FM‑Compliance‑Zielbild und CMS im FM aufsetzen
Facility Management: Methoden » Strategisches FM » Compliance & Betreiberpflichtenmanagement » FM‑Compliance‑Zielbild und CMS im FM aufsetzen
Methode: FM-Compliance-Zielbild und CMS im FM aufsetzen
In dieser Methode wird erläutert, wie im Facility Management ein systematisches Compliance-Zielbild entwickelt und ein Compliance-Management-System (CMS) eingeführt wird. Ziel ist es, die Einhaltung aller FM-relevanten Vorschriften, Normen und internen Richtlinien sicherzustellen und Risiken durch klare Strukturen, Prozesse und Verantwortlichkeiten zu minimieren. Basierend auf etablierten Standards wie ISO 41001 (Facility Management System) und ISO 37301 (Compliance Management System) beschreibt die Methode Schritte von der Ist-Analyse über die Definition eines Soll-Zustands bis zur praktischen Umsetzung eines CMS (inkl. Rechtskataster, Risikoanalysen, Dokumentation und Audits). Im Ergebnis entsteht ein integriertes Compliance-Management im FM, das Transparenz schafft, Zuständigkeiten regelt und kontinuierliche Verbesserung ermöglicht.
FM-Compliance-Zielbild klar definieren und umsetzen
- Einführung in die Methode
- Ziel der Methode
- Anwendungsbereich
- Ausgangssituation
- Voraussetzungen
- Benötigte Daten
- Organisatorische Rollen
- Vorgehensstruktur
- Erwartete Ergebnisse
- Vorteile der Methode
- Grenzen der Methode
- Typische Einsatzbereiche
- Verweise
- Tools
Einführung in die Methode
Facility Management umfasst die Planung, den Betrieb und die Instandhaltung von Gebäuden, Anlagen und Infrastrukturen. Dabei ist das FM durch zahlreiche gesetzliche Vorschriften und Normen geprägt – von Arbeitsschutz- und Brandschutzauflagen über Umwelt- und Energiestandards bis hin zu Betreiberpflichten (z. B. nach der Betriebssicherheitsverordnung). Compliance im FM bedeutet, diese Anforderungen systematisch zu erfüllen und zu dokumentieren. Angesichts komplexer Regulierungen und steigender Haftungsrisiken reicht es nicht mehr aus, Compliance punktuell oder nach dem „Streichholzprinzip“ zu erfüllen. Vielmehr braucht es einen ganzheitlichen Rahmen, in dem alle FM-Prozesse rechtskonform aufgesetzt und koordiniert werden.
Die Methode arbeitet mit einem Compliance-Zielbild als Vision des Soll-Zustands, in dem alle relevanten FM-Pflichten transparent abgedeckt sind. Dieses Zielbild definiert zentrale Compliance-Ziele (z. B. vollständige Gesetzeskonformität, Nachweisbarkeit) sowie grundlegende Prinzipien der FM-Organisation. Darauf aufbauend wird ein CMS (gemäß ISO 37301) implementiert, das Rollen, Prozesse und Werkzeuge zusammenführt, um das Zielbild zu realisieren. FM-spezifische Standards wie ISO 41001 fließen ein, um das CMS nahtlos in ein ganzheitliches Facility-Management-System zu integrieren. So entsteht ein regelbasiertes FM-Framework, das Sicherheit, Qualität und Nachhaltigkeit miteinander verbindet.
Ziel der Methode
Ziel der Methode ist, ein transparentes und auditfähiges Compliance-Management im Facility Management zu etablieren. Das umfasst die systematische Erfassung aller gesetzlichen und vertraglichen Verpflichtungen (z. B. Arbeitssicherheit, Brandschutz, Umweltschutz) sowie deren operative Umsetzung in den FM-Prozessen. Hierfür werden konkrete Zielvorgaben formuliert (etwa vollständige Überwachung aller sicherheitsrelevanten Anlagen, jährliche Auditdurchläufe) und Verantwortlichkeiten klar definiert. So entsteht ein klarer Ordnungsrahmen, in dem genau geregelt ist, wer welche Compliance-Pflichten wahrnimmt.
