SMETA-Audit: Werk, Dokumentation und Beschäftigte vorbereiten – ohne Compliance-Fassade

Die Vorbereitung auf ein SMETA-Audit besteht nicht darin, Unterlagen erst für den Besuch in Ordnung zu bringen. Der Standort muss nachweisen, dass Beschäftigungsbedingungen, Arbeitszeiten, Vergütung, Arbeitsschutz, Beschwerdemechanismen und die Steuerung externer Arbeitskräfte ein konsistentes und tatsächlich wirksames System bilden. Auditoren gleichen die Dokumentation mit ihren Beobachtungen vor Ort, den Erläuterungen des Managements und vertraulichen Aussagen der Beschäftigten ab. Jede Abweichung zwischen diesen Quellen schwächt die Aussagekraft der übrigen Nachweise. Deshalb beginnt eine belastbare Vorbereitung mit der Bestätigung des Auditumfangs, der Abbildung der realen Abläufe und der eindeutigen Zuordnung von Verantwortlichkeiten für erkannte Lücken. Erst danach folgen die strukturierte Bereitstellung der Dokumentation, ein Probelauf und die organisatorische Vorbereitung des Standorts auf einen effizienten Auditablauf.

SMETA bewertet die betriebliche Praxis, nicht Absichtserklärungen

SMETA ist eine Methodik für ethische Audits in Lieferketten. Es handelt sich weder um die Zertifizierung eines Managementsystems noch wird ein Zertifikat als Konformitätsnachweis ausgestellt. Der Auditbericht dokumentiert Feststellungen für einen bestimmten Standort, einen definierten Umfang und einen konkreten Bewertungszeitraum. Geschäftskunden nutzen ihn zur Lieferantenüberwachung und im Rahmen ihrer Sorgfaltsprozesse innerhalb der Lieferkette.

Vor Beginn der Vorbereitung sollte die Geschäftsleitung mit dem Kunden den Auditumfang, den Standort, die einbezogenen Prozesse und Beschäftigtengruppen sowie die Regeln für die Bereitstellung des Berichts bestätigen. Ein 2-Pillar-Audit umfasst Arbeitspraktiken sowie Gesundheitsschutz und Arbeitssicherheit. Bei einem 4-Pillar-Audit kommen Umwelt und Geschäftsethik hinzu. Der Umfang darf weder aus einem früheren Audit noch aus den Anforderungen eines anderen Kunden abgeleitet werden. Zusätzlich ist anhand der offiziellen Sedex-Unterlagen zu prüfen, welche Fassung der Methodik und der Referenzdokumente zum Audittermin gilt.

Auditoren bewerten nicht nur, ob Verfahren vorhanden sind. Feststellungen entstehen aus dem Abgleich von Dokumenten, Beobachtungen der Bedingungen am Standort, Gesprächen mit dem Management und vertraulichen Interviews mit Beschäftigten. Weist die Zeiterfassung beispielsweise korrekte Arbeitszeiten aus, berichten Beschäftigte jedoch von einem früheren Arbeitsbeginn und bestätigt die Beobachtung Tätigkeiten vor der Registrierung des Zutritts, verlieren formal ordnungsgemäße Aufzeichnungen an Glaubwürdigkeit. Vergleichbare Widersprüche können Vergütung, Arbeitsschutz, indirekte Beschäftigung, Umweltbelange und Geschäftsethik betreffen.

Die Vorbereitung sollte in der Verantwortung einer Führungsebene liegen, die Ursachen von Abweichungen tatsächlich beseitigen kann – nicht ausschließlich bei Qualität oder Personal. Einzubeziehen sind Betrieb, Arbeitsschutz, Personal und Entgeltabrechnung, Einkauf sowie die für Leiharbeitskräfte zuständigen Führungskräfte. Die Vorbereitungslogik entspricht weitgehend dem Ansatz aus dem Beitrag Wie bereitet man ein Unternehmen auf ein Second-Party-Audit bei einem Schlüssellieferanten vor? Das SMETA-Ergebnis und die daraus folgenden Maßnahmen können sich auf die Lieferantenfreigabe oder den Lieferantenstatus auswirken. Die konkreten Folgen richten sich jedoch nach den Regeln des Kunden und den vertraglichen Vereinbarungen.

