Viele Geschäftsführer und HR-Verantwortliche kennen die Pflicht zur Gefährdungsbeurteilung – unsicher wird es oft erst bei der Frage, wie das Ergebnis dokumentiert werden muss. Genau hier setzt der Audit-Bericht an: Er fasst Arbeitsbereiche, identifizierte Risiken, Schutzmaßnahmen, Verantwortliche und Überprüfungstermine strukturiert zusammen und dient als Nachweis gegenüber Behörden wie Gewerbeaufsicht oder Berufsgenossenschaft.

Dieser Beitrag zeigt Ihnen, welche Inhalte in den Bericht gehören, wie Sie ihn in drei Schritten erstellen und welche Fehler Sie vermeiden sollten. Besonders kleine und mittlere Unternehmen erfahren, wie sich der Prozess ohne externe Berater und ohne hohe Kosten umsetzen lässt.

Was der Audit-Bericht nach §5 ArbSchG ist – und warum er Pflicht ist

Die Grundlage bildet die Gefährdungsbeurteilung nach §5 Arbeitsschutzgesetz: Arbeitgeber müssen Risiken am Arbeitsplatz systematisch ermitteln, bewerten und geeignete Schutzmaßnahmen ableiten. Das gilt für physische Gefährdungen ebenso wie für psychische Belastungen – etwa Zeitdruck, unklare Zuständigkeiten oder Konflikte im Team.

Der Audit-Bericht ist das Dokument, das diesen Prozess nachvollziehbar festhält. Die zugehörige Dokumentationspflicht regelt §6 ArbSchG: Arbeitgeber müssen die Ergebnisse der Gefährdungsbeurteilung sowie die festgelegten Arbeitsschutzmaßnahmen dokumentieren. Das Gesetz formuliert es so: „Der Arbeitgeber muss über die je nach Art der Tätigkeiten und der Zahl der Beschäftigten erforderlichen Unterlagen verfügen, aus denen das Ergebnis der Gefährdungsbeurteilung, die von ihm festgelegten Maßnahmen des Arbeitsschutzes und das Ergebnis ihrer Überprüfung ersichtlich sind.“

Ein sorgfältig erstellter Bericht bringt Ihnen drei konkrete Vorteile: Sie weisen Ihre Sorgfaltspflicht nach, reduzieren das Risiko von Beanstandungen und Bußgeldern und schaffen die Basis für eine sicherere Arbeitsumgebung. Wie eine solche Prüfung durch die Behörden abläuft, lesen Sie im Beitrag zu behördlichen Kontrollen bei Gefährdungsbeurteilungen.

Audit-Bericht in drei Schritten erstellen

Ein rechtssicherer Audit-Bericht entsteht durch einen klar strukturierten Prozess. Die folgenden drei Schritte stellen sicher, dass Ihr Bericht vollständig und gesetzeskonform ist.

Schritt 1: Informationen und Dokumente sammeln

Die Vorbereitungsphase entscheidet über die Qualität des späteren Berichts. Stellen Sie zunächst alle relevanten Unterlagen zusammen:

• Arbeitsplatzübersicht: Verschaffen Sie sich einen Überblick über alle Arbeitsplätze, die dort ausgeübten Tätigkeiten, die verwendeten Arbeitsmittel und die Anzahl der Beschäftigten. Beziehen Sie besondere Arbeitsformen wie Homeoffice oder Schichtarbeit ausdrücklich mit ein.
• Mitarbeiterbefragung: Standardisierte, anonyme Fragebögen liefern Einblicke in Belastungen, die von außen nicht erkennbar sind – etwa Zeitdruck, unklare Anweisungen oder zwischenmenschliche Konflikte.
• Bestehende Dokumentationen: Dazu zählen Betriebsanweisungen, Unterweisungsnachweise, Protokolle von Sicherheitsbesprechungen und vorhandene Einzelbeurteilungen. Ergänzen Sie technische Unterlagen wie Bedienungsanleitungen, Wartungsprotokolle und Sicherheitsdatenblätter für Gefahrstoffe.

Wie Sie bei Befragungen methodisch sauber vorgehen, erläutert der Leitfaden Daten für die psychische Gefährdungsbeurteilung richtig sammeln.

Schritt 2: Gefährdungen bewerten

Mit den gesammelten Daten analysieren Sie alle potenziellen Risiken – physische und psychische Gefährdungen gleichermaßen.

