Was ein Arbeitsschutz-Audit leistet

Ein Audit vergleicht einen festgelegten Sollzustand mit objektiv nachvollziehbaren Nachweisen. Es beantwortet drei Fragen: Ist die Anforderung geregelt? Wird die Regel im Alltag umgesetzt? Erreicht sie die beabsichtigte Schutzwirkung? Damit geht das Audit über die Suche nach sichtbaren Mängeln hinaus. Ein vorhandenes Unterweisungsformular beweist zum Beispiel weder, dass die richtigen Personen unterwiesen wurden, noch dass sie das sichere Vorgehen verstanden haben.

Der Begriff wird für unterschiedliche Prüfungen verwendet. Vor Beginn muss deshalb klar sein, welche Art gemeint ist:

Prüfart Zweck Typischer Maßstab
internes Systemaudit eigenes System und seine Wirksamkeit beurteilen interne Regeln, Rechtsanforderungen, AMS-Vorgaben
Compliance-Audit Erfüllung ausgewählter bindender Pflichten prüfen Gesetze, Verordnungen, Auflagen, DGUV-Regelwerk
Lieferanten- oder Kundenaudit vereinbarte Anforderungen an einer Schnittstelle prüfen Vertrag, Kundenstandard, Freigabekriterien
Zertifizierungsaudit Konformität eines Managementsystems extern bewerten festgelegter Zertifizierungsstandard
Sicherheitsbegehung konkrete Zustände und Gefährdungen vor Ort erkennen Gefährdungsbeurteilung, Betriebsanweisung, Fachregel

Ein internes Audit ist somit weder eine behördliche Besichtigung noch automatisch ein Zertifizierungsaudit. Auch das Wort „Audit“ macht eine Prüfung nicht rechtssicher. Aussagekraft entsteht erst durch eindeutige Kriterien, eine passende Stichprobe und belegte Schlussfolgerungen.

Rechtsrahmen: keine pauschale jährliche Auditpflicht

§ 3 ArbSchG verpflichtet Arbeitgeber, die erforderlichen Maßnahmen zu treffen, ihre Wirksamkeit zu überprüfen, sie bei Änderungen anzupassen und für eine geeignete Organisation zu sorgen. §§ 5 und 6 ArbSchG verlangen die Gefährdungsbeurteilung und die erforderliche Dokumentation. Das Gesetz schreibt aber nicht für jeden Betrieb ein jährlich so bezeichnetes Arbeitsschutz-Audit vor.

Eine konkrete Auditpflicht oder ein Auditprogramm kann aus dem freiwillig angewandten Managementsystem, einer Zertifizierungsvereinbarung, internen Konzernvorgaben oder Kundenanforderungen folgen. Bei ISO 45001 werden interne Audits in geplanten Abständen erwartet; daraus folgt keine allgemeine gesetzliche Einjahresfrist. Die Frequenz sollte aus Risiko, Änderungen, Vorfällen, früheren Feststellungen und der Bedeutung des Prozesses abgeleitet werden.

Die aktuelle GDA-Leitlinie zur Arbeitsschutzorganisation beschreibt seit Ende 2025 den abgestimmten Rahmen für die Aufsicht von Ländern und Unfallversicherungsträgern. Sie ist keine betriebliche Auditnorm, zeigt aber einen aktuellen öffentlichen Vergleichsmaßstab: Dokumentenprüfung, strukturiertes Gespräch und Vor-Ort-Abgleich gehören zusammen.

Arbeitsschutz-Audit in sieben Schritten

1. Auftrag, Ziel und Scope festlegen

Der Auditauftrag nennt Ziel, Standort, Prozesse, Tätigkeiten, Zeitraum und ausdrücklich ausgeschlossene Themen. „Arbeitsschutz am Standort prüfen“ ist zu ungenau. Besser ist beispielsweise: „Wirksamkeit des Freigabe- und Unterweisungsprozesses für Instandhaltungsarbeiten in Halle 2, einschließlich Fremdfirmenschnittstelle, Januar bis Juli 2026“.

Die Geschäftsleitung oder zuständige Führung gibt den Auftrag und stellt Zeit sowie Zugang bereit. Die Auditvorbereitung im Arbeitsschutz vertieft Zeitplan, Dokumentenanforderung, Gesprächsorganisation und Audittag. Diese Seite konzentriert sich auf die Prüfungsmethode.

2. Kriterien eindeutig bestimmen

Eine Feststellung braucht einen prüfbaren Sollmaßstab. Dazu gehören zutreffende Rechtsvorschriften und Auflagen, die Gefährdungsbeurteilung, Betriebs- und Verfahrensanweisungen, Verträge sowie gegebenenfalls Anforderungen des Managementsystems. Notiere Quelle, Fassung und konkreten Abschnitt. Der Eintrag „Arbeitsschutzgesetz“ allein ist für eine belastbare Abweichung zu grob.

Aktualität und Anwendbarkeit werden vor dem Audit geprüft. Eine Rechtskataster Software kann Quelle, betroffene Einheit, Bewertung und Umsetzungsnachweis verbinden. Sie ersetzt nicht die fachliche Entscheidung, welche Regel für die betrachtete Tätigkeit gilt.

