Ein Risk-Score-Ergebnis von 99 – ist die Maschine damit sicher? Nein. Ist sie damit gefährlich? Auch nicht immer. Genau hier beginnt das Problem mit einer der beliebtesten Methoden in der Risikobeurteilung von Maschinen. Die Risk-Score-Methode ist bequem. Man kann sie schulen. Man kann Tabellen bauen. Man kann Punkte vergeben, Werte addieren oder multiplizieren und am Ende eine Farbe ausgeben: niedrig, mittel, hoch. Das sieht technisch aus. Sehr ordentlich. Fast beruhigend.
Nur: Was sagt diese Zahl wirklich?
Wenn nicht klar ist, woraus sie entstanden ist, sagt sie wenig. Ein Risk-Score-Ergebnis ist kein Messwert wie Temperatur oder Gewicht. Es ist kein Thermometer an der Maschine. Es ist die dokumentierte Einschätzung eines Teams: Wie schwer kann der Schaden sein? Wie oft ist ein Mensch exponiert? Wie wahrscheinlich ist ein gefährliches Ereignis? Und hat die Person realistisch die Möglichkeit, den Schaden zu vermeiden?
Der Unterschied zwischen einer guten Methode und einer gut aussehenden Tabelle liegt nicht in der Formel. Er liegt in den Definitionen.
Risk-Score-Methode: Die Zahl ist kein Messwert
Viele Unternehmen nutzen die Risk-Score-Methode, weil sie schnell greifbar ist. Gerade in der Maschinensicherheit klingt das attraktiv: Gefährdung erkennen, Punkte eintragen, Ergebnis berechnen, Farbe prüfen. Fertig?
Nein.
ISO/TR 14121-2 beschreibt die numerische Punktebewertung als ein mögliches Hilfsmittel zur Risikoeinschätzung. Nicht als magische Sicherheitsformel. Nicht als Ersatz für technisches Denken. Die Methode soll helfen, Gefährdungssituationen zu vergleichen, Prioritäten zu setzen und die Wirkung von Schutzmaßnahmen sichtbar zu machen.
Aber das funktioniert nur, wenn klar ist, was die Punkte bedeuten.
Was heißt „häufige Exposition“? Einmal pro Schicht? Täglich? Nur bei der Wartung? Immer dann, wenn der Bediener eine Störung beseitigt, weil die Anlage regelmäßig klemmt?
Was heißt „Möglichkeit, den Schaden zu vermeiden“? Sieht der Bediener die Bewegung wirklich? Hat er Zeit zum Reagieren? Hat er Platz zum Ausweichen? Oder steht im Bericht nur unausgesprochen: Er ist geschult, also muss er eben aufpassen?
Was heißt „gefährliches Ereignis wahrscheinlich“? Ausfall eines Bauteils? Fehlbedienung? Umgehen einer Schutzeinrichtung? Unerwarteter Anlauf? Verlust der Kontrolle über ein Werkstück? Bruch einer Leitung?
Ohne diese Antworten beginnt die Zahl zu täuschen. Nicht, weil die Risk-Score-Methode schlecht ist. Sondern weil sie ohne Disziplin verwendet wird.
Bevor Sie rechnen: Benennen Sie die Gefährdungssituation
Der schlechteste Einstieg lautet: „Gefährdung: bewegliche Teile“. Dann kommen Werte dazu. S = 3. F = 4. O = 3. A = 5. Ergebnis: irgendeine Zahl. Je nach Rechenmodell 15, 60 oder 180.
Das ist noch keine Risikobeurteilung. Das ist Tabellenraten.
ISO 12100 verlangt, zuerst zu verstehen, was überhaupt beurteilt wird. Eine Gefährdung allein reicht nicht. Ein rotierendes Werkzeug ist eine Gefährdung. Das Risiko entsteht aber erst, wenn ein Mensch in eine Gefährdungssituation geraten kann, in der diese Gefährdung einen Schaden verursacht.
Deshalb müssen vor der Bewertung ein paar harte Fragen auf den Tisch:
Wer ist exponiert? Bediener? Instandhalter? Reinigungskraft? Servicetechniker? Eine Person, die nur an der Maschine vorbeigeht?
