Präsentation zu Audits im Facility Management

Ein FM-Audit ist eine strukturierte Prüfung von Prozessen, Leistungen, Verträgen, Kosten, Dokumentationen, Betreiberpflichten, Dienstleisterleistungen und Managementsystemen im Facility Management. Es schafft Transparenz über den Ist-Zustand und bildet die Grundlage für Verbesserungen.

Eine FM-Analyse ist häufig breiter und explorativer angelegt. Sie dient dazu, Potenziale, Schwachstellen, Kostenhebel und organisatorische Fragen zu erkennen. Ein FM-Audit ist stärker prüfend und bewertet einen definierten Bereich anhand konkreter Kriterien, Nachweise und Soll-Anforderungen. FM-Connect beschreibt seine Audits zunächst als Grobanalyse, um Überblick zu gewinnen und Potenziale zu identifizieren.

Audits zeigen, ob Facility-Management-Leistungen wie vereinbart, wirtschaftlich, sicher, regelkonform und nutzerorientiert erbracht werden. Sie helfen, ineffiziente Prozesse, unklare Verantwortlichkeiten, Dokumentationslücken, Kostenabweichungen und Compliance-Risiken sichtbar zu machen. FM-Connect nennt als Nutzen unter anderem Kosteneinsparungen, höhere Sicherheit, bessere Compliance, bessere Facility Services, Transparenz und langfristige Planung.

Ein FM-Audit ist geeignet für Eigentümer, Betreiber, Mieter, Auftraggeber, interne FM-Organisationen, Dienstleister, Asset Manager, Property Manager, technische Leiter, Einkauf, Controlling, Compliance, Arbeitsschutz, Nachhaltigkeitsmanagement und interne Revision.

Ein FM-Audit ist sinnvoll bei Betreiberwechsel, Dienstleisterwechsel, Ausschreibungsvorbereitung, Vertragsverlängerung, Qualitätsproblemen, Kostensteigerungen, Compliance-Risiken, ungeklärten Verantwortlichkeiten, fehlender Dokumentation, Managementwechsel, Standortkonsolidierung, Due Diligence, Zertifizierungsvorbereitung oder nach größeren Störungen.

Geprüft werden je nach Auftrag Organisation, Prozesse, Verträge, Leistungsbeschreibungen, SLA, KPI, Kosten, Personal, Dokumentation, Anlagenzustand, Wartung, Prüffristen, Betreiberpflichten, Arbeitsschutz, Brandschutz, Service Desk, CAFM, Nutzerzufriedenheit und Nachhaltigkeit.

Der erste Schritt ist die Zielklärung. Es muss festgelegt werden, warum das Audit durchgeführt wird, welche Ergebnisse erwartet werden, welcher Bereich geprüft wird und welche Kriterien gelten. FM-Connect nennt die Zielsetzung als ersten Schritt seines 9-Punkte-Ablaufs.

Ein Auditplan enthält Ziel, Umfang, Kriterien, Prüffelder, Termine, Ansprechpartner, benötigte Unterlagen, Begehungen, Interviews, Stichproben, Vertraulichkeitsregeln, Berichtstruktur und Vorgehen zur Maßnahmenverfolgung.

Der Auditumfang definiert, welche Standorte, Gebäude, Services, Verträge, Anlagen, Prozesse, Dokumente oder Zeiträume geprüft werden. Er verhindert, dass das Audit zu breit, zu unpräzise oder nicht auswertbar wird.

Auditkriterien sind die Anforderungen, gegen die geprüft wird. Beispiele sind Verträge, Leistungsbeschreibungen, SLA, KPI, gesetzliche Vorgaben, Betreiberpflichten, Normen, interne Richtlinien, Qualitätsstandards, Managementsystemanforderungen und Best Practices.

