Prüfpflichten- und Nachweiskataster

Facility-Management-Audits in Krankenhäusern und Kliniken müssen alle Bereiche berücksichtigen, die für Betriebssicherheit, Patientenschutz, Verfügbarkeit kritischer Systeme und gesetzliche Betreiberpflichten relevant sind. Die nachfolgende Struktur dient als praktische Grundlage für die Auditplanung.

Jeder Audit-Bereich sollte mit konkreten Prüffragen, erforderlichen Nachweisen, Verantwortlichkeiten und Bewertungskriterien hinterlegt werden. Dadurch wird sichergestellt, dass Audits nicht nur formale Kontrollen darstellen, sondern die tatsächliche Betriebssicherheit und Prozesswirksamkeit bewerten.

Das Verifizierungsregister ist das zentrale Steuerungsinstrument für auditrelevante Prüf- und Nachweispflichten. Es dokumentiert, welche Anforderungen bestehen, wie diese überprüft werden, wer verantwortlich ist, wann die Verifizierung fällig ist und welche Nachweise den Abschluss belegen.

Ein wirksames Register ermöglicht Transparenz über alle offenen, laufenden, abgeschlossenen und überfälligen Verifizierungen. Es unterstützt die rechtzeitige Bearbeitung von Prüfpflichten und reduziert das Risiko fehlender oder unvollständiger Nachweise während interner, externer oder behördlicher Audits.

Das Register muss alle relevanten auditbezogenen Verpflichtungen zentral erfassen. Dazu gehören wiederkehrende Prüfungen, Dokumentenreviews, Wartungsnachweise, behördliche Genehmigungen, Dienstleisterunterlagen, Sicherheitsinspektionen, interne Audits und Maßnahmen aus früheren Feststellungen.

Für jede Verpflichtung sollten Fälligkeit, Frequenz, Verantwortlichkeit, Status und Nachweis eindeutig dokumentiert sein. Dadurch kann das Facility Management jederzeit erkennen, welche Anforderungen erfüllt sind und bei welchen Punkten Handlungsbedarf besteht.

Die Compliance-Überwachung sollte regelmäßig erfolgen, zum Beispiel monatlich für operative Prüfpflichten und zusätzlich vor geplanten Audits. Kritische oder überfällige Punkte müssen priorisiert und an die zuständigen Führungskräfte eskaliert werden.

Ein Verifizierungsregister ist nur wirksam, wenn es mit belastbaren Nachweisen verbunden ist. Jeder Registereintrag muss auf eine eindeutige Nachweisreferenz verweisen, zum Beispiel auf einen Prüfbericht, eine Checkliste, ein Zertifikat, einen Arbeitsauftrag, ein Foto, eine Genehmigung oder eine elektronische Datei im Dokumentenmanagementsystem.

Die Nachweise müssen nachvollziehbar zeigen, was geprüft wurde, wann die Prüfung stattfand, wer sie durchgeführt hat, welches Ergebnis festgestellt wurde und welche Maßnahmen gegebenenfalls erforderlich sind. Bei technischen Prüfungen muss zusätzlich erkennbar sein, welche Anlage, welcher Standort oder welcher Bereich betroffen ist.

Ein gutes Nachweismanagement stellt sicher, dass Unterlagen nicht nur vorhanden sind, sondern auch gültig, lesbar, freigegeben, vollständig und versioniert vorliegen.

Das Register muss klare Verantwortlichkeiten festlegen. Jeder Verifizierungspunkt benötigt einen verantwortlichen Bereich und eine benannte verantwortliche Person. Diese Person ist für die fristgerechte Durchführung, Nachweisbereitstellung, Aktualisierung des Status und Einleitung erforderlicher Maßnahmen zuständig. Die Aufsicht liegt in der Regel beim Facility Management oder bei einer benannten Audit- oder Compliance-Koordination. Diese Funktion überwacht Fälligkeiten, prüft den Fortschritt, fordert fehlende Nachweise an und berichtet den Status an das Management. Bei überfälligen oder kritischen Punkten muss ein Eskalationsverfahren bestehen. Dieses sollte festlegen, wann eine Meldung an Bereichsleitung, Klinikleitung, Qualitätsmanagement oder Compliance-Funktion erforderlich ist.

