Notizen aus dem Kontrollraum · Entwurf

Der Nachweisordner, der sehr gründlich war

Eine zusammengesetzte Geschichte aus einer mittelgroßen Organisation.

Vor dem Audit baute ein Team einen Ordner namens Evidence. Er war eine Freude. Screenshots, Exporte und Dokumente, einheitlich benannt, datiert, in Unterordner sortiert, die den Kontrollen entsprachen. Jemand hatte sogar ein Inhaltsverzeichnis hinzugefügt. Es war die Art Ordner, bei der man eine Tabelle umarmen möchte.

Der Prüfer öffnete ihn, blätterte eine Weile mit sichtbarem Respekt und stellte eine sehr kleine Frage: „Aus welchem System stammt dieser Screenshot?“

Die Wende

Die Antworten kamen nacheinander. Dieser stammte aus einer Testumgebung, weil die Produktion schwerer zu erreichen war. Dieser war in der Woche vor dem Audit aufgenommen, für eine Einstellung, die das ganze Jahr gleich gewesen sein sollte. Dieser zeigte eine andere Kontrolle als die in seinem Dateinamen. Diese beiden waren Bilder eines Dokuments, das eine Kontrolle beschrieb, statt der Kontrolle bei der Arbeit.

Dann bat der Prüfer um eine Stichprobe, die jetzt live aus dem führenden System gezogen wird, während alle zusehen. Der Raum stellte gemeinsam und recht herzlich fest, dass niemand wusste, wie man sie auf Abruf erzeugt.

Die Lehre

Der Ordner belegte Sorgfalt. Er belegte nicht Kontrolle. Ein Screenshot ist eine Behauptung über einen Nachweis: Er sagt „das hat das System einmal jemandem mit einer Kamera gezeigt“. Ein Nachweis ist das, was das System selbst aufzeichnet, und er lässt sich auf Verlangen erneut erzeugen, mit Quelle und Zeit.

Das Team änderte die Form der Arbeit. Die Prüfungen laufen jetzt nach Zeitplan und schreiben ihre Ergebnisse direkt aus dem führenden System: was geprüft wurde, woher es kam, wann es lief und was zurückkam. Ab und zu gleicht eine Person einige davon mit der Wirklichkeit ab, und ein Ergebnis, das sich nicht reproduzieren lässt, zählt nicht. Der Ordner schrumpfte. Das nächste Audit-Gespräch war kürzer und spürbar freundlicher.

Ein Nachweis, der sich nicht aus seiner Quelle reproduzieren lässt, ist eine Behauptung, kein Nachweis.