Die meisten Integritätsprojekte scheitern nicht, weil jemand dagegen argumentiert, sondern weil niemand die Kosten des Verzichts beziffern kann. Der Nutzen ist ein Nicht-Ereignis — eine Prüfung, die glatt läuft, ein Streit, der schnell endet, ein Vorfall, den man ohne forensische Diskussion abschließt. Nicht-Ereignisse lassen sich schwer finanzieren. Dies ist ein Rahmen, mit dem der wirtschaftliche Entscheider „das sollten wir wohl haben“ in eine vertretbare Zahl übersetzt — mit Kategorien, die ein Finanzchef und ein Compliance-Leiter ohnehin verfolgen.
Warum die Kosten unsichtbar bleiben, bis sie es nicht mehr sind
Die Datenintegrität, die Sie nicht haben, ist keine Position. Es gibt keine Rechnung dafür, also wirkt sie kostenlos. Doch das Fehlen zeigt sich als Reibung, verteilt über andere Budgets: Prüfungsgebühren, die ausufern, Anwaltsstunden, um zu rekonstruieren, was geschah, Engineering-Zeit, die in die Beweisbeschaffung abgezogen wird, und der eine oder andere Abschluss oder Verlängerung, der an einem Sicherheitsfragebogen hängenbleibt, den Sie nicht sauber beantworten können.
Ein Nicht-Ereignis finanziert man, indem man die Ereignisse bepreist, die es verhindert. Präzision brauchen Sie nicht — Sie brauchen eine glaubwürdige Spanne, die der Prüfung Ihres eigenen Finanzteams standhält. Vier Kostenkategorien decken das meiste ab.
Die vier Kostenkategorien zum Quantifizieren
Ziehen Sie für jede die Ist-Zahlen des Vorjahres heran. Selbst grobe Zahlen tragen den Fall, weil die Summe fast immer größer ist als die Integritätsausgabe:
- Prüfungslast — die zusätzlichen Stunden, die Ihr Team und Ihr externer Prüfer aufwenden, um die Vertrauenswürdigkeit der Aufzeichnungen festzustellen. Ein einziger Integritätsbefund verlängert einen Prüfzyklus um Monate; bepreisen Sie die belasteten Stunden plus die Nachprüfung.
- Streitbeilegung — jede angefochtene Transaktion, Rückbuchung oder Partner-Abstimmung, die länger dauert, weil keine Seite auf eine maßgebliche, manipulationssichere Aufzeichnung verweisen kann. Multiplizieren Sie die Kosten pro Streit mit dem Jahresvolumen.
- Vorfallforensik und reibungsbedingt verlorene Abschlüsse — die Engineering- und Rechtszeit, die nach einem Vorfall in die Rekonstruktion der Integrität fließt, plus der Umsatzeffekt von Abschlüssen, die in der Due Diligence an einer Beweisfrage stocken.
Eine vertretbare Spanne ansetzen
Sie bauen keine Tabelle auf drei Nachkommastellen. Sie bauen eine Bandbreite, weit genug, um ehrlich zu sein, und eng genug, um sie mit einem Jahresvertrag zu vergleichen. Es geht um den Vergleich, nicht um die Präzision.
Für die meisten regulierten Firmen deckt ein einziges vermiedenes Ergebnis — ein Prüfbefund, der ausbleibt, ein großer Abschluss, der nicht an einer Beweislücke in der Due Diligence stockt — die Jahreskosten der Integritätsschicht von allein. Der Business Case hängt selten an allen vier Kategorien; meist ruht er auf der für Ihre Lage relevantesten.
Wie man die Rechnung durchführt
Eine etwa einstündige Arbeitssitzung mit Finanzen und Compliance ergibt eine Zahl, die Sie verteidigen können. Die Abfolge:
Die ehrliche Variante nimmt an, dass die Integritätsschicht diese Kosten nicht beseitigt, sondern senkt. Selbst eine konservative Senkungsschätzung, auf eine glaubwürdige Kostenbasis angewandt, übersteigt meist einen Jahresvertrag, der bei niedrigen fünfstelligen Beträgen für verwaltete Bereitstellungen beginnt. Übersteigt sie es in Ihren Zahlen nicht, ist das ein echter und nützlicher Befund: Ihr Risiko ist womöglich tatsächlich gering, und das Projekt kann warten.
Wer welche Zahl sehen muss
Dieselbe Rechnung wirkt je nach Position anders:
- Finanzchef — will die Spanne der vermiedenen Kosten gegen den Jahresvertrag und die Sensitivität gegenüber der Annahme zum vermiedenen Prozentsatz. Beginnen Sie mit dem Vergleich.
- Compliance-Leitung — will die Zeile zu Prüfungslast und Befundbehebung, denn das ist der Kostenpunkt, den sie persönlich trägt und bezeugen kann.
- Vertriebsleitung — interessiert die Zeile der stockenden Abschlüsse — die Beweisfragen in Sicherheitsprüfungen, die Enterprise-Verträge ausbremsen.
Die Ein-Satz-Variante für den Vorstand
Müssen Sie den ganzen Fall für eine Führungskraft, die die Tabelle nicht lesen wird, in einen Satz pressen, lautet er: Wir zahlen das Fehlen des Integritätsnachweises bereits — in langsameren Prüfungen, längeren Streitfällen und stockenden Abschlüssen, nur an schwer sichtbaren Stellen —, und ein Jahresvertrag verwandelt diese diffuse, unvorhersehbare Kosten in eine feste, kleinere. Die Arbeit besteht darin, die diffuse Kosten sichtbar zu machen. Steht sie auf einer Folie, trifft der Vergleich die Entscheidung meist von selbst.
Sie zahlen den Integritätsnachweis, den Sie nicht haben, bereits — in langsameren Prüfungen, längeren Streitfällen und stockenden Abschlüssen. Der Vertrag verwandelt nur eine unsichtbare, variable Kosten in eine sichtbare, feste.