Sicherheits- und Arbeitsschutzsysteme

Unter diesem Prüffeld ist die Gesamtheit aller organisatorischen Regelungen, dokumentierten Verfahren, operativen Kontrollen, Verantwortlichkeiten und Überprüfungsmechanismen zu verstehen, die darauf ausgerichtet sind, Schäden zu vermeiden, Gefährdungen zu reduzieren und einen sicheren Betrieb der Gebäude sowie der FM-Services sicherzustellen.

Das Audit betrachtet Sicherheitsmanagement sowohl aus System- als auch aus Umsetzungssicht. Dazu gehören in der Regel Leitlinien und Richtlinien, Führungs- und Verantwortungsstrukturen, Gefährdungs- und Risikosteuerung, Kommunikations- und Meldewege, Unterweisungs- und Schulungskonzepte, Notfallvorsorge, die Einbindung externer Auftragnehmer sowie die operative Überwachung der Sicherheitsanforderungen.

Obwohl Sicherheits- und Arbeitsschutzsysteme eng mit technischen Betriebsprozessen, Dokumentationspflichten und dem Dienstleistungsmanagement verbunden sind, liegt der Fokus dieses Auditbereichs spezifisch auf dem Sicherheitsmanagementrahmen selbst und darauf, wie dieser in die FM-Organisation und den laufenden Betrieb eingebettet ist.

Das Audit muss bewerten, ob Top-Management, FM-Leitung und operative Vorgesetzte klar definierte und kommunizierte Sicherheitsverantwortungen tragen. Entscheidend ist, ob Verantwortung nicht nur formal festgelegt, sondern auch tatsächlich wahrgenommen wird, etwa durch Entscheidungen, Freigaben, Ressourcenbereitstellung und Eingreifen bei Abweichungen.

Es ist zu untersuchen, ob Sicherheit als isolierte Pflicht behandelt wird oder aktiv in Planung, Leistungssteuerung, operative Entscheidungen und das Fremdfirmenmanagement integriert ist. Ein reifes System zeigt sich darin, dass Sicherheitsaspekte in reguläre FM-Steuerungsprozesse eingebunden sind und nicht erst im Ereignisfall Beachtung finden.

Zu bewerten ist, ob die Organisation eine Sicherheitskultur fördert, die Aufmerksamkeit, Meldedisziplin, Regelkonformität und präventives Denken im FM-Betrieb unterstützt. Eine wirksame Kultur zeigt sich daran, dass Risiken offen angesprochen, unsichere Zustände gemeldet und Schutzmaßnahmen ohne Verzögerung umgesetzt werden.

Das Audit muss bewerten, ob eindeutig geregelt ist, wer Sicherheitsanweisungen erteilen, Schutzmaßnahmen freigeben, unsichere Arbeiten stoppen oder kritische Sicherheitsprobleme eskalieren darf. Ebenso wichtig ist, ob Berichtswege klar, praktisch nutzbar und allen Beteiligten bekannt sind.

Zu prüfen ist, wie FM-Einheiten mit Fachkräften für Arbeitssicherheit, Compliance-Funktionen, Personalabteilungen, Betriebsverantwortlichen und externen Sicherheitsspezialisten zusammenarbeiten. Ein wirksames System benötigt abgestimmte Schnittstellen, damit Sicherheitsanforderungen nicht zwischen Organisationseinheiten verloren gehen.

Insbesondere in Multi-Site- oder Portfoliostrukturen ist zu untersuchen, wie Sicherheitsgovernance zwischen zentralem FM-Management und lokalen Teams aufgeteilt ist. Dabei ist entscheidend, ob zentrale Standards mit standortspezifischer Umsetzung vereinbar sind und lokale Besonderheiten systematisch berücksichtigt werden.

Das Audit soll feststellen, ob gebäude- und tätigkeitsbezogene Gefährdungen im Gebäudeumfeld und in den FM-Serviceprozessen systematisch identifiziert werden. Dazu zählen unter anderem technische, organisatorische, verhaltensbezogene und standortspezifische Gefährdungen.