Typische Dokumente sind FM-Verträge, Leistungsbeschreibungen, Leistungsverzeichnisse, SLA-/KPI-Kataloge, Organigramme, Rollenbeschreibungen, Wartungspläne, Prüfprotokolle, Anlagenlisten, CAFM-Auswertungen, Tickets, Mängellisten, Brandschutzdokumente, Arbeitsschutzunterlagen, Gefährdungsbeurteilungen, Energieberichte, Budgetdaten und Dienstleisterreports.

Dokumentation belegt, ob eine Pflicht, Leistung oder Maßnahme tatsächlich erfüllt wurde. Ohne Nachweise bleibt unklar, ob Prozesse nur beschrieben oder wirklich umgesetzt wurden. FM-Connect betont den Zusammenhang zwischen Sorgfalt, Standardisierung, Wirtschaftlichkeit und lückenloser Dokumentation für Auditfähigkeit.

Anweisende Dokumentation beschreibt, was zu tun ist. Dazu gehören Prozesshandbücher, Leistungsbeschreibungen, Arbeitsanweisungen, Betriebsanweisungen und Richtlinien. Nachweisende Dokumentation zeigt, dass etwas getan wurde, etwa Prüfprotokolle, Wartungsberichte, Tickets, Freigaben, Schulungsnachweise oder Abnahmeprotokolle.

Interviews klären, ob dokumentierte Prozesse im Betrieb verstanden und angewendet werden. Sie helfen auch, informelle Abläufe, Schnittstellenprobleme, Ressourcenengpässe, Nutzerprobleme und Dienstleisterthemen zu erkennen.

Begehungen prüfen den realen Zustand vor Ort. Sie zeigen Anlagenzustand, Ordnung, Sauberkeit, Sicherheitsmängel, Beschilderung, Zugänglichkeit, Dokumentenstand, Nutzerverhalten und tatsächliche Servicequalität. Begehungen sind wichtig, weil Dokumentation allein kein vollständiges Bild liefert.

Stichproben machen Audits effizient. Statt jede einzelne Wartung, jedes Ticket oder jede Anlage zu prüfen, werden repräsentative Stichproben gewählt. Entscheidend ist, dass Auswahl, Umfang und Bewertung nachvollziehbar dokumentiert werden.

Ein risikoorientierter Auditansatz priorisiert Prüffelder nach Bedeutung, Eintrittswahrscheinlichkeit und möglichem Schaden. Kritische Anlagen, Betreiberpflichten, Sicherheitsprozesse, hohe Kosten, Nutzerbeschwerden und sensible Schnittstellen werden intensiver geprüft als weniger kritische Bereiche.

Typische Prüffelder sind Anlagenverzeichnis, Wartungsplanung, Instandhaltung, Störungsmanagement, Prüffristen, Betreiberpflichten, TGA-Dokumentation, Ersatzteilmanagement, Energieoptimierung, GLT/CAFM-Schnittstellen, Mängelmanagement und technische Dienstleistersteuerung.

Typische Prüffelder sind Reinigung, Security, Empfang, Postdienste, Entsorgung, Außenanlagen, Schädlingsbekämpfung, Winterdienst, Service Desk, Nutzerkommunikation, Reaktionszeiten, Qualitätssicherung und Beschwerdemanagement.

Typische Prüffelder sind Budget, Kostenstellen, Betriebskosten, Vertragsmanagement, Rechnungsprüfung, Leistungsabrechnung, Controlling, Reporting, Benchmarks, Beschaffung, Vergaben, Nachträge und Wirtschaftlichkeitsanalysen.

Ein Compliance-Audit prüft, ob gesetzliche, regulatorische, vertragliche und interne Anforderungen eingehalten werden. Im FM betrifft das unter anderem Betreiberpflichten, Arbeitsschutz, Brandschutz, Betriebssicherheit, Prüfpflichten, Datenschutz, Umweltrecht, Trinkwasserhygiene, Elektrosicherheit und Dokumentationspflichten.

