Was kostet eine ISO 45001 Zertifizierung?

Bei ISO 45001 entscheidet die Ausgangslage über die Rechnung, nicht die Norm. Unternehmen, die ihre Gefährdungsbeurteilungen aktuell halten, ihre Unterweisungen dokumentieren und mit Betriebsarzt und Fachkraft für Arbeitssicherheit regelmäßig arbeiten, zahlen im Wesentlichen das Audit und etwas Systemarbeit. Unternehmen, bei denen der Arbeitsschutz über Jahre nebenherlief, zahlen zusätzlich einen Rückstand — und der ist meist größer als alle Auditkosten zusammen.

Dieser Rückstand hat mit der Zertifizierung streng genommen nichts zu tun. Die Pflichten aus dem Arbeitsschutzgesetz und dem Regelwerk der Unfallversicherungsträger bestehen unabhängig davon, ob ein Zertifikat angestrebt wird. Die Norm macht sie nur sichtbar und prüfbar. Der Posten, der dabei am häufigsten auftaucht, ist die Beurteilung psychischer Belastung: gefordert, in vielen Betrieben nicht durchgeführt, und im Audit sofort erkennbar.

Der zweite Preistreiber ist eine Anforderung, die ISO 9001 und ISO 14001 so nicht kennen. ISO 45001 verlangt die Beteiligung und Konsultation der Beschäftigten, und zwar nachweisbar. Der Auditor prüft das nicht am Protokoll, sondern im Gespräch — mit Mitarbeitenden aus der Produktion, aus der Nachtschicht, von der Baustelle. Wo gearbeitet wird, muss der Auditor hin. Das ist der Grund, warum Schichtbetrieb, verteilte Einsatzorte und Fremdfirmen bei dieser Norm stärker durchschlagen als bei jeder anderen.

Der dritte Unterschied liegt in der Beweislast. Bei ISO 9001 zeigt ein Prozess, dass er funktioniert, wenn seine Ergebnisse stimmen. Bei ISO 45001 zählt zusätzlich, was tatsächlich vor Ort passiert. Ein Auditor, der eine ordentlich dokumentierte Unterweisung sieht und danach in der Halle jemanden ohne die vorgeschriebene Schutzausrüstung antrifft, schreibt keine Anmerkung, sondern eine Abweichung. Die Norm prüft Wirksamkeit im Wortsinn — und das lässt sich nicht kurzfristig herstellen.

Die Kostenblöcke im Einzelnen

1. Gefährdungsbeurteilungen und deren Aktualisierung. Der Kern. Vollständig heißt: alle Tätigkeiten, alle Arbeitsplätze, alle Betriebszustände einschließlich Instandhaltung und Störung, dazu die psychische Belastung. Wo Beurteilungen fehlen oder Jahre alt sind, entsteht der größte Einzelposten des Projekts. Er ist auch der einzige, der unmittelbar etwas bewirkt.

2. Die Arbeitsschutzorganisation. Betriebsarzt und Fachkraft für Arbeitssicherheit mit ausreichenden Einsatzzeiten, Sicherheitsbeauftragte, Arbeitsschutzausschuss mit dokumentierten Sitzungen, Ersthelfer, Brandschutzhelfer. Vieles davon ist ohnehin Pflicht. Die Norm verlangt zusätzlich, dass Rollen, Befugnisse und Verantwortlichkeiten festgelegt und bekannt sind — und dass die oberste Leitung sichtbar Verantwortung übernimmt, nicht nur unterschreibt.

3. Der Systemaufbau. Kontext, interessierte Parteien, Ziele, Kommunikationswege, Beteiligungsverfahren, Notfallplanung, Untersuchung von Vorfällen. Wer bereits ein Managementsystem betreibt, trägt diesen Block zu einem großen Teil bereits. Wer bei null anfängt, baut hier die gesamte Grundstruktur auf.

