Ziele sind der Referenzpunkt für GRC
Risiko, Steuerung und Assurance werden erst sinnvoll, wenn klar ist, welches Ergebnis zuverlässig erreicht werden soll.
„Renten zahlen“ wird zu einer prüfbaren Zielaussage: vollständig, korrekt und fristgerecht.
Gesamten Fall ansehen →Vom Zweck zur steuerbaren Aussage
Warum existiert die Organisation oder Leistung?
Welches Ergebnis soll erreicht werden?
Woran erkennen wir Erfolg, Qualität und Zeitbezug?
Wer trägt die fachliche Verantwortung für das Ziel?
Welche Abweichung ist noch akzeptabel?
Ein gutes Ziel macht Risiken verständlich
„Server muss verfügbar sein.“
„Leistungsberechtigte erhalten ihre Leistungen vollständig, korrekt und fristgerecht.“
Ein Ziel wird zum Bezugspunkt für Risiko, Verpflichtung und Assurance
Risiken beschreiben Unsicherheit gegenüber dem Ziel. Verpflichtungen setzen Grenzen oder Erwartungen. Entscheidungen bestimmen den Umgang damit. Kennzahlen und Assurance zeigen anschließend, ob das Ziel innerhalb der akzeptierten Toleranz erreicht wird.
Ein technischer Sollwert ist nicht automatisch das Geschäftsziel
„Server muss 99,9 % verfügbar sein.“ – Das sagt noch nicht, welche Geschäftsleistung geschützt wird oder welche Unterbrechung tatsächlich tragbar ist.
„Die monatliche Rentenzahlung wird vollständig, korrekt und fristgerecht ausgeführt; Unterbrechungen oberhalb der festgelegten Toleranz lösen Eskalation und Kontinuitätsmaßnahmen aus.“