Der Zertifizierungsprozess nach ISO 45001 im Überblick

Die Umsetzung der ISO 45001 beginnt mit einer ehrlichen Bewertung der derzeitigen Maßnahmen zur Verhütung von Arbeitsunfällen, Berufskrankheiten und Todesfällen am Arbeitsplatz. Dazu müssen zunächst die Gefahren in allen Betriebsabläufen identifiziert, die bestehenden Kontrollmaßnahmen bewertet und die Beteiligung der Arbeitnehmer an Entscheidungen zum Thema Gesundheit und Sicherheit ermittelt werden.

Viele Organisationen decken in dieser Phase kritische Lücken auf, darunter uneinheitlich identifizierte Gefahren, eine Kultur der Meldung von Beinaheunfällen, die Frühwarnungen unterdrückt, ein mangelhaftes Sicherheitsmanagement bei Auftragnehmern und eine Sicherheitsleistung, die hauptsächlich anhand von nachlaufenden Indikatoren gemessen wird, nachdem bereits ein Schaden eingetreten ist.

ISO 45001 bietet einen systematischen Rahmen, der reaktive Sicherheitsprogramme in proaktive Präventionssysteme umwandelt, die Arbeitnehmer einbeziehen, Gefahren beseitigen, Risiken kontrollieren und kontinuierliche Verbesserungen vorantreiben.

Unternehmen streben aus klaren geschäftlichen Gründen eine Zertifizierung an, darunter die Senkung der Kosten für Arbeitnehmerentschädigungen, die Vermeidung von Betriebsunterbrechungen aufgrund von Zwischenfällen, die Erfüllung von Beschaffungsanforderungen der Kunden, der Nachweis der Sorgfaltspflicht und der Aufbau einer Sicherheitskultur, in der alle Mitarbeiter gesund nach Hause gehen.

Die Umsetzung dauert in der Regel 6 bis 12 Monate, abhängig vom Gefahrenprofil, der Größe der Belegschaft und dem bestehenden Sicherheitsniveau. Die Vorteile sind messbar: weniger Verletzungen und geringere direkte und indirekte Kosten, verbesserte Produktivität durch weniger Fehlzeiten, höhere Mitarbeitermoral und -bindung, Wettbewerbsvorteile in sicherheitsbewussten Märkten und ein nachweisliches Engagement, das Regulierungsbehörden, Versicherer und zunehmend auch Investoren zufriedenstellt, die die Sicherheit am Arbeitsplatz als wesentliches ESG-Risiko betrachten.

Eine effektive Umsetzung der ISO 45001 erfordert, dass Teams nicht nur die Sicherheitsrichtlinien verstehen, sondern auch die Identifizierung von Gefahren, die Risikobewertung, die Anwendung der Kontrollhierarchie und die Konsultation der Arbeitnehmer. Sicherheitsfachleute, Vorgesetzte, Betriebsleiter, Beschaffungsteams und Führungskräfte benötigen praktische Fähigkeiten, um Gefahren proaktiv zu identifizieren, Risiken systematisch zu bewerten, wirksame Kontrollen durchzuführen, Vorfälle gründlich zu untersuchen und die Arbeitnehmer sinnvoll einzubeziehen.

Die zweitägigen und dreitägigen ISO 45001-Schulungen von Speeki vermitteln diese Fähigkeiten anhand von realistischen Szenarien, Fallstudien zu Vorfällen und praktischen Übungen. Die Teilnehmer entwickeln praktische Fähigkeiten in den Bereichen Gefahrenerkennung, Methoden zur Risikobewertung, Anwendung der Kontrollhierarchie mit Schwerpunkt auf Beseitigung, Mechanismen zur Beteiligung der Arbeitnehmer, Untersuchung von Vorfällen und Ursachenanalyse sowie Messung der Sicherheitsleistung.

Das dreitägige Programm umfasst auch interne Sicherheitsaudits und die Vorbereitung auf Zertifizierungsaudits.