Wann ist die Person exponiert? Während des Normalbetriebs? Beim Reinigen? Beim Einrichten? Beim Störungsbeseitigen? Bei Prüfbewegungen nach einer Einstellung? Bei geöffneter Schutzeinrichtung? Bei stillstehender Maschine, aber gespeicherter Energie im System?
Was kann passieren? Unerwarteter Anlauf? Einziehen eines Ärmels? Wegschleudern eines Werkstücks? Absinken einer schweren Achse? Eintritt in den Gefahrenbereich, bevor die Bewegung gestoppt ist?
Welcher Schaden ist plausibel? Schnittverletzung? Bruch? Quetschung der Finger? Amputation? Tod? Lärmschwerhörigkeit nach Jahren? Atemwegserkrankung durch Staub?
Erst danach hat die Risk-Score-Methode Boden unter den Füßen. Sie bewertet nicht „bewegliche Teile“ als Schlagwort. Sie bewertet ein konkretes Szenario.
Zum Beispiel: Der Bediener beseitigt eine Störung im Zuführbereich bei teilweise geöffneter Schutzeinrichtung, und eine gefährliche Bewegung kann nach Wiederanlauf auftreten. Oder: Der Instandhalter stellt einen Sensor am Antrieb ein, während ein Aktor nach Druckwiederkehr plötzlich loslaufen kann. Oder: Der Bediener führt ein Werkstück manuell in die Werkzeugzone, und das Werkstück kann erfasst werden und die Hand in Richtung rotierender Teile ziehen.
Das sind Szenarien. Und erst für solche Szenarien bekommt ein Risk-Score-Ergebnis Bedeutung.
Sagt ISO 12100, wie die Risk-Score-Methode zu rechnen ist?
Nein. Und das ist wichtig.
ISO 12100 sagt nicht: Addieren Sie diese Parameter. Sie sagt nicht: Multiplizieren Sie jene Werte. Sie sagt nicht: Verwenden Sie eine Skala von 1 bis 5. Sie sagt auch nicht: Alles über 100 ist rot.
ISO 12100 sagt etwas Grundlegenderes: Risiko hängt von der Schwere des möglichen Schadens und von der Wahrscheinlichkeit dieses Schadenseintritts ab. Diese Wahrscheinlichkeit kann wiederum von mehreren Faktoren abhängen: Exposition des Menschen, Möglichkeit eines gefährlichen Ereignisses und Möglichkeit, den Schaden zu vermeiden oder zu begrenzen.
Deshalb gibt es in der Praxis unterschiedliche Versionen der Risk-Score-Methode. Manche Unternehmen verwenden zwei Parameter: Schwere des möglichen Schadens mal Wahrscheinlichkeit. Andere trennen die Wahrscheinlichkeit auf: Schwere, Exposition, Möglichkeit eines gefährlichen Ereignisses, Möglichkeit, den Schaden zu vermeiden. Wieder andere arbeiten mit Summen, Gewichtungen oder hybriden Verfahren.
Ist das automatisch falsch?
Nein. Solange die Methode fachlich das bewertet, was bewertet werden muss: die Schwere des möglichen Schadens und die Wahrscheinlichkeit, dass dieser Schaden tatsächlich eintritt.
Falsch wird es, wenn Parameter zufällig aus einer alten Vorlage übernommen werden. Falsch wird es, wenn „Exposition“ einmal die Anzahl der Eingriffe pro Woche bedeutet und beim nächsten Mal nur das Bauchgefühl des Bewertenden. Falsch wird es auch, wenn nach einer Schutzmaßnahme einfach die Schwere des Schadens reduziert wird, obwohl der Kontakt mit demselben Werkzeug weiterhin zur gleichen schweren Verletzung führen würde.
Die zentrale Frage lautet nicht: Welche Formel sieht am professionellsten aus? Die zentrale Frage lautet: Was hat sich am Risiko wirklich geändert?
Parameter in der Risk-Score-Methode: Hier passieren die meisten Fehler
In vielen Betrieben reduziert sich die Methode auf Kürzel: S/F/O/A oder S/E/P/A. Das ist an sich kein Problem. Ein Problem entsteht erst, wenn niemand erklären kann, was hinter diesen Parametern steht.