Ein Leistungsaudit prüft, ob vereinbarte Leistungen tatsächlich erbracht werden. Grundlage sind Leistungsbeschreibung, Vertrag, SLA, KPI, Tickets, Berichte, Begehungen, Nutzerfeedback und Stichproben.

Ein Qualitätssaudit prüft, ob Services in der erwarteten Qualität erbracht werden. Beispiele sind Reinigungsqualität, Reaktionszeiten, Wartungsqualität, Nutzerzufriedenheit, Dokumentationsqualität, Service-Desk-Qualität und Mängelbeseitigung.

Ein Vertragserfüllungsaudit prüft, ob ein Dienstleister seine vertraglichen Pflichten erfüllt. Bei technischen FM-Leistungen gehören dazu unter anderem Wartungspläne, Anlagenverzeichnisse, Störungsprozesse, HSE-Nachweise, Service-Level-Matrix, Berichtswesen, KVP-Maßnahmen und Auditierungsvereinbarungen.

Der Auditbericht fasst Ziel, Umfang, Methodik, geprüfte Unterlagen, Feststellungen, Abweichungen, Risiken, positive Befunde, Empfehlungen, Prioritäten und Maßnahmen zusammen. Er sollte sachlich, nachvollziehbar und entscheidungsfähig sein.

Eine Auditfeststellung sollte Beobachtung, Soll-Anforderung, Ist-Zustand, Nachweisquelle, Risikoauswirkung, Bewertung, Priorität und empfohlene Maßnahme enthalten.

Eine Abweichung ist eine festgestellte Differenz zwischen Anforderung und tatsächlichem Zustand. Sie kann sich auf Prozesse, Verträge, Dokumentation, gesetzliche Pflichten, Servicequalität, Sicherheit, Kosten oder Managementvorgaben beziehen.

Abweichungen sollten nach Risiko, Dringlichkeit und Auswirkung klassifiziert werden. Üblich sind Kategorien wie kritisch, wesentlich, geringfügig oder Hinweis. Kritische Abweichungen erfordern Sofortmaßnahmen, wenn Sicherheit, Compliance, Betriebskontinuität oder erhebliche Kosten betroffen sind.

Eine Korrekturmaßnahme beseitigt die Ursache einer Abweichung. Sie geht über die reine Fehlerbehebung hinaus und soll verhindern, dass der Fehler erneut auftritt.

Ohne Maßnahmenverfolgung bleibt ein Audit beschreibend. FM-Connect betont, dass der Mehrwert eines Audits erst durch strukturierte Bearbeitung, definierte und umgesetzte Maßnahmen entsteht. (audit.fm-connect.com)

Eine Wirksamkeitsprüfung stellt fest, ob eine umgesetzte Maßnahme das Problem tatsächlich gelöst hat. Sie kann durch Nachprüfung, Stichprobe, Begehung, KPI-Auswertung oder erneutes Interview erfolgen.

Geeignete Kennzahlen sind Prüffristenerfüllung, SLA-Erfüllung, Reaktionszeit, Lösungszeit, Anlagenverfügbarkeit, offene Mängel, Mängelabbaurate, Dokumentationsvollständigkeit, Wartungsquote, Nutzerzufriedenheit, Kosten je Quadratmeter, Energieverbrauch, Ticketvolumen, Wiederholstörungen und Auditmaßnahmenstatus.

Auditfähigkeit bedeutet, dass eine Organisation jederzeit nachvollziehbar belegen kann, wie Pflichten, Prozesse, Leistungen und Nachweise gesteuert werden. FM-Connect beschreibt Auditfähigkeit als Ergebnis aus Sorgfalt, Standardisierung, Wirtschaftlichkeit, klarer Verantwortungszuordnung und lückenloser Dokumentation.

Auditfähigkeit verbessert sich durch klare Prozesse, eindeutige Rollen, gepflegte Dokumentation, regelmäßige interne Prüfungen, CAFM-Datenqualität, verlässliche Prüffristensteuerung, Dienstleisterreporting, ein Maßnahmenmanagement und regelmäßige Managementreviews.