Ein Verifizierungsregister muss so aufgebaut sein, dass es sowohl operative Steuerung als auch Auditnachweise unterstützt. Die Struktur sollte standardisiert, leicht verständlich und kontrolliert gepflegt werden. Änderungen an Einträgen müssen nachvollziehbar sein, insbesondere wenn Fälligkeiten, Verantwortlichkeiten oder Statusangaben angepasst werden.

Das Register sollte zusätzlich Felder für Risikoeinstufung, Priorität, Standort, Anlage, Kostenstelle, Eskalationsstatus und Managementkommentar enthalten, wenn dies für die Einrichtung erforderlich ist. Besonders in größeren Krankenhäusern erleichtert dies die Auswertung nach Standort, Fachbereich oder Kritikalität.

Verifizierungsprozesse beschreiben, wie die Einträge im Register praktisch geprüft und abgeschlossen werden. Sie müssen standardisiert, wiederholbar und nachvollziehbar sein. Jede Verifizierung sollte mit einer klaren Prüfmethode, einem definierten Nachweis und einem dokumentierten Ergebnis verbunden sein.

Die Dokumentenverifizierung prüft, ob geforderte Unterlagen vorhanden, vollständig, aktuell und korrekt abgelegt sind. Dies betrifft insbesondere Wartungsaufzeichnungen, Prüfberichte, Bescheinigungen, Zertifikate, Dienstleisterdokumente, Inspektionslisten, Messprotokolle und behördliche Genehmigungen.

Bei der Prüfung von Wartungsunterlagen muss erkennbar sein, ob die geplanten Arbeiten vollständig durchgeführt wurden, ob Abweichungen dokumentiert sind und ob offene Arbeiten nachverfolgt werden. Arbeitsaufträge sollten technische Angaben, Datum, ausführende Person, Ergebnis, verwendete Materialien und gegebenenfalls Empfehlungen enthalten.

Inspektionsberichte und Zertifikate müssen auf Gültigkeit, Umfang und betroffene Anlagen geprüft werden. Abgelaufene, unvollständige oder nicht eindeutig zuordenbare Unterlagen dürfen nicht als ausreichender Nachweis betrachtet werden.

Bei Dienstleisterunterlagen sind unter anderem Versicherungsnachweise, Qualifikationen, Schulungen, Arbeitsschutzunterweisungen, Prüfberechtigungen, Leistungsberichte und vertraglich geforderte Dokumente zu prüfen.

Die operative Verifizierung bestätigt, dass Aktivitäten nicht nur dokumentiert, sondern tatsächlich ausgeführt wurden. Sie umfasst Sichtprüfungen, Begehungen, Funktionsprüfungen, Stichprobenkontrollen, Interviews mit Mitarbeitenden und Abgleich mit technischen Systemen oder Arbeitsauftragsdaten.

Beispiele sind die Bestätigung abgeschlossener Wartungsarbeiten an kritischen Anlagen, die Überprüfung der Durchführung von Notstromtests, die Kontrolle von Fluchtwegen, die Funktionsprüfung sicherheitsrelevanter Systeme oder die Nachverfolgung von Störungen in der Gebäudeleittechnik.

Operative Verifizierungen sollten risikobasiert geplant werden. Bereiche mit hoher Kritikalität, wiederkehrenden Mängeln oder direktem Einfluss auf den klinischen Betrieb sind vorrangig zu prüfen.

Wenn Audits oder Verifizierungen Abweichungen feststellen, müssen Korrekturmaßnahmen nicht nur umgesetzt, sondern auch auf Wirksamkeit geprüft werden. Die Verifizierung muss bestätigen, dass die Maßnahme vollständig abgeschlossen wurde, die Ursache der Abweichung adressiert ist und keine vergleichbare Abweichung fortbesteht.

Die Prüfung sollte Nachweise wie Arbeitsaufträge, Fotos, Testprotokolle, aktualisierte Verfahren, Schulungsnachweise, technische Freigaben oder erneute Inspektionsberichte umfassen. Bei komplexen Maßnahmen kann eine Nachprüfung vor Ort erforderlich sein.

Die Schließung einer Maßnahme darf erst erfolgen, wenn die verantwortliche Person den Abschluss bestätigt und die prüfende Stelle die Wirksamkeit bewertet hat. Alle Ergebnisse müssen im Register dokumentiert werden.

Ein einheitliches Statusmanagement ermöglicht eine klare Steuerung aller Verifizierungsaktivitäten. Jeder Status muss eindeutig definiert sein, damit keine Unklarheit über Bearbeitungsstand, Verantwortung oder erforderliche nächste Schritte entsteht.

Statusangaben sollten regelmäßig aktualisiert werden. Überfällige oder kritische Punkte müssen in Managementberichten sichtbar sein. Ein Register verliert seinen Steuerungswert, wenn Statusangaben nicht zeitnah gepflegt oder Nachweise nicht korrekt verknüpft werden.

Auditbereitschaft bedeutet, dass eine Einrichtung jederzeit in der Lage ist, die Einhaltung ihrer Facility-Management-Anforderungen nachzuweisen. Dies darf nicht erst unmittelbar vor einem geplanten Audit beginnen. Eine stabile Auditbereitschaft entsteht durch laufende Nachweisführung, regelmäßige Statuskontrollen, klare Verantwortlichkeiten und aktive Bearbeitung von Abweichungen.

Das Facility Management muss Compliance-Nachweise während des gesamten Jahres aktuell halten. Wartungsberichte, Prüfprotokolle, Zertifikate, Begehungsunterlagen, Dienstleisterdokumente und Maßnahmenpläne sollten zeitnah nach Abschluss der jeweiligen Aktivität abgelegt und im Register referenziert werden.

Für geplante und ungeplante Audits muss jederzeit erkennbar sein, welche Anforderungen erfüllt sind, welche Nachweise verfügbar sind und welche Punkte noch offen sind. Besonders kritische Anlagen und sicherheitsrelevante Einrichtungen sollten regelmäßig kontrolliert werden, damit Abweichungen nicht erst im Audit sichtbar werden.

Kontinuierliche Compliance reduziert Auditstress, erhöht Transparenz und unterstützt eine belastbare Betreiberorganisation.

Eine gute Auditvorbereitung erleichtert Auditorinnen und Auditoren den schnellen Zugriff auf relevante Unterlagen. Das Facility Management sollte Dokumente so strukturieren, dass sie nach Bereich, Anlage, Prozess, Datum, Verantwortlichkeit und Nachweisart auffindbar sind.

Während eines Audits müssen Ansprechpersonen verfügbar sein, die Prozesse erklären, Nachweise bereitstellen und technische Rückfragen beantworten können. Dies reduziert Unterbrechungen im klinischen Betrieb und verbessert die Qualität der Auditkommunikation.

Effiziente Audit-Unterstützung bedeutet auch, dass sensible Bereiche wie OP, Intensivstation, Sterilisation, Notaufnahme oder Technikzentralen nur geplant und mit abgestimmten Zugangsregeln begangen werden.

Audits bewerten nicht nur einzelne Dokumente, sondern auch die Wirksamkeit der zugrunde liegenden Steuerung. Das Facility Management muss deshalb zeigen können, dass Kontrollen geplant, durchgeführt, überwacht und verbessert werden.

Nachweisbare Kontrolle umfasst klare Verantwortlichkeiten, genehmigte Verfahren, aktuelle Wartungspläne, dokumentierte Prüfungen, definierte Eskalationen, nachvollziehbare Maßnahmenverfolgung und regelmäßige Managementbewertungen.

