Technologie-News vom 06.04.2022

Das Projektmanagement gehört in deinem Unternehmen sicher zu jenen Abteilungen, bei denen die meisten Daten anfallen. Hierzu nur einige Beispiele:

• Die Projektdaten, die deine agilen Teams in Jira® eingeben
• Die Datenbasis, auf der die KI von Can Do funktioniert. Dazu gehören zum Beispiel eine Skills-Datenbank, Verfügbarkeitsdaten und andere Daten zu Personalressourcen.
• Urlaubspläne
• Dokumente für die Stakeholder
• Projektpläne, Budgetpläne, Zeitpläne etc. pp.

Das ist an sich kein Problem – kompliziert wird die ganze Sache aber dann, wenn sich die Daten zu Deinem Projektmanagement an unterschiedlichen Orten befinden. Und wenn du nicht weißt, ob diese auch revisionssicher gespeichert bzw. archiviert werden sowie ob darüber eine Verfahrensdokumentation existiert. Das kann unangenehm sein, wenn du eine dringend benötigte Datei nicht mehr findest. Es kann aber auch richtig problematisch werden, falls dein Unternehmen wegen falschen Datenhandlings wichtige Anforderungen – etwa des Handelsgesetzbuches – nicht erfüllt. Um dir solche und ähnliche Probleme zu ersparen und die Gespräche mit deiner Revision in Zukunft angenehmer zu gestalten, haben wir für dich in diesem Beitrag zusammengefasst, was Revisionssicherheit im Allgemeinen bedeutet. Nach diesen Basis-Infos zeigen wir dir im nächsten Blogpost, wie du dein Projektmanagement und Revisionssicherheit leicht und dauerhaft zusammenbringst: mit Can Do, der Projektmanagementsoftware für Hybrides Projektmanagement.

Revisionssicherheit – was ist das?

Bevor wir ins Thema einsteigen, noch eine Anmerkung vorweg: Wir wollen dir mit diesem Blogpost einen Einstieg zum Thema Revisionssicherheit im Projektmanagement ermöglichen und dich mit allgemeinen Informationen versorgen.

Was Revisionssicherheit konkret in deinem Unternehmen bedeutet und welche individuellen Vorschriften deine Branche beim Datenhandling zu beachten hat, können wir natürlich nicht erschöpfend klären – und eine rechtliche Beratung obliegt ohnehin deinem Rechtsbeistand. Wenn dir also das Grundsätzliche klar ist und du mehr über Revisionssicherheit in deinem Projektmanagement wissen willst, wende dich bitte an die entsprechenden Spezialisten – also zum Beispiel an die Revision in deinem Unternehmen oder an eine/n WirtschaftsprüferIn.

Revisionssicherheit – Begriffsklärung

Wie überall anders auch, gibt es in deinem Projektmanagement und deinem Unternehmen eine Unzahl an Dokumenten, Unterlagen und vor allem Daten, die aufbewahrt / archiviert werden. Ein Teil davon, weil man sie zu einem späteren Zeitpunkt brauchen könnte – ein Teil aber auch, weil es schlicht vorgeschrieben ist. Dies Vorschriften sind zum Beispiel im HGB (Handelsgesetzbuch), in der Abgabenordnung, in den GoBD (Grundsätze zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sowie in weiteren Vorgaben aus dem Steuer- und Handelsrecht zu finden.

Wenn wir von Revisionssicherheit sprechen, bezieht sich das stets auf eine revisionssichere Archivierung. Also auf ein Datenhandling, das auch der Prüfung durch die Compliance-Abteilung, im Rahmen einer Wirtschaftsprüfung oder eben durch die Revision deines Unternehmens standhält.

Zunächst bezog sich der Begriff der Revisionssicherheit auf Daten/Informationen, die das Steuerrecht und das Handelsrecht berühren. Es dauerte aber nicht lange, um festzustellen, dass eine revisionssichere Systematik nicht nur nötig ist, um rechtliche Vorgaben zu erfüllen: Auch andere Datenbereiche profitieren logischerweise von einem strukturierten, redundanten Datenhandling bei der Archivierung.

