Die vier Glieder einer auditfähigen Nachweiskette

Manche hoffen, gar nicht erst nachweisen zu müssen. Erst gerade fragte mich ein Qualitätsmanager aus der Elektronikbranche, wie man schlank und ohne diesen «Compliance-Ballast» zur Zertifizierung gelangt. Sein Argument: «Wir produzieren nichts, haben am Standort lediglich ein Büro und ein Testlabor.» Schlank geht. Ohne Nachweis nicht.

1. Ein Rechtsregister ist noch kein Nachweis
2. Die vier Glieder der Kette
3. Wie tief soll man bohren?
4. Wo die Kette reisst
5. Hilfe holen ja, Verantwortung abgeben nein
6. Häufige Fragen

1. Ein Rechtsregister ist noch kein Konformitätsnachweis

Fast jedes zertifizierte Unternehmen führt ein Rechtsregister (je nach Firma auch Rechtskataster genannt). Darin stehen Einzelanforderungen aus Gesetzen, Verordnungen, Bewilligungen und Auflagen, also die bindenden Verpflichtungen im Sinne der ISO 14001. Das ist die Basis. Ein Beleg, dass der Betrieb die Anforderungen auch einhält, ist es noch nicht.

Der Trugschluss geht so: Das Register existiert, also sind wir konform. Dabei kann ein Themenkreis aus einem x-beliebigen Erlass (z.B. Erfassung und Ableitung von Emissionen) sauber erfasst und als «relevant» markiert sein, ohne dass je jemand die konkrete Pflicht gelesen, der betroffenen Anlage zugeordnet oder die Umsetzung geprüft hätte. Umgekehrt gibt es Betriebe, die eine Anforderung seit Jahren einhalten und es trotzdem nicht zeigen können, weil das Wissen im Kopf eines einzigen Mitarbeiters steckt.

Die Norm verlangt beides: die Verpflichtungen kennen (Kapitel 6.1.3) und ihre Einhaltung bewerten (Kapitel 9.1.2). Am Audit interessiert deshalb weniger, ob Sie die Luftreinhalte-Verordnung mit all ihren Anhängen in ihrer Fülle kennen. Matchentscheidend ist, ob Sie wissen, welche Bestimmungen daraus genau Ihre Abluftanlage betreffen und wie Sie deren Einhaltung belegen.

Was Auditorinnen und Auditoren konkret prüfen, steht im Beitrag ISO Audit steht bevor. Wie Gesetzesänderungen sauber im Rechtsregister ankommen, zeigt Neue Regulierung, und jetzt?

2. Die vier Glieder der Kette

Ein Nachweis, der ein Audit besteht, hat vier Glieder. Fehlt eines oder ist es schwach, hält die Kette nicht, egal wie solid die anderen drei sind. Nehmen wir ein Beispiel, das in vielen Produktionsbetrieben steht: die Abluftanlage einer Lackiererei.

1. Glied: die Anforderung. Gemeint ist die konkrete Pflicht, nicht der Titel des Gesetzes (also auf Stufe Artikel, nicht Erlass). Dazu gehören Geltungsbereich, betroffene Anlage, Fristen, Schwellenwerte und allfällige kantonale oder bewilligungsbezogene Konkretisierungen.

Im Beispiel: Nicht «Luftreinhalte-Verordnung», sondern der massgebliche Massenstrom und Emissionsgrenzwert für ein spezifisches Lösemittel sowie das Messintervall, die in der Verfügung für genau diese Anlage stehen.

2. Glied: die Umsetzung. Durch welchen Prozess, welche technische Einrichtung, welche Kontrolle wird die Pflicht erfüllt? «Ist geregelt» ist keine Antwort.

Im Beispiel: Wer wartet die Abluftreinigungsanlage, in welchem Rhythmus, gestützt auf welchen Wartungsvertrag? Und wer gibt die Emissionsmessung in Auftrag, bevor sie fällig wird?

3. Glied: der Beleg. Messbericht, Wartungsprotokoll, Entsorgungsnachweis, Schulungsliste, Verfügung. Stark ist ein Beleg, wenn eine unabhängige Person ohne Rückfrage versteht, welche Anforderung er belegt, ob er noch gilt und wer namentlich dafür geradesteht.

Im Beispiel: der Bericht der letzten Emissionsmessung, mit Datum, den Messwerten im Vergleich zum Grenzwert und dem Termin der nächsten Messung.

4. Glied: der Umgang mit Abweichungen. Konformitätsbewertung heisst nicht, überall «erfüllt» anzukreuzen. Eine Bewertung, in der jede Zeile grün leuchtet, wirft am Audit mehr Fragen auf als eine mit drei sauber geführten Lücken. Ein reifes System erkennt Lücken, priorisiert sie nach Risiko, führt sie als Massnahmen mit Verantwortlichen und Terminen und prüft danach, ob die Massnahme gewirkt hat.

Im Beispiel: Die Messung ist überfällig. Also steht eine Massnahme im System: Messfirma bis Ende Monat beauftragen, verantwortlich ist die Leiterin Technik, danach Bericht ablegen und Werte prüfen.

WWie stark ist Ihre Kette? Der kostenlose Compliance-Check zeigt es in rund vier Minuten.

3. Wie tief soll man bohren?

Das hängt vom Risiko ab. Für eine einfache Pflicht reicht ein «Erfüllt» oder «Nicht erfüllt». Bei technischen, standortbezogenen oder periodischen Anforderungen reicht es nicht.