Zuerst Auditumfang und Verantwortlichkeiten klären

Die SMETA-Vorbereitung ist als bereichsübergreifendes Projekt zu führen. Die Projektverantwortung benötigt ein Mandat der Geschäftsleitung, Zugriff auf relevante Daten und das Recht, Risiken zu eskalieren. Die Koordination ersetzt jedoch nicht die jeweiligen Prozesseigner. Die fachliche Verantwortung verbleibt bei Personal und Entgeltabrechnung, Arbeitsschutz, Betrieb, Umwelt, Einkauf, Verwaltung sowie den Verantwortlichen für Personaldienstleister und Auftragnehmer. Die Geschäftsleitung sollte Umfang, Terminplan, Berichtswege und Ressourcen für Korrekturmaßnahmen freigeben.

Eine Gap-Analyse darf sich nicht auf die Vollständigkeit von Dokumenten beschränken. Sie muss den tatsächlichen Ablauf von Einstellung, Arbeitszeiterfassung, Entgeltabrechnung, Zulassung von Auftragnehmern, Bearbeitung von Beschwerden und Überwachung der Bedingungen in den einzelnen Schichten nachvollziehen. Zu berücksichtigen sind Beschäftigungsformen, die Zahl der Unternehmen, die Arbeitskräfte einsetzen, saisonale Produktionsschwankungen und Phasen mit erhöhtem Überstundenaufkommen. Der erforderliche Vorbereitungszeitraum ergibt sich aus der Komplexität dieser Rahmenbedingungen – nicht allein aus dem Audittermin.

Prioritäten sind nach der Gefährdung von Menschen, dem rechtlichen Risiko, dem Ausmaß des Problems und der Zeit zu setzen, die für eine dauerhafte Ursachenbeseitigung erforderlich ist. Eine optisch saubere Dokumentation darf weder Arbeitssicherheit noch Arbeitnehmerrechte verdrängen. Jede Maßnahme gehört in ein Maßnahmenregister mit Verantwortlichem, Termin, Umsetzungsnachweis und Methode zur Wirksamkeitsprüfung. Nicht realisierbare Fristen müssen eskaliert und dürfen nicht kaschiert werden.

Die Beteiligung der operativen Führung ist unverzichtbar. Entscheidungen über Personalbesetzung, Überstunden, Leistungsvorgaben und Liefertermine können Bedingungen schaffen, die Abweichungen begünstigen. Erzwingt der Produktionsplan eine Arbeitsweise, die den festgelegten Regeln widerspricht, löst die Korrektur eines Formulars das Problem nicht. Die Geschäftsleitung muss über Ressourcen, Arbeitsorganisation oder Verpflichtungen gegenüber dem Kunden entscheiden. Die Rollen sollten ebenso eindeutig festgelegt sein wie in dem Beitrag Wie gestaltet man das Onboarding eines neuen Qualitätsingenieurs oder ISO-Beauftragten?

Die Bedingungen am Standort müssen die Aufzeichnungen bestätigen

Die vorbereitende Begehung sollte dem Weg der Beschäftigten folgen und nicht einer repräsentativen Besucherroute. Sie umfasst den Zugang zum Betriebsgelände, Umkleiden, den Weg zum Arbeitsplatz, Produktionshallen oder andere Arbeitsbereiche, Sanitär- und Sozialräume, Lager, Verkehrswege und Notausgänge. Stellt der Arbeitgeber oder ein Vermittler Unterkünfte bereit, sind auch diese einzubeziehen. Die Stichprobe sollte alle Schichten, Bereiche mit erhöhtem Risiko, abseits gelegene Arbeitsplätze und von externem Personal genutzte Zonen abdecken. Es geht nicht um Ordnung während eines angekündigten Besuchs, sondern darum, ob die täglichen Bedingungen mit den dokumentierten Vorgaben übereinstimmen.