Revisionssicherheit erreichst du, wenn dein Datenmanagement im Wesentlichen diese Merkmale aufweist:

Grundlegende Merkmale revisionssicherer Archivsysteme

Bei der revisionssicheren Archivierung sind Daten bzw. Informationen –

• auffindbar
• nachvollziehbar
• unveränderbar
• verfälschungssicher

archiviert.

Merkmale der Revisionssicherheit nach HGB

Die Vorschriften des HGB lassen sich in folgende Merkmale einer revisionssicheren Archivierung zusammenfassen:

• Korrektheit der Daten
• Vollständigkeit der Informationen
• Sicherheit des gesamten Verfahrens
• Schutz vor Veränderung und Verfälschung
• Schutz vor Verlust
• Nutzungseinschränkung auf Berechtigte
• Wahrung der gesetzlichen Aufbewahrungsfristen
• Lückenlose Verfahrensdokumentation
• Jederzeitige Nachvollziehbarkeit des Verfahrens
• Überprüfbarkeit

Revisionssicherheit – die Maßnahmen

Was eine revisionssichere Archivierung ausmacht, ist damit abgesteckt – jetzt muss sie noch umgesetzt werden. Wie du Revisionssicherheit im Projektmanagement erreichst, hängt von mehreren Faktoren ab; wie etwa:

• deine Branche und dafür geltende rechtliche Vorschriften (inkl. DSGVO)
• die eingesetzte Software
• Nutzung einer Cloud oder einer On-Premise-Lösung
• Etablierte Verfahren und Vorgehensweisen

Das macht die Revisionssicherheit in deinem Projektmanagement zu einem Vorhaben, an dem Wirtschaftsprüfer, IT-Abteilung und du selbst als ProjektmanagerIn gemeinsam arbeiten sollten. Hier ein paar Ansatzpunkte, ohne Gewähr und Anspruch auf Vollständigkeit:

Verfahrensdokumentation

Je mehr Mitarbeitende Zugriff auf Daten und Informationen haben, umso wichtiger ist, dass sie einer einheitlichen Vorgehensweise folgen. Dinge wie eine standardisierte Ordnerstruktur oder auch dedizierte Speicherorte klingen zunächst banal; folgen sie aber keinen Standards, ist das Chaos vorprogrammiert. Datenhandling, Benutzerverwaltung, Backup-Strategie – all das und noch mehr gehört zur Dokumentation der Revisionssicherheit in deinem Projektmanagement.

Software

Sofern du noch nicht das Hybride Projektmanagement mit Can Do und Jira® nutzt, wird die Software-Landschaft in deinem Projektmanagement ziemlich heterogen aufgebaut sein: Die agilen Teams nutzen Jira®; das Projektmanagement entweder eine eigene PM-Software oder, das gibt es noch, eine Tabellenverwaltung. Dazu kommen eventuell noch einige Jira®-Addons und Office-Software, mit der du zum Beispiel Handouts an die Stakeholder verteilst. Wenn du dir ansiehst, wie viele unterschiedliche Tools in deinem Projektmanagement / PMO und in deinen Teams eingesetzt werden, kannst du dir auch vorstellen, dass es eine Unzahl an Datenproduzenten und Speicherpunkten gibt. Hinzu kommt, dass viele Programme ihre Daten nicht mehr datenzentriert verwalten, sondern programmzentriert: Sie lassen sich oft nur über Exportfunktionen in eine bestehende Ordnerstruktur integrieren.

Sollte dein Software-Ökosystem auch so aussehen, gilt es, im Sinne der Revisionssicherheit alle Daten beständig im Blick zu behalten und sie einer ordnungsgemäßen Archivierung zuzuführen – leider keine einfache Aufgabe. Falls möglich, sollest du versuchen, aus den verschiedenen Programmen so viele Daten wie möglich an zentraler Stelle revisionssicher zu speichern / zu archivieren. Noch ein Tipp: Auch Mails sind Daten, die revisionssicher archiviert werden müssen; sie vernachlässigt man aber oft. Achte auch hier auf entsprechendes Datenmanagement.