Das Beispiel mit der Abluftanlage zeigt, warum. Sie ist bewilligt und abgenommen, schön und gut. Damit ist aber noch nichts darüber gesagt, ob Grenzwerte, Messintervalle und Wartungspflichten eingehalten sind. Belastbar wird die Bewertung erst, wenn die Auflagen in prüfbare Einzelfragen zerlegt sind und jede Frage ihren Beleg hat.

Dasselbe beim Chemikalienlager. Ein Sicherheitsdatenblatt beweist weder die korrekte Lagerung noch die Einhaltung von Lagermengenbeschränkungen, Zusammenlagerungsverboten, Auffangvolumen oder Instruktionspflichten. Der Nachweis entsteht erst, wenn Stoffinventar, Raum, Regeln und Kontrollen zusammenkommen.

Ich erinnere mich an ein perfekt ausgestattetes Gefahrstofflager, worin die gefährlichen Chemikalien vorbildlich aufbewahrt wurden: Belüftung, Auffangvorrichtungen, Kennzeichnung, alles war vorhanden. Nur leider ging vergessen, dass unbefugte Mitarbeitende keinen Zutritt haben durften und daher der Lagercontainer unbedingt abzuschliessen war.

Tiefenschärfe heisst nicht, jede Vorschrift juristisch bis ins Letzte auszulegen. Es heisst: so konkret zu werden, dass eine fachkundige Person den Erfüllungsstatus und seine Grundlage versteht.

4. Wo die Kette reisst

Selten an einem einzelnen Glied. Meist dort, wo zwei Glieder in verschiedenen Abteilungen oder Ablagen liegen. Bleiben wir bei der Lackiererei, diesmal mit zwei Standorten.

Am Hauptsitz ist alles sauber bewertet. Am zweiten Standort steht eine ältere Anlage mit einer anderen Verfügung, die Bewertung wurde aber einfach vom Hauptsitz übernommen. Auf dem Papier konform, in Wirklichkeit nie geprüft.

Die Messberichte liegen im Ordner des Werkmeisters, der seit Jahrzehnten weiss, welcher Bericht zu welcher Auflage gehört. Nächsten Frühling geht er in Pension, und mit ihm das dritte Glied. Der letzte Bericht in seinem Ordner ist erst noch vier Jahre alt. Ob das Messintervall längst abgelaufen ist, hat niemand nachgeschaut.

Dazu kommt ein Klassiker: Der Filterwechsel gilt als erledigt, weil der Auftrag erteilt ist. Ob die Emissionen danach tatsächlich unter dem Grenzwert liegen, prüft niemand mehr. Umsetzung ist kein Beweis der Wirksamkeit einer Massnahme.

Was dagegen hilft, ist unspektakulär. Festlegen, welche Standorte, Anlagen und Tätigkeiten dazugehören. Rechtsquellen in betriebliche Pflichten übersetzen. Begründen, warum etwas relevant ist oder nicht (auch ein «nicht relevant» braucht eine Begründung). Erfüllung anhand von Belegen bewerten, Lücken als Massnahmen führen, Wirksamkeit prüfen. Und bei jeder Rechtsänderung, neuen Anlage oder Prozessänderung die betroffenen Glieder neu prüfen. Eigentlich eine Selbstverständlichkeit in einem seriösen KVP.

5. Hilfe holen ja, Verantwortung abgeben nein

Es gibt Angebote, die versprechen: Wir kommen einen Tag pro Jahr vorbei und bringen Ihren Konformitätsnachweis auf den neusten Stand, Sie müssen sich um nichts kümmern.

Verlockend. Nur geht die Rechnung selten auf. In einem Tag kratzt ein Externer bei komplexen Prozessen bestenfalls an der Oberfläche. Und wenn er wieder weg ist, weiss der Betrieb so wenig wie vorher, was im eigenen Laden läuft. Die Kette sieht vollständig aus und reisst bei der ersten Rückfrage der Auditorin.

Ein Unternehmen muss in seinen eigenen Pflichten eingefuchst sein. Das ist Führungsarbeit. Wer weiss, wo die Kette schwach ist, erkennt regulatorische Risiken früher und hängt nicht an einer einzelnen Person.

Das heisst nicht, dass Sie alles allein machen müssen. Gerade beim Aufbau lohnt sich eine Begleitung von aussen: jemand, der das Vorgehen kennt, die Bewertung mit Ihnen strukturiert und darauf achtet, dass kein Glied vergessen geht. Später zeigt eine unabhängige Validierung, ob die Kette hält. Die Bewertung selbst und die Verantwortung bleiben im Haus.

«Wir machen Ihnen die ganze Legal Compliance, Sie haben damit nichts mehr zu tun.» Wer auf der Suche nach solch einem Dienstleister ist, wird bei der IPSO ECO AG nicht fündig. Bei der Nachweiskette geht es um einen lückenlosen Identifizierungs- und Steuerungsprozess im Sinn von KVP und gelebter Verantwortung.

Eine Software ersetzt weder die fachliche Beurteilung noch die Kontrolle vor Ort. Sie kann aber die vier Glieder pro Anforderung zusammenhalten, Belege mit ihrer Gültigkeit hinterlegen und offene Massnahmen sichtbar halten, bis sie wirksam erledigt sind. Dafür haben wir COMPLYANT gebaut. Dahinter steht die IPSO ECO AG, ein Umweltberatungsunternehmen mit 40 Jahren Erfahrung, das täglich in Projekten quer durch die Branchen und Umweltdisziplinen unterwegs ist.

Sehen Sie in einer kostenlosen Online-Demo, wie COMPLYANT Rechtsregister, Massnahmen und Nachweise zusammenführt.

6. Häufige Fragen