Auf dem Rundgang sind Maschinenschutzeinrichtungen, freie Verkehrs- und Fluchtwege, Brandschutz, Lagerung und Kennzeichnung gefährlicher Stoffe, Verfügbarkeit und Nutzung persönlicher Schutzausrüstung, Erste-Hilfe-Ausstattung sowie die Verständlichkeit der Kennzeichnungen zu prüfen. Das bloße Vorhandensein von Ausrüstung belegt noch keine wirksame Schutzmaßnahme. Beobachtungen müssen mit aktuellen Gefährdungsbeurteilungen, Schulungsnachweisen, Unfall- und Beinaheunfallregistern sowie den am Standort erforderlichen Prüfungen und Messungen abgeglichen werden.

Für jeden technischen Mangel sind eine verantwortliche Person und ein realistischer Beseitigungstermin festzulegen. Bis dahin ist eine geeignete Übergangsmaßnahme zur Risikobegrenzung erforderlich. Gewährleistet diese keine ausreichende Sicherheit, kann die vorübergehende Stilllegung des Prozesses die richtige Entscheidung sein – nicht die Verschiebung des Termins im Maßnahmenregister.

Die Arbeitsbedingungen sind außerdem mit der Produktionsplanung abzugleichen. Die nominelle Besetzung und Schichtorganisation können plausibel wirken, während die tatsächliche Belastung zu Überstunden, verkürzten oder umgangenen Pausen, dem Einsatz nicht ausreichend qualifizierter Personen oder dem Ersatz wirksamer Unterweisung durch eine bloße Unterschrift führt. Die Analyse muss daher die tatsächliche Schichtbesetzung, Überstunden, Abwesenheiten und die Anwesenheit externer Unternehmen berücksichtigen.

Die Bewertung betrifft nicht nur eigene Beschäftigte, sondern auch Leiharbeitskräfte und Migranten, Sicherheits-, Reinigungs- und interne Logistikdienste, Kantinenpersonal sowie weitere Gruppen, die am Standort tätig sind. Das betriebliche Risiko endet nicht bei der eigenen Entgeltabrechnung. Bei der Steuerung von Auftragnehmern muss geregelt sein, wer ihre Arbeitsaufnahme freigibt, Qualifikationen prüft und auf Abweichungen reagiert.

Eine Arbeitsschutzmaßnahme gilt nicht als wirksam abgeschlossen, wenn eine Maschinenschutzeinrichtung nur im Protokoll vorhanden ist, Beschäftigte sie im normalen Betrieb umgehen und Vorgesetzte dies zur Aufrechterhaltung der Leistung dulden. Ein solcher Fall weist zugleich auf einen technischen Mangel, eine unwirksame Aufsicht, fehlerhafte Produktionsziele und organisatorische Akzeptanz der Abweichung hin. Die Problembeseitigung wird durch eine dauerhafte technische Lösung, eine Beobachtung der Arbeit nach ihrer Umsetzung und die Bestätigung belegt, dass Planung und Besetzung das erneute Umgehen der Schutzeinrichtung nicht erzwingen.

Ein vergleichbares Prinzip konsistenter Nachweise gilt beim Lieferantenaudit in der Kernenergie – was geprüft wird und wie sich Unternehmen vor der Qualifizierung vorbereiten. Erklärungen und Protokolle behalten nur dann ihren Wert, wenn die tatsächliche Arbeitsausführung sie bestätigt.

Die Dokumentation muss ein konsistentes Gesamtbild ergeben

Unterlagen sollten nicht ausschließlich nach Abteilungen geordnet werden. Auditoren rekonstruieren den Beschäftigungsverlauf konkreter Personen und nicht die Organisationsstruktur des Standorts. Für ausgewählte Beschäftigte sind Nachweise zu Rekrutierung, Vertrag und rechtmäßiger Beschäftigung, Arbeitszeit, Vergütung und Abzügen, Urlaub, Schulungen, arbeitsmedizinischen Untersuchungen, Beschwerden sowie Beendigung des Beschäftigungsverhältnisses zusammenzuführen. Diese fallbezogene Sicht macht Lücken sichtbar, die in getrennten Beständen von Personal, Entgeltabrechnung, Arbeitsschutz und Produktion verborgen bleiben.