Die angestrebten Ergebnisse sind eine vollständige Compliance-Dokumentation (z. B. Rechtskataster, Prüfprotokolle, Auditberichte), ein abgestimmtes Kontroll- und Meldewesen sowie eine gelebte Compliance-Kultur im FM-Team. Langfristig führt dies zu nachhaltiger Risikoreduktion (weniger Bußgelder, geringere Ausfallzeiten) und verbesserter Effizienz (optimierte Wartungsplanung, klarere Prozesse). Zudem ermöglicht die Methode den Nachweis der Rechtskonformität gegenüber Stakeholdern: Geschäftsführung, Eigentümer, Versicherer oder Zertifizierer erhalten belastbare Nachweise über die rechtskonforme FM-Praxis. Insgesamt dient die Methode der Einbindung des FM in ein integriertes Managementsystem, sodass Qualitäts-, Sicherheits- und Umweltmanagement synchronisiert ablaufen.
Anwendungsbereich
Die Methode findet Anwendung in allen Organisationen, die Facility-Management-Funktionen besitzen. Dies gilt für interne FM-Abteilungen großer Unternehmen ebenso wie für externe FM-Dienstleister, die standardisierte Compliance-Strukturen benötigen. Besonders relevant ist sie in Bereichen mit komplexen Betreiberpflichten: etwa Industriebetriebe (Chemie, Pharma, Energie), Flughäfen und Logistikzentren, Krankenhäuser, Hochschulen, Rechenzentren oder öffentliche Verwaltungen. In solchen Umgebungen müssen vielfältige Anlagen und Infrastrukturen rechtssicher betrieben werden.
Auch in Projekten oder bei strategischen Veränderungen wird die Methode genutzt. Beispielsweise bei der Errichtung eines neuen Standorts, bei FM-Integrationsprojekten nach Fusionen oder bei Vorbereitung auf ISO-Zertifizierungen (z. B. ISO 41001 Facility Management). Zudem eignet sie sich für Multi-Site-Organisationen, die über einheitliche Compliance-Standards an verschiedenen Standorten verfügen wollen. Kurz gesagt: Wann immer FM und Compliance aufeinandertreffen, schafft diese Methode einen Leitfaden für ein einheitliches Vorgehen – unabhängig von Branchen oder Unternehmensgröße.
Ausgangssituation
In der Ausgangssituation ist das Compliance-Bild im FM oft fragmentarisch. Gesetze und Normen sind möglicherweise bekannt, aber in der täglichen FM-Praxis nicht systematisch erfasst. Verantwortlichkeiten können unklar verteilt sein – etwa zwischen technischer Abteilung, Arbeitssicherheit und FM-Team. Häufig liegen dokumentierte Prozesse unvollständig vor, sodass Änderungen oder neue Vorschriften nur reaktiv behandelt werden. Externe Trigger für die Methoden-Einführung sind etwa festgestellte Lücken bei Audits (z. B. nicht durchgeführte Prüfungen), erhöhte Bußgelder oder Schadensvorfälle aufgrund unterlassener Wartung. Auch gesetzliche Änderungen (zum Beispiel Novellen im Arbeitsschutzrecht oder neue Energiesparverordnungen) können dazu führen, dass ein strukturiertes Zielbild benötigt wird. Nicht zuletzt offenbart die Vorbereitung auf Zertifizierungen wie ISO 41001 oft Compliance-Defizite. Diese Ausgangssituation motiviert, von einer uneinheitlichen Praxis zu einem ganzheitlich organisierten Soll-Zustand überzugehen.
Voraussetzungen
Für die erfolgreiche Umsetzung der Methode sind bestimmte Rahmenbedingungen und Ressourcen erforderlich.
Dazu gehören:
Unterstützung durch das Management: Klare Commitment seitens der Geschäftsführung und Bereitstellung von Budget und Personalstunden.
Vorhandene FM-Basis: Eine grundlegende FM-Infrastruktur (z. B. CAFM-System, grober Anlagenstamm) und erste Richtlinien oder Handbücher als Ausgangspunkt.
Benennung von Verantwortlichen: Ernennung eines Facility Compliance Officers oder Betreiberverantwortlichen für FM-Themen sowie Definition weiterer Rollen (z. B. Safety-Beauftragter, Auditteam).
Fachwissen und Beratung: Zugang zu juristischem Know-how und FM-Expertise (intern oder extern) für Arbeitssicherheit, Umweltrecht und technische Vorschriften.