Wenn S für die Schwere des möglichen Schadens steht, muss klar sein, welcher Schaden betrachtet wird. Der wahrscheinlichste? Der schlimmste denkbare? Oder der schwerste vernünftigerweise vorhersehbare Schaden in diesem konkreten Szenario?
Wenn F oder E die Häufigkeit der Exposition beschreibt, muss klar sein, ob nur der Normalbetrieb betrachtet wird oder auch Reinigung, Einrichten, Störungsbeseitigung und Instandhaltung.
Wenn O oder P die Möglichkeit eines gefährlichen Ereignisses beschreibt, muss klar sein, ob technische Ausfälle, vorhersehbare Fehlhandlungen, Umgehen von Schutzeinrichtungen oder unerwarteter Anlauf einbezogen werden.
Und wenn A die Möglichkeit beschreibt, den Schaden zu vermeiden, muss man aufhören, den Reflex des Bedieners als Schutzmaßnahme zu behandeln.
| Parameter | Was er beschreiben sollte | Typischer Fehler in der Praxis | Frage, die wirklich hilft |
|---|---|---|---|
| S – Schwere des möglichen Schadens | Wie schwer der Schaden im konkreten Szenario vernünftigerweise sein kann. | Die Schwere wird nach Einbau einer Schutzeinrichtung reduziert, obwohl ein Kontakt weiterhin denselben schweren Schaden verursachen würde. | Was passiert real mit dem Menschen bei Kontakt, Quetschen, Einziehen, Herausschleudern oder elektrischem Schlag? |
| F/E – Häufigkeit oder Exposition | Wie oft und wie lange sich eine Person in der Gefährdungssituation befindet. | Nur Normalbetrieb wird bewertet; Reinigung, Einrichten, Wartung und Störungsbeseitigung fallen unter den Tisch. | Wann befindet sich ein Mensch tatsächlich im Gefahrenbereich, und wie oft muss er dort sein? |
| O/P – Möglichkeit eines gefährlichen Ereignisses | Ob und wie ein Ereignis eintreten kann, das den Schadensablauf auslöst. | Niedriger Wert, nur weil bisher kein Unfall passiert ist. | Was kann technisch, organisatorisch oder durch vorhersehbares menschliches Verhalten schiefgehen? |
| A – Möglichkeit, den Schaden zu vermeiden | Ob eine Person realistisch reagieren kann, wenn die Situation bereits begonnen hat. | Es wird angenommen, dass ein geschulter Bediener schon rechtzeitig reagiert. | Sieht die Person die Gefahr, versteht sie sie, hat sie Zeit, Platz und eine echte Reaktionsmöglichkeit? |
Diese Tabelle ist wichtiger als die Formel. Die Formel verarbeitet nur Werte. Die Werte entstehen durch Entscheidungen von Menschen. Wenn die Definitionen schwach sind, wird auch das Risk-Score-Ergebnis schwach – egal wie elegant die Tabelle aussieht.
Mit guten Definitionen ändert sich die Diskussion. Dann geht es nicht mehr darum, ob man „lieber eine 3 oder eine 4 nimmt“. Dann geht es um das Szenario: Ist der Bediener wirklich täglich exponiert? Tritt das gefährliche Ereignis plötzlich auf? Begrenzte die Schutzeinrichtung den Zugang wirklich – oder verschiebt sie das Problem nur in die Reinigung? Hat die Schutzmaßnahme Exposition, Ereigniswahrscheinlichkeit oder Möglichkeit, den Schaden zu vermeiden, tatsächlich beeinflusst?
Genau dann beginnt die Risk-Score-Methode zu leisten, wofür sie gedacht ist. Sie ersetzt Denken nicht. Sie ordnet es.
Können verschiedene Versionen der Risk-Score-Methode korrekt sein?
Ja. Unter einer Bedingung: Sie dürfen den Sinn der Risikobeurteilung nicht verlieren.