Diese Schulung entwickelt Teams aus complianceorientierten Sicherheitsbeauftragten zu kompetenten Sicherheitsverantwortlichen, die Unfälle verhindern, bevor sie passieren. Sie baut interne Kompetenzen auf, reduziert die Abhängigkeit von externen Beratern und verankert Sicherheitsdenken im täglichen Betrieb.

Die Schulungen sind auf die Gefahren Ihrer Branche zugeschnitten und werden vor Ort oder remote durchgeführt. So entsteht ein gemeinsames Verständnis und eine einheitliche Sicherheitssprache über alle Abteilungen hinweg, was die Umsetzung beschleunigt und die Sicherheitskultur stärkt.

ISO 45001 basiert auf dem Verständnis und der Kontrolle der tatsächlichen Risiken am Arbeitsplatz und nicht auf der Anwendung identischer Sicherheitsmaßnahmen unabhängig von der Gefahr. Die Intensität Ihres Gesundheits- und Sicherheitsmanagements sollte das tatsächliche Risikoniveau widerspiegeln.

Unterschiedliche Tätigkeiten bergen unterschiedliche Risiken. Auf Baustellen bestehen Gefahren wie Stürze und Verletzungen durch Maschinen, während in Büroumgebungen eher ergonomische und psychosoziale Risiken bestehen. Beide können eine Zertifizierung erhalten, indem sie ihre eigenen wesentlichen Risiken identifizieren und angemessen handhaben.

Dies erfordert eine systematische Gefahrenidentifizierung bei Routinevorgängen, außerplanmäßigen Aufgaben, Notfällen und Tätigkeiten von Auftragnehmern, gefolgt von einer Risikobewertung zur Ermittlung der Schwere und Wahrscheinlichkeit. Bei risikoreichen Tätigkeiten, insbesondere solchen, die zu schweren Verletzungen oder Todesfällen führen können, sind strenge Kontrollen gemäß der Hierarchie der Kontrollen erforderlich: an erster Stelle steht die Beseitigung, an zweiter Stelle technische Kontrollen, an dritter Stelle administrative Maßnahmen und als letztes Mittel persönliche Schutzausrüstung.

Aktivitäten mit geringerem Risiko erfordern ein angemessenes Management, das die Sicherheit ohne unnötige Bürokratie gewährleistet.

Dieser risikobasierte Ansatz muss sich durch das gesamte System ziehen. Sicherheitsziele sollten auf Bereiche mit hohem Risiko ausgerichtet sein, bei der Schulung der Mitarbeiter sollten gefährliche Aufgaben im Vordergrund stehen, Audits sollten sich auf kritische Kontrollen konzentrieren und bei der Managementbewertung sollten Frühindikatoren untersucht werden, die dabei helfen, Vorfälle vorherzusagen, bevor sie eintreten.

Organisationen, die diese Disziplin einhalten, vermeiden zwei häufige Fehler: die übermäßige Kontrolle von Aktivitäten mit geringem Risiko durch übertriebene Verfahren und den unzureichenden Schutz der Mitarbeiter vor ernsthaften Gefahren. Durch regelmäßige Neubewertung der Risiken wird sichergestellt, dass sich das System weiterentwickelt, wenn sich die Betriebsabläufe ändern, neue Gefahren auftreten und Vorfälle Schwachstellen in der Kontrolle aufdecken, sodass das Sicherheitsmanagement sich auf die wichtigsten Bereiche konzentrieren kann.

Der Erfolg einer Zertifizierung hängt davon ab, dass Schwachstellen im System erkannt werden, bevor dies die Auditoren tun. Oftmals verbringen Unternehmen Monate damit, Sicherheitsverfahren zu entwickeln, nur um dann mit vermeidbaren Audit-Befunden konfrontiert zu werden, wie z. B. Gefahrenverzeichnissen, in denen kritische Risiken übersehen werden, unzureichenden Untersuchungen von Vorfällen, bei denen die Ursachen nicht ermittelt werden, eher symbolischen als effektiven Arbeitnehmerkonsultationen, ungetesteten Notfallverfahren oder einem Sicherheitsmanagement für Auftragnehmer, dem es an Substanz mangelt.