3. Stichprobe risikobasiert planen

Ein Audit ist fast immer eine Stichprobe. Wähle nicht nur leicht erreichbare Dokumente oder die Tagschicht. Berücksichtige Tätigkeiten mit hohem Schadenspotenzial, neue Anlagen, Änderungen, Fremdfirmen, unterschiedliche Schichten, besonders betroffene Personengruppen und wiederkehrende Abweichungen. Halte Auswahl und Grenzen schriftlich fest.

Eine universelle Mindestzahl existiert für interne Audits nicht. Zwei Fälle können bei einem engen, gleichförmigen Prozess plausibel sein und bei fünf Standorten völlig unzureichend. Widersprechen sich Nachweise oder treten systematische Lücken auf, wird die Stichprobe gezielt erweitert. Die konkrete Arbeitsschutz-Audit-Checkliste mit 40 Prüffragen bleibt das Arbeitsblatt für die einzelnen Kontrollpunkte.

4. Nachweise aus drei Perspektiven erheben

Belastbare Auditergebnisse entstehen durch Triangulation:

  • Dokument: Was ist freigegeben, zugewiesen und aufgezeichnet?
  • Interview: Wie verstehen Führungskräfte und Beschäftigte die Regel?
  • Beobachtung: Was geschieht bei der realen Tätigkeit?

Stelle offene Fragen wie „Wie melden Sie eine Störung?“ und lasse den Ablauf zeigen. Suggestivfragen und reine Ja-Nein-Abfragen erzeugen wenig Erkenntnis. Personenbezogene Details werden nur erfasst, soweit sie für die Feststellung nötig sind; Diagnosen oder vertrauliche Gesprächsinhalte gehören nicht in den Auditbericht.

Ein Nachweis wird mit Datum, Bereich, Rolle oder Dokumentkennung referenziert. Aussagen mehrerer Personen dürfen zusammengefasst werden, ohne unnötig Namen zu speichern. Fotos brauchen einen klaren Zweck, geregelten Zugriff und eine angemessene Aufbewahrung.

5. Feststellungen sauber formulieren und doppelt bewerten

Eine prüffähige Abweichung enthält vier Bausteine: Kriterium, objektiver Nachweis, Lücke und mögliche Auswirkung. Beispiel: „Die interne Regel verlangt eine dokumentierte Freigabe vor Wartungsbeginn. Bei zwei von vier geprüften Aufträgen vom 7. und 18. Juli fehlte die Freigabe. Dadurch bleibt unbelegt, ob Energiequellen vor Arbeitsbeginn sicher abgeschaltet wurden.“

Trenne anschließend zwei Bewertungen:

  1. Konformität: erfüllt, teilweise erfüllt, nicht erfüllt oder nicht anwendbar mit Begründung.
  2. Arbeitsschutzrisiko: Dringlichkeit nach möglicher Schadensschwere, Exposition, Zahl der Betroffenen und vorhandenen Kontrollen.

Diese Trennung verhindert Fehlsteuerung. Ein fehlendes Datumsfeld kann eine formale Abweichung mit geringem Risiko sein. Eine beobachtete ungesicherte Energiequelle kann dagegen sofortiges Handeln verlangen, selbst wenn der zugehörige Prozess vollständig beschrieben ist. Akute erhebliche Gefahren werden unmittelbar an die verantwortliche Führung eskaliert und nicht bis zum Abschlussgespräch gesammelt.

6. Bericht mit belastbarer Aussage erstellen

Der Bericht dokumentiert Auftrag, Scope und Grenzen, Kriterien, Auditierende, Beteiligte, Stichprobe, Methoden, Feststellungen und Schlussfolgerung. Er unterscheidet belegte Tatsachen von Bewertungen und Empfehlungen. Positive Praxis darf aufgenommen werden, darf aber Abweichungen nicht relativieren.

Eine sinnvolle Feststellungstabelle enthält:

Feld Zweck
ID und betroffener Prozess eindeutige Nachverfolgung
Kriterium und Fassung prüfbarer Sollmaßstab
objektiver Nachweis reproduzierbare Tatsachengrundlage
Abweichung und Reichweite verständliche Lücke ohne Schuldzuweisung
Konformitätsstatus und Risikopriorität getrennte fachliche Bewertung
Sofortkorrektur gegenwärtige Gefahr begrenzen
Ursache, Korrekturmaßnahme, Verantwortlicher, Frist nachhaltige Bearbeitung
Wirksamkeitskriterium und Abschlussprüfung belegbarer Abschluss

7. Ursache beseitigen und Wirksamkeit prüfen

Das Audit endet nicht mit dem Bericht. Eine Sofortkorrektur beseitigt den gefundenen Einzelfall; eine Korrekturmaßnahme adressiert die Ursache. Fehlt etwa eine Prüfplakette, kann sie ersetzt werden. Wenn Prüfaufträge regelmäßig nicht ausgelöst werden, muss zusätzlich der Planungs- und Eskalationsprozess geändert werden.

