Wenn eine Risikobewertung Kontrolllücken offenlegt, sind ad-hoc-Reparaturen gefährlich. Ein strukturierter Sanierungsprozess stellt sicher, dass Lücken effektiv, nachhaltig und prüfbar geschlossen werden.
- Lücken identifizieren und bewerten: Jedes unkontrollierte Risiko bestimmten Bewertungsergebnissen zuordnen. Restrisiko nach bestehenden Kontrollen bewerten (Wahrscheinlichkeit × Schweregrad). Hohe/Extreme priorisieren.
- Risikobesitzer einbinden: Der verantwortliche Manager/Leiter für den Prozess/das Asset. Ergebnisse, operationelle Einschränkungen, Ressourcenrealität diskutieren. Eigentümerverpflichtung sichern.
- Geltende Standards und Vorschriften prüfen: ISO 31000, ISO 45001, OSHA, EPA, NFPA, branchespezifisch (API, ASME, FDA, NERC), vertragliche Verpflichtungen. Obligatorische vs. empfohlene Kontrollen identifizieren.
- Zusätzliche Kontrollen entwickeln (Hierarchie): Mit SMEs (Ingenieure, Hygieniker, Bediener, Instandhaltung) zusammenarbeiten.
- Beseitigung/Substitution (bevorzugt)
- Ingenieurkontrollen: Schutzvorrichtungen, Verriegelungen, Belüftung, Automatisierung
- Organisatorische Kontrollen: Verfahren, Schulung, Planung, Beschilderung
- PSA: letzte Instanz, spezifisch zur Gefahr
- Technologie: Sensoren, KI-Überwachung, prädiktive Instandhaltung
- Risikoregister aktualisieren: Neue Kontrollen mit klarer Rückverfolgbarkeit dokumentieren: Risiko-ID → Kontroll-ID → Eigentümer → Implementierungsdatum → Verifikationsmethode. Versionskontrolle.
- Änderungen kommunizieren: Alle Betroffenen informieren: Arbeiter, Vorgesetzte, Subunternehmer, Sicherheitsausschuss. Erklären, warum, was, wann, wie. Mehrsprachig, mehrformatig.
- Mit Verantwortlichkeit implementieren: Aufgaben, Fristen, Ressourcen im Arbeitsverwaltungssystem (CMMS, EHS-Software) zuweisen. Fortschritt wöchentlich verfolgen. Verzögerungen eskalieren.
- Wirksamkeit überwachen (führende + nachfolgende Indikatoren):
- Führend: Inspektionsabschluss, Schulungsprozent, Near-Miss-Meldung, Beobachtungskarten, Kontrollverifikationsaudits.
- Nachfolgend: Incidentrate, Schwere, Fehltage, Arbeitgeberhaftpflichtkosten.
Verifizieren, dass Kontrollen wie vorgesehen unter realen Bedingungen funktionieren. - Regelmäßige Neubewertung planen: Auslöser: fester Intervall (jährlich), post-incident, Prozessänderung, neue Vorschrift, neue Technologie, Auditbefund. Kalenderbasiert.
- Alles für Audit-Trail dokumentieren: Entscheidungen, Begründung, Protokolle, Konstruktionsdokumente, Testergebnisse, Schulungsunterlagen, Inspektionsberichte, Korrespondenz. Gemäß gesetzlicher/regulatorischer Frist aufbewahren.
Hochkonsequenz-Risiko-Eskalation
Für Risiken mit Todesfall-/katastrophalem Potenzial (PSM-abgedeckte Prozesse, Hochspannung, begrenzter Raum, toxische Freisetzung):
- Rechtsberatung und zertifizierte Sicherheitsfachleute (CSP, CIH) früh einbeziehen.
- Unabhängige Drittüberprüfung (PHA/LOPA-Revalidierung) in Betracht ziehen.
- Benachrichtigung des Board-Level-Risikoausschusses.
Sanierung ist nicht abgeschlossen, wenn die Kontrolle installiert ist – sie ist abgeschlossen, wenn die Kontrolle als wirksam verifiziert und aufrechterhalten ist.
