Portfolioentscheide stützen sich auf verdichtete Informationen. Wenn Kosten verspätet erfasst, Status uneinheitlich bewertet oder ungünstige Prognosen zurückgehalten werden, wirkt sich das nicht nur auf einen Bericht aus. Prioritäten, Ressourcen und Investitionen können auf einer falschen Grundlage beschlossen werden.
Eine verlässliche Datenbasis entsteht deshalb nicht allein durch ein neues Werkzeug. Sie benötigt klare Begriffe, passende Kontrollen, nachvollziehbare Änderungen und ein Umfeld, in dem Abweichungen früh gemeldet werden können.
Unbeabsichtigte Fehler und gezielte Verzerrung unterscheiden
Fehler entstehen ohne Täuschungsabsicht. Typische Ursachen sind unklare Definitionen, Übertragungsfehler, verspätete Buchungen oder technische Schnittstellenprobleme. Solche Fehler lassen sich durch bessere Eingabeführung, automatische Prüfungen und abgestimmte Prozesse verringern.
Eine gezielte Verzerrung liegt vor, wenn Informationen bewusst so ausgewählt, verzögert oder verändert werden, dass ein günstigeres Bild entsteht. In der Praxis ist die Grenze nicht immer offensichtlich. Eine optimistische Prognose kann auf einer vertretbaren Annahme beruhen oder Risiken systematisch ausblenden. Deshalb sollte eine Organisation nicht vorschnell Absicht unterstellen, wohl aber Annahmen und Änderungen nachvollziehbar machen.
Die Unterscheidung ist für die Gegenmassnahmen wichtig. Ein Pflichtfeld verhindert einen versehentlichen fehlenden Wert. Gegen selektives Reporting braucht es dagegen unabhängige Prüfung, transparente Kriterien und klare Verantwortlichkeiten.
Einheitliche Definitionen begrenzen Interpretationsspielraum
Was zählt zu den Projektkosten? Wann gilt ein Meilenstein als erreicht? Welche Abweichung führt zu einem gelben Status? Solange diese Fragen je Projekt anders beantwortet werden, kann das Portfolio keine vergleichbaren Werte liefern.
Zentrale Kennzahlen benötigen eine dokumentierte Berechnungsregel und eine benannte Datenquelle. Statuskriterien sollten so konkret sein, dass eine Einstufung begründet und von einer zweiten Person nachvollzogen werden kann. Wo Ermessensspielraum bleibt, wird er offengelegt, statt hinter einer Ampelfarbe zu verschwinden.
Automatisierung reduziert Übertragungen, ersetzt aber keine Kontrolle
Direkte Schnittstellen zwischen Quellsystemen können manuelle Eingaben und damit verbundene Fehler reduzieren. Sie sichern jedoch nicht automatisch die fachliche Richtigkeit. Wenn das Quellsystem eine falsche Zuordnung enthält oder zwei Systeme unterschiedliche Stichtage verwenden, wird der Fehler lediglich schneller übertragen.
Automatisierte Validierungen sollten deshalb technische und fachliche Bedingungen prüfen. Beispiele sind fehlende Werte, unzulässige Datumsfolgen, unerwartete Kostensprünge oder Widersprüche zwischen Projektfortschritt und Prognose. Auffälligkeiten lösen eine Klärung aus; sie werden nicht ohne Prüfung überschrieben.
Kontrollen nach Risiko gestalten
Für entscheidungsrelevante Werte kann eine unabhängige Prüfung sinnvoll sein. Das Vier-Augen-Prinzip eignet sich etwa für erhebliche Budgetänderungen, neue rote Statusmeldungen oder Anpassungen der Basisplanung. Eine flächendeckende Doppelkontrolle jedes Feldes würde dagegen viel Aufwand erzeugen und die Verantwortung verwischen.
Audit-Trails protokollieren, wer einen Wert wann geändert hat. Sie schaffen Nachvollziehbarkeit und erleichtern die Aufklärung. Allein verhindern sie keine Manipulation. Wirksam werden sie zusammen mit Rollenrechten, regelmässiger Überprüfung und einer klaren Regel, welche Änderungen begründet werden müssen.
Berichtsverhalten ist Teil des Kontrollumfelds
Projektleitende müssen Probleme benennen können, ohne dass jede Abweichung automatisch als persönliches Versagen gilt. Gleichzeitig darf «psychologische Sicherheit» nicht bedeuten, dass Prognosen folgenlos beliebig bleiben. Ein gutes Kontrollumfeld verbindet frühe, sachliche Eskalation mit klarer Verantwortung für Daten und Massnahmen.
Dabei hilft eine Trennung zwischen Status und Reaktion. Ein roter Status beschreibt zunächst eine erhebliche Abweichung. Erst danach wird beurteilt, wie sie entstanden ist, welche Handlungsoptionen bestehen und wer entscheiden muss. Diese Reihenfolge verringert den Anreiz, die Farbe so lange wie möglich günstig zu halten.
Der operative Prüfablauf wird im Beitrag zur kontinuierlichen Plausibilisierung beschrieben. Wie daraus ein entscheidungsorientierter Portfolio-Bericht entsteht, ist ein eigener Schritt.
Fazit
Verlässliche Portfoliodaten beruhen auf mehreren Schutzschichten. Definitionen schaffen Vergleichbarkeit, Automatisierung reduziert Übertragungsfehler, risikobasierte Kontrollen prüfen kritische Änderungen und Audit-Trails machen Eingriffe sichtbar. Ergänzt wird dies durch eine Führungskultur, die frühe Abweichungsmeldungen erwartet und Verantwortlichkeiten trotzdem klar hält.
Quellen und Literatur
- ISACA (2018). COBIT 2019 Framework: Governance and Management Objectives. ISACA. Publikationsseite.
- Project Management Institute (2017). The Standard for Portfolio Management (4th ed.). Publikationsseite des PMI.
- Gadatsch, A. & Mayer, E. (2014). Masterkurs IT-Controlling (5. Aufl.). Springer Vieweg. Publikationsangaben.
- Kütz, M. (2011). Kennzahlen in der IT: Werkzeuge für Controlling und Management (4., überarb. und erw. Aufl.). dpunkt.verlag. Leseprobe und Publikationsangaben.