Besondere Steuerung erfordert die Dokumentation von Personaldienstleistern. Formeller Eigentümer der Unterlagen kann ein externes Unternehmen sein. Der Standort sollte dennoch sicherstellen, dass die erforderlichen Nachweise zu den Arbeitsbedingungen auf seinem Gelände verfügbar sind.

Die Dokumentenstichprobe sollte Personen aus unterschiedlichen Schichten, Abteilungen und Beschäftigungsformen einschließlich Leiharbeitskräften sowie Zeiträume mit normaler und erhöhter Auslastung umfassen. Für jede Person werden Vertrag und vereinbarte Beschäftigungsbedingungen mit Schichtplänen, Zutritts- und Austrittsdaten, Arbeitszeitaufzeichnungen, Entgeltabrechnungen, Zahlungsnachweisen und – soweit zutreffend – Unterlagen des Personaldienstleisters abgeglichen. Werden ausschließlich vollständige Personalakten oder der letzte, wenig belastete Monat ausgewählt, entsteht ein bequemes, aber nicht repräsentatives Bild. Aufbewahrung und Verfügbarkeit der Aufzeichnungen sind daher so zu planen, dass der gesamte geprüfte Zeitraum rekonstruiert werden kann und nicht nur die aktuelle Situation.

Die gravierendsten Abweichungen entstehen häufig an Systemschnittstellen. Die Zutrittskontrolle kann Anwesenheitszeiten außerhalb der Arbeitszeiterfassung ausweisen, die Produktionsplanung kann eine Besetzung erfordern, die dem Schichtplan widerspricht, und Akkord- oder Prämienberechnungen können von Personal-, Entgelt- oder Überstundendaten abweichen. Ein einzelner korrekter Bericht beseitigt keine Widersprüche zwischen den Quellen.

Jede Differenz ist in einem Register mit Ursache, Korrektur und Auswirkung auf die betroffene Person zu erfassen – insbesondere im Hinblick auf zustehende Vergütung, Ruhezeiten, Urlaub oder Abzüge. Ein später Austritt aus dem Betrieb kann beispielsweise auf das Warten auf einen Transport zurückzuführen sein. Eine solche Erklärung muss jedoch belegt werden und darf nicht pauschal auf alle Fälle angewandt werden.

Parallel sind Richtlinien, Verfahren, Gefährdungsbeurteilungen, Genehmigungen, Prüfungen, Schulungsregister und Beschwerdemechanismen auf Aktualität zu prüfen. Ein Verzeichnis der gültigen Dokumente sollte Eigentümer und Überprüfungstermin ausweisen. Es sollten jedoch keine Anweisungen erstellt werden, die am Standort tatsächlich nicht angewandt werden. Ein ungenutztes Dokument erhöht das Risiko von Widersprüchen zwischen beschriebenem und realem Vorgehen und schwächt die Glaubwürdigkeit der Aufzeichnungen.

Der Zugriff auf Akten ist unter Wahrung von Vertraulichkeit und Datenschutz vorzubereiten. Die auditbegleitende Person muss wissen, wo sich ein Nachweis befindet, wer ihn bereitstellen darf, in welchem Umfang er gezeigt werden kann und wie die betreffende Aufzeichnung entsteht. Das gilt für eigene Unterlagen ebenso wie für Daten, die bei Personaldienstleistern oder anderen Dienstleistern verbleiben. Eine vergleichbare Nachweisdisziplin ist überall dort erforderlich, wo formale Konformität und die Glaubwürdigkeit von Quellen bewertet werden, wie der Beitrag Verpflichtendes KSC-Audit: Welche wesentlichen Einrichtungen müssen sich auf die erste Konformitätsbewertung vorbereiten? zeigt.