4. Fremdfirmen und Beschaffung. Auswahl, Einweisung, Koordination und Überwachung von Fremdfirmen sowie die Berücksichtigung des Arbeitsschutzes bei Beschaffung und Auslagerung. In Industriebetrieben mit hohem Fremdfirmenanteil ist dieser Punkt regelmäßig die größte Lücke — und im Audit einer der ersten Prüfpunkte.

5. Das Zertifizierungsaudit. Berechnet über die Audittage-Systematik nach IAF MD 5 mit einer Komplexitätseinstufung, die sich am Gefährdungspotenzial orientiert. Ein Metallbaubetrieb wird höher eingestuft als ein Ingenieurbüro derselben Größe. Hinzu kommen Zuschläge für Schichten und für Einsatzorte außerhalb des Hauptstandorts.

6. Der laufende Betrieb. Interne Audits, Managementbewertung, wiederkehrende Unterweisungen, Begehungen, Notfallübungen und die Überwachungsaudits im Zyklus. Wie sich das über drei Jahre verteilt, zeigt der Beitrag dazu, was eine ISO-Zertifizierung im ersten Jahr kostet.

Hinzu kommt ein Posten, der sich schwer beziffern lässt und trotzdem real ist: die Zeit der Beschäftigten. Beteiligung, Unterweisung, Begehungen und Auditgespräche finden während der Arbeitszeit statt. In einem Produktionsbetrieb mit Taktbindung ist jede Stunde davon eine Stunde ohne Ausbringung. Wer das Projekt allein nach Beraterhonoraren und Auditpreisen bewertet, unterschätzt es systematisch — gerade in Betrieben, in denen der Arbeitsschutz ohnehin am meisten bringt.

Was den Preis nach oben treibt

Wo sich sparen lässt

Die Norm auf vorhandene Pflichten aufsetzen. Gefährdungsbeurteilungen, Unterweisungsnachweise, Betriebsanweisungen, Protokolle des Arbeitsschutzausschusses, Begehungsberichte: Das alles ist Nachweismaterial im Sinne der Norm. Viele Betriebe lassen einen Berater neu erstellen, was die Fachkraft für Arbeitssicherheit längst geführt hat. Ein Abgleich vor dem Projektstart spart mehrere Beratungstage.

Mit ISO 9001 oder ISO 14001 kombinieren. Der stärkste Hebel, wenn ohnehin mehrere Systeme gewollt sind. Die gemeinsame Grundstruktur trägt Managementbewertung, interne Audits, Dokumentenlenkung und Korrekturmaßnahmen. Wie das Bündeln rechnerisch wirkt, erklärt die Seite zu mehreren Normen im integrierten Audit; die Nachbarnorm behandelt die ISO 14001 Kostenseite.

Die Personalzahl richtig ansetzen. Teilzeitkräfte, Leiharbeitnehmer und Saisonkräfte gehen nicht pauschal als volle Köpfe in die Berechnung ein. Fehler an dieser Stelle kosten über drei Jahre spürbar. Die Systematik erklärt der Eintrag zu Leiharbeitnehmern in der Berechnung, die praktische Seite der Beitrag dazu, wie sich Teilzeitkräfte auf die Audittage auswirken.

Auditplanung für Schichten früh abstimmen. Ob der Auditor eine Nachtschicht begleitet oder Gespräche in der Übergabe führt, unterscheidet sich im Aufwand deutlich. Beides kann normkonform sein. Verhandelt wird das vor der Angebotsannahme, nicht im Auditplan drei Wochen vorher. Die Grundlage erklärt der Eintrag zum Schichtzuschlag, die Praxis der Beitrag dazu, wie sich Schichtbetrieb auf den Auditaufwand auswirkt.

Beteiligung nicht künstlich erzeugen. Wo es einen Betriebsrat, Sicherheitsbeauftragte oder regelmäßige Teamrunden gibt, ist die geforderte Beteiligung im Wesentlichen vorhanden. Sie muss dokumentiert, nicht erfunden werden. Ein zusätzlich eingeführtes Gremium kostet dauerhaft Zeit und bringt im Audit nichts, was die vorhandenen Strukturen nicht auch belegen.

