Kurzantwort: freiwillige Koordination statt gesetzlicher Pflichtrolle

„Arbeitsschutzmanagement-Beauftragter“ oder „AMSB“ ist ein betrieblicher Rollentitel. Weder das Arbeitsschutzgesetz noch das Arbeitssicherheitsgesetz definieren ihn als eigene Pflichtfunktion. Auch ISO 45001 schreibt keinen gleichnamigen Einzelposten vor. Ein Unternehmen darf aber eine Person oder ein Team damit beauftragen, sein Managementsystem für Sicherheit und Gesundheit bei der Arbeit zu koordinieren.

Die Rolle ist sinnvoll, wenn sie Transparenz schafft: Wer verantwortet einen Prozess, welche fachliche Stelle wird beteiligt, welche Maßnahme ist überfällig und welche Entscheidung braucht die Leitung? Sie wird problematisch, wenn alle Arbeitsschutzfragen bei einer Person abgeladen werden und Führungskräfte nur noch unterschreiben.

Aktueller Stand der ISO 45001 im August 2026

Die veröffentlichte Grundlage ist weiterhin ISO 45001:2018 zusammen mit Amendment 1:2024 zu Klimaschutzänderungen. Die ISO hat die Fassung 2018 im Jahr 2024 bestätigt. Gleichzeitig befindet sich eine zweite Ausgabe als ISO/DIS 45001 in Entwicklung; die DIS-Abstimmung wurde im Juni 2026 eingeleitet.

Ein Draft International Standard ersetzt die veröffentlichte Fassung noch nicht. Für Zertifizierung und Vertragsanforderungen sind der vereinbarte Normstand, das Amendment und die Regeln der Zertifizierungsstelle zu prüfen. Diese Seite paraphrasiert die Rollenlogik; für eine Konformitätsbewertung ist der lizenzierte Normtext maßgeblich.

Warum ISO 45001 keinen „Alles-Beauftragten“ braucht

Die öffentlichen ISO-Erläuterungen betonen Führung, Integration in Geschäftsprozesse und Beteiligung der Beschäftigten. Die oberste Leitung kann Aufgaben und Befugnisse zuweisen, ihre sichtbare Führung und Gesamtverantwortung für das Managementsystem aber nicht an einen AMSB wegdelegieren.

Eine Person kann zum Beispiel sicherstellen, dass das System gepflegt wird und Leistung an die Leitung berichtet wird. Prozessverantwortliche müssen Risiken und Maßnahmen in ihren Bereichen dennoch steuern. Beschäftigte und ihre Vertretungen müssen wirksam konsultiert und beteiligt werden. Der AMSB organisiert diese Verbindungen, ist aber nicht ihr Ersatz.

Rollenmatrix: Wer macht was?

Rolle Kernbeitrag Nicht auf den AMSB verschiebbar
Oberste Leitung Richtung, Politik, Ziele, Ressourcen, Integration und Managementbewertung sichtbare Führung und Rechenschaft
Führungskraft oder Prozesseigner Gefährdungen und Maßnahmen im eigenen Bereich umsetzen und kontrollieren Linienverantwortung und Entscheidungen
Arbeitsschutzmanagement-Beauftragter System, Daten, Audits, Schnittstellen und Berichte koordinieren keine automatische Fach- oder Weisungsbefugnis
Fachkraft für Arbeitssicherheit Arbeitgeber nach ASiG sicherheitstechnisch beraten und unterstützen gesetzliche Beratungsfunktion
Betriebsarzt arbeitsmedizinisch beraten und unterstützen medizinische Fachrolle und Vertraulichkeit
Sicherheitsbeauftragter im Arbeitsbereich beobachten, kollegial hinweisen und rückmelden keine Führungs- oder Ersatz-Sifa-Rolle
Beschäftigte und Vertretungen Erfahrungen, Gefährdungen und Verbesserungen einbringen echte Konsultation und Beteiligung

Eine Person kann mehrere Funktionen ausüben, wenn Bestellung, Qualifikation, Zeit und Interessenkonflikte geprüft sind. Im Protokoll oder Auditbericht muss erkennbar bleiben, in welcher Rolle sie handelt.

Aufgaben entlang des PDCA-Zyklus

Planen

  • Geltungsbereich, Standorte, Prozesse und Schnittstellen des Managementsystems aktuell halten.
  • Verfahren für Rechtsänderungen und andere bindende Anforderungen koordinieren.
  • Risiken, Chancen, Ziele, Programme und erforderliche Kennzahlen mit den Verantwortlichen strukturieren.
  • Änderungen, Beschaffungen, Fremdfirmen und neue Tätigkeiten in die bestehenden Arbeitsschutzprozesse lenken.
  • Jahresprogramm für Audits, Managementbewertung, Wirksamkeitsprüfungen und Beteiligungsformate vorbereiten.

