Risikobasiertes technisches Auditprogramm (RBTAP)

Contact Us

Anwendbar für Unternehmen aus den Bereichen Öl & Gas, Raffinerie, Petrochemie, LNG, Energie, Strom & Versorgung, erneuerbare & grüne Energie, Chemikalien, Düngemittel & Pestizide, Kunststoffe & Polymere, EPC, Logistik & Dienstleistungen sowie Gefahrstoffmanagement

I. Einführung in das risikobasierte technische Auditprogramm (RBTAP)

Ingenieurbüros spielen eine zentrale Rolle im technischen Bereich. Bei der Arbeit in einem technischen Umfeld stehen Ingenieure unter ständigem Druck, termingerechte Ergebnisse zu erzielen. Sie müssen rasche Entscheidungen treffen und schnell handeln, um den reibungslosen Ablauf von Operationen und Projekten ohne unnötige Verzögerungen oder ineffizienten Ressourceneinsatz zu ermöglichen.

Auf der anderen Seite könnte jeder Fehler oder jede Nichteinhaltung in der technischen Betriebsführung und im Engineering von Prozessanlagen, wenn er unentdeckt bleibt, schwerwiegende Auswirkungen auf die Sicherheit und Zuverlässigkeit der an dem Projekt und dem Betrieb beteiligten Personen haben – mit nachteiligen Umweltauswirkungen oder erheblichem Schaden für die beteiligten Organisationen.

Viele Ingenieurbüros haben technische Managementsysteme eingeführt, von denen die meisten zertifiziert wurden. In den letzten Jahren wurde jedoch von Industrieexperten und Fachleuten erkannt, dass der Mehrwert herkömmlicher Konformitätsprüfungen mit zunehmender Reife der Organisation abnimmt. In einem Betriebsumfeld, das zunehmend durch KI-gestützte Risikoanalytik, digitale Datenintegration und wachsende regulatorische Anforderungen geprägt ist, hat dieser Wandel hin zu risikofokussierten Ansätzen weiter an Dynamik gewonnen. Daher wurde ein neues Auditprogramm mit der Bezeichnung „Risikobasiertes technisches Auditprogramm (RBTAP)” entwickelt, das seither in der Praxis eingesetzt wird.

In diesem Artikel konzentrieren wir uns auf das Konzept des „Risk-Based Technical Audit Program” (RBTAP), das zur Bewertung der Sicherheit und Qualität von Engineering-Prozessen und EPC-Projekten in der Öl- und Gasindustrie sowie in verschiedenen anderen Sektoren eingesetzt werden kann. Der Hauptzweck des RBTAP besteht darin, die Integrität des Prozessdesigns oder die betriebliche Effizienz zu gewährleisten, ohne den Zeitplan und die Kosten für das Projekt oder den Betrieb zu gefährden.

II. Warum risikobasiertes technisches Auditprogramm

Wenn man an eine Prüfung denkt, stellt man sich in der Regel einen Prozess der Überprüfung von Dokumenten und Aufzeichnungen vor, der sich in erster Linie auf vergangene Handlungen konzentriert – ohne eine Bewertung der aktuellen Leistung und ihrer potenziellen Auswirkungen auf die künftigen Ergebnisse des Unternehmens.

Risikobasierte technische Audits hingegen werden auf der Grundlage der Ergebnisse der technischen Risikobewertung eines Projekts oder einer Operation geplant und durchgeführt. Die Aufmerksamkeit wird dabei gezielt auf potenzielle Quellen hoher Risiken gerichtet – ein Ansatz, der eng mit verwandten Disziplinen wie der risikobasierten Inspektion (RBI) verbunden ist. Dass dieser Ansatz zukunftsweisend ist, bestätigt auch der internationale Auditstandard ISO 19011:2026, der im Mai 2026 veröffentlicht wurde und risikobasiertes Denken nun formal als Kernprinzip des Auditierens verankert.

Weitere Unterschiede zwischen RBTAP und herkömmlichen Prüfungen betreffen den Umfang der erforderlichen Prüfungsvorbereitung, die Kompetenz der Prüfer und die Methoden der Prüfungsberichterstattung.