Hardware

Auch der tatsächliche physische Ort, an dem deine Daten gespeichert sind, spielt eine Rolle bei der Revisionssicherheit im Projektmanagement. Im schlimmsten Fall verfügt dein PM über mehrere Arbeitsgruppen-Server, auf denen Teile der Daten verteilt sind, während sich die anderen Teile stationär auf den Rechnern der Mitarbeitenden befinden – eine solche Nicht-Struktur ist der Alptraum für Revisionssicherheit. Es geht aber noch schlimmer: wenn für die diversen Speicherpunkte keine einheitliche Backup-Strategie genutzt wird – oder sogar teilweise auf Redundanz verzichtet wird. Für viele Unternehmen ist es deshalb sinnvoll, eine Cloud-Lösung zu etablieren: Es gibt Anbieter, die von sich aus eine revisionssichere Archivierung von Daten/Information gewährleisten, für die nötige Redundanz sorgen und auch die Vorgaben der DSGVO erfüllen. Wenn es dann deiner IT gelingt, lückenlos alle Tools „in die Cloud“ zu bringen, wird das deine Arbeit für die revisionssichere Archivierung im Projektmanagement deutlich erleichtern.

Testierung

Wenn du alle Maßnahmen zur Revisionssicherheit eingeführt hast und die Abläufe eingespielt sind, solltest du dir von deinem Wirtschaftsprüfer ein Testat bzw. eine Zertifizierung über die getroffenen Maßnahmen zur Revisionssicherheit erstellen lassen. So kannst du jederzeit nachweisen, in deinem Projektmanagement alle Maßnahmen zur Revisionssicherheit getroffen zu haben.

Fazit: Es gibt viel zu tun. Oder auch nicht.

Revisionssicherheit im Projektmanagement ist ein komplexes Thema, das von ProjektmanagerInnen oftmals unterschätzt wird. Oder verdrängt – schließlich frisst die Umsetzung eine ganze Menge an Zeit- und Personalressourcen, wenn man sie ernsthaft umsetzt. Aber wir wollen diesen Artikel nicht schließen, ohne dir eine clevere Alternative gezeigt zu haben – nämlich die Umstellung auf das Hybride Projektmanagement mit Can Do und Jira®. Das bringt gleich mehrere Vorteile mit sich:

• Dein Projektmanagement macht einen großen Sprung in Sachen Effizienz, Planbarkeit und Stakeholder-Zufriedenheit.
• Du kannst einen Großteil bislang eingesetzter Tools wegrationalisieren. – Du bekommst eine revisionssichere Datenverwaltung und -archivierung; fast ganz ohne weiteres Zutun!

Was den letzten Punkt angeht, kannst du auf unseren nächsten Blogpost warten – der zeigt auf, wie Revisionssicherheit im Projektmanagement mit Can Do konkret umgesetzt wird. Oder, du lässt dir von uns persönlich zeigen, was Can Do zur revisionssicheren Archivierung beiträgt: Nimm einfach Kontakt auf.

Ob Projektdaten, Skills-Datenbank, Projekt-, Budget- und Zeitpläne, Dokumentation für die Stakeholder, Urlaubspläne oder vieles andere mehr: Im Projektmanagement fällt eine Vielzahl an unterschiedlichsten Daten an, und sie alle müssen revisionssicher verwaltet und archiviert werden. Was die Angelegenheit besonders schwierig macht: All diese Daten werden von diversen Programmen produziert. Und wenn sie nicht programmzentriert ohne nachvollziehbare Struktur gespeichert werden, liegen sie an den unterschiedlichsten Speicherpunkten. Als wäre dieses Durcheinander nicht genug, gibt es auch noch Mitarbeitende, die „mal schnell“ etwas lokal speichern und sich nicht an die (hoffentlich vorhandene) Verfahrensdokumentation halten.

Dementsprechend umfangreich und schwierig kann es werden, für Revisionssicherheit im Projektmanagement zu sorgen. Im letzten Blogpost haben wir die einzelnen Schritte hierzu in folgenden Kapiteln erläutert:

• Revisionssicherheit – was ist das?
• Revisionssicherheit – Begriffsklärung
• Revisionssicherheit – die Maßnahmen Heute wollen wir dir zeigen, wie du dir den Weg zur Revisionssicherheit im Projektmanagement deutlich vereinfachst.