Kooperation über Abteilungsgrenzen: Zusammenarbeit zwischen FM, Arbeitssicherheit, Umweltmanagement, Rechtsabteilung und anderen Fachbereichen.
IT-Unterstützung: Geeignete Softwaresysteme (CAFM/IWMS, Dokumentenmanagement), um Daten zu bündeln, Prozesse abzubilden und Nachweise zentral zu speichern.
Bereitschaft zur Veränderung: Offenheit im Team, neue Prozesse zu etablieren und an Schulungen teilzunehmen.
Zeitliche und finanzielle Ressourcen: Kapazitäten für Ist-Analysen, Workshops, Schulungen, Auditvorbereitungen und ggf. externe Beratung.
Benötigte Daten
Für den Aufbau des FM-CMS werden vielfältige Daten und Unterlagen benötigt, um Ausgangssituation und Fortschritt zu dokumentieren.
Wichtige Daten sind unter anderem:
Anlageninventar: Umfangreiche Stammdaten aller relevanten Objekte, Gebäude und technischen Einrichtungen (Standorte, technische Daten).
Rechts- und Normenkatalog: Ein Verzeichnis aller anzuwendenden Gesetze, Verordnungen und technischen Normen, die FM-relevant sind (z. B. Arbeitsschutzgesetze, EMAS, Energieeinsparverordnung, DIN/VDE/VDI-Regeln).
Prüf- und Wartungsdokumentation: Nachweise bisheriger Inspektionen, Wartungen, Sicherheitsprüfungen und deren Ergebnisse (Protokolle, Zertifikate, Prüfbücher).
Prozessdokumente: Bestehende FM-Richtlinien, Betriebs- und Wartungshandbücher, Arbeits- und Verfahrensanweisungen.
Gefährdungsbeurteilungen: Vorliegende Risikobewertungen für technische Anlagen und Arbeitsbereiche (z. B. Risikoanalyse für Brandschutz oder Elektrik).
Audit- und Vorfallberichte: Berichte früherer interner oder externer Audits, Abweichungs- und Fehlerprotokolle sowie Dokumentation von Störfällen oder Unfällen.
Prüfintervalle: Übersicht über fällige Fristen (Compliance-Kalender) für wiederkehrende Prüfungen und Instandhaltungsmaßnahmen.
Personaldaten: Qualifikations- und Schulungsnachweise der FM-Mitarbeiter (z. B. Nachweis von Unterweisungen in Arbeitssicherheit, Zertifikate für Prüfungen).
Verträge und Vereinbarungen: Vertragsunterlagen mit externen Dienstleistern, in denen Betreiberpflichten übertragen sind (Leistungsverzeichnisse, Haftungsregelungen).
Performance-Kennzahlen: Kennzahlen aus dem FM-Bereich (Ausfallraten, Begehungsraten, Instandhaltungsbudget), die als Indikatoren für Compliance-Status dienen können.
Typische Rollen und ihre Verantwortlichkeiten sind:
Geschäftsführung/Management: Trägt die Gesamtverantwortung, erlässt die FM-Compliance-Politik und stellt Ressourcen bereit. Sie wird regelmäßig informiert (Management-Reporting).
FM-Leitung (Facility Manager): Entwickelt das FM-Compliance-Zielbild, organisiert das Projekt, koordiniert die Umsetzung im operativen Geschäft und stellt die Integration in bestehende Prozesse sicher.
Facility Compliance Officer / Betreiberverantwortlicher: Zentraler Ansprechpartner für alle Compliance-Themen im FM. Identifiziert relevante Vorschriften, pflegt den Rechtskataster, initiiert interne Audits und übersendet Berichte an die Leitung.
Arbeitsschutz- und Umweltbeauftragte: Fachkräfte für Sicherheits- bzw. Umweltthemen im Unternehmen. Erstellen Gefährdungsbeurteilungen, überprüfen behördliche Auflagen (z. B. EMAS, Störfallverordnung) und unterstützen bei FM-spezifischen Prüfaufgaben.
FM-Techniker und Instandhaltungspersonal: Setzen die Compliance-Anforderungen praktisch um – sie führen planmäßige Prüfungen und Wartungen durch, dokumentieren Ergebnisse und melden Abweichungen (z. B. nicht bestandene Prüfungen).
