Diese Frage kam auch mal bei einem Seminar, dass ich besucht habe. Der Referent hat das in etwa so beantwortet:
Verantwortlich ist erst mal der Chef. Je nach Betriebsstruktur gibt es darunter dann noch ein paar Hierachieebenen. In der Regel kann der "Chef" ja nicht selbst die Einhaltung der Vorschriften / Normen nachvollziehen, weil er nicht vom Fach ist. Daher muss er jemanden haben, der das kann. Dieser ist dann an Stelle des Chefs verantwortlich. Der Chef kann dann nur noch belangt werden, wenn er die Verantwortung auf jemanden übertragen hat, der die Befähigung dafür gar nicht hat. Hier gibt es sicher noch viel Potential für Juristen, aber vereinfacht gesagt kann der Chef nicht "Irgendeinen" hernehmen und sagen "...ab heute bist Du hier verantwortlich..." sondern muss sich über dessen Befähigung Gedanken machen.