Durchführen

  • freigegebene Dokumente, Versionen, Rollen und Aufbewahrungsregeln lenken,
  • Kompetenz- und Unterweisungsbedarfe sichtbar machen, ohne die Fachfreigabe pauschal selbst zu übernehmen,
  • Maßnahmen mit Eigentümer, Frist, Risiko und erwarteter Wirkung nachhalten,
  • Kommunikation zwischen Leitung, Bereichen, Sifa, Betriebsarzt und Beschäftigten organisieren,
  • Nachweise aus Beschaffung, Fremdfirmensteuerung, Notfallplanung und betrieblichen Kontrollen zusammenführen.

Prüfen

  • risikobasiertes internes Auditprogramm koordinieren,
  • Leistungsdaten validieren und Trends statt bloßer Monatswerte berichten,
  • Erfüllung bindender Verpflichtungen über einen definierten Bewertungsprozess verfolgen,
  • Managementbewertung mit Entscheidungen, Ressourcenbedarf und offenen Zielkonflikten vorbereiten,
  • Beschwerden, Beinaheereignisse, Unfälle und festgestellte Nichtkonformitäten als Lernquellen bündeln.

Verbessern

  • Korrekturen von Ursachenanalyse und nachhaltiger Korrekturmaßnahme unterscheiden,
  • überfällige oder unwirksame Maßnahmen risikobasiert eskalieren,
  • wiederkehrende Feststellungen standort- und prozessübergreifend analysieren,
  • beschlossene Änderungen bis zur Wirksamkeitsprüfung verfolgen,
  • Verbesserungsvorschläge an die zurückmelden, die sie eingebracht haben.

Was die Rolle nicht pauschal übernehmen sollte

Ein Managementsystem scheitert, wenn Koordination mit Verantwortung verwechselt wird. Ohne gesonderte Befugnis und Fachkunde sollte der AMSB nicht:

  • Gefährdungsbeurteilungen allein fachlich freigeben,
  • Schutzmaßnahmen anstelle der verantwortlichen Führung festlegen,
  • die rechtliche Konformität des gesamten Unternehmens persönlich garantieren,
  • Arbeitgeberpflichten oder Budgetentscheidungen übernehmen,
  • arbeitsmedizinische Einzelfälle oder Gesundheitsdaten verwalten,
  • ausschließlich die eigene Systemarbeit intern auditieren,
  • Beschäftigtenbeteiligung durch Umfragen ohne Rückmeldung ersetzen,
  • Auditfeststellungen ohne Ursachen- und Wirksamkeitsprüfung schließen.

Die BAuA zur Arbeitsschutzorganisation ordnet die Organisationspflicht nach § 3 ArbSchG in Führungsstrukturen ein. Eine bloße Beauftragtenbestellung erfüllt diese Pflicht nicht.

Kopiervorlage für die schriftliche Rollenbeschreibung

Verwenden Sie diesen Aufbau für Bestellung oder Stellenbeschreibung:

  1. Rollenname und Zweck: Koordination des AMS für den definierten Geltungsbereich
  2. Person und Vertretung: Name, Funktion, Stellvertretung und Startdatum
  3. Berichtslinie: direkter fachlicher Zugang zur obersten Leitung
  4. Aufgaben: ausgewählte Punkte aus Planen, Durchführen, Prüfen und Verbessern
  5. Befugnisse: Informationszugriff, Einberufung, Auditkoordination, Eskalation und gegebenenfalls Freigaben
  6. Grenzen: keine Übernahme von Arbeitgeber-, Linien-, Sifa- oder Betriebsarztverantwortung
  7. Schnittstellen: Führung, Beschäftigtenvertretung, Sifa, Betriebsarzt, Datenschutz, Qualität und Umwelt
  8. Ressourcen: Zeitbudget, Schulung, Software, Auditbudget und externe Unterstützung
  9. Kennzahlen und Berichte: Inhalt, Empfänger, Takt und Eskalationsschwellen
  10. Review: Prüfung der Rolle, Wirksamkeit und Interessenkonflikte mindestens bei wesentlichen Änderungen

Eine Unterschrift ohne Zeit, Datenzugriff und Eskalationsrecht schafft einen Titel, aber keine wirksame Funktion.

Befugnisse in einer kleinen RACI-Matrix klären

Prozess Verantwortlich für Umsetzung Rechenschaft AMSB-Beitrag Fachlich beteiligt
Gefährdungsbeurteilung zuständige Führung oder Prozesseigner Arbeitgeberleitung Status und Schnittstellen koordinieren Sifa, Betriebsarzt, Beschäftigte
Arbeitsschutzziele benannte Zielverantwortliche oberste Leitung Daten und Fortschritt berichten Bereiche und Beschäftigte
Interne Audits qualifizierte, objektive Auditoren Auditprogramm-Verantwortung Programm und Maßnahmen koordinieren auditierten Bereich einbeziehen
Korrekturmaßnahmen jeweiliger Maßnahmenverantwortlicher zuständige Führung Frist, Risiko und Wirksamkeit nachhalten fachkundige Stellen
Managementbewertung oberste Leitung oberste Leitung Eingaben aufbereiten, Beschlüsse verfolgen relevante Funktionen

RACI ist eine Organisationshilfe, keine Pflichtenübertragung nach § 13 ArbSchG. Soll rechtliche Arbeitgeberverantwortung übertragen werden, müssen Verantwortungsbereich, Befugnisse, Fachkunde, Mittel und Kontrolle gesondert geprüft werden.