Interne Revision / QM: Prüft als unabhängige Instanz die Einhaltung der FM-Vorgaben im Rahmen interner Audits, bewertet die Wirksamkeit des CMS und empfiehlt Verbesserungsmaßnahmen.
Externe Dienstleister und Sachverständige: Führen beauftragte Leistungen (z. B. TÜV-Prüfungen, Brandschutzwartungen) aus und übernehmen dabei vertraglich übertragene Betreiberpflichten. Sie müssen fachliche Qualifikationen nachweisen und ihre Arbeiten dokumentieren.
Rechts- und Compliance-Abteilung: Liefern bei Bedarf juristischen Rückhalt, prüfen neue gesetzliche Vorgaben und unterstützen den FM-Bereich bei Interpretationen von Vorschriften.
Typische Vorgehensschritte sind:
Ist-Analyse (Bestandsaufnahme): Erfassen des aktuellen Compliance-Status im FM. Bestehende Prozesse, Rollen, Dokumente und die konkrete Rechtslage werden analysiert. Compliance-Lücken (Gaps) werden identifiziert, etwa fehlende Prüfungen oder unklare Zuständigkeiten.
Zielbild-Entwicklung: Formulierung des FM-Compliance-Zielbilds und konkreter Ziele. Definition der zukünftigen Compliance-Organisation: Wer übernimmt welche Rolle? Welche Ressourcen werden benötigt? Erstellung eines groben Konzeptplans.
CMS-Design: Erarbeitung eines strukturierten Compliance-Management-Systems. Dazu gehört das Aufsetzen eines Rechts- und Normenkatasters, die Festlegung von Risikomanagementprozessen (Gefährdungsbeurteilungen, Facility Risk Assessments) sowie Regelungen für interne Audits und Änderungsmanagement. Erstellung von Richtlinien, Prozessbeschreibungen und Handlungsanweisungen, die sich am Zielbild orientieren.
Pilot-Implementierung: Testlauf des CMS in einem Pilotbereich (zum Beispiel einer sicherheitskritischen Anlage oder einem ausgewählten Standort). Durchführung von Schulungen für beteiligte Mitarbeiter, Anpassung von IT-Systemen (z. B. CAFM) an die neuen Prozesse und erste Praxisüberprüfung. Ermittlung und Beseitigung von Schwachstellen im Pilotbetrieb.
Rollout auf Gesamtorganisation: Ausweitung des CMS auf alle relevanten FM-Bereiche und Standorte. Vollständige Einbindung der neuen Prozesse in den FM-Alltag. Import bzw. Pflege aller Compliance-Daten im System und finale Abstimmung der Dokumentation.
Überwachung und Kontrolle: Etablierung regelmäßiger Audits und Kontrollen. Laufende Erfassung von Kennzahlen (KPIs) zur Compliance (z. B. Bearbeitungsgrad von Prüfungen, offene Maßnahmen). Aufbau eines Reporting-Systems für die Geschäftsführung. Regelmäßige Prüfung und Aktualisierung des Rechtskatasters bei Gesetzesänderungen (Regelwerksverfolgung).
Kontinuierliche Verbesserung: Auswertung der Audit- und KPI-Ergebnisse sowie Lessons Learned. Ableitung von Verbesserungsmaßnahmen und ggf. Anpassung des CMS. Rückkopplung in das Zielbild und die Prozesse, um das System fortlaufend an neue Anforderungen anzupassen.
Erwartete Ergebnisse
Als Ergebnis liegt ein formalisierter Compliance-Bereich im FM vor, zugeschnitten auf die spezifischen Bedürfnisse des Unternehmens.
Dies umfasst insbesondere:
Ein umfassender Rechts- und Normenkatalog, in dem alle FM-relevanten Vorschriften systematisch erfasst sind, inklusive Prüfintervallen.
Dokumentierte Prozesse und Zuständigkeiten: Alle FM-Prozesse (z. B. Wartungsplanung, Störfallmanagement, Auditablauf) sind in Checklisten oder Handbüchern verankert und die jeweiligen Rollen zugeordnet.
Nachweisführung und Audit-Trails: Prüfprotokolle, Wartungsberichte und Auditdokumentation sind zentral verfügbar. Interne Audits zeigen die Einhaltung oder Abweichungen transparent auf.