Physische Risiken: Prüfen Sie die Arbeitsumgebung auf Lärm, Beleuchtung, Raumklima und ergonomische Bedingungen. Bewerten Sie Maschinen und Werkzeuge hinsichtlich Sicherheit und Wartungszustand, und berücksichtigen Sie Gefahrstoffe, biologische Arbeitsstoffe und physikalische Einwirkungen.

Psychische Belastungen: Hier geht es vor allem um die Organisation der Arbeit. Sind die Abläufe klar strukturiert? Passen die Anforderungen zur verfügbaren Zeit? Wie ist die Kommunikation geregelt? Auch soziale Aspekte wie Betriebsklima und Konflikte gehören in die Analyse.

Für jede Gefährdung bewerten Sie das Risiko anhand von Eintrittswahrscheinlichkeit und Schadensausmaß. Eine Risikomatrix hilft, die Gefährdungen in Kategorien wie „gering“, „mittel“ oder „hoch“ einzuteilen. Dokumentieren Sie dabei auch die verwendeten Methoden, die beteiligten Personen und Ihre Einschätzungen – eine praktische Anleitung dazu finden Sie im Beitrag Gefährdungen am Arbeitsplatz kartieren.

Schritt 3: Ergebnisse und Maßnahmenplan dokumentieren

Nach der Risikobewertung fassen Sie alle Erkenntnisse strukturiert zusammen. Der Bericht listet nicht nur die identifizierten Risiken auf, sondern enthält konkrete Handlungsempfehlungen:

• Gefährdungen präzise beschreiben und eindeutig kennzeichnen – eine einheitliche Struktur erleichtert die Orientierung.
• Schutzmaßnahmen nach dem TOP-Prinzip entwickeln: technische vor organisatorischen vor personenbezogenen Maßnahmen. Geben Sie an, was konkret zu tun ist, wer verantwortlich ist und bis wann die Umsetzung erfolgen soll.
• Maßnahmenplan priorisieren: Gefährdungen mit hoher Risikobewertung erfordern sofortige Maßnahmen, weniger kritische lassen sich in einem längeren Zeitrahmen bearbeiten. Definieren Sie messbare Erfolgskriterien und regelmäßige Überprüfungstermine.

Planen Sie außerdem feste Überprüfungszyklen ein und legen Sie fest, wann außerplanmäßige Aktualisierungen nötig sind – denn die Gefährdungsbeurteilung ist kein einmaliges Projekt, sondern muss bei relevanten Änderungen angepasst werden.

Pflichtinhalte: Was in den Bericht gehört

Ein Audit-Bericht, der den gesetzlichen Anforderungen gerecht wird, muss klar, nachvollziehbar und überprüfbar sein. Nur so lässt sich bei behördlichen Prüfungen belegen, dass die Dokumentationspflicht erfüllt wurde. Ein vollständiger Bericht enthält:

• Datum der Gefährdungsbeurteilung – hält den Zeitpunkt der Bewertung fest
• Arbeitsbereiche und Tätigkeiten – genaue Beschreibung der analysierten Bereiche und Aufgaben
• Identifizierte Gefährdungen – alle im Rahmen der Beurteilung festgestellten Risiken
• Bewertete Risiken und Schutzmaßnahmen – Einschätzung der Risiken samt konkret festgelegter Maßnahmen
• Verantwortliche Personen – wer setzt welche Maßnahme um
• Nächster Überprüfungstermin – Zeitpunkt der kommenden Überprüfung

Zusätzlich sollte der Bericht die Arbeitsschutzorganisation abbilden: Schulungsmaßnahmen, durchgeführte Bewertungen und die Dokumentation von Mitarbeiterunterweisungen einschließlich Datum und Teilnehmenden. Eine Erleichterung gibt es bei gleichartigen Arbeitsbedingungen: Liegen vergleichbare Gefährdungen vor, genügt eine zusammengefasste Dokumentation – nicht jeder Arbeitsplatz muss einzeln beschrieben werden.