Beschäftigte werden informiert, nicht auf Antworten trainiert

Die Vorbereitung der Beschäftigten auf ein SMETA-Audit soll organisatorische Unsicherheit verringern und darf ihre Aussagen nicht beeinflussen. Die Belegschaft sollte frühzeitig über Zweck und voraussichtlichen Ablauf des Audits sowie die Möglichkeit eines vertraulichen Gesprächs mit den Auditoren informiert werden. Die Mitteilung muss eindeutig klarstellen, dass ehrliche Aussagen, das Melden eines Problems oder die Ablehnung von Gesprächen über nicht arbeitsbezogene Angelegenheiten keine negativen Konsequenzen haben.

Die Informationen müssen über Kanäle bereitgestellt werden, die alle Schichten erreichen, und in Sprachen, die von den Beschäftigten tatsächlich verstanden werden. Verfügt ein Teil der Belegschaft nicht über ausreichende Kenntnisse der am Standort verwendeten Sprache, ist der Bedarf an Dolmetschleistungen zu klären. Unparteilichkeit und Vertraulichkeit der dolmetschenden Person müssen gewährleistet sein.

Probeinterviews zum Einüben von Antworten oder die gezielte Auswahl vermeintlich „sicherer“ Personen sind zu vermeiden. Solche Maßnahmen verbessern die tatsächliche Konformität nicht. Sie erschweren die Bewertung der realen Bedingungen und können als Druckausübung wahrgenommen werden. Widersprüche zwischen Aussagen der Beschäftigten, Personalunterlagen und der Praxis von Führungskräften deuten auf unzureichende Steuerung oder unwirksame Kommunikation hin. Druck auf Beschäftigte erzeugt dagegen ein eigenständiges ethisches Risiko – insbesondere bei Fragen zu Vergütung, Arbeitszeit, Beschwerden und dem Verhalten von Vorgesetzten.

Vor dem Audit ist nicht zu prüfen, ob Beschäftigte Verfahrensanweisungen auswendig wiedergeben können, sondern ob sie die vorgesehenen Prozesse nutzen können. Beschäftigte sollten verstehen, wie Vergütung und Überstunden berechnet werden, welche Urlaubsregelungen gelten, welche grundlegenden Arbeitsschutzanforderungen zu beachten sind und welche Kanäle für Beschwerden und Meldungen zur Verfügung stehen. Ein praktischer Test ist die Frage, wo und wie ein Problem gemeldet werden kann, wer die Meldung bearbeitet und ob das Verbot von Vergeltungsmaßnahmen bekannt ist.

Das Management sollte die Nutzung der Beschwerdekanäle und die fristgerechte Bearbeitung auswerten, ohne die Identität meldender Personen offenzulegen. Das Fehlen von Meldungen belegt nicht automatisch, dass der Mechanismus funktioniert. Es kann ebenso bedeuten, dass der Kanal nicht bekannt ist oder als unsicher wahrgenommen wird.

Führungskräfte sind darauf vorzubereiten, Prozessabläufe, Datenquellen, Ausnahmen und umgesetzte Korrekturmaßnahmen sachlich zu erläutern. Sie sollten wissen, wer Schichtpläne freigibt, woher Arbeitszeitdaten stammen, wie Abweichungen bearbeitet werden und wo der Umsetzungsnachweis für eine Korrektur zu finden ist. Die Antwort „Das weiß ich nicht, ich prüfe es“ ist glaubwürdiger als eine Vermutung, das Verschweigen einer Ausnahme oder ein nicht belastbares Versprechen. Die Vorbereitung von Führungskräften sollte mindestens ihre Verantwortung für Arbeitszeit, Vergütung, Arbeitsschutz, Meldungsbearbeitung und das Verbot von Vergeltungsmaßnahmen umfassen.

Dieses Verständnis der Vorbereitung entspricht dem Prinzip konsistenten Handelns aus dem Beitrag Wie bereitet man ein Team auf ein Kundenaudit mit APQP, PPAP und Ursachenanalyse vor? Jede Person kennt ihre Rolle, kann auf die Informationsquelle verweisen und übernimmt nicht die Verantwortung des Prozesseigners. Das bedeutet jedoch nicht, Aussagen zu inszenieren. Glaubwürdigkeit entsteht im SMETA-Audit, wenn freie Aussagen der Beschäftigten, Erklärungen des Managements und betriebliche Aufzeichnungen dieselbe Arbeitsweise beschreiben.