Prämienverfahren der Berufsgenossenschaft prüfen. Viele Unfallversicherungsträger honorieren nachweisbare Arbeitsschutzmaßnahmen. Ob und in welcher Höhe das für Ihren Betrieb gilt, hängt vom jeweiligen Träger ab. Es lohnt die Nachfrage vor Projektbeginn, weil manche Verfahren einen Antrag vor der Umsetzung verlangen.

Die Gefährdungsbeurteilungen selbst führen, extern nur prüfen lassen. Eine vollständig eingekaufte Gefährdungsbeurteilung ist teuer und im Audit angreifbar, weil sie die tatsächlichen Abläufe selten trifft. Der wirtschaftlichere Weg ist, sie im Betrieb zu erstellen und extern auf Vollständigkeit und Methodik prüfen zu lassen. Das kostet einen Bruchteil und liefert das bessere Ergebnis.

Baustellen- und Einsatzortbesuche im Auditplan bündeln. Wenn der Auditor ohnehin anreist, lassen sich mehrere Einsatzorte in einer Route abdecken. Ein früh abgestimmter Auditplan spart Reisekosten, die sonst über die Jahre wiederkehren.

Was ISO 45001 gegenüber anderen Normen teurer oder günstiger macht

Gegenüber ISO 9001 liegt ISO 45001 bei den reinen Audittagen auf ähnlichem Niveau, in der Praxis eher darüber. Der Unterschied entsteht durch die Orte: ISO 9001 lässt sich weitgehend dort auditieren, wo die Prozesse gesteuert werden. ISO 45001 will dorthin, wo gearbeitet wird. Für ein Unternehmen mit einem Standort ist das kein großer Unterschied, für ein Bauunternehmen mit zwölf laufenden Baustellen sehr wohl.

Gegenüber ISO 14001 sind die Auditkosten weitgehend vergleichbar. Der Aufbau unterscheidet sich aber im Charakter. Bei ISO 14001 ist der Aufwand überwiegend Schreibtischarbeit an Kataster und Nachweisen. Bei ISO 45001 ist er Arbeit an Arbeitsplätzen und mit Menschen. Das bindet mehr interne Zeit und lässt sich schlechter delegieren. Ein externer Berater kann ein Rechtskataster erstellen. Eine Gefährdungsbeurteilung ohne die Beteiligung der Beschäftigten hält im Audit nicht stand.

Gegenüber SCC ist die Rechnung offener, als sie oft dargestellt wird. SCC ist der schlankere Nachweis für Kontraktoren und wird von vielen Auftraggebern in der Chemie- und Anlagenbranche genau so verlangt. Die Kosten skalieren dort aber über Prüfungen für Mitarbeitende und Führungskräfte, also mit der Belegschaft. Für einen Dienstleister mit fünfzehn Monteuren kann SCC günstiger sein, für ein produzierendes Unternehmen mit zweihundert Beschäftigten ist ISO 45001 meist der wirtschaftlichere Weg — vor allem, wenn ohnehin ein Managementsystem existiert, an das sie andocken kann.

Zum Schluss der Punkt, der in der Budgetplanung am häufigsten fehlt. Die Kosten von ISO 45001 sind zu einem erheblichen Teil keine Zertifizierungskosten, sondern nachgeholte Pflichterfüllung. Das ist unangenehm in der Kalkulation und gut für die Bilanz: Ein vermiedener schwerer Arbeitsunfall ist wirtschaftlich in einer anderen Größenordnung als das gesamte Projekt. Diese Rechnung lässt sich nicht seriös in Zahlen führen, weil niemand weiß, welcher Unfall verhindert wurde. Sie ist trotzdem der Grund, warum diese Norm die einzige ist, bei der die Frage nach der Amortisation an der Sache vorbeigeht.