen Teil ihrer Aufregung — und eine Belegschaft, die nicht nervös ist, antwortet ehrlicher.

Strategisch ist das Stage-1-Audit schließlich das ehrlichste Feedback, das ein junges System bekommen kann. Es kommt von außen, es kostet wenig, und es kommt früh genug, um noch etwas zu ändern. Häuser, die es als Prüfung fürchten, verschenken es; Häuser, die es als Vorprüfung nutzen, sparen sich das Stage-2-Erlebnis des Gegenfalls.

Der Sonderfall des jungen Systems

Ein Einwand kommt in dieser Phase regelmäßig und verdient eine ehrliche Antwort: Ein Haus, das erst seit einem Jahr ein System betreibt, hat naturgemäß wenig Material. Wie soll eine Managementbewertung aussehen, wenn es kaum Vorfälle, kaum Kennzahlen und kaum Erfahrungen gibt?

Die Antwort lautet: genau so, wie es ist — und das genügt. Verlangt sind die Eingaben, die die Klausel nennt, nicht eine bestimmte Menge. Eine erste Managementbewertung, die feststellt, dass in sechs Monaten zwei Beinaheunfälle gemeldet wurden, dass drei von neun Prozessen auditiert sind und dass zwei Ziele erreicht und eines verfehlt wurde, ist eine vollständige Managementbewertung. Sie ist dünn, und sie ist ehrlich.

Falsch wäre der umgekehrte Weg: eine Bewertung zu erfinden, die Reife vortäuscht. Ein erfahrener Auditor erkennt sie an der Diskrepanz zwischen dem Alter des Systems und der Dichte der Aussagen — und ab diesem Moment prüft er alles andere ebenfalls gründlicher.

Das Gleiche gilt für die Zahl der Feststellungen im internen Audit. Ein junges System, dessen erste Auditrunde keine einzige Feststellung erbracht hat, wirft mehr Fragen auf als eines mit einundzwanzig. Es ist im Zweifel besser, mit Lücken anzutreten als mit einer makellosen Fassade.

Häufige Fehler

• Stage 1 als Vorgespräch behandeln. Es ist ein Auditbestandteil mit Bericht und Ergebnis.
• Rückwärts vom Zertifikatstermin planen. Der Regelkreis richtet sich nicht nach Kundenterminen.
• Internes Audit und Managementbewertung als Abschlussarbeiten ansehen. Sie sind der Nachweis der Wirksamkeit.
• Die Bewertung der Einhaltung mit dem internen Audit verwechseln. Es sind zwei Nachweise.
• Das interne Auditprogramm zu spät starten. Es ist die einzige Lücke, die man nicht in Tagen schließen kann.
• Einen Bereich in der Gefährdungsbeurteilung vergessen. Etage, Bankett und Nacht fehlen am häufigsten.
• Die Notfallübung für später vorsehen. Ein Alarmierungstest genügt für den Anfang und dauert zwanzig Minuten.
• Die Unterlagen erst am Audittag zusammensuchen. Die Suchzeit ist selbst eine Feststellung.
• Nicht fragen, worauf im Stage 2 geschaut wird. Die Frage ist zulässig und die Antwort nützlich.
• Wesentliche Änderungen der Stelle nicht melden. Sie kosten später mehr als vorher.

Operative Synthese

Sofort umzusetzen. Die sechs Grundlagen durchgehen und zu jeder ein Datum notieren: Wann hat sie zuletzt stattgefunden? Wo kein Datum steht, ist die Lücke benannt. Diese Prüfung dauert eine halbe Stunde und beantwortet die Frage nach der Auditfähigkeit besser als jede Selbsteinschätzung.

Zu planen. Die Mappe mit den zwölf Positionen anlegen; das interne Auditprogramm so terminieren, dass der gesamte Geltungsbereich vor dem Stage 1 abgedeckt ist; Bewertung der Einhaltung und Managementbewertung als eigene Termine setzen; einen Notfalltest durchführen; und den Zeitplan vorwärts vom Regelkreis aus rechnen, nicht rückwärts vom Wunschtermin.

Ebenfalls zu planen: am Planungsabschnitt des Stage-1-Audits teilnehmen und dort die Betriebszeiten der Bereiche nennen — wann die Wäscherei arbeitet, wann angeliefert wird, wann Bankettbetrieb ist. Der Auditor plant danach.

Zu überwachen. Zwei Punkte: ob zwischen Stage 1 und Stage 2 genug Zeit für die offenen Punkte bleibt — und ob nicht so viel Zeit vergeht, dass eine Wiederholung nötig wird. Beide Grenzen mit der Stelle abstimmen, nicht schätzen.

Abschluss

Mit einer positiven Empfehlung aus dem Stage 1 ist der Weg frei — und die eigentliche Prüfung beginnt erst. Denn alles, was bis hierher beurteilt wurde, war Papier: Verfahren, Nachweise, Protokolle, Programme.

Das Stage-2-Audit verlässt den Schreibtisch. Es geht in die Küche, in die Wäscherei, auf die Etage und, wenn es gut gemacht ist, an die Rampe und in die Nacht. Es spricht mit Menschen, die keine Dokumente kennen, und es beurteilt nicht, was ein Haus geregelt hat, sondern was es tut.

Wie dieses Audit abläuft, was der Auditor tatsächlich prüft, wie man sich vorbereitet, ohne eine Vorstellung aufzuführen, und was im Abschlussgespräch geschieht, ist Gegenstand des folgenden Unterkapitels.

Stage 1 fragt nicht, ob ihr sicher seid. Es fragt, ob es überhaupt etwas zu beurteilen gibt — und diese Frage lässt sich mit einer Aufräumwoche nicht beantworten.