Zu prüfen ist, ob definierte Methoden bestehen, um Risiken aus Gebäudenutzung, FM-Tätigkeiten, Fremdleistungen und arbeitsplatzbezogenen Bedingungen zu bewerten. Eine tragfähige Risikobewertung muss nachvollziehbar, einheitlich und für operative Entscheidungen nutzbar sein.

Das Audit muss untersuchen, ob Gefährdungs- und Risikobewertungen aktuell, standortspezifisch, tätigkeitsbezogen und regelmäßig überprüft werden. Änderungen bei Nutzung, Belegung, Technik, Arbeitsverfahren oder Dienstleistungsumfang müssen zu einer erneuten Bewertung führen.

Von zentraler Bedeutung ist, ob identifizierte Risiken in konkrete Schutzmaßnahmen, Arbeitsanweisungen, Überwachungsroutinen und Anforderungen an persönliche oder technische Schutzvorkehrungen übersetzt werden. Ein wirksames System endet nicht bei der Analyse, sondern in kontrollierbaren Maßnahmen im Betrieb.

Zu prüfen ist, ob Sicherheitsaspekte systematisch in tägliche FM-Tätigkeiten eingebettet sind und nicht nur bei besonderen Ereignissen oder Störungen betrachtet werden. Sicherheit muss Teil der normalen Arbeitsplanung, Leistungssteuerung und Betriebskoordination sein.

Das Audit soll bewerten, ob Arbeitsplanungen Sicherheitsvoraussetzungen, die Abstimmung gefährlicher Tätigkeiten, Zutrittsbeschränkungen, Freischaltungen, Absperrungen und Freigabelogiken angemessen berücksichtigen. Gerade bei Instandhaltungs- und Eingriffstätigkeiten ist eine saubere Vorplanung wesentlich.

Zu untersuchen ist, wie Sonderarbeiten, Eingriffe, Abschaltungen, Störungen, Umbauten oder atypische Standortbedingungen aus Sicherheitsgesichtspunkten gesteuert werden. Bei solchen Tätigkeiten sind erhöhte Risiken regelmäßig nur durch verstärkte Planung, Freigaben und Beaufsichtigung beherrschbar.

Das Audit muss bewerten, ob Vorgesetzte die sichere Arbeitsausführung aktiv überwachen und ob Sicherheitsanforderungen im operativen Alltag konsequent durchgesetzt werden. Eine bloße Existenz von Regeln ist nicht ausreichend, wenn die Einhaltung im Tagesgeschäft nicht kontrolliert wird.

Zu prüfen ist, ob wesentliche sicherheitsrelevante Verfahren, Anweisungen und Prozessregeln formal definiert und zugänglich sind. Dies betrifft insbesondere Verfahren für Gefährdungsbeurteilung, Unterweisung, Notfälle, Meldeprozesse, Fremdfirmensteuerung und sicherheitsrelevante Arbeitsfreigaben.

Das Audit soll bewerten, ob Verfahren verständlich, betriebsnah und auf Standortebene tatsächlich nutzbar sind. Dokumente dürfen nicht nur formal korrekt sein, sondern müssen sich für Mitarbeitende und Dienstleister in reale Arbeitsabläufe übersetzen lassen.

Zu untersuchen ist, ob Sicherheitsdokumente geprüft, freigegeben, aktualisiert und kontrolliert verteilt werden. Veraltete oder widersprüchliche Dokumente stellen ein erhebliches Risiko dar, weil sie im Betrieb zu Fehlanwendungen oder Unsicherheit führen können.

Ein zentraler Auditpunkt ist, ob dokumentierte Sicherheitsregelungen mit der realen Umsetzung im Objekt übereinstimmen. Typische Schwachstellen entstehen dort, wo Dokumente formal vorhanden sind, aber Arbeitsweise, Aufsicht und tatsächliche Betriebsbedingungen davon abweichen.

Das Audit muss bewerten, ob Personen zu den spezifischen Gefährdungen, Verfahren und Schutzanforderungen ihrer Aufgaben und Arbeitsbereiche unterwiesen werden. Allgemeine Einweisungen reichen nicht aus, wenn konkrete Tätigkeitsrisiken unberücksichtigt bleiben.

Zu prüfen ist, ob Schulungen in angemessenen Intervallen wiederholt und bei Änderungen von Arbeitsbedingungen, Vorschriften oder Risikoprofilen aktualisiert werden. Die Wirksamkeit von Unterweisungen hängt wesentlich davon ab, dass sie aktuell und wiederkehrend sind.

Zu untersuchen ist, ob die Organisation nachweist, dass Personen in sicherheitsrelevanten Tätigkeiten über die erforderliche Qualifikation, Gefährdungskenntnis und Handlungsfähigkeit verfügen. Dies gilt besonders für Arbeiten mit erhöhtem Risiko, technische Eingriffe und koordinationsintensive Aufgaben.

Zu prüfen ist, ob die Kommunikation zwischen FM, Nutzervertretungen, Gebäudenutzern, technischen Teams, Dienstleistern und Sicherheitsfunktionen ausreicht, um gemeinsame Sicherheitsrisiken zu steuern. In genutzten Gebäuden entstehen viele Gefährdungen an Schnittstellen, nicht in Einzelprozessen.

Das Audit muss untersuchen, ob leicht zugängliche und vertrauenswürdige Meldewege für unsichere Zustände, Beinaheereignisse, Vorfälle und Sicherheitsbedenken vorhanden sind. Meldesysteme sind nur dann wirksam, wenn sie niedrigschwellig, bekannt und organisatorisch akzeptiert sind.

Zu bewerten ist, ob schwerwiegende oder wiederkehrende Sicherheitsprobleme unverzüglich und an die richtige Führungsebene eskaliert werden. Verzögerte oder unklare Eskalationen führen regelmäßig dazu, dass bekannte Risiken unnötig lange fortbestehen.

Zu prüfen ist, ob für absehbare Ereignisse mit Bezug zum Gebäudebetrieb und zur Nutzung des Standorts angemessene Notfallregelungen bestehen. Dazu gehören etwa Brandereignisse, technische Ausfälle, Evakuierungen, medizinische Notfälle oder sicherheitsrelevante Betriebsstörungen.

Das Audit soll bewerten, ob Notfallrollen, Verantwortlichkeiten und Koordinationsmechanismen definiert und verstanden sind. Im Ernstfall muss klar sein, wer informiert, wer entscheidet, wer unterstützt und wer die operative Umsetzung vor Ort steuert.

Zu untersuchen ist, ob FM-Teams und durch FM gesteuerte Dienstleister angemessen in Notfallverfahren und Reaktionskonzepte eingebunden sind. Da FM häufig über den Zugang zu Gebäuden, Anlagen und Dienstleistern verfügt, ist seine Rolle in der Notfallbewältigung wesentlich.

Zu prüfen ist, ob Notfallpläne, Kontakte, Alarmierungswege und Bereitschaftsmaßnahmen regelmäßig überprüft und aktuell gehalten werden. Veraltete Kontaktlisten oder nicht angepasste Reaktionsabläufe mindern die Wirksamkeit der Notfallorganisation erheblich.

Das Audit soll feststellen, ob Auftragnehmer und ausgelagerte FM-Dienstleister in die Sicherheitsgovernance und Regelwerke des Standorts einbezogen sind. Externe Leistungen dürfen nicht außerhalb des Sicherheitsmanagements stehen, da sie häufig erhebliche operative Risiken mit sich bringen.

Zu prüfen ist, ob bei Auswahl und Beauftragung von Auftragnehmern deren fachliche Eignung, Berechtigung und Fähigkeit berücksichtigt werden, die Sicherheitsanforderungen des Standorts einzuhalten. Sicherheitsanforderungen müssen bereits im Beschaffungs- und Beauftragungsprozess klar festgelegt sein.

Das Audit muss bewerten, ob gleichzeitige oder ineinandergreifende Tätigkeiten externer Unternehmen koordiniert werden, damit keine unkontrollierten Risiken entstehen. Gerade in laufend genutzten Gebäuden ist eine abgestimmte Koordination verschiedener Gewerke unerlässlich.