ISO 12100 schreibt keine bestimmte Rechenformel vor. Sie verlangt, dass die Schwere des möglichen Schadens und die Wahrscheinlichkeit seines Eintritts berücksichtigt werden. Darum können unterschiedliche Punktmodelle sinnvoll sein – wenn sie sauber definiert, konsistent angewendet und nachvollziehbar dokumentiert werden.
| Variante der Methode | Beispielhafte Logik | Was daran gut ist | Worauf man achten muss |
|---|---|---|---|
| S × P | Schwere des möglichen Schadens × Wahrscheinlichkeit des Schadens | Einfach, schnell verständlich, leicht einzuführen. | Die Wahrscheinlichkeit bleibt oft zu grob. Exposition, Ereignis und Möglichkeit, den Schaden zu vermeiden, landen in einem Topf. |
| S × F × P | Schwere × Häufigkeit der Exposition × Wahrscheinlichkeit des Ereignisses | Zeigt besser, dass Risiko steigt, wenn Menschen häufig im Gefahrenbereich sind. | Die Möglichkeit, den Schaden zu vermeiden, wird oft nicht separat betrachtet. |
| S + F + O + A | Summe aus Schwere, Exposition, Ereignis und Möglichkeit, den Schaden zu vermeiden | Gut zum Vergleichen von Szenarien und zum Nachverfolgen von Änderungen. | Addition kann Unterschiede glätten. Ein sehr schwerer Schaden darf nicht durch günstige Nebenwerte verharmlost werden. |
| S × (F + O + A) | Schwere separat, Wahrscheinlichkeit in mehrere Elemente aufgeteilt | Zeigt, dass Schwere und Wahrscheinlichkeit unterschiedliche technische Natur haben. | Ohne klare Definitionen wird das schnell zu Zufallsmathematik. |
| Hybride Methode | Erst Punktwerte, danach Einstufung über Klassen oder Matrix | Nützlich, wenn Zahlen und einfache Risikoklassen kombiniert werden sollen. | Kann zur Farbtabelle verkommen, wenn Szenario und Begründung fehlen. |
Eine andere Formel macht eine Methode nicht automatisch schlechter. Schlechter wird sie, wenn der Endwert die Beschreibung des Szenarios ersetzt. Schlechter wird sie, wenn nach einer Schutzmaßnahme Werte gesenkt werden, ohne sagen zu können, welcher Risikobestandteil sich tatsächlich verändert hat.
Es geht nicht darum, dass jedes Unternehmen identisch rechnet. Es geht darum, dass jedes Unternehmen bewusst rechnet.
Warum das Risk-Score-Ergebnis allein nicht reicht
In der Praxis endet die Risk-Score-Methode oft mit einem Wort: niedrig, mittel, hoch. Oder mit einer Zahl. Nur sagt diese Zahl allein nicht, welches technische Problem vor Ihnen liegt.
Nehmen wir ein einfaches Modell mit vier Parametern:
S = 2 – schwerer, aber reversibler Schaden
F = 3 – Exposition tritt gelegentlich auf
O = 3 – gefährliches Ereignis ist möglich
A = 3 – Möglichkeit, den Schaden zu vermeiden, ist teilweise gegeben
Ergebnis: 2 + 3 + 3 + 3 = 11. Kategorie: mittleres Risiko.
Das ist in Ordnung. Aber wichtig ist nicht die 11. Wichtig ist, woraus die 11 entsteht.
| Zusammensetzung | Ergebnis | Was das praktisch bedeuten kann |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Schaden ist ernst, Exposition gelegentlich, Ereignis möglich, Reaktion eventuell realistisch. |
| 4 + 1 + 1 + 5 | 11 | Schaden kann tödlich sein, Exposition ist selten, Ereignis nahezu ausgeschlossen; wenn es eintritt, kann der Mensch den Schaden kaum vermeiden. |
| 1 + 5 + 4 + 1 | 11 | Schaden ist eher gering, aber Exposition ist dauerhaft und das Ereignis relativ wahrscheinlich. |
Mathematisch ist das Ergebnis identisch. Technisch sind es drei völlig verschiedene Gespräche.
Im ersten Fall könnte eine Schutzmaßnahme die Exposition oder die Möglichkeit des gefährlichen Ereignisses reduzieren. Im zweiten Fall darf die tödliche Schadensschwere nicht durch eine niedrige Summe zugedeckt werden. Hier müssen die niedrigen Werte für Exposition und Ereigniswahrscheinlichkeit extrem gut begründet sein. Im dritten Fall liegt das Problem vielleicht nicht in der Schwere, sondern in der ständigen Exposition gegenüber kleineren, aber wiederkehrenden Verletzungen oder Belastungen.
