Wer entscheidet, wenn Evidenz und Risiko verteilt sind?

Wie Fragmentierung entsteht

Programme verteilen Arbeit bewusst über Business, Technologie, Risiko, Finanzen, Anbieter und Betrieb. Problematisch wird dies, wenn jede Funktion nur ihren Ausschnitt bestätigt und niemand die Widersprüche in eine Gesamtentscheidung übersetzt. Dann ist alles lokal owned, aber die Entscheidung global unowned.

Accountability und Evidenzrollen trennen

Ein klares Modell benennt Decision Owner, Risk Owner, Evidence Owner und Control Owner. Eine Person kann mehrere Rollen tragen, aber die Rollen müssen sichtbar bleiben. Der Senior Responsible Owner ist nach der britischen Project-Delivery-Guidance für die erfolgreiche Erreichung der Ziele und die Führungsentscheidung verantwortlich; Fachfunktionen liefern die Grundlage.

Die Orange-Book- und IIA-Drei-Linien-Modelle unterstreichen, dass Management Risiken besitzt, zweite Linien unterstützen und überwachen und unabhängige Assurance objektive Sicht liefert. Assurance übernimmt nicht die Managemententscheidung.

Eine Entscheidungsakte aufbauen

Die Entscheidungsakte sollte die Behauptung, Evidenzquelle, Aktualität, Unsicherheit, Owner, Abhängigkeit und Konsequenz enthalten. Widersprüche bleiben sichtbar, bis das Gremium sie entscheidet. Ein konsolidierter Ampelwert darf die Herkunft der Evidenz nicht verdecken.

Warnzeichen

Warnzeichen sind ein RACI ohne benannten Entscheider, Risiken ohne Akzeptanzdatum, Evidenz ohne Owner, Kontrollen ohne Betriebsträger, oder Protokolle, die Diskussion festhalten, aber keine Entscheidung und keine Bedingungen.

Managementfragen

Wer unterschreibt die konkrete Entscheidung? Wer besitzt das Restrisiko? Welche Evidenz ist unabhängig? Wer kann eine Behauptung zurückweisen? Welche offenen Punkte sind Bedingungen und welche nur Beobachtungen?

Wann unabhängige Prüfung hilft

Ein Critical Programme Decision Review schafft keine neue Organisationsschicht. Er stellt die verteilten Evidenzstücke entlang der Entscheidung zusammen, prüft kritische Behauptungen und macht verbleibende Unsicherheit sowie Verantwortung im Decision Memorandum explizit.