Ein Audit-Auftrag hat ein strukturelles Problem, das die meisten anderen Dienstleistungen nicht haben. Der Käufer zahlt für ein Urteil, das er erst beurteilen kann, wenn es geliefert ist, von einem Spezialisten, mit dem er meist noch nie gearbeitet hat, oft in einem anderen Land. Der Auditor verpflichtet sich zu Wochen Arbeit für einen Kunden, dessen Zahlungsfähigkeit und Zahlungswillen er nur erahnen kann. Jede Seite soll zuerst vertrauen.
Klassische Prüfungsgesellschaften lösen das mit Marke und Vorschuss: Man vertraut dem Namen der Firma und zahlt einen ordentlichen Teil im Voraus. Das funktioniert für große Firmen und große Kunden und schließt fast alle anderen aus. Unabhängige Auditoren und kleine Firmen, bei denen ein großer Teil der echten Prüfungskompetenz liegt, können die Marke nicht bieten, und ihre Kunden, oft Erstkäufer, können das Risiko einer Vorauszahlung schlecht einschätzen.
Auditly ersetzt das Vertrauen-zuerst-Modell durch Geld, das in der Mitte gehalten wird. So funktioniert das, Schritt für Schritt.
Der Vertrag ist ein Meilensteinplan
Wenn ein Unternehmen das Angebot eines Auditors annimmt, vereinbaren beide Seiten einen Vertrag, der im Kern eine Liste von Meilensteinen ist. Ein typischer Auftrag zur Zertifizierungsbereitschaft nach ISO 27001 könnte vier haben: Umfang und Lückenanalyse, Dokumentenprüfung, internes Audit und Korrekturmaßnahmen, abschließende Bereitschaftsbestätigung. Ein Auftrag zur SOC-2-Bereitschaft könnte entlang der Trust Services Criteria aufgebaut sein. Jeder Meilenstein hat eine Beschreibung, ein Ergebnis, einen Termin und einen Betrag.
Der Plan ist keine Dekoration. Er ist der Mechanismus, der entscheidet, wann Geld fließt, also haben beide Seiten ein Interesse daran, die Meilensteine konkret zu machen. „Phase 2“ ist ein schlechter Meilenstein. „Dokumentenprüfung abgeschlossen, mit einer schriftlichen Feststellungsliste zu allen 93 Maßnahmen aus Anhang A und den Kapiteln 4 bis 10, geliefert als Bericht“ ist ein guter, weil das Unternehmen erkennen kann, ob geliefert wurde, und der Auditor weiß, was er produzieren muss.
Das Unternehmen finanziert das Treuhandkonto, bevor die Arbeit beginnt
Sobald der Vertrag steht, finanziert ihn das Unternehmen. Das Geld wird gehalten, nicht gezahlt. Der Auditor sieht, dass der Vertrag finanziert ist, und das ist das Signal zum Anfangen; niemand beginnt Arbeit gegen einen unfinanzierten Vertrag. Bezahlt wird per Karte oder Überweisung über Stripe, und die Mittel werden für den Vertrag gehalten, statt auf den Betriebskonten von Auditly zu liegen.
Für den Auditor nimmt das die Frage weg, die über jedem unabhängigen Auftrag schwebt: Werde ich bezahlt. Für das Unternehmen nimmt es die Frage weg, einem Fremden im Voraus zu zahlen: Das Geld hat Ihr Konto verlassen, aber es ist noch nicht bei ihm angekommen.
Meilensteine werden bei Abnahme freigegeben
Wenn der Auditor einen Meilenstein abschließt, markiert er ihn als geliefert und hängt das Ergebnis im Arbeitsbereich des Auftrags an. Das Unternehmen prüft und nimmt ab. Mit der Abnahme wird der Betrag dieses Meilensteins an den Auditor freigegeben. Der Rest bleibt gehalten.
Die Abnahme ist eine ausdrückliche Handlung, kein Ablauf einer Frist. Ein Unternehmen, das verstummt, löst nicht stillschweigend eine Freigabe aus; genauso wenig kann ein Unternehmen einen gelieferten Meilenstein endlos festhalten, und dafür gibt es das Streitverfahren.
Die Gebühr von Auditly wird von den freigegebenen Beträgen einbehalten, wird also nur gezahlt, wenn Arbeit abgenommen wurde. Das setzt uns mit beiden Parteien auf dieselbe Seite des Tisches.