Die BGN-Arbeitshilfe zum internen Audit sieht die Verifizierung der Korrekturmaßnahmen und die Einbeziehung der Ergebnisse in die Managementbewertung vor. Für die operative Verfolgung passt Maßnahmenmanagement Software: Jede Feststellung erhält Status, Verantwortlichen, Frist, Nachweis und eine getrennte Wirksamkeitsprüfung.

Praxisbeispiel: Wartungsfreigabe auditieren

Ein Produktionsbetrieb will prüfen, ob sein Verfahren für elektrische und mechanische Wartungsarbeiten wirksam ist. Der Scope umfasst eine Linie, Tag- und Spätschicht sowie eigene Instandhaltung und einen Dienstleister. Kriterien sind Gefährdungsbeurteilung, Freigabeverfahren, Betriebsanweisung und konkrete Arbeitserlaubnis.

Die Stichprobe kombiniert vier Aufträge, zwei Beschäftigteninterviews, ein Führungskräfteinterview und die Beobachtung einer geplanten Wartung. Die Verfahrensanweisung ist vollständig. In zwei Aufträgen fehlt jedoch die dokumentierte Freigabe, und in der Spätschicht ist unklar, wer nach einer Planänderung erneut freigibt. Das Audit bewertet daher nicht bloß „zwei Formulare fehlen“, sondern eine Prozesslücke an der Schicht- und Fremdfirmenschnittstelle.

Als Sofortmaßnahme werden offene Wartungen nur nach bestätigter Freigabe begonnen. Die Ursachenanalyse zeigt, dass die digitale Auftragsänderung den Freigabestatus nicht zurücksetzt. Die Korrekturmaßnahme ergänzt diesen technischen Schritt und klärt die Stellvertretung. Wirksam ist sie erst, wenn eine definierte Folgestichprobe geänderter Aufträge über beide Schichten keine ungeklärte Freigabe mehr zeigt.

Auditorenkompetenz und Unabhängigkeit

Interne Auditierende müssen das Verfahren beherrschen, Nachweise sachlich bewerten und die relevanten Arbeitsschutzthemen ausreichend verstehen. Bei Spezialrisiken wird fachkundige Unterstützung einbezogen. Die BGW-Managementanforderungen nennen Kompetenz, Objektivität und Unparteilichkeit als Auswahlkriterien.

Für ein internes Audit gibt es keine pauschale gesetzliche Pflicht zu einem bestimmten Auditorenzertifikat. Objektivität wird aber schwächer, wenn eine Person ausschließlich die eigene Arbeit bewertet. Kleine Betriebe können Bereiche wechselseitig auditieren, eine sachkundige Person aus einem anderen Prozess einsetzen oder externe Unterstützung beauftragen. Verantwortung für Korrekturmaßnahmen und sichere Arbeitsbedingungen bleibt beim Arbeitgeber und den zuständigen Führungskräften.

Die im Mai 2026 veröffentlichte ISO 19011:2026 ist die aktuelle internationale Leitlinie für das Auditieren von Managementsystemen. Sie behandelt Auditprinzipien, Auditprogramme, Durchführung und Auditorenkompetenz, führt aber selbst nicht zu einer Zertifizierung. Inhalte einer kostenpflichtigen Norm werden hier nicht wiedergegeben.

Auditqualität messen statt Feststellungen zählen

Viele Feststellungen sind kein Beweis für ein gutes Audit, wenige Feststellungen kein Beweis für ein gutes System. Aussagekräftiger sind Kennzahlen, die Lernen und Umsetzung sichtbar machen:

  • Anteil fristgerecht geschlossener Korrekturmaßnahmen
  • mittlere Zeit bis zur Risikobegrenzung und bis zum nachhaltigen Abschluss
  • Anteil mit bestandener Wirksamkeitsprüfung
  • Wiederholungsquote gleicher oder ursachengleicher Abweichungen
  • überfällige Maßnahmen nach Risikoklasse
  • Abdeckung risikoreicher Prozesse, Schichten und Standorte im Auditprogramm

Trends werden mit Kontext gelesen. Eine sinkende Wiederholungsquote kann echte Verbesserung zeigen; eine plötzlich niedrige Zahl von Meldungen kann aber auch auf schwächere Prüfungen oder eine schlechte Meldekultur hinweisen. Managementreview und nächstes Auditprogramm sollten daraus konkrete Entscheidungen ableiten.

Abgrenzung im Themencluster

Dieser Leitfaden beantwortet wie ein Arbeitsschutz-Audit methodisch belastbar durchgeführt und bewertet wird. Die Schwesterseiten haben bewusst andere Aufgaben: Die Audit-Checkliste liefert die einzelnen Prüffragen, die Auditvorbereitung organisiert Termine und Unterlagen, die ISO-45001-Checkliste führt durch die normbezogene Gap-Analyse, und die Sicherheitsbegehung konzentriert sich auf Zustände am Arbeitsplatz. So bleibt jede Suchintention eindeutig, ohne dass mehrere Seiten dieselben Listen gegeneinander ausspielen.