Zu untersuchen ist, ob die Organisation die Einhaltung von Sicherheitsanforderungen bei ausgelagerten Arbeiten und Dienstleistungen überwacht. Eine reine Vertragsbindung genügt nicht; erforderlich sind Kontrollen, Begehungen, Rückmeldungen und gegebenenfalls korrigierende Maßnahmen.

Das Audit soll bewerten, ob die Organisation Ursachen untersucht und nicht lediglich Ereignisse registriert. Ziel muss sein, systemische Schwächen, organisatorische Mängel und wiederkehrende Einflussfaktoren zu erkennen.

Zu untersuchen ist, ob wiederholte Muster, Schwachstellen oder wiederkehrende gefährliche Zustände systematisch erkannt werden. Ein reifes System betrachtet Ereignisse nicht isoliert, sondern als Hinweise auf strukturellen Handlungsbedarf.

Zu prüfen ist, ob Erkenntnisse aus Vorfällen in Verfahren, Unterweisungen, Überwachungsmaßnahmen oder organisatorische Anpassungen einfließen. Sicherheitsmanagement ist nur dann wirksam, wenn Erfahrungen zu messbaren Verbesserungen führen.

Das Audit muss bewerten, ob die Organisation die Funktionsfähigkeit ihrer Sicherheits- und Arbeitsschutzregelungen regelmäßig überprüft. Dies umfasst sowohl operative Kontrollen als auch die Beurteilung der Systemwirksamkeit.

Zu prüfen ist, ob Linienverantwortliche und FM-Führungskräfte strukturierte Bewertungen der Sicherheitsumsetzung und -wirksamkeit durchführen. Managementreviews sind besonders wichtig, um Prioritäten zu setzen, Ressourcen zu steuern und Schwachstellen zu adressieren.

Zu untersuchen ist, ob Kontrollroutinen bestehen, mit denen verifiziert wird, dass Sicherheitsverpflichtungen konsistent erfüllt werden. Dazu gehören Stichproben, Begehungen, Checklisten, Freigabekontrollen und Nachverfolgung offener Maßnahmen.

Das Audit soll bewerten, ob der Sicherheitsmanagementrahmen in regelmäßigen Abständen auf Angemessenheit, Vollständigkeit und anhaltende Eignung überprüft wird. Ein statisches System verliert in dynamischen Betriebsumgebungen schnell an Wirksamkeit.

Das Audit muss bewerten, ob Sicherheitskontrollen in Reinigung, Sicherheitsunterstützung, Empfangs- und Besucherprozesse, Logistik, Flächennutzung und instandhaltungsbezogene Koordination eingebettet sind. Gerade im Alltagsbetrieb entscheiden diese Schnittstellen über die tatsächliche Wirksamkeit des Systems.

Zu untersuchen ist, ob Sicherheitsregelungen angepasst werden, wenn sich Grundrisse, Belegungsmuster, Servicemodelle oder Nutzungsarten ändern. FM-Organisationen müssen Veränderungen frühzeitig in Sicherheitsbewertungen und Betriebssteuerung überführen.

Zu bewerten ist, ob Sicherheitsregeln unter den tatsächlichen Betriebsbedingungen realistisch anwendbar sind. Nicht praktikable Vorgaben werden im Alltag häufig umgangen und verlieren dadurch ihren Schutzwert.

Das Audit soll bewerten, ob die Organisation nachweisen kann, welche Sicherheitsmaßnahmen festgelegt, kommuniziert, umgesetzt und überprüft wurden. Rückverfolgbarkeit ist besonders wichtig, wenn Entscheidungen, Verantwortlichkeiten oder Wirksamkeit später nachvollzogen werden müssen.

Zu untersuchen ist, ob Sicherheitsunterlagen für relevante Führungskräfte, Auditoren und verantwortliche operative Mitarbeitende zugänglich sind. Fehlende Verfügbarkeit führt in der Praxis häufig zu Medienbrüchen, Wissensverlust und mangelhafter Nachsteuerung.