Wenn sich die beiden Seiten nicht einig sind
Streitfälle in Audit-Aufträgen drehen sich meist um eines von drei Dingen: Das Ergebnis passt nicht zur Beschreibung des Meilensteins, der Umfang ist während des Auftrags gewachsen, oder eine Seite antwortet nicht mehr. Jede Partei kann zu einem Meilenstein einen Streitfall eröffnen. Damit werden die Mittel dieses Meilensteins eingefroren, und ein Auditly-Operator kommt hinzu.
Die Aufgabe des Operators ist eng: den Vertrag lesen, den Meilenstein lesen, das Gelieferte lesen, den Verlauf im Arbeitsbereich lesen und entscheiden, ob der Meilenstein, so wie er geschrieben steht, erfüllt wurde. Er kann freigeben, erstatten oder aufteilen. Weil der ganze Auftrag im Arbeitsbereich stattgefunden hat, mit Nachweisanfragen, Feststellungen, Sitzungen und Dateien samt Zeitstempeln, ist die Lage meist klar. Die meisten Streitfälle werden anhand der Dokumente entschieden.
Was der Operator nicht tut, ist ein zweites Audit. Wenn der Meilenstein „eine Lückenanalyse liefern“ hieß und eine Lückenanalyse geliefert wurde, geht es im Streit darum, ob geliefert wurde, nicht darum, ob dem Unternehmen die Schlussfolgerungen gefallen. Ein Unternehmen, das ein bestimmtes Ergebnis aus einem Audit will, ist auf dem falschen Marktplatz.
Einen Vertrag vorzeitig beenden
Manchmal muss ein Auftrag aufhören: Das Unternehmen ändert die Richtung, der Auditor fällt aus, der Umfang stellt sich als falsch heraus. Jede Seite kann vorschlagen, den Vertrag zu beenden. Die andere Seite muss zustimmen, und der Vorschlag benennt, was mit den gehaltenen Mitteln geschieht: Freigabe für geleistete Arbeit, Erstattung für nicht begonnene Arbeit, oder eine Aufteilung. Ein Operator greift nur ein, wenn sich die beiden Seiten nicht einigen können, und das noch gehaltene Geld verhindert, dass ein Vertrag einfach liegen gelassen wird.
Unabhängigkeit, beim Geld genauso wie beim Urteil
Es gibt einen zweiten Grund, warum uns die Struktur wichtig ist. Ein Prüfungsurteil ist nur etwas wert, wenn der Auditor unabhängig ist. Ein Auditor, dem der Kunde noch Geld schuldet, oder der fürchtet, bei unwillkommenen Feststellungen nicht bezahlt zu werden, hat einen Grund, die Feststellungen abzumildern. Treuhand nimmt diesen Druck weg. Die Mittel für einen Meilenstein sind bereits gehalten, wenn der Auditor den Bericht schreibt; der Kunde kann die Zahlung für ein ehrliches Ergebnis nicht zurückhalten, und der Auditor weiß das.
Was es kostet
Auditly berechnet einen Prozentsatz auf jeden freigegebenen Meilenstein und sonst nichts. Es kostet nichts, ein Projekt einzustellen, nichts, ein Angebot abzugeben, und es gibt kein Abonnement. Der Satz ist für alle gleich, ohne ausgehandelte Sonderkonditionen, und wird veröffentlicht, bevor die Plattform öffnet.
In der Praxis
Für Unternehmen: Schreiben Sie Meilensteine, die Sie überprüfen können, finanzieren Sie den Vertrag, prüfen Sie Ergebnisse zügig und nutzen Sie das Streitverfahren statt Schweigen, wenn etwas nicht stimmt.
Für Auditoren: Bieten Sie auf Meilensteinbedingungen, die Sie einhalten können, beginnen Sie, wenn der Vertrag finanziert ist, liefern Sie in den Arbeitsbereich, damit der Verlauf dort liegt, und markieren Sie Meilensteine, sobald sie fertig sind.
Das Geld in der Mitte bringt keine Seite dazu, der anderen zu vertrauen. Es macht Vertrauen überflüssig, damit der Auftrag vorankommt, und das ist bei den meisten ersten Paarungen der Unterschied zwischen einem Projekt, das stattfindet, und einem, das nicht stattfindet.