IT Audit: Wenn Kennzahlen stimmen, aber das Ziel nicht mehr
Eine Kennzahl verliert ihre Aussagekraft nicht sichtbar. Sie verschiebt sich Stück für Stück.
Die wichtigsten Entscheidungen in Ihrem Unternehmen wurden vielleicht nicht von Ihnen getroffen.
Sie wurden nur in Ihrem Namen weitergeführt.
Wir finden diese Stellen. Seit Jahren, mit derselben Methode.
Was das konkret bedeutet
Wir prüfen nicht Ihre Prozesse. Wir prüfen Ihre Entscheidungen.
Nicht, ob alles dokumentiert ist. Sondern, ob die Begründung dahinter noch trägt.
Nicht das Ergebnis. Die Grundlage.
Unsere Arbeit
Eine Entscheidung lässt sich führen, wenn sie greifbar ist. Greifbar heißt: Sie wissen, woher sie kommt, welche Annahmen dahinterstehen und wer dafür zuständig ist.
Fehlt eines davon, beginnt genau die Lücke, die wir aufdecken.
Vorgehen
Wir wählen eine konkrete Entscheidung aus. Wir rekonstruieren, worauf sie beruht. Wir prüfen, ob das heute noch zutrifft.
Das Ergebnis ist keine allgemeine Empfehlung, sondern ein klares Bild: was trägt, und was nicht mehr.
Damit ein Audit-Ergebnis nicht von Tagesform oder Bauchgefühl abhängt, arbeiten wir mit einem festen, nachvollziehbaren Bewertungsraster. Jede Einschätzung lässt sich auf konkrete Kriterien zurückführen, nicht auf eine pauschale Note.
Das Raster ist öffentlich dokumentiert und wird kontinuierlich weiterentwickelt.
Wir prüfen produktive Systeme, auch solche mit KI-Beteiligung, darauf, ob sie stabil und nachvollziehbar bleiben.
Im Fokus stehen:
- Wo genau ein System eingreifen darf und wo nicht
- Ob sich das Systemverhalten unbemerkt verändert hat
- Ob im Ernstfall nachvollziehbar bleibt, was passiert ist
- Ob es eine sichere Reißleine gibt, wenn etwas falsch läuft
Ziel ist nicht, das System schneller zu machen, sondern verantwortbar.
Digitale Systeme erzeugen heute viele Aussagen und Entscheidungen. Wir prüfen, ob diese auch in einem Jahr noch nachvollziehbar sind.
Schwerpunkte:
- Ob sich die Bedeutung einer Regel über Zeit verschoben hat
- Ob Dokumentation und Praxis noch zusammenpassen
- Ob sich eine Aussage im Zweifel belegen lässt
Wissen ohne nachvollziehbare Grundlage wird zum Risiko, meist erst dann, wenn jemand danach fragt.
Wir helfen, Entscheidungsstrukturen so aufzubauen, dass digitale Systeme im Unternehmen kontrolliert eingesetzt werden können.
Dazu gehört:
- Klare Grenzen, was ein System selbst entscheiden darf
- Regelmäßige Überprüfung, ob sich das System noch wie geplant verhält
- Einbindung gesetzlicher Vorgaben (z. B. EU AI Act)
- Eine Struktur, die auch nach Personalwechseln noch funktioniert
Wir klären nicht die Haftung. Wir machen sichtbar, welche Entscheidung tatsächlich getroffen, übernommen oder ungeprüft weitergeführt wurde, damit Unternehmer, Steuerberater oder Anwälte überhaupt sauber weiterarbeiten können.
Große Unternehmen lassen solche Entscheidungs- und Verantwortlichkeitslücken regelmäßig extern prüfen. Für kleinere Unternehmen war diese Art der strukturierten Prüfung bisher kaum zugänglich.
Das Bewertungsraster, mit dem wir arbeiten. Wissenschaftlich dokumentiert, mit eigener Forschungslinie und international registrierten Veröffentlichungen.
Sie möchten wissen, wo bei Ihnen die Lücke liegt?
Wir hören uns kurz an, worum es geht – unverbindlich.