Genau deshalb kann eine Endkategorie einschläfern. „Mittel“ ist zu wenig. „Niedrig“ oft auch. Man muss die Verteilung der Parameter sehen. Erst dann wird klar, welcher Teil des Risikos wirklich bearbeitet werden muss.
Dasselbe gilt nach der Umsetzung einer Schutzmaßnahme. Wenn das Ergebnis von 15 auf 9 fällt, lautet die entscheidende Frage nicht: Ist es jetzt grün? Die Frage lautet: Was hat sich geändert?
Hat eine Schutzeinrichtung den Zugang zum Gefahrenbereich begrenzt? Hat eine Verriegelung die Möglichkeit einer gefährlichen Bewegung bei geöffneter Schutzeinrichtung reduziert? Hat reduzierte Geschwindigkeit die Möglichkeit verbessert, den Schaden zu vermeiden? Hat eine Konstruktionsänderung die Schwere des möglichen Schadens reduziert? Oder wurden nur Zahlen geschoben, damit der Bericht besser aussieht?
Risk-Score-Methode in SafetySoftware: Die Zahl braucht eine Begründung
In einer Tabellenkalkulation kann man alles rechnen. Spalten für S, F, O und A anlegen. Formeln eintragen. Farben definieren. Fertig ist ein Bericht, der sauber aussieht.
Das Problem in der Risikobeurteilung ist aber selten, dass jemand vier Zahlen nicht addieren kann. Das Problem ist die spätere Frage: Warum wurden genau diese Werte eingetragen?
Warum wurde die Schwere des möglichen Schadens mit 2 bewertet und nicht mit 4? Warum gilt die Exposition als „gelegentlich“, obwohl der Bediener mehrmals pro Schicht Störungen beseitigt? Warum wurde die Möglichkeit, den Schaden zu vermeiden, günstig bewertet, obwohl die Bewegung plötzlich auftritt? Warum sank nach dem Einbau einer Schutzeinrichtung die Schadensschwere, obwohl sich die Verletzungswirkung bei Kontakt nicht geändert hat?
Hier braucht die Risk-Score-Methode Ordnung. Ein Risk-Score-Ergebnis sollte nicht allein im Raum stehen. Es muss mit dem vollständigen Szenario verbunden sein: Gefährdung, Maschinenbereich, Tätigkeit, exponierte Person, gefährliches Ereignis, möglicher Schaden, Parameterwerte, Schutzmaßnahme, Ergebnis vor und nach Risikominderung und verbleibendes Restrisiko.
Dann arbeitet die Zahl. Nicht als Dekoration. Nicht als Farbe in einer Tabelle. Nicht als Argument nach dem Motto: „Es kam mittel heraus, also passt es.“ Sondern als nachvollziehbare Spur einer technischen Entscheidung.
Das ist besonders wichtig bei der Bewertung nach Schutzmaßnahmen. Wird eine feststehende Schutzeinrichtung eingebaut, ändert sich meist nicht die Schwere des möglichen Schadens. Kontakt mit dem Werkzeug wäre weiterhin schwer. Was sich ändert, ist die Exposition: Der Mensch kommt im Normalbetrieb nicht mehr frei in den Gefahrenbereich.
Wird eine Schutzeinrichtung mit Verriegelung eingesetzt, kann sich die Möglichkeit des gefährlichen Ereignisses ändern, weil das Öffnen der Schutzeinrichtung die gefährliche Bewegung stoppen muss. Wird im Einrichtbetrieb die Geschwindigkeit reduziert, kann sich die Möglichkeit verbessern, den Schaden zu vermeiden. Wird ein Quetschpunkt konstruktiv beseitigt, kann die Gefährdung selbst entfallen.
Das ist der Unterschied zwischen Risikobeurteilung und Punktepflege. In einer guten Risikobeurteilung senken Sie Werte nicht, weil „irgendein Schutz“ eingebaut wurde. Sie zeigen, welcher Risikobestandteil sich verändert hat.
