Warum halbjährliche Verfahren übersehen werden und wie Sie das ändern

Irgendwo in Ihrem Unternehmen gibt es ein Verfahren, das eine Prüfung alle sechs Monate vorschreibt. Jemand hat es sorgfältig verfasst. Es wurde genehmigt, abgelegt, und es ist ein wirklich gutes Verfahren. Zuletzt tatsächlich durchgeführt wurde es vor vierzehn Monaten, und niemand hat entschieden, es zu überspringen. Es kam einfach nie zur Sprache.

Das ist kein Disziplinproblem, und es löst sich nicht dadurch, bessere Verfahren zu schreiben oder Menschen zu bitten, sich besser zu organisieren. Der Grund, warum Arbeit mit langen Intervallen übersehen wird, ist struktureller Natur: In der Woche gibt es für niemanden einen Auslöser. Die Lösung besteht darin, gar nicht mehr auf das Erinnern zu setzen, sondern den Zeitplan die Arbeit erzeugen zu lassen, als Aufgabe, die zugewiesen, terminiert und mit ihrer eigenen Anleitung versehen ankommt.

Die längsten Intervalle sind die, die scheitern

Tägliche und wöchentliche Verfahren erledigen sich weitgehend von selbst. Nicht weil jemand besonders diszipliniert wäre, sondern weil sie auf Rhythmen aufsitzen, die das Unternehmen schon hat. Das Daily, das Montagsmeeting, der Monatsabschluss. Der Auslöser steht bereits im Kalender, und die Arbeit hängt sich daran.

Ein halbjährliches oder jährliches Verfahren berührt davon nichts. Es liegt außerhalb jedes Rhythmus, in dem das Unternehmen arbeitet. Das Intervall ist länger als ein Quartal, länger als die meisten Planungszyklen und oft länger als die Zeit, die eine bestimmte Person diese Verantwortung trägt. Wenn die Fälligkeit kommt, ist die Person, die das Verfahren geschrieben hat, vielleicht nicht mehr die, die es ausführen muss, und in der Umgebung hebt nichts die Hand.

Daraus folgt ein unangenehmes Ergebnis. Wie wichtig ein Verfahren ist, sagt fast nichts darüber aus, ob es durchgeführt wird. Wie häufig es läuft, schon. Der jährliche Wiederherstellungstest und die tägliche Backup-Kontrolle können beide kritisch sein, aber nur eines von beiden hat ohne ein System dahinter eine realistische Chance, stattzufinden.

Was Sie einer Person tatsächlich abverlangen

Wenn ein Verfahren eine Frequenz hat, aber keinen Mechanismus, verlassen Sie sich auf das, was die Psychologie prospektives Gedächtnis nennt, also die Fähigkeit, eine früher gebildete Absicht später auszuführen. Die Forschung dazu trifft eine Unterscheidung, die hier zählt. Beim ereignisbasierten prospektiven Gedächtnis handeln Sie, sobald Sie einen vorab festgelegten Hinweisreiz bemerken. Fehlt dieser Reiz, hängt der Abruf stattdessen von aufwändiger, aktiver Überwachung ab, das heißt davon, die Absicht selbst zu halten, anstatt von etwas Sichtbarem daran erinnert zu werden.

Forschende haben außerdem darauf hingewiesen, dass Laborbedingungen nur teilweise abbilden, wie das Erinnern von Absichten im Alltag funktioniert, weshalb es überhaupt naturalistische Studien gibt. Praktisch übersetzt heißt das: Niemand überwacht eine Absicht sechs Monate lang. Was Menschen tatsächlich tun, ist hoffen, dass der Gedanke etwa zum richtigen Zeitpunkt auftaucht, und das ist Zufall im Gewand eines Prozesses.

Es gibt zwei Kosten, und die offensichtliche ist die kleinere. Die erste ist die Ausführung, die ausbleibt. Die zweite ist die mentale Last, sie zu tragen, und die fällt laufend an, nicht erst bei Fälligkeit. Den Gedanken “ich muss die Lieferantenverträge etwa im März prüfen” im Kopf zu behalten, belegt über Monate hinweg etwas, und zwar unabhängig davon, ob man am Ende daran denkt.

Menschen gleichen das aus. Sie legen einen Kalendereintrag an, führen eine Tabelle oder hinterlassen sich eine Notiz. Diese Behelfslösungen verdienen Respekt, denn sie zeigen, dass es jemandem wichtig war. Aber sie sind persönlich und nicht organisatorisch. Wechselt diese Person die Rolle oder verlässt das Unternehmen, geht das Erinnerungssystem still mit ihr, und niemand merkt es, bis das, was zweimal im Jahr passieren sollte, zwei Jahre lang nicht passiert ist.

Das ist kein Compliance-Problem, sondern ein Unternehmensproblem

Das Wort Verfahren lässt viele an Prüfer denken, und deshalb wird das Thema als Compliance-Angelegenheit behandelt und von allen anderen stillschweigend ignoriert. In der Praxis hat jedes Team im Unternehmen wiederkehrende Arbeit mit langem Zyklus, und jedes scheitert daran aus demselben Grund.