So viel sei schon jetzt gesagt: Es ist sogar eine Abkürzung … Deshalb fällt auch dieser Beitrag zur Umsetzung der revisionssicheren Archivierung mit Can Do deutlich kürzer aus als die Auflistung der Maßnahmen beim letzten Post.

Verfahrensdokumentation mit Can Do 

Auch, wenn du das Hybride Projektmanagement mit Jira® und Can Do einsetzt, kommst du um eine Verfahrensdokumentation nicht herum. Es braucht auch hier konkrete Handlungsanweisungen für alle Projektbeteiligten, wie sie mit den anfallenden Daten umzugehen haben. Der große Vorteil ist aber: Im Hybriden Projektmanagement setzt du nicht eine Vielzahl von Tools und Add-ons ein, die allesamt ihre eigenen Daten produzieren. Vielmehr benötigst du vor allem nur mehr Jira® und Can Do. Es gibt also deutlich weniger Software, bei denen du und deine Mitarbeitenden Regeln etablieren und umsetzen müssen. Zudem verfügt Can Do über Integrationen und Schnittstellen zu anderen Programmen (etwa Office- oder Vertriebstools), so dass Can Do auch für diese die zentrale Datenkontrolle übernehmen kann. Hierzu mehr auch im nächsten Punkt:

Datenpunkte und Speicherorte mit Can Do

Can Do ist der Software-Mittelpunkt deiner Arbeit im Hybriden Projektmanagement – und der Ort, an dem die zugehörigen Daten Deines Projektmanagements abgelegt und verwaltet werden. Das gilt für dich genauso wie für alle Mitarbeitenden im PM, die Can Do nutzen. Can Do ist als Software as a Service (SaaS) konzipiert und führt alle Projektdaten an einem zentralen Speicherort zusammen – auch die Daten aus diversen Jira®-Instanzen oder aus anderen integrierten Programmen. Das macht die „Datendisziplin“ für alle Projekt-Beteiligten einfach und erleichtert dir die revisionssichere Archivierung von Daten: die erfolgt bei Can Do nämlich automatisch. Auch um die Redundanz kümmert sich Can Do:

Redundanz mit Can Do

Can Do lässt sich ganz nach Wunsch als On-Premise-Installation (also bei dir vor Ort auf einem Server) oder in der Cloud (via AWS) betreiben. Dabei überwiegen für die meisten Unternehmen und ProjektleiterInnen die Vorteile der Cloud-Version, wie etwa:

• Keine Server-Hardware, mit der die Systemvoraussetzungen von Can Do erfüllt werden, nötig
• Automatische Updates
• DSGVO-Konformität

Vor allem aber sorgt Can Do in der Cloud eigenständig für die Redundanz deiner Daten – ohne weiteres Zutun von deiner Seite. Das Thema Daten-Backups kannst du also, was Can Do und seine Daten angeht, bei der Cloud-Version abhaken.

Testierung mit Can Do

Weil Can Do im Mittelpunkt der Datenverwaltung und -archivierung in deinem PM steht und alle Daten an einem zentralen Punkt speichert, ist es auch für deine / deinen Wirtschaftsprüfer/in einfacher, die Revisionssicherheit deines Projektmanagements zu testieren und zu zertifizieren.

Fazit: Can Do macht’s dir leicht

Revisionssicherheit im Projektmanagement ist ein Thema, das eine Menge Arbeit erfordert – oder einfach den Einsatz der richtigen Software fürs Projektmanagement! Can Do ist das Herz deines Hybriden Projektmanagements und nimmt dir die Aufgaben rund um Revisionssicherheit größtenteils ab. Dazu kommt eine vereinfachte Zertifizierung der Maßnahmen zur Revisionssicherheit. Auch, wenn dir Can Do einen der schnellsten und direktesten Wege zur Revisionssicherheit bietet, bleibt diese dennoch ein komplexes Thema. Ansprechpartner für die revisionssichere Archivierung im Projektmanagement ist zunächst dein/e Wirtschaftsprüfer/in. Und wenn es um die tägliche Umsetzung im Hybriden Projektmanagement geht, natürlich wir. Wir beraten dich gerne bei allen Anwender-Fragen zur Revisionssicherheit mit Can Do: Nimm einfach Kontakt auf.