Wann hilft die Risk-Score-Methode – und wann täuscht sie?
Die Risk-Score-Methode hilft, wenn sie ein Team zwingt, sauber zu denken. Sie hilft, wenn viele Gefährdungssituationen verglichen werden müssen. Sie hilft bei Prioritäten. Sie hilft, den Unterschied zwischen dem Zustand vor der Risikominderung und nach der Umsetzung von Schutzmaßnahmen sichtbar zu machen.
Sie zeigt auch etwas, das in der Praxis oft übersehen wird: Das Problem ist nicht immer die Schwere des möglichen Schadens. Manchmal ist es die zu häufige Exposition. Manchmal die Möglichkeit, eine Schutzeinrichtung zu umgehen. Manchmal die fehlende Reaktionszeit. Manchmal die Tatsache, dass der Bediener eine Aufgabe genau dort ausführen muss, wo er technisch nie stehen sollte.
Die Methode täuscht, wenn sie Denken ersetzt. Sie täuscht, wenn Werte ohne Szenario eingetragen werden. Sie täuscht, wenn das Team die Parameter nicht versteht. Sie täuscht, wenn das Endergebnis als Sicherheitsnachweis behandelt wird. Sie täuscht, wenn nach einer Schutzmaßnahme Zahlen gesenkt werden, nur damit die Farbe angenehmer aussieht.
Sie täuscht besonders dann, wenn eine niedrige Summe einen katastrophalen möglichen Schaden verdeckt. Oder wenn „Möglichkeit, den Schaden zu vermeiden“ auf dem Glauben an den Reflex des Bedieners beruht. Oder wenn „geringe Wahrscheinlichkeit“ nur bedeutet: Bisher ist noch nichts passiert.
Das ist keine Technik. Das ist Hoffnung mit Tabellenrand.
Einordnung für CE-Kennzeichnung und Maschinensicherheit
Für Hersteller ist die Risikobeurteilung keine kosmetische Anlage zur Dokumentation. Sie ist ein Kernstück der technischen Unterlagen. Unter der Maschinenrichtlinie 2006/42/EG und künftig im Rahmen der Maschinenverordnung (EU) 2023/1230 muss nachvollziehbar sein, dass Gefährdungen identifiziert, Risiken eingeschätzt, Schutzmaßnahmen ausgewählt und Restrisiken beschrieben wurden.
Die Risk-Score-Methode kann dabei sehr hilfreich sein. Aber sie nimmt dem Hersteller keine Verantwortung ab. Eine Zahl ersetzt weder die Anwendung von ISO 12100 noch die technische Begründung der Risikominderung. Sie ersetzt auch keine konstruktive Lösung, wenn eine Gefährdung durch Gestaltung beseitigt werden kann.
Die Reihenfolge bleibt klar: zuerst inhärent sichere Konstruktion, dann technische Schutzmaßnahmen, dann Benutzerinformation für verbleibende Restrisiken. Eine Punktzahl darf diese Logik nicht umdrehen. Wenn ein Risiko konstruktiv eliminiert werden kann, ist eine schön gerechnete mittlere Kategorie kein Argument dagegen.
Fazit: Die Zahl ist nicht das Ziel
Die Risk-Score-Methode ist beliebt, weil sie einfach ist. Das ist ihre Stärke. Und genau das ist ihre Falle.
Man verwechselt schnell Rechnen mit Risikobeurteilung. Farbe mit Entscheidung. Ergebnis mit Nachweis. Eine Tabelle kann Ordnung zeigen – oder nur Ordnung vortäuschen.
Ein Risk-Score-Ergebnis von 11, 14 oder 99 sagt noch nicht, ob eine Maschine sicher ist. Es sagt nur: Für ein bestimmtes Szenario wurden bestimmte Werte angenommen. Erst wenn klar ist, warum diese Werte gelten, wird die Zahl brauchbar.
Die wichtigste Frage lautet deshalb nicht: Welches Ergebnis kam heraus?
Die wichtigste Frage lautet: Können Sie die Werte verteidigen, die zu diesem Ergebnis geführt haben?
Wenn ja, hilft die Methode. Wenn nein, ist sie nur eine Tabelle mit Selbstbewusstsein.