Die Vorzertifizierungsdienste von Speeki wurden entwickelt, um diese Schwachstellen im Voraus zu beseitigen.

Unsere Lückenanalyse überprüft Ihr Arbeitsschutzmanagementsystem anhand aller Anforderungen der ISO 45001 und identifiziert fehlende Gefahrenidentifizierungen, unzureichende Risikobewertungen, ineffektive Kontrollmaßnahmen und Dokumentationslücken, die zu Nichtkonformitäten führen würden.

Anschließend führen wir vollständige Probeaudits durch, die den Zertifizierungsprozess widerspiegeln. Dazu gehören Befragungen von Mitarbeitern und Vorgesetzten, die Beobachtung von Arbeitsabläufen, die Überprüfung von Sicherheitsaufzeichnungen und die Überprüfung der Notfallvorsorge, genau wie es die Zertifizierungsprüfer tun würden.

Scheinaudits decken nicht nur technische Lücken auf, sondern auch Schwächen bei der praktischen Umsetzung, wie z. B. Mitarbeiter, die die zu ihrem Schutz vorgesehenen Verfahren nicht kennen, dokumentierte Kontrollen, die in der Praxis nicht angewendet werden, gesammelte Daten zu Vorfällen, die jedoch nicht auf Trends hin analysiert werden, und Managementbewertungen, in denen eine sinnvolle Diskussion der Sicherheitsleistung fehlt.

Klare, detaillierte Berichte enthalten konkrete Abhilfemaßnahmen, die eine gezielte Stärkung vor der formellen Prüfung ermöglichen. Unternehmen, die die Vorzertifizierungsunterstützung von Speeki in Anspruch nehmen, erreichen in der Regel eine Erstzertifizierung ohne wesentliche Beanstandungen und bauen gleichzeitig echte Sicherheitskompetenzen auf, die auch über die Zertifizierung hinaus einen Mehrwert bieten.

Die letzten Wochen vor einem ISO 45001-Zertifizierungsaudit erfordern eine gezielte Vorbereitung und die Bereitschaft der Belegschaft. Alle Gesundheits- und Sicherheitsunterlagen sollten so organisiert sein, dass sie sofort zugänglich sind. Die Auditoren überprüfen Gefahrenregister, Risikobewertungen, Kontrollverfahren, Schulungsunterlagen, Unfalluntersuchungen, Inspektionsberichte, Notfallübungen, Unterlagen zum Auftragnehmermanagement, Nachweise zur Arbeitnehmerkonsultation und Ergebnisse der Managementbewertung.

Eine übersichtliche Referenzmatrix, die die Anforderungen der ISO 45001 mit den entsprechenden Nachweisen verknüpft, hilft Auditoren dabei, sich effizient im System zurechtzufinden.

Audit-Gespräche sollten sorgfältig geplant werden. Zu den typischen Teilnehmern gehören Gesundheits- und Sicherheitskoordinatoren, Vorgesetzte, die gefährliche Arbeiten leiten, Mitarbeiter an vorderster Front, Auftragnehmermanager und Führungskräfte mit Aufsichtspflicht.

Die Logistik der Prüfung sollte ebenfalls im Voraus geplant werden. Dazu gehören die Bereitstellung geeigneter Besprechungsräume, die Gewährleistung des Zugangs zu Betriebsbereichen, die Sicherstellung der Verfügbarkeit wichtiger Mitarbeiter während der gesamten Prüfung und die Koordinierung des Zeitplans, um größere Betriebsstörungen zu vermeiden.

Alle Teilnehmer sollten verstehen, was die Auditoren bewerten werden. Die Auditoren prüfen die Gründlichkeit der Gefahrenerkennung, die Wirksamkeit der Kontrollen, die Echtheit der Arbeitnehmerbeteiligung, die Qualität der Untersuchungen von Vorfällen und die Art und Weise, wie Sicherheitsdaten zur Förderung von Verbesserungen genutzt werden. Die Einbeziehung der Arbeitnehmer in Befragungen ist entscheidend, um eine sinnvolle Konsultation nachzuweisen.

