Gluu Glossar

Prozess-compliance

Prozess-Compliance ist die Praxis, sicherzustellen, dass ein geschäftsprozess tatsächlich so ausgeführt wird, wie es Richtlinien, Branchenstandards und Vorschriften vorgeben – und damit die Lücke zwischen dem dokumentierten Prozess und der täglichen Praxis zu schließen.

Während allgemeine compliance definiert, welche Regeln gelten, geht es bei Prozess-Compliance darum, wie Arbeit tatsächlich erledigt wird – ob die schriftlich festgehaltene procedure die ist, der die Menschen im Alltag folgen. Standards wie ISO 9001, HIPAA und SOX bedeuten nur dann etwas, wenn der zugrunde liegende Prozess sie erfüllt. Deshalb prüft ein Auditor, der Dokumente mit der Realität abgleicht, ganz konkret die Prozess-Compliance.

Der typische Fehlermodus ist Drift: Ein Prozess wird einmal dokumentiert und verändert sich dann stillschweigend, weil Menschen Workarounds finden – und niemand aktualisiert die Dokumentation. Wenn Prozessdokumentation, Training und Ausführung in einem System zusammengeführt werden, schließt das diese Lücke, weil eine Abweichung sichtbar wird, sobald sie passiert, statt erst beim nächsten Audit.