CAFM liefert Anlagenlisten, Wartungspläne, Tickets, Prüfstatus, Mängel, Dokumente, Kostenstellen, Raumdaten und Servicehistorien. Ein Audit prüft häufig auch die Datenqualität des CAFM-Systems selbst, weil schlechte Daten zu schlechten Steuerungsentscheidungen führen.

Der Service Desk ist eine wichtige Datenquelle für Audits. Tickets zeigen Störungen, Nutzerbeschwerden, Reaktionszeiten, Wiederholprobleme, Eskalationen und Servicequalität. Gleichzeitig kann der Service Desk Maßnahmen aus Audits als Aufgaben nachverfolgen.

ISO 19011:2026 gibt Leitlinien für Audits von Managementsystemen, einschließlich Auditprinzipien, Auditprogramm-Management, Auditdurchführung und Kompetenzbewertung von Auditoren. Sie ist kein FM-spezifischer Standard, aber als methodischer Orientierungsrahmen für Audits im FM gut geeignet.

ISO 41001 beschreibt Anforderungen an ein Facility-Management-System. Für FM-Audits kann sie als Bezugsrahmen dienen, wenn geprüft werden soll, ob eine Organisation FM wirksam, effizient, nachhaltig und an den Anforderungen interessierter Parteien ausgerichtet erbringt.

ISO 9001 ist relevant, wenn FM-Prozesse im Rahmen eines Qualitätsmanagementsystems geprüft werden. Sie betont Prozesssteuerung, Kundenzufriedenheit, dokumentierte Information, Leistungsbewertung und kontinuierliche Verbesserung. ISO weist darauf hin, dass interne Audits prüfen können, ob ein Qualitätsmanagementsystem funktioniert.

Die interne Revision kann FM-Audits durchführen oder beauftragen, wenn Facility Management erhebliche Risiken für Compliance, Kosten, Betriebskontinuität, Sicherheit oder Governance enthält. Die IIA-Standards dienen weltweit als Grundlage für professionelle interne Revision und beschreiben Anforderungen an Planung, Durchführung, Ergebnisbericht und Maßnahmenmonitoring.

Eine Begehung prüft primär den sichtbaren Zustand vor Ort. Ein Audit ist umfassender: Es kombiniert Begehung, Dokumentenprüfung, Interviews, Datenanalyse, Soll-Ist-Abgleich, Bewertung und Maßnahmenmanagement.

Ein Benchmark vergleicht Kennzahlen mit anderen Objekten, Organisationen oder Referenzwerten. Ein Audit prüft, ob definierte Anforderungen erfüllt werden. Beide Methoden können kombiniert werden.

Eine Due Diligence wird häufig im Transaktions-, Investitions- oder Übernahmekontext eingesetzt. Ein FM-Audit kann Teil einer Due Diligence sein, ist aber auch unabhängig davon für laufende Betreiberoptimierung geeignet.

Die Dauer hängt von Umfang, Standortanzahl, Datenqualität, Auditart und Prüftiefe ab. Ein Grobaudit kann kompakt sein, ein portfolioweites Audit mit Begehungen, Interviews, Dokumentenprüfung und Maßnahmenplan deutlich umfangreicher.

Bereitzustellen sind typischerweise Organigramme, Aufgabenverteilungen, FM-Verträge, Leistungsbeschreibungen, Kosten- und Budgetdaten, Anlagenlisten, Wartungspläne, Prüfberichte, CAFM-Auswertungen, Energie- und Mediendaten, Serviceberichte, Tickets, Mängellisten, Betreiberpflichtenmatrix, Nutzerfeedback und relevante Richtlinien. FM-Connect nennt als übliche Datensätze unter anderem Leistungsdaten, Organigramme, Aufgabenverteilung, finanzwirtschaftliche Daten, Raumbuch, umweltbezogene Daten, Servicequalität, Zufriedenheit, FM-Personal und FM-Verträge.

