Die 6 häufigsten Fehler beim ersten ISO 45001 Audit (aus Sicht eines Lead Auditors)

Das erste ISO 45001 Audit hat eine Besonderheit: Unternehmen sind oft überzeugt, bereits alles richtig zu machen, da sie die Arbeitssicherheit seit Jahren gesetzlich regeln. Genau hier beginnen die Schwierigkeiten, denn ein Managementsystem unterscheidet sich von der bloßen Einhaltung gesetzlicher Vorschriften. Als Lead Auditor begegne ich beim ersten ISO 45001 Audit stets denselben, wenigen Fehlern. Dies sind die sechs, die am häufigsten auftreten.

1. DVR und Managementsystem auf getrennten Wegen

Das Dokument zur Risikobeurteilung unterschreibt der RSPP, das Managementsystem erstellt der Berater, und beide Bereiche kommunizieren nicht miteinander. Ich habe Risikobeurteilungen und Kontextanalysen gesehen, die zwei unterschiedliche Unternehmen beschrieben: Gefahren, die im DVR genannt, aber im System nicht vorhanden waren, und umgekehrt. Die ISO 45001 verlangt keine Neuerstellung des DVR, sondern eine einzige Risikobeurteilung, die Ziele, operative Kontrollen und Schulungen speist. Wenn beim Audit zwei getrennte Ordner erforderlich sind, um dieselbe Frage zu beantworten, ist die Botschaft eindeutig.

2. Nicht vorhandene Beinaheunfälle

Unternehmen mit Dutzenden Mitarbeitern in der Produktion und null registrierten Beinaheunfällen innerhalb eines Jahres: statistisch unwahrscheinlich, praktisch unmöglich. Der Grund ist fast immer derselbe: Melden wird als Selbstanzeige wahrgenommen, oder niemand hat erklärt, wie es geht. Dabei sind Beinaheunfälle das wertvollste Material, das Sie haben: kostenlose Vorkommnisse, aus denen man lernen kann, ohne dass jemand zu Schaden kommt. Ein leeres Register bedeutet nicht, dass alles in Ordnung ist, sondern dass der Meldeweg nicht funktioniert.

3. Nur formale Konsultation der Arbeitnehmer

Die Unterschrift des RLS auf dem Protokoll der regelmäßigen Besprechung ist keine Konsultation, sondern Anwesenheit. Die Norm verlangt, dass die Arbeitnehmer konsultiert werden und sich beteiligen: an der Risikobeurteilung, an den Zielen, an den Maßnahmen, die sie betreffen. Während der Interviews frage ich die Mitarbeiter, wann sie das letzte Mal zu einer Sicherheitsfrage um ihre Meinung gebeten wurden. Die Antworten sind oft aufschlussreich, und nicht im Sinne dessen, was derjenige hofft, der das Audit vorbereitet hat.

4. Ausbildung und Schulung verwechselt

Das sind zwei verschiedene Dinge, und der Unterschied ist nicht bürokratisch. Schulung vermittelt Wissen, meist im Klassenraum; Ausbildung findet am Arbeitsplatz statt, an der Maschine, mit der Ausrüstung oder dem Verfahren, unter Anleitung einer erfahrenen Person. Ich finde regelmäßig Seminarbescheinigungen, die als Nachweis für die Ausbildung an Flurförderzeugen, Maschinen und PSA der dritten Kategorie dienen. Wenn es darauf ankommt, genügt es zu fragen: Wer hat Sie begleitet, wie lange, wer hat überprüft, dass Sie selbstständig sind? Wenn die Antwort eine vierstündige Bescheinigung aus einem Besprechungsraum ist, liegt ein Problem vor.

5. Ziele, die eine Kopie des DVR sind

Unter den Verbesserungszielen finde ich oft die Liste der Maßnahmen aus dem DVR: Dinge, die ohnehin gesetzlich vorgeschrieben sind und lediglich in Ziele umbenannt wurden. Die Einhaltung der Norm ist kein Verbesserungsziel, sondern der Ausgangspunkt. Ein echtes Ziel hat einen Indikator, eine Frist, Ressourcen und eine verantwortliche Person: die Reduzierung von Beinaheunfällen bei einer bestimmten Tätigkeit, die Verbesserung der Reaktionszeiten bei Notfällen, die Eliminierung einer gefährlichen Substanz durch deren Ersatz. Wenn das Ziel mit der Pflicht identisch ist, verbessert das System nichts.

6. Arbeitsmedizinische Vorsorge nicht auf Tätigkeiten abgestimmt

Das medizinische Protokoll besagt das Eine, das Organigramm das Andere, und die Realität ein Drittes. Personen, die ihre Tätigkeit gewechselt haben, ohne dass der Betriebsarzt davon wusste; Eignungsbeurteilungen mit Einschränkungen, die der Vorgesetzte nie gesehen hat; überfällige Untersuchungen, weil niemand den Terminplan mit der aktualisierten Personalübersicht abgleicht. Dies ist eine der einfachsten Prüfungen für einen Auditor: Ich nehme drei Namen, vergleiche die tatsächliche Tätigkeit, das Protokoll und die Eignungsbeurteilung. Überraschungen gibt es dabei fast immer.

Wie man gut vorbereitet ist

Das erste ISO 45001 Audit belohnt nicht, wer die meisten Dokumente hat, sondern wer ein kohärentes System besitzt: eine einzige Risikobeurteilung, wirklich beteiligte Personen, Daten, die zwischen RSPP, Betriebsarzt und Geschäftsleitung zirkulieren. Eine gute Übung in den Wochen vor dem Audit ist es, einen Mitarbeiter zu fragen, wie ein Beinaheunfall gemeldet wird, und den RLS, wann er zuletzt konsultiert wurde: Die Antworten zeigen Ihnen, wo Handlungsbedarf besteht. Wenn Sie vor dem Audit wissen möchten, wo Sie stehen, gibt Ihnen eine unabhängige Gap-Analyse in wenigen Tagen die Antwort: Werfen Sie einen Blick auf unsere ISO 45001 Beratungsdienstleistung.

Hinweis: Die hier dargestellten Beobachtungen stammen aus Auditerfahrungen und sind allgemeingültig; das Ergebnis einer Prüfung hängt immer von der einzelnen Zertifizierungsstelle und dem Unternehmenskontext ab. Artikel aktualisiert im Juli 2026.