Eine Einrichtung gilt als gut vorbereitet, wenn sie nicht nur Nachweise vorlegt, sondern auch erklären kann, wie Risiken gesteuert, Abweichungen behandelt und Verbesserungen umgesetzt werden.

Eine auditbereite Dokumentation muss vollständig, geordnet, aktuell und nachvollziehbar sein. Dokumente sollten nicht nur für einzelne Personen auffindbar sein, sondern für alle berechtigten Verantwortlichen über festgelegte Systeme und Ablagestrukturen verfügbar sein.

Jede Dokumentationskategorie sollte einen verantwortlichen Dokumenteneigentümer haben. Dieser stellt sicher, dass Unterlagen vollständig, aktuell und nach Ablauf definierter Aufbewahrungsfristen kontrolliert archiviert oder entsorgt werden.

Die Dokumentenlenkung stellt sicher, dass nur aktuelle, freigegebene und gültige Dokumente verwendet werden. Veraltete oder nicht genehmigte Dokumente können zu falschen Arbeitsweisen, Auditabweichungen und Sicherheitsrisiken führen.

• aktuelle und freigegebene Dokumente stehen den berechtigten Nutzerinnen und Nutzern zur Verfügung;

• Änderungen werden kontrolliert geprüft, genehmigt und versioniert;

• Aufbewahrungsfristen sind definiert und werden eingehalten;

• Dokumente sind über eindeutige Titel, Nummern, Revisionen, Datumsangaben und Eigentümer nachvollziehbar;

• vertrauliche oder sicherheitsrelevante Unterlagen sind gegen unbefugten Zugriff geschützt;

• archivierte Dokumente bleiben für Auditzwecke auffindbar.

Das Facility Management sollte regelmäßige Stichproben durchführen, um zu prüfen, ob Dokumente korrekt abgelegt, gültig und mit dem Verifizierungsregister verknüpft sind.

Auditvorbereitung muss als strukturierter Prozess durchgeführt werden. Sie beginnt mit der Prüfung des Verifizierungsregisters, setzt sich mit der Validierung der Nachweise fort und endet mit der Bestätigung von Verantwortlichkeiten, Zeitplänen und Ansprechpartnern.

Vor einem Audit muss das Register vollständig überprüft werden. Dabei sind alle geplanten, laufenden, abgeschlossenen, überfälligen und maßnahmenpflichtigen Verifizierungspunkte zu bewerten.

Das Facility Management sollte insbesondere prüfen, ob fällige Anforderungen abgeschlossen sind, ob Nachweise korrekt referenziert wurden, ob überfällige Punkte begründet und eskaliert sind und ob offene Maßnahmen einen Einfluss auf das Audit haben könnten.

Das Ergebnis der Registerprüfung sollte in einer kurzen Statusübersicht dokumentiert werden. Diese Übersicht dient als Grundlage für die Auditvorbereitung und für die Managementinformation.

Die Nachweisvalidierung stellt sicher, dass Dokumente nicht nur vorhanden, sondern auch prüffähig sind. Jeder Nachweis sollte auf Vollständigkeit, Aktualität, Gültigkeit, Lesbarkeit, Freigabe und Bezug zur jeweiligen Anforderung geprüft werden.

Fehlende, abgelaufene oder widersprüchliche Unterlagen müssen vor dem Audit geklärt werden. Ist eine Klärung nicht rechtzeitig möglich, muss der Sachverhalt transparent dokumentiert und mit einem Maßnahmenplan versehen werden.

Bei kritischen Nachweisen sollten Stichproben durchgeführt werden, zum Beispiel Abgleich eines Wartungsberichts mit dem Arbeitsauftrag, Prüfung eines Zertifikats gegen die betroffene Anlage oder Vergleich eines Prüfdatums mit der vorgeschriebenen Frequenz.

Für jedes Audit müssen Auditkoordination, technische Ansprechpartner, Dokumentenverantwortliche und Fachverantwortliche bestätigt werden. Diese Personen müssen ihre Rollen kennen und während des Audits verfügbar sein.