Verantwortung klar geregelt: Benannte Compliance-Beauftragte berichten regelmäßig an die Geschäftsführung über Status und Probleme. Verantwortlichkeiten sind schriftlich dokumentiert.
Integriertes Monitoring: Durch definierte KPIs (z. B. Anteil termingerechter Prüfungen, offene Maßnahmenquoten) und Reporting-Mechanismen ist die Erreichung der Compliance-Ziele messbar.
Insgesamt kann das FM-Team jederzeit den Rechtskonformitätsstatus seines Bereichs darstellen. Erwartete positive Effekte sind eine spürbare Risikoreduktion (weniger Störungen, Bußgelder und Versicherungsfälle) sowie eine Steigerung der Betriebssicherheit und Effizienz (z. B. durch gezieltere Instandhaltung). Erreicht wird zudem die Möglichkeit, das FM-CMS extern zertifizieren zu lassen (z. B. nach ISO 41001/ISO 37301), was Vertrauen bei Kunden, Investoren und Behörden schafft. Die konsolidierten Ergebnisse erhöhen letztlich die Professionalität des FM-Betriebs.
Vorteile der Methode
Durch die strukturierte Einführung eines Compliance-Zielbilds und CMS werden mehrere Vorteile realisiert. Erstens erhöht sich die Rechtssicherheit im FM: Risiken werden frühzeitig erkannt und planbar behandelt, da Pflichten systematisch erfasst und überwacht werden. Zweitens führen klare Regeln und definierte Prozesse zu Effizienzsteigerungen: Doppelte Arbeiten entfallen, benötigte Informationen sind zentral verfügbar, und die Nachverfolgung offener Maßnahmen wird erleichtert. Dies verbessert zugleich die Qualität der FM-Leistungen und minimiert Ausfallzeiten.
Ein weiterer Vorteil ist die Transparenz. Regelmäßige Audits und Kennzahlenanalysen schaffen belastbare Entscheidungsgrundlagen für das Management. Compliance wird damit mess- und steuerbar. Zudem fördert die Methode eine Kontinuierliche Verbesserungskultur: Lessons Learned aus Audits fließen sofort in Prozessanpassungen ein, sodass das System mitwächst. Zu guter Letzt kann die Nachweisbarkeit der Compliance als Wettbewerbsvorteil dienen – beispielsweise durch ISO-Zertifizierungen oder bessere Konditionen bei Versicherungen. Insgesamt optimiert die Methode die Betriebsführung im FM und kann langfristig Kosten senken, indem sie Bußgelder, Haftungsrisiken und vermeidbare Störungen reduziert.
Grenzen der Methode
Trotz ihrer Vorteile ist die Methode mit einem gewissen Aufwand verbunden, den es realistisch einzuschätzen gilt. Der Aufbau eines umfassenden FM-CMS erfordert Zeit, personelle Kapazitäten und oft finanzielle Investitionen (beispielsweise für Software oder externe Beratung). Ohne deutliches Management-Engagement besteht das Risiko, dass die Einführung hinter den Erwartungen zurückbleibt oder sogar in überbordender Bürokratie endet.
Weiterhin hängt der Erfolg von der Datenqualität und -aktualität ab
Sind die erfassten Informationen unvollständig oder veraltet, bleiben Lücken bestehen. Ein CMS reduziert zwar die Risiken, beseitigt sie aber nicht vollständig – unvorhergesehene Ereignisse oder menschliches Versagen können weiterhin zu Verstößen führen. Daher ist eine kontinuierliche Pflege des Systems unerlässlich, ebenso wie eine ausgewogene Betrachtung des Kosten-Nutzen-Verhältnisses. Gerade kleinere FM-Abteilungen sollten prüfen, ob sie das volle Methodik-Spektrum benötigen oder mit gezielten Teilmaßnahmen starten. Letztlich ist die Methode kein Allheilmittel, sondern ein Rahmenwerk: Ihr Nutzen hängt entscheidend von der Umsetzungskompetenz und dem Commitment im Unternehmen ab.