Probelauf und Maßnahmen nach dem Audit

Der Probelauf sollte die Beweiserhebung eines SMETA-Audits abbilden: Dokumentenprüfung, Standortbegehung und vertrauliche Gespräche mit Beschäftigten. Sein Ziel ist nicht, eine erwartete Konformität zu bestätigen, sondern Widersprüche zwischen Aufzeichnungen, betrieblicher Praxis und den Aussagen der ausführenden Personen zu erkennen. Eine Bewertung durch eine von den geprüften Prozessen unabhängige Person bietet dabei einen höheren Nutzen.

Die Auditbereitschaft darf nicht allein an der Zahl geschlossener Maßnahmen gemessen werden. Maßgeblich sind die Bedeutung noch offener Risiken, die Vollständigkeit der Nachweise und die Wirksamkeit der umgesetzten Maßnahmen. Sinnvolle Kennzahlen sind die Zeit zur Bereitstellung angeforderter Dokumente, die Zahl ungeklärter Abweichungen und der Anteil wirksam abgeschlossener Maßnahmen zu hohen Risiken.

Das Ergebnis des Probelaufs bildet die Grundlage für eine Managemententscheidung: am Audittermin festhalten, Übergangssicherungen umsetzen oder eine Terminverschiebung abstimmen. Jedes wesentliche Risiko benötigt einen Verantwortlichen, eine Folgenbewertung und eine dokumentierte Entscheidung. Der Zeitplan sollte in realistischen Varianten aufgebaut werden, vergleichbar mit dem Beitrag Wie bereitet man ein Unternehmen in 90, 180 oder 270 Tagen auf die ISO-9001-Zertifizierung vor? Realistische Szenarien.

Vor dem Audittag sind Ansprechpersonen zu benennen, Zutritts- und Bewegungsregeln für den Standort festzulegen, der Zugriff auf Dokumente vorzubereiten und ein Verfahren für die schnelle Bereitstellung zusätzlicher Aufzeichnungen zu definieren. Außerdem sind ein geeigneter Raum für vertrauliche Gespräche, bei Bedarf eine dolmetschende Person sowie die Unterweisung der Auditoren in die geltenden Sicherheitsregeln sicherzustellen.

Ein praktischer Belastungstest besteht darin, während des Probelaufs mehrere Aufzeichnungen aus unterschiedlichen Zeiträumen und Abteilungen anzufordern. Erfordert ihre Bereitstellung Improvisation, den manuellen Abgleich widersprüchlicher Daten oder die Anwesenheit einer einzigen unersetzbaren Person, ist das Nachweissystem noch nicht stabil.

Bekannte Probleme dürfen nicht verborgen werden. Eine glaubwürdige Antwort beschreibt den tatsächlichen Zustand, die getroffene Sicherungsmaßnahme, das Ergebnis der Ursachenanalyse und einen realistischen Plan für die dauerhafte Lösung. Die Frist muss sich aus verfügbaren Ressourcen und Arbeitsumfang ergeben – nicht aus dem Wunsch, eine Feststellung möglichst schnell formal zu schließen.

Nach dem Audit ist klar zwischen Korrektur und Korrekturmaßnahme zu unterscheiden. Die Berichtigung einer einzelnen Aufzeichnung oder die Beseitigung eines lokalen Mangels ersetzt weder die Ermittlung der Grundursache noch die Bewertung des Problemausmaßes oder die Prüfung, ob vergleichbare Fälle in anderen Abteilungen oder Zeiträumen auftreten. Der Maßnahmenplan nach dem Audit sollte Ursache, Geltungsbereich, Verantwortlichen, Termin und Wirksamkeitsnachweis enthalten. Eine Maßnahme darf erst geschlossen werden, wenn die dauerhafte Veränderung bestätigt ist – nicht bereits nach der Erklärung, die Aufgabe sei erledigt.