III. Übersicht über die RBTAP-Ausführung

Im Folgenden sind einige grundlegende Fragen mit erklärenden Antworten aufgeführt, die einen Überblick über die allgemeine RBTAP-Methode zur Priorisierung von Umfang, Anforderungen, Risiken und Abweichungen geben:

1. Wann sollte eine Prüfung durchgeführt werden?

Um den optimalen Zeitpunkt für eine Prüfung zu bestimmen, sollte man das Konzept der progressiven Ausarbeitung (Progressive Elaboration) verstehen – ein wesentliches Merkmal des Projekt- und Betriebsmanagements, das dessen inhärent dynamische, temporäre und einzigartige Natur widerspiegelt. Es bezeichnet den Prozess der schrittweisen Entwicklung und Verfeinerung von Plänen und Aktivitäten über die Zeit. Daraus ergibt sich, dass Prüfer vor der Herausforderung stehen, etwas zu bewerten, das sich ständig weiterentwickelt. Daher gibt es keinen definitiven Zeitpunkt, zu dem ein Prüfer ein vollständiges und abschließendes Verständnis der Situation erlangen kann.

Im Zusammenhang mit Technik, Betrieb und Projekten umfasst das erste Audit in der Regel eine Überprüfung der Konzeptanforderungen bzw. der betrieblichen Leistungsanforderungen, um sicherzustellen, dass sie den erforderlichen Standards entsprechen, und um potenzielle Probleme zu ermitteln. Das zweite Audit konzentriert sich auf die Bewertung der Entwurfsintegrität und die Betriebsbereitschaft vor der Inbetriebnahme. Im Anschluss daran ist es sehr zu empfehlen, regelmäßige Audits während des laufenden Betriebs der Anlage durchzuführen – gemäß den Richtlinien des OEM (Original Equipment Manufacturer), der Lizenzgeber, der gesetzlichen Vorschriften oder als Reaktion auf dringende Erfordernisse.

2. Was ist zu prüfen?

Die risikobasierte technische Prüfung erfordert eine umfangreiche Vorbereitung vor der Prüfung. Der Prüfer muss die wichtigsten Prozess- und Projektdokumente lange vor der Prüfung durchsehen. Dies beinhaltet, ist aber nicht beschränkt auf:

• Technische, betriebliche, Produktions- und Dienstleistungsbereiche.
• Entwurfsgrundlage, Normen, Konformität und Vorschriften.
• Dokument zum Prozessverständnis (PUD).
• Risikobewertung, Barrieremanagement, Kontrollen und Pläne zur Risikominderung.

Der Prüfer hat weder die Absicht noch die Ressourcen, alles von der Einrichtungsphase eines Vorgangs oder Projekts bis zur Ausführungs- und Lieferphase zu prüfen. Daher verwenden die Prüfer Stichprobenverfahren. Die Auswahl geeigneter Stichprobenmethoden und des Stichprobenumfangs ist keine leichte Aufgabe.

Bei risikobasierten technischen Audits sollten Stichproben auf der Grundlage der Kritikalität und Komplexität der Normen, der Technik, der Konstruktion oder der Funktion sowie der Schwere möglicher negativer Auswirkungen von Nichtkonformitäten auf die Sicherheit, Zuverlässigkeit und Integrität der Anlage ausgewählt werden. Die Kritikalitätsbewertung von Vermögenswerten (ACA) bildet dabei eine strukturierte Grundlage für die Priorisierung von Prüfungsstichproben in kritischen Betriebsbereichen. Im Folgenden sind einige Beispiele für risikobasierte Stichproben aufgeführt:

• Neue Erfahrungen/Technologien, wenn das Team zum ersten Mal ein solches Projekt entwirft oder eine neue Technologie im Betrieb einsetzt.
• Konstruktion oder Betrieb von Ausrüstungen und Anlagen, die unter hohem Druck oder extremen Temperaturen arbeiten oder gefährliche, giftige oder entflammbare Stoffe enthalten oder weiterleiten.
• Betrieb oder Wartung von Geräten oder Anlagen, von denen andere Geräte oder Anlagen abhängig sind.
• Material- und Anlagenintegritätsmanagement bei allen Vorgängen, die kritische Aktivitäten und Prozesse beinhalten.
• Compliance-Verpflichtungen, bei denen jede Abweichung oder Nichteinhaltung ein großes Risiko für die Arbeitssicherheit, das Vermögen oder den Ruf des Unternehmens darstellen kann.
• Stillstand – Umkehrung – Ausfall (STO): Dies beinhaltet umfangreiche Aktivitäten, Produktionsverluste/-ausfälle usw.

3. Wer sollte die Prüfung durchführen?

Auditergebnisse sind ein wertvoller Input für den Verbesserungsprozess der Organisation. Daher ist die Kompetenz des Prüfers ein wichtiger Faktor, den es zu berücksichtigen gilt.