• Das technische Team: allgemeine Systemwartung alle drei bis sechs Monate. Framework- und Runtime-Updates, um im Support zu bleiben, Server-Patching, Kontrollen von Rechnern und Endgeräten. Bemerkenswert dabei: Release- und Support-Enddaten legt jemand anderes fest, die Frist kommt also von außen und interessiert sich nicht dafür, ob auf Ihrer Seite jemand daran gedacht hat.
• Das Vertriebsteam: das Runbook alle sechs Monate durchgehen, damit es weiterhin abbildet, was tatsächlich Abschlüsse bringt, und nicht das, was vor zwei Preisänderungen zutraf.
• Support und kundennahe Teams: alle sechs bis zwölf Monate eine Runde Check-ins durchgehen, damit stille Kunden ein Gespräch bekommen, bevor sie zur Überraschung bei der Verlängerung werden.
• Operations und Finanzen: Lieferanten- und Vertragsprüfungen, Verlängerungen von Lizenzen und Zertifizierungen, Aufräumen von Daten nach Aufbewahrungsfristen.

Keine dieser Tätigkeiten ist Compliance im landläufigen Sinn. Alle sind Verfahren mit einer Frequenz, und alle sind genau demselben Fehler ausgesetzt. Jedes Team erfindet dann seine eigene private Behelfslösung, was vier fragile Systeme ergibt, wo eines zuverlässiges genügen würde.

Das Verfahren, das fast niemand im Team gelesen hat

Es hilft, die beiden Ebenen zu trennen, weil sie sich in der Praxis völlig unterschiedlich verhalten.

Richtlinien sind die Ebene, die alle lesen und bestätigen sollen. Dieser Teil ist gelöst, und die meisten Organisationen bekommen ihn hin: Sie veröffentlichen die Richtlinie, weisen sie den betroffenen Personen zu und verfolgen, wer bestätigt hat. In ISO Mate ist das ein Bestätigungszyklus, bei dem eine veröffentlichte Richtlinie an Benutzergruppen geht und der Abschluss gegen einen Schwellenwert gemessen wird, beschrieben in Richtlinien und Bestätigungen verwalten.

Verfahren sind die Ebene darunter, und kaum jemand liest sie freiwillig. Eine Richtlinie kann festlegen, dass Zugriffsrechte regelmäßig geprüft werden. Das Verfahren sind die elf Schritte, die das wahr machen. Realistisch betrachtet haben die Personen, die diese elf Schritte eines Tages ausführen, sie nicht gelesen und wissen vielleicht nicht einmal, dass das Verfahren existiert.

Und hier lohnt sich der Gedanke: Sie müssen es nicht gelesen haben, solange das Verfahren bei Fälligkeit zu ihnen kommt. Wenn ISO Mate aus einem Verfahren eine Aufgabe erzeugt, sagt diese Aufgabe nicht nur “mach das jetzt”. Sie enthält die Kategorie des Verfahrens, die zu diesem Zeitpunkt gültige Versionsnummer, die Beschreibung und die nummerierten Schritte.

Das dreht das übliche Modell um. Anstatt ein Verfahren vorsorglich zu dokumentieren, die Menschen einmal zu schulen und zu hoffen, dass die Erinnerung die nächsten achtzehn Monate übersteht, kommt die Anleitung genau dann mit der Arbeit an, wenn sie gebraucht wird. Erinnern ist nicht mehr Teil des Entwurfs. Damit wird auch die ehrliche Antwort auf “kennen alle unsere Verfahren” weniger wichtig als “erreicht das Verfahren die richtige Person zum richtigen Zeitpunkt”, und Letzteres lässt sich viel leichter sicherstellen.

Wie ein System aussieht, das für Sie erinnert

Mechanisch ist es wenig Einrichtung, einmal pro Verfahren. Veröffentlichen Sie das Verfahren, lassen Sie es Aktiv und geben Sie ihm ein Wiederholungsmuster. Von da an läuft der Zeitplan von selbst. Die vollständige Anleitung steht in Verfahren verwalten, die für dieses Problem entscheidenden Teile sind diese.

• Das Wiederholungsmuster: Täglich, Wöchentlich, Monatlich, Vierteljährlich, Jährlich oder Benutzerdefiniert. Es gibt keine halbjährliche Voreinstellung, der zentrale Fall dieses Artikels ist also ein benutzerdefiniertes Muster mit einem Intervall von sechs Monaten. Benutzerdefiniert nimmt jedes Intervall in Tagen, Wochen, Monaten oder Jahren, sodass zweimal jährlich, alle achtzehn Monate und alle drei Jahre alle abbildbar sind.
• Das Ausführungsfenster (Tage): die Anzahl der Tage, die ab Fälligkeit zur Durchführung erlaubt sind, und daraus wird das Fälligkeitsdatum der erzeugten Aufgabe. So bleiben Zeitplan und Frist getrennte Gedanken, und ein Verfahren kann am Ersten des Monats fällig werden und trotzdem vierzehn Tage Zeit zur Erledigung haben, statt zu suggerieren, alles müsse an diesem Tag passieren.
• Der Beauftragte: die Aufgabe kommt bereits einer namentlich benannten Person zugewiesen an, die eine Benachrichtigung erhält. Kein Rundschreiben an alle und keine herrenlose Aufgabe in einer Warteschlange, denn genau darin sterben die meisten Erinnerungen.
• Der Abschluss schiebt den Zeitplan weiter: Das Erledigen der Aufgabe setzt Zuletzt ausgeführt und verschiebt Nächste Fälligkeit auf das folgende Vorkommen. Niemand pflegt den Zeitplan, und es gibt kein jährliches Ritual, Erinnerungen neu zu setzen.
• Kein Stapeln: Solange eine Aufgabe zu einem Verfahren offen ist, schiebt sich keine weitere dahinter, sodass eine anstrengende Woche Sie nicht mit vier identischen Aufgaben zurücklässt, bei denen unklar ist, welche zu schließen ist.