Häufige Fehler – und wie Sie sie vermeiden

Neben den Pflichtinhalten entscheidet die Qualität der Formulierungen darüber, ob der Bericht einer Prüfung standhält. Vier Punkte haben sich in der Praxis als besonders wichtig erwiesen:

• Präzise Begriffe statt vager Aussagen: Formulieren Sie konkret und messbar, damit die betroffenen Bereiche die Inhalte verstehen und umsetzen können.
• Belege für jede Feststellung: Jede Aussage sollte durch überprüfbare Nachweise wie Beobachtungen, Befragungsergebnisse oder Aufzeichnungen gestützt sein. Vermutungen oder persönliche Meinungen haben in einem Audit-Bericht keinen Platz.
• Regelmäßige Aktualisierung: Passen Sie die Dokumentation an, wenn sich Arbeitsprozesse ändern, neue Technologien eingeführt werden, gesetzliche Vorgaben sich ändern oder Unfälle passieren.
• Beschäftigte einbinden: Ihre Mitarbeitenden kennen die täglichen Abläufe am besten und liefern wertvolle Hinweise auf Risiken, die von außen unsichtbar bleiben.

Digitale Dokumentationssysteme bieten hier klare Vorteile: zentraler Zugriff, automatische Erinnerungen an Überprüfungstermine und deutlich einfachere Aktualisierungen. Praktische Vorlagen für die Vorbereitung finden Sie außerdem im Beitrag Audit-Checklisten für KMU.

Wie KMU den Audit-Bericht ohne externe Berater erstellen

Externe Beratungsfirmen sind keine zwingende Voraussetzung, um einen professionellen Audit-Bericht zu erstellen. Digitale Lösungen bieten eine bezahlbare Alternative, die auf die Bedürfnisse kleiner und mittlerer Unternehmen zugeschnitten ist.

Ein Beispiel ist das GA-Psyche KIT von ga-psyche.de: Es führt Unternehmen Schritt für Schritt durch die psychische Gefährdungsbeurteilung – mit anonymer Mitarbeiterbefragung, automatischer Auswertung und Maßnahmenvorschlägen. Auch Arbeitsformen wie Homeoffice oder Schichtarbeit lassen sich abbilden. Der große Vorteil solcher Systeme ist die automatische Dokumentation: Jeder Schritt des Prozesses wird festgehalten, sodass am Ende ein vollständiger Auditbericht samt Zertifikat vorliegt, der sich bei Gewerbeaufsicht oder Berufsgenossenschaft vorlegen lässt.

Der zweite Erfolgsfaktor neben der Software ist die aktive Beteiligung der Mitarbeitenden. Sie ist nicht nur gesetzlich vorgesehen, sondern macht die Beurteilung erst praxisnah. Bewährt haben sich Betriebsbegehungen und direkte Gespräche, bei denen vorhandene Gefährdungen und besonders schutzbedürftige Personengruppen – etwa Jugendliche oder werdende Mütter – gezielt ermittelt werden. Für schwer einzuschätzende Tätigkeiten können Formblätter die Risikobewertung direkt vor Ort und vor Arbeitsbeginn ergänzen.

Eine tragfähige Sicherheitskultur entsteht, wenn alle Mitarbeitenden Verantwortung für die Prävention übernehmen. Regelmäßige Schulungen halten das Bewusstsein und die Kenntnis der gesetzlichen Vorgaben aktuell. Benennen Sie zudem qualifizierte Mitarbeitende, die für die Durchführung der Beurteilung geschult und beauftragt werden, und halten Sie die Kommunikationswege während des gesamten Prozesses offen. Die Kombination aus digitalen Hilfsmitteln und engagierter Beteiligung ermöglicht es auch kleineren Unternehmen, die gesetzlichen Vorgaben zu erfüllen – ohne das Budget zu strapazieren.

Ein rechtssicherer Audit-Bericht nach §5 ArbSchG steht auf drei Säulen: einer systematischen Dokumentation aller Gefährdungen und Schutzmaßnahmen, der regelmäßigen Überprüfung der Arbeitsbedingungen und der aktiven Einbindung der Beschäftigten. Wer diese Punkte konsequent umsetzt, erfüllt nicht nur die rechtlichen Anforderungen, sondern stärkt langfristig die Sicherheitskultur im Unternehmen. Digitale Werkzeuge wie das GA-Psyche KIT nehmen KMU dabei den größten Aufwand ab – von der anonymen Befragung über die automatische Auswertung bis zum fertigen Auditbericht mit Zertifikat, ganz ohne externe Berater.