Transparenz ist wichtiger als Perfektion. Auditoren erwarten Verbesserungsmöglichkeiten, legen jedoch größeren Wert auf Organisationen, die Lücken ehrlich anerkennen und Korrekturmaßnahmen erläutern.

Gut vorbereitete Zertifizierungsaudits dauern für die meisten Organisationen in der Regel 2–3 Tage, abhängig vom Umfang, der Mitarbeiterzahl und dem Risikoprofil.

Die Zertifizierung nach ISO 45001 erfolgt in einem zweistufigen Auditprozess, der sich über einen Zeitraum von 4 bis 8 Wochen erstreckt, von der Überprüfung der Unterlagen bis zur Ausstellung des Zertifikats.

Phase 1 dauert in der Regel 1–2 Tage und konzentriert sich auf die Dokumentationsbereitschaft. Die Auditoren überprüfen Ihre Arbeitsschutzpolitik, Ihre Methodik zur Gefahrenerkennung, Ihren Ansatz zur Risikobewertung, Ihre Kontrollverfahren und Ihre allgemeine Bereitschaft für eine vollständige Betriebsbewertung. Phase 1 führt zu formellen Feststellungen, die vor dem Übergang zu Phase 2 behoben werden müssen. Die meisten Organisationen benötigen 2–4 Wochen, um die Lücken aus Phase 1 zu schließen.

Stufe 2, in der Regel 2–4 Tage, ist eine intensive Bewertung vor Ort. Die Auditoren führen Mitarbeitergespräche, beobachten den Betrieb, testen die Wirksamkeit der Kontrollen, überprüfen die Notfallvorsorge und prüfen anhand von Nachweisen, ob das System wie dokumentiert funktioniert. Dazu gehören die Beobachtung der tatsächlichen Arbeitsabläufe, Gespräche mit den Bedienern, die Überprüfung der Funktionsfähigkeit der Kontrollen in der Praxis und die Überprüfung, wie Sicherheitsdaten in Entscheidungen einfließen.

Nach Stufe 2 schließen die Zertifizierungsstellen die technische Prüfung und Genehmigung ab, was in der Regel 2–3 Wochen dauert, bevor das Zertifikat ausgestellt wird.

Nach der Zertifizierung werden Organisationen jährlichen Überwachungsaudits unterzogen , die in der Regel einen Tag dauern , und alle drei Jahre einer vollständigen Rezertifizierung, um die Zertifizierung aufrechtzuerhalten.

Von der Einführung bis zur Zertifizierung dauert der gesamte Prozess in der Regel 6 bis 12 Monate, wobei bei Tätigkeiten mit hohem Risiko oder Unternehmen mit mehreren Standorten auch eine längere Dauer möglich ist. Die Kenntnis dieses Zeitrahmens unterstützt eine effektive Planung und realistische Erwartungen der Beteiligten.

Die Beratung zu ISO 45001 muss von unabhängigen Unternehmen durchgeführt werden, um die Integrität der Zertifizierung zu gewährleisten. Speeki unterstützt Ihr Arbeitsschutzmanagementsystem durch gezielte Schulungen und Technologien und stärkt so Ihre Fähigkeiten, ohne die Unabhängigkeit der Auditoren zu beeinträchtigen.

Speeki bietet zweitägige und dreitägige ISO 45001-Schulungsprogramme an, in denen die praktischen Fähigkeiten vermittelt werden, die erforderlich sind, um die Anforderungen der Norm zu interpretieren und im Tagesgeschäft anzuwenden. Die Schulungen fördern die Kompetenzen von Sicherheitsfachkräften, Vorgesetzten und Führungskräften und ermöglichen es Unternehmen, die Umsetzung intern voranzutreiben, ohne langfristig auf externe Berater angewiesen zu sein.

Die Schulung deckt alle Kernelemente der ISO 45001 durch praktische Anwendung ab, darunter Gefahrenerkennung, Risikobewertung, Anwendung der Kontrollhierarchie, Arbeitnehmerbeteiligung, Untersuchung von Vorfällen und kontinuierliche Verbesserung. Die Programme sind auf branchenspezifische Gefahren zugeschnitten und werden vor Ort oder per Fernzugriff durchgeführt.