Zwei weitere Dinge machen das brauchbar und nicht bloß automatisch. Ein veröffentlichtes Verfahren hat die Aktion Aufgabe generieren, wenn Sie einen Zyklus außerhalb des Zeitplans bei Bedarf brauchen. Und die Verfahrensansicht enthält den Bereich Ausführungshistorie, der alle erzeugten Aufgaben mit Fälligkeits- oder Abschlussdatum und Status auflistet, neben Nächste Fälligkeit und Zuletzt ausgeführt.

Am nützlichsten für alle, die über Teams hinweg steuern, ist das Verhalten, wenn etwas durchrutscht. Ein Verfahren, dessen Vorkommen verstrichen ist, ohne dass die Arbeit aufgenommen wurde, zeigt den Konformitätsstatus Nicht konform, und die Verfahrensliste lässt sich nach diesem Status filtern. Damit wird die Frage “was haben wir stillschweigend eingestellt” zu einem Filter, den Sie in Sekunden anwenden, statt zu einer Untersuchung, die Sie starten, nachdem etwas schiefgegangen ist.

Für die Routinen, die niemals als formale Verfahren niedergeschrieben werden, und es wird immer solche geben, leisten wiederkehrende Aufgaben aus Aufgaben erstellen und verwalten dasselbe mit denselben Mustern, zusätzlich mit optionalem Enddatum oder einer festen Anzahl von Vorkommen.

Eine kurze Anmerkung zur Prüfungsfolge

Den meisten wird das aus betrieblichen Gründen wichtig sein, und das genügt als Grund. Wenn Ihr Unternehmen jedoch nach einer Norm zertifiziert ist oder darauf zusteuert, gibt es ein Detail, das Sie kennen sollten.

Eine Nichtkonformität ist die Nichterfüllung einer Anforderung, und dazu gehören Anforderungen aus Ihrer eigenen Dokumentation, nicht nur aus der Norm. Das Lehrbuchbeispiel einer schweren Nichtkonformität ist genau die Lücke, um die es in diesem Artikel geht: ein Verfahren, das ein tägliches Backup verlangt, während das Backup tatsächlich nur einige Male im Monat und unregelmäßig lief.

Die Frequenz aufzuschreiben ist also genau das, was die Verpflichtung erzeugt. Das Dokument, das belegen sollte, wie geordnet Sie arbeiten, wird zum Maßstab, an dem Sie gemessen werden, und eine halbjährliche Prüfung zu erklären, sie aber nur alle vierzehn Monate durchzuführen, ist eine schlechtere Position, als sie nie aufgeschrieben zu haben. Der Vorteil: Die Ausführungshistorie ist genau der Nachweis, den ein Prüfer verlangt, und sie entsteht als Nebenprodukt der Arbeit, anstatt in der Woche vor einem Besuch rekonstruiert zu werden.

Womit Sie heute Nachmittag anfangen

Fangen Sie nicht mit den Verfahren an, die Sie jede Woche durchführen, denn die funktionieren schon. Fangen Sie am anderen Ende an. Listen Sie die Verfahren mit den längsten Intervallen auf, die halbjährlichen und jährlichen, und seien Sie ehrlich, wann jedes davon zuletzt tatsächlich durchgeführt wurde. Diese Liste ist Ihr echtes Risiko, und in den meisten Unternehmen ist sie kürzer und alarmierender als erwartet.

Erledigen Sie dann für jedes drei Dinge: das Wiederholungsmuster festlegen, ein Ausführungsfenster festlegen, mit dem Sie wirklich leben können und nicht ein wünschenswertes, und einen Beauftragten benennen. Das ist der ganze Eingriff. Die Arbeit hängt nicht mehr daran, dass jemand sie im Kopf behält, und das nächste Vorkommen kommt als Aufgabe an, in der die Schritte schon enthalten sind.

Wenn Sie das mit Ihren eigenen Verfahren ausprobieren möchten: ISO Mate Compliance-Management enthält es, und jedes Konto startet mit einer kostenlosen 14-tägigen Testphase, lang genug, um Ihre vernachlässigten Jahresverfahren einzuplanen und die ersten Aufgaben eintreffen zu sehen.