Qualifikation passend zum Auftrag auswählen

Ein Kurszertifikat allein macht weder zur Sifa noch zum rechtlich Gesamtverantwortlichen. Prüfen Sie die Person anhand der tatsächlichen Rolle:

  • Verständnis von ISO 45001 beziehungsweise dem verwendeten AMS-Modell,
  • Orientierung in ArbSchG, ASiG, Verordnungen und Regelwerk,
  • Prozess-, Projekt- und Dokumentenmanagement,
  • Auditplanung und objektive Gesprächsführung,
  • Datenqualität, Kennzahlenbildung und verständliches Reporting,
  • Moderation von Leitung, Fachrollen und Beschäftigten,
  • Branchen-, Standort- und Risikokenntnis,
  • Fähigkeit, Grenzen zu erkennen und Fachkunde einzuholen.

Je größer der Geltungsbereich und je höher die Risiken, desto stärker braucht die Rolle ein Team, Stellvertretung und direkten Zugriff auf fachkundige Unterstützung. Schulungen von TÜV, DGQ und anderen Anbietern können Wissen vermitteln; ihr Zertifikat ersetzt keine betriebliche Auswahl- und Befugnisentscheidung.

Kennzahlen, die Entscheidungen ermöglichen

Berichten Sie nicht nur Unfallquote und Schulungsabschluss. Frühindikatoren zeigen, ob das System vor einem Ereignis funktioniert:

  • Anzahl und Alter überfälliger Hochrisikomaßnahmen,
  • Anteil der Maßnahmen mit bestätigter Wirksamkeit,
  • Abdeckung aktueller Gefährdungsbeurteilungen nach Risikoklasse,
  • offene qualifikationskritische Aufgaben oder Rollen,
  • wiederkehrende Auditfeststellungen und Ursachenmuster,
  • Zeit von Meldung bis Risikobewertung und Entscheidung,
  • Beteiligungsquote plus Rückmeldung zu Beschäftigtenvorschlägen,
  • Unfälle, Beinaheereignisse, Ausfallfolgen und Trends.

Jede Kennzahl braucht Definition, Quelle, Verantwortlichen, Zeitraum, Ziel oder Schwelle und eine Entscheidung bei Abweichung. Eine grüne Ampel ohne geprüfte Datenquelle ist kein belastbarer Managementbericht.

30-60-90-Tage-Plan für den Start

Tag 1 bis 30: Auftrag, Geltungsbereich, Leitungserwartung, Rollen, Normstand, Rechtsprozess, bestehende Audits und kritische Maßnahmen aufnehmen. Gespräche mit Führung, Sifa, Betriebsarzt, Beschäftigtenvertretung und operativen Bereichen führen.

Tag 31 bis 60: Prozess- und RACI-Lücken priorisieren, Dokumenten- und Datenquellen bereinigen, Audit- und Berichtsplan entwerfen, Eskalationsschwellen mit der Leitung festlegen. Keine flächige Dokumentenneuerstellung ohne erkannten Nutzen starten.

Tag 61 bis 90: ersten risikobasierten Statusbericht und eine kurze Managementbewertung vorbereiten, drei bis fünf priorisierte Verbesserungen mit Eigentümern beschließen und Rückmeldung an Beteiligte organisieren. Danach Wirksamkeit und Ressourcen der Rolle selbst überprüfen.

Diese Seite besitzt den Rollenintent Arbeitsschutzmanagement-Beauftragter. Arbeitsschutzmanagement erklärt das Gesamtsystem, ISO 45001 die Norm und die ISO-45001-Checkliste die Gap-Analyse. Arbeitsschutz-Audit behandelt Auditdurchführung. Die Aufgaben eines Arbeitsschutzbeauftragten und eines Arbeitsschutzkoordinators bleiben allgemeinere interne Rollenbegriffe.

Die Fachkraft für Arbeitssicherheit und der Sicherheitsbeauftragte sind keine Synonyme für den AMSB. Ihre gesetzlichen beziehungsweise unfallversicherungsrechtlichen Rollen werden auf den jeweiligen Seiten vertieft.

Quellen und redaktionelle Grenzen

Die Einordnung stützt sich auf ArbSchG, ASiG, die veröffentlichten ISO-Statusseiten, den DGUV Grundsatz 311-002, DGUV-Informationen zu Arbeitsschutzmanagementsystemen und die BAuA-Arbeitsschutzorganisation. Inhalte der kostenpflichtigen ISO-Norm werden nicht ersetzt.

Die konkrete Rollenverteilung hängt von Rechtsform, Aufbauorganisation, Risiken, Mitbestimmung, Geltungsbereich und gewähltem Managementsystem ab. Bei einer echten Pflichtenübertragung, unklaren Befugnissen oder kombinierten Fach- und Auditrollen sollten Rechtsberatung, zuständiger Unfallversicherungsträger und qualifizierte Arbeitsschutzfachleute einbezogen werden.