Über die Schulung hinaus benötigen Unternehmen auch Systeme, die das Gesundheits- und Sicherheitsmanagement wiederholbar, nachvollziehbar und in großem Maßstab überprüfbar machen. Die Engage-Plattform von Speeki digitalisiert manuelle Sicherheitsmanagementprozesse und wandelt sie in effiziente Arbeitsabläufe um.

Engage organisiert Gefahrenregister, unterstützt strukturierte Risikobewertungen, zentralisiert Verfahren, verfolgt Schulungen und Kompetenzen, verwaltet Vorfälle, führt Prüfpfade und bietet Echtzeit-Transparenz über die Sicherheitsleistung. Automatisierte Warnmeldungen reduzieren das Risiko von versäumten Inspektionen, überfälligen Korrekturmaßnahmen oder abgelaufenen Schulungen, die zu Prüfungsfeststellungen und Sicherheitslücken führen. Die Plattform optimiert außerdem das Vorfallmanagement, Korrekturmaßnahmen und die Nachverfolgung von Verbesserungen und unterstützt so die kontinuierliche Verbesserung der Sicherheitsleistung.

Gemeinsam bilden Schulungen zum Aufbau interner Kompetenzen und Technologien für ein effizientes Systemmanagement eine solide Grundlage für ISO 45001. Der von Ihnen gewählte Beratungspartner bietet Ihnen Unterstützung bei der Umsetzung, während Speeki das System stärkt, das die Zertifizierung und langfristige Sicherheitsleistung unterstützt.

Die Zertifizierung nach ISO 45001 folgt standardisierten Bewertungsmethoden, wodurch Preistransparenz und Einheitlichkeit zwischen den Zertifizierungsstellen gewährleistet sind. Die wichtigsten Kostenfaktoren sind die täglichen Auditorensätze, die je nach Anbieter und Region variieren, sowie die Gesamtzahl der erforderlichen Audittage.

Zertifizierungsstellen berechnen die Dauer des Audits anhand von Faktoren wie Mitarbeiterzahl, Anzahl und Standort der Einrichtungen, Betriebsrisikoprofil, Einsatz von Auftragnehmern und Umfang der Gesundheits- und Sicherheitsmanagementfunktion.

Als allgemeine Richtlinie gilt, dass eine Organisation mit einem einzigen Standort und moderaten Risiken insgesamt 3–4 Audittage benötigen kann, während Betriebe mit hohen Risiken oder mehreren Standorten 10–20 oder mehr Audittage benötigen können, die auf die verschiedenen Standorte verteilt sind.

Über die Gebühren für das Zertifizierungsaudit hinaus sollten Unternehmen Kosten für die Umsetzung einplanen, darunter Schulungen zu ISO 45001 für Kernteams (in der Regel 2–3 Tage), Verbesserungen bei Kontrollen, bei denen bestehende Maßnahmen unzureichend sind, und Technologieplattformen wie Speeki Engage, wenn man sich von manuellem oder auf Tabellenkalkulationen basierendem Sicherheitsmanagement verabschiedet.

Die laufenden Zertifizierungskosten umfassen jährliche Überwachungsaudits, die in der Regel 1–2 Tage dauern, sowie eine vollständige Rezertifizierung alle drei Jahre.

Für die meisten Unternehmen liegen die Investitionen im ersten Jahr in der Regel zwischen 15.000 und 75.000 US-Dollar, je nach Komplexität. Die Kosten in den Folgejahren sind deutlich geringer.

Viele Unternehmen erzielen außerdem Kosteneinsparungen durch weniger Verletzungen, niedrigere Versicherungsprämien und geringere Fehlzeiten, wodurch sich die Investitionen in die Zertifizierung im Laufe der Zeit amortisieren können.

Durch die frühzeitige Anforderung detaillierter Angebote im Planungsprozess können Zertifizierungsstellen Ihr Betriebsprofil bewerten und genaue Kostenprognosen erstellen, was eine realistische Budgetplanung ermöglicht und Überraschungen vermeidet.