Zu prüfen ist, ob die Dokumentation die aktuellen Standortbedingungen und die tatsächliche FM-Praxis widerspiegelt. Formal vollständige Unterlagen sind nicht ausreichend, wenn sie veraltete Zustände oder nicht gelebte Verfahren beschreiben.

Zu prüfen ist, ob der Sicherheitsrahmen auf organisatorisches Wachstum, veränderte Servicemodelle, neue Risiken oder geänderte regulatorische Anforderungen reagieren kann. Anpassungsfähigkeit ist eine wesentliche Voraussetzung für dauerhafte Systemwirksamkeit.

Zu untersuchen ist, ob Auditfeststellungen, Vorfälle, Betriebserfahrungen und Managementreview-Ergebnisse genutzt werden, um das Sicherheitssystem zu stärken. Kontinuierliche Verbesserung setzt voraus, dass Erkenntnisse nicht nur dokumentiert, sondern in Maßnahmen überführt werden.

Zu bewerten ist, ob Sicherheitsmanagement fragmentiert, rein routinenbasiert, formal gesteuert oder strategisch in die FM-Organisation eingebettet ist. Der Reifegrad zeigt sich daran, wie konsistent, vorausschauend und führungsnah Sicherheit im Betrieb verankert ist.

Wie werden Gefährdungen identifiziert und Risiken bewertet? Welche Verfahren steuern kritische Tätigkeiten und nicht routinemäßige Arbeiten? Wie werden Vorfälle und Beinaheereignisse gemeldet, untersucht und nachverfolgt? Wie wird sichergestellt, dass operative Schutzmaßnahmen im Tagesgeschäft wirksam bleiben?

Wie sind Verantwortlichkeiten zwischen Zentrale, Standort, Fachfunktionen und Auftragnehmern verteilt? Funktionieren die Schnittstellen zwischen FM, Arbeitsschutz, Technik, Nutzervertretungen und externen Dienstleistern zuverlässig? Gibt es klare Eskalations- und Vertretungsregelungen?

Sind wesentliche Nachweise aktuell, vollständig und nachvollziehbar vorhanden? Lassen sich Gefährdungsbeurteilungen, Unterweisungen, Freigaben, Vorfallberichte und Reviews ohne Lücken belegen? Unterstützt die Dokumentationsstruktur eine wirksame Aufsicht und Steuerung?

Sind wesentliche Nachweise aktuell, vollständig und nachvollziehbar vorhanden? Lassen sich Gefährdungsbeurteilungen, Unterweisungen, Freigaben, Vorfallberichte und Reviews ohne Lücken belegen? Unterstützt die Dokumentationsstruktur eine wirksame Aufsicht und Steuerung?

Bewertet das Management regelmäßig sicherheitsrelevante Informationen und erkennt wiederkehrende Schwachstellen? Werden Trends, Abweichungen und systemische Defizite aktiv bearbeitet? Fließen Rückmeldungen aus Audits, Vorfällen und dem operativen Betrieb in konkrete Verbesserungsmaßnahmen ein?

Sicherheits- und Arbeitsschutzsysteme sind ein wesentliches Prüffeld in FM-Audits, weil sie bestimmen, ob der Gebäudebetrieb so gesteuert wird, dass Menschen geschützt, Organisationsverantwortung wahrgenommen und betriebliche Leistung stabilisiert werden. Ein professioneller Auditaufbau zu diesem Thema darf sich deshalb nicht auf einzelne Schutzmaßnahmen beschränken. Er muss Governance, Risikomanagement, Verantwortungsstrukturen, Verfahren, Schulung, Kommunikation, Notfallvorsorge, Fremdfirmeneinbindung, Vorfallmanagement, Überwachung und Systementwicklung gleichermaßen erfassen. Erst durch diese ganzheitliche Betrachtung wird die Bedeutung von Sicherheits- und Arbeitsschutzsystemen als fest eingebettete Managementfunktion im Facility Management angemessen beurteilt.