Typische Einsatzbereiche
Die Methode wird vor allem in Sektoren eingesetzt, in denen Facility Management mit komplexen Anforderungen verbunden ist. Beispiele sind Industrieanlagen (z. B. Chemie-, Pharma- oder Produktionsbetriebe), kritische Infrastruktur (Energieversorgung, Rechenzentren), Gesundheitswesen (Krankenhäuser, Reha-Zentren) sowie Verkehrsinfrastruktur (Flughäfen, Bahnhöfe). In diesen Branchen bestehen zahlreiche Betreiberpflichten und hohe Sicherheitsanforderungen, sodass ein systematisches Compliance-System enorme Vorteile bringt.
Darüber hinaus sind FM-Dienstleister und Inhouse-FM-Organisationen in Konzernen typische Anwender. Insbesondere bei Multi-Site-Standorten und international agierenden Unternehmen dient die Methode dazu, vergleichbare Compliance-Standards zu etablieren. Auch bei Projektphasen wie Neubauten, Anlagenerweiterungen oder Systemwechsel (z. B. Einführung eines CAFM/IWMS) wird die Methode genutzt, um von Beginn an klare Compliance-Strukturen zu schaffen. Nicht zuletzt bietet sie in Ausschreibungen und bei FM-Outsourcing einen Rahmen, um Prüf- und Berichtsanforderungen zu definieren. Insgesamt ist die Methode branchenunabhängig anwendbar und lässt sich flexibel an die Größe und Risikoprofile verschiedener Organisationen anpassen.
Die Methode orientiert sich an folgenden relevanten Normen, Leitfäden und Standards:
ISO 41001:2018 – Facility-Management-System (Anforderungen)
ISO 37301:2021 – Compliance-Management-System (Anforderungen und Leitlinien)
ISO 9001 – Qualitätsmanagement-System
ISO 45001 – Arbeits- und Gesundheitsschutzmanagement-System
ISO 14001 – Umweltmanagement-System
ISO 31000 – Risikomanagement-Grundsätze
DIN EN 15221 (bzw. aktuelle DIN 77300er-Reihe) – Facility Management
DIN 31051 – Instandhaltungsplanung und -steuerung
VDI-Richtlinien (z. B. VDI 6022 Hygiene in RLT-Anlagen, VDI 6014 Allgemeine Betriebssicherheit)
GEFMA 190 – Betreiberverantwortung im Facility Management
EMAS – Eco-Management and Audit Scheme (EU-Öko-Audit)
(Rechtsrahmen: z. B. Arbeitsschutzgesetz, Betriebssicherheitsverordnung – bilden die in den Normen einzupflegenden Anforderungen ab.)
Für die praktische Umsetzung stehen verschiedene IT-Tools und Softwarelösungen zur Verfügung, darunter:
CAFM/IWMS-Systeme: Unterstützen die zentrale Verwaltung von Asset-Daten, Wartungsplänen und Compliance-Dokumenten.
CMMS/ERP-Systeme: Ermöglichen die Planung und Dokumentation technischer Prüfungen und Instandhaltungsaufträge gemäß Compliance-Vorgaben.
EHS- und Compliance-Software: Bieten Funktionen für Rechtskataster, Audit-Management, Aufgabenverfolgung und Reporting.
Dokumentenmanagement-Systeme: Zur zentralen Ablage und Versionierung von Richtlinien, Checklisten, Prüfprotokollen und Zertifikaten.
Business-Intelligence- und Reporting-Tools: Für Dashboards zur Überwachung von Compliance-Kennzahlen (z. B. Prüfstatus, Audit-Ergebnisse).
FM.connect-Plattform: Wissensportal mit Vorlagen, Checklisten und Musterdokumenten (z. B. Vertragsanhänge, Gefährdungsbeurteilungen) speziell für FM-Standards und Compliance.
Mobile Apps für Inspektionen: Erlauben die papierlose Durchführung und Dokumentation von Begehungen und Checklisten vor Ort.
Audit-Management-Software (z. B. AuditBoard, AuditMaster): Für Planung, Nachverfolgung und Dokumentation interner Audits und Kontrollen.
Schulungs- und E-Learning-Plattformen: Für Compliance- und Sicherheitsschulungen der FM-Mitarbeiter (z. B. interne Lernplattformen oder Anbieter wie LinkedIn Learning).
Tools zur Regelwerksverfolgung: Digitale Rechtskataster oder Content-Services, die automatische Updates zu Gesetzesänderungen bieten und so die Pflege des Compliance-Katalogs erleichtern.