Der Auditor muss einen Hochschulabschluss (vorzugsweise als Ingenieur) mit einem Hintergrund in einer der folgenden Spezialisierungen haben: Ingenieurwesen, Betrieb, Produktion, Projektmanagement oder ähnliche technische Disziplinen. Außerdem sollte der Prüfer über Kenntnisse und Fähigkeiten in den folgenden Bereichen verfügen:

• Prüfungsgrundsätze, Methodik, Verfahren und Prozesstechniken.
• Praktiken des Ingenieurwesens, des Betriebs, der Produktion, der Herstellung und des Projektmanagements, mit grundlegenden Kenntnissen und Fachwissen in der Branche, die Gegenstand der Prüfung ist.
• Anwendbare Codes, Standards und regulatorische Compliance-Anforderungen.

Neben diesen fachlichen Kenntnissen sollte der Prüfer auch über persönliche Eigenschaften und zwischenmenschliche Fähigkeiten verfügen. Die Kommunikationsfähigkeiten der Prüfer sind von größter Bedeutung: Sie müssen in der Lage sein, sowohl mit dem Vorstand und dem Prüfungsausschuss als auch mit den Prozessverantwortlichen und den Funktionsleitern zu kommunizieren. Für Unternehmen, die spezifische Fachkompetenz für Prüfungsdienstleistungen im Öl- und Gasbereich benötigen, empfiehlt sich die Einbeziehung erfahrener externer Prüfer mit nachgewiesener Sektorkompetenz.

4. Was zu berichten ist:

Die Ergebnisse eines risikobasierten technischen Audits sollten nach ihrer potenziellen Auswirkung auf die Technik, den Betrieb, die Produktion und das Projekt (Green & Brown Field) der Anlage geordnet werden.

Wichtige Feststellungen sind solche, die unter eine der folgenden Bedingungen fallen:

• Betriebsabweichung, Normen, Vorschriften, Einhaltung & Spezifikationen.
• Konstruktionsfehler, Verfahrensabweichungen oder Abweichungen von Betriebsgrenzen mit kritischen Folgen für Mensch, Umwelt und Eigentum während des Betriebs oder der Projektdurchführung (z. B. Verlust von Menschenleben, erhebliche Umweltschäden, Produktionsausfälle, Rufschädigung, Verzögerung bei der Inbetriebnahme).

Derartige Feststellungen sollten von der geprüften Stelle sofort angegangen werden, wobei sicherzustellen ist, dass die Grundursachen ermittelt und Abhilfemaßnahmen ergriffen wurden, um ein erneutes Auftreten zu verhindern.

Geringfügige Feststellungen sind solche, die unter eine der folgenden Bedingungen fallen:

• Es liegt ein geringfügiger Fehler vor, der durch Nacharbeit behoben werden kann.
• Es besteht das Potenzial für einen weniger bedeutenden HSE-Vorfall oder eine Nichteinhaltung von Vorschriften während der Projekt- oder Betriebsphase der Anlage.

Geringfügige Feststellungen sollten rechtzeitig behandelt werden, um eine Eskalation oder mögliche negative Auswirkungen zu verhindern. Im Rahmen eines ganzheitlichen Prozesssicherheitsmanagements (PSM) ist darüber hinaus die disziplinübergreifende Kommunikation der Prüfungsergebnisse essenziell um ähnliche Feststellungen in anderen Bereichen proaktiv zu verhindern.

IV. Zusammenfassung und Schlussfolgerung

Zusammenfassend lässt sich sagen, dass sich RBTAP von herkömmlichen Prüfungen unterscheidet, da die tatsächliche Leistung und nicht die Aufzeichnungen geprüft wird. Die Prüfungsstichproben werden auf der Grundlage risikobasierter Prioritäten und nicht nach dem Zufallsprinzip ausgewählt, und die Ergebnisse werden nach ihren potenziellen Auswirkungen auf die Projekt- oder Betriebsphase eingestuft. Statt lediglich die Einhaltung allgemeiner Standardanforderungen zu bewerten, wird der Prüfer in die Lage versetzt, die Sicherheit, die ökologische Nachhaltigkeit und die technische Solidität der Projektdurchführung oder der betrieblichen Leistung zu beurteilen.

Die Wirksamkeit des RBTAP hängt von der Qualität der Umsetzung, der Qualität der Risikobewertung und dem Fachwissen derjenigen ab, die die Audits durchführen. Eine methodisch sinnvolle Ergänzung bietet dabei die Fehlermöglichkeits- und Einflussanalyse (FMEA) als strukturiertes Werkzeug zur systematischen Risikobewertung im Vorfeld einer Prüfung.

Bei guter Ausführung ist RBTAP eine wirksame Methode zur Verbesserung der technischen Gesamtintegrität von Anlagen und zur Verringerung organisatorischer Risiken.