Die Verantwortlichkeitsbestätigung sollte klären, wer Auditoren empfängt, wer Unterlagen bereitstellt, wer Begehungen begleitet, wer technische Fragen beantwortet und wer Feststellungen entgegennimmt. Bei mehreren Standorten oder Fachbereichen ist zusätzlich eine klare Kommunikationslinie erforderlich.

Externe Dienstleister sollten rechtzeitig informiert werden, wenn ihre Leistungen, Nachweise oder Mitarbeitenden Gegenstand des Audits sind.

Auditfeststellungen müssen strukturiert erfasst, bewertet, bearbeitet und geschlossen werden. Eine Feststellung ist nicht nur ein Hinweis auf ein Problem, sondern eine Gelegenheit, Prozesse zu stabilisieren und Risiken zu reduzieren.

Die Klassifizierung muss einheitlich erfolgen. Sie bestimmt Priorität, Eskalation, Fristen und Anforderungen an die Wirksamkeitsprüfung.

Der Korrekturmaßnahmenprozess sollte im Verifizierungsregister oder in einem verbundenen Maßnahmenregister nachverfolgt werden. Wiederkehrende Feststellungen müssen gesondert analysiert werden, da sie auf strukturelle Schwächen hinweisen können.

Auditbereitschaft muss messbar sein. Kennzahlen helfen dem Facility Management, Trends zu erkennen, Prioritäten zu setzen und dem Management eine klare Bewertung der aktuellen Compliance-Lage zu geben.

KPIs sollten regelmäßig überprüft und in Managementbesprechungen besprochen werden. Dabei ist nicht nur der aktuelle Wert relevant, sondern auch die Entwicklung über mehrere Berichtszeiträume. Wiederkehrende Verschlechterungen müssen zu einer Ursachenanalyse führen.

Eine klare Governance-Struktur stellt sicher, dass Auditpflichten nicht isoliert bearbeitet werden, sondern Teil der regulären Facility-Management-Steuerung sind. Verantwortlichkeiten müssen dokumentiert, kommuniziert und regelmäßig überprüft werden.

Die Rollen sollten durch klare Vertretungsregelungen ergänzt werden. Besonders in Kliniken muss sichergestellt sein, dass auditrelevante Fragen auch bei Abwesenheit einzelner Schlüsselpersonen beantwortet werden können.

Die Managementbewertung dient dazu, Auditstatus, Compliance-Leistung, Risiken und Verbesserungsbedarf regelmäßig auf Führungsebene zu prüfen. Sie stellt sicher, dass Feststellungen nicht nur operativ abgearbeitet, sondern strategisch bewertet werden.

• Prüfung des aktuellen Status des Verifizierungsregisters;

• Bewertung der Auditperformance und Auditbereitschaft;

• Analyse wiederkehrender Feststellungen, Trends und Risikobereiche;

• Überwachung der Wirksamkeit von Korrekturmaßnahmen;

• Bewertung von Ressourcenbedarf, Schulungsbedarf und Systemverbesserungen;

• Identifikation von Verbesserungsmöglichkeiten für Prozesse, Dokumentation und Dienstleistersteuerung.

Die Ergebnisse der Managementbewertung sollten dokumentiert werden. Entscheidungen, Prioritäten und zugewiesene Maßnahmen müssen nachverfolgbar sein. Kritische Themen, die Patientensicherheit, Betriebsverfügbarkeit oder gesetzliche Anforderungen betreffen, sind vorrangig zu behandeln.

Berichte sollten klar, entscheidungsorientiert und nachvollziehbar sein. Sie müssen Abweichungen nicht nur auflisten, sondern deren Bedeutung für Compliance, Sicherheit, Betriebskontinuität und Ressourcenbedarf erläutern. Dadurch kann das Management rechtzeitig Prioritäten setzen und erforderliche Unterstützung bereitstellen.