Fehlende Daten sind selbst ein Auditbefund. FM-Connect weist darauf hin, dass die Datenerfassung zu einer Hürde werden kann und bereits bei Aufgabenstellung eingeschätzt werden sollte, welche Daten erforderlich und vorhanden sind. Für eine erste ergebnisoffene Analyse reicht zunächst eine Mindestqualität; Interviews können methodisch ergänzen.

Vertraulichkeit wird über klare Datenräume, Zugriffsrechte, Geheimhaltungsvereinbarungen, definierte Ansprechpartner, begrenzte Datenweitergabe und geregelte Berichtsempfänger gesichert. FM-Connect nennt Geheimhaltung und Datensicherheit ausdrücklich als Bestandteil des Auditablaufs.

Risiken sind falsche Schlussfolgerungen, zu breite Prüfumfänge, unklare Kriterien, subjektive Bewertungen, unvollständige Nachweise, fehlende Maßnahmen, Akzeptanzverlust, Scheinsicherheit und unnötige Belastung der Organisation.

Ein gutes Auditteam verfügt über FM-Fachwissen, Auditmethodik, Objektivität, Kommunikationsfähigkeit, technische und kaufmännische Kompetenz sowie Verständnis für Betreiberpflichten, Verträge, Prozesse, Daten und Dienstleistersteuerung.

Ein Management-Review bewertet die Auditergebnisse auf Leitungsebene. Dabei werden Risiken, Prioritäten, Ressourcen, Verantwortlichkeiten, Termine und strategische Konsequenzen entschieden.

Die Häufigkeit hängt vom Risiko, der Objektgröße, der Komplexität, dem Dienstleistermodell, regulatorischen Anforderungen und bisherigen Feststellungen ab. Sinnvoll sind regelmäßige interne Audits, anlassbezogene Audits und vertiefte externe Audits bei wesentlichen Veränderungen.

Ein Reifegradmodell bewertet, wie entwickelt eine FM-Organisation in bestimmten Bereichen ist, etwa Prozesse, Daten, Dokumentation, Dienstleistersteuerung, Betreiberpflichten, KPI-System, CAFM, Nachhaltigkeit oder KVP. Es hilft, Verbesserungen systematisch zu priorisieren.

Typische Stufen sind informell, definiert, umgesetzt, gesteuert, gemessen und kontinuierlich verbessert. Entscheidend ist, ob Prozesse nur beschrieben sind oder tatsächlich datenbasiert gesteuert und verbessert werden.

Nachhaltigkeit wird relevant bei Energie, Medien, CO₂, Abfall, Beschaffung, Betriebsmitteln, Außenanlagen, Nutzerverhalten und Berichtswesen. FM-Connect nennt umweltbezogene Daten wie Energie und Medien sowie Energiekennzahlen, Zählkonzepte, GLT/MSR und Optimierung im laufenden Betrieb als Prüffragen.

Nutzerzufriedenheit zeigt, ob FM-Leistungen aus Anwendersicht funktionieren. FM-Connect nennt Kundenzufriedenheitsbefragungen, Mängelbeseitigung, Verbesserung von FM-Produkten, Qualitätscontrolling und Bonus-Malus-Regelungen als mögliche Prüffelder.

FM-Connect unterstützt bei Grobanalyse, FM-Analyse, Auditplanung, Prüfung von Geschäftsprozessen, Compliance, Effizienz, Sicherheitsbewertung, Anlagensicherheit, Finanzprüfung, Nachhaltigkeitsbewertung, Servicequalität, Dokumentationsgenauigkeit und Maßnahmenableitung. Der Schwerpunkt liegt auf ergebnisoffenen Audits, die Potenziale identifizieren, Prioritäten setzen und Verbesserungen im Facility Management ermöglichen.