RISKWATCH #28 – ISO 45001: Präventionsmaßnahmen so strukturieren, dass sie langfristig Bestand haben

In vielen Unternehmen hatten Arbeitssicherheit und Gesundheitsschutz lange Zeit ein seltsames Dasein. Auf dem Papier gut präsent, manchmal sehr gut dokumentiert, aber oft weit entfernt vom realen Alltag der Teams. Die ISO 45001 entstand genau aus dieser Erkenntnis: eine Prävention, die zu oft nur deklariert, wenig gesteuert und selten in strategische Entscheidungen integriert wurde.

Die 2018 veröffentlichte ISO 45001 ist heute der internationale Referenzstandard für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit. Sie hat die OHSAS 18001 abgelöst und verfolgt die gleiche Logik wie die ISO 9001 oder die ISO 14001: Strukturieren, Steuern, Messen und kontinuierlich Verbessern.

Aber hinter dem Standard steckt vor allem eine sehr klare Philosophie: Sicherheit ist kein separates Thema, sondern ein Managementthema.

Die ISO 45001 dient in erster Linie dazu, einen Rahmen zu schaffen. Einen Rahmen, der das Unternehmen zwingt, sich die richtigen Fragen zu stellen: Welche Gefahren haben wir wirklich? Welche Risiken akzeptieren wir unwissentlich? Wie wirken sich die Entscheidungen des Managementausschusses auf die Gesundheit der Mitarbeiter vor Ort aus? Und vor allem: Wie kommt man von der Absicht zu messbaren Handlungen?

Entgegen mancher Vorurteile beschränkt sich die Norm nicht auf eine Risikobewertung oder ein einziges, etwas dickeres Dokument als die anderen. Sie auferlegt eine globale Logik: Das Verständnis des Unternehmenskontextes, seiner Aktivitäten, seiner Unterauftragnehmer, seiner Zeitarbeiter, seiner regulatorischen Zwänge, aber auch der Erwartungen der Arbeitnehmer. Sie stellt die Geschäftsführung vor ihre Verantwortung, indem sie ein sichtbares, dokumentiertes und über die Zeit verfolgtes Engagement verlangt.

Dies ist im Übrigen einer der Hauptbeiträge der ISO 45001: Sie beendet die reine Delegation der Sicherheit an den HSE-Manager oder den benannten Arbeitnehmer. Führung wird zu einer normativen Anforderung. Prävention ist kein technisches Thema mehr, sondern ein Thema der Unternehmensführung.

Warum also einen ISO 45001-Ansatz verfolgen? Selten aus reinem Vergnügen an einem Zertifikat. Unternehmen, die diesen Schritt tun, tun dies in der Regel, nachdem sie eines erkannt haben: Unfälle, Berufskrankheiten, Fehlzeiten oder psychosoziale Risiken sind weitaus teurer als strukturierte Prävention. Die Zertifizierung reduziert diese Risiken, macht aber auch die Praktiken zuverlässiger, kl.

Operativ betrachtet sind die Vorteile sehr konkret: eine bessere Gefahrenidentifizierung, priorisierte Aktionspläne, relevante Indikatoren, ein stringenteres Change-Management und vor allem die Fähigkeit, Abweichungen zu erkennen, bevor ein schwerer Unfall passiert. Auf menschlicher Ebene fördert die Norm die Beteiligung der Arbeitnehmer, den Informationsfluss und eine Kultur, in der Sicherheit nicht mehr als Zwang, sondern als normaler Bestandteil guter Arbeit wahrgenommen wird.

ISO 45001 wird nicht in wenigen Wochen erreicht. Der erste Schritt ist fast immer derselbe: eine Bestandsaufnahme. Die bestehenden Praktiken werden mit den Anforderungen der Norm verglichen, Abweichungen werden identifiziert und priorisiert. Danach folgt die Strukturierungsphase: Festlegung der Arbeitsschutzpolitik, Klärung der Verantwortlichkeiten, Einrichtung oder Verbesserung von Schlüsselprozessen, Formalisierung der Risikobewertungen und der geltenden rechtlichen Verpflichtungen.

Vorbereitung beinhaltet auch Schulungen. Nicht nur die der HSE-Teams, sondern auch die der Manager und der Geschäftsleitung. Die Norm zu verstehen bedeutet zu verstehen, wonach ein Auditor tatsächlich sucht: Kohärenz, Kontrolle und Wirksamkeitsnachweise.

Die interne Revision spielt hier eine zentrale Rolle. Zu oft als reine Verwaltungsübung angesehen, ist sie in Wirklichkeit eines der wirkungsvollsten Werkzeuge des Standards. Eine gut durchgeführte interne Revision ermöglicht es, das System zu testen, zu überprüfen, ob die Verfahren angewendet werden, aber vor allem zu verstehen, warum bestimmte Maßnahmen funktionieren – und andere nicht. Sie bereitet auch die Teams auf die Zertifizierungsprüfung vor, indem sie sie daran gewöhnt, ihre Praktiken, ihre Entscheidungen und ihre Ergebnisse zu erklären.

Sobald das System ausreichend ausgereift ist, wählt das Unternehmen eine akkreditierte Zertifizierungsstelle aus. Die Zertifizierungsprüfung erfolgt in zwei Phasen: eine erste Dokumentationsphase, gefolgt von einer eingehenden Vor-Ort-Prüfung. Die Prüfer erwarten keine Perfektion, sondern eine Organisation, die nachweisen kann, dass sie ihre Risiken kennt, strukturiert vorgeht und sich in einem Prozess der kontinuierlichen Verbesserung befindet.

Oft merken Unternehmen zu diesem Zeitpunkt, dass die ISO 45001 kein Selbstzweck ist. Das Zertifikat ist nur ein Meilenstein. Die eigentliche Herausforderung beginnt danach: das System lebendig zu halten, Vorfälle zu analysieren, Kennzahlen zu verfolgen, Maßnahmen anzupassen und nie wieder in eine starre Prävention zu verfallen.

Im Grunde stellt die ISO 45001 eine einfache, aber anspruchsvolle Frage: Wird die Gesundheit und Sicherheit am Arbeitsplatz wirklich als strategische Angelegenheit gesteuert oder nur dann gehandhabt, wenn ein Problem auftritt? Unternehmen, die sich ernsthaft mit dem Prozess befassen, kennen die Antwort oft schon vor dem ersten Audit.

Und genau da entfaltet die Norm ihre volle Bedeutung.