Audit-ready dank Process Mapping: So bleiben Schweizer KMU compliant
Das Schweizer Recht erwartet dokumentierte, nachvollziehbare Geschäftsprozesse – kein Herrschaftswissen. So macht Process Mapping Compliance zu etwas, das man zeichnen, drucken und belegen kann.
Fragen Sie eine Schweizer KMU-Inhaberin oder einen Inhaber, wie der Prozess zur Datenlöschung abläuft oder wie eine Rechnung vom Entwurf bis zur Zahlung wandert, bekommen Sie oft ein Schulterzucken und die Antwort: «Fragen Sie am besten Sandra, die macht das seit Jahren.» An einem gewöhnlichen Dienstag mag das reichen. Spätestens wenn eine Revisionsstelle, eine Datenschutzbehörde oder eine MWST-Prüferin einen Nachweis verlangt, funktioniert das nicht mehr.
Das Schweizer Recht verlangt keine hochglanzpolierten Flussdiagramme. Es verlangt aber etwas sehr Ähnliches: nachvollziehbare, dokumentierte und wiederholbare Prozesse, die auch jemand anderes erklären und reproduzieren kann als die eine Person, die es «einfach weiss».
Wo das Gesetz tatsächlich Dokumentation erwartet
Ein paar konkrete Beispiele zeigen, wie schnell «das weiss nur eine Person» zum stillen Haftungsrisiko wird:
- Obligationenrecht (OR) verlangt eine ordnungsgemässe Buchführung und Aufbewahrung von Geschäftsunterlagen (Art. 957 ff. OR). Dazu gehört, nachweisen zu können, wie eine Transaktion entstanden, freigegeben und verbucht wurde – nicht nur die Endzahl im Kontenrahmen KMU.
- MWST-Vorgaben erwarten einheitliche, nachprüfbare Abläufe bei Rechnungsstellung, Vorsteuerabzug und Aufbewahrung. Wenn Ihr Rechnungsprozess darin besteht, dass drei Personen ihn auf drei verschiedene Arten erledigen, fällt das bei einer MWST-Kontrolle sehr schnell auf.
- DSG (und wo relevant die DSGVO) verlangt, dass Sie erklären können, welche Personendaten Sie bearbeiten, wozu, und wie diese auf Verlangen gelöscht oder korrigiert werden. Ein «Prozess zur Löschung von Personendaten» ist kein nettes Extra – es ist praktisch eine gesetzliche Pflicht, das auf Anfrage darlegen zu können.
Nichts davon erfordert exotische Tools. Es braucht lediglich, dass Prozesse irgendwo ausserhalb von Köpfen existieren, dass sie widerspiegeln, was heute tatsächlich passiert, und dass Sie sie auf Anfrage rasch vorlegen können.
Woran manuelle Prozessdokumentation scheitert
Die meisten Unternehmen haben schon einmal versucht, Prozesse zu dokumentieren. Herausgekommen ist meist eines von drei Szenarien:
- Ein altes Visio- oder Lucidchart-Diagramm, das zeigt, wie es vor zwei Reorganisationen lief.
- Ein Word-Dokument mit nummerierten Schritten, das niemand aktualisiert, weil die Bearbeitung lästig ist.
- Gar nichts – weil die Person, die den Prozess verstand, das Unternehmen längst verlassen hat.
Jedes dieser Szenarien ist ein Risiko, nicht bloss eine Unannehmlichkeit. Ein veraltetes Diagramm, das man einer Revisionsstelle zeigt, ist womöglich schlimmer als gar keines – es suggeriert einen Prozess, der in Wirklichkeit gar nicht gelebt wird.
Was Process Mapping konkret löst
Process Mapping gibt jeder Abteilung eine draw.io-ähnliche Arbeitsfläche mit genau den Elementen, die für reale Abläufe zählen: Start- und Endpunkte, Schritte, Entscheidungen, Dokumente, Systeme, Teilprozesse, manuelle Schritte und Wartezeiten. Prozesse ordnen sich automatisch von links nach rechts oder von oben nach unten an – oder Sie platzieren sie frei. Jeder Prozess wird als SOP in Abteilungsordnern und Unterordnern gespeichert, statt verstreut auf persönlichen Laufwerken zu liegen.
As-Is und To-Be, nebeneinander
Compliance-Prüfungen stellen meist zwei Fragen: Wie läuft das heute? Und was unternehmen Sie, um es zu verbessern? Process Mapping hält eine As-Is- und eine To-Be-Version desselben Prozesses nebeneinander bereit, inklusive Verbesserungsnotizen. Das beantwortet beide Fragen direkt und ehrlich – und zeigt einer Behörde oder Revisionsstelle, dass Lücken bekannt sind und aktiv angegangen werden, statt vertuscht.
Ein Prozess, drei Ansichten
Dasselbe Diagramm lässt sich als SIPOC lesen – mit jedem Lieferanten, Input, Output und Kunden verknüpft mit den jeweiligen Schritten –, als nummerierte SOP drucken oder als PDF speichern, für die Akte, einen Vertragsanhang oder die Anfrage einer Revisionsstelle. Sie pflegen nicht drei Dokumente, sondern einen Prozess, den Sie je nach Anfrage einfach unterschiedlich betrachten.
KI, die mit einem Satz beginnt
Dokumentation bleibt am häufigsten schon ganz am Anfang liegen, wenn eine leere Arbeitsfläche wie ein eigenes Projekt wirkt. KI kann aus einem einzigen Satz – «Prozess zur Löschung von Personendaten» ist ein realistisches Beispiel für eine DSG-Anfrage – ein As-Is und/oder To-Be entwerfen, aus einem bestehenden As-Is ein To-Be ableiten und den SIPOC automatisch befüllen. Wurde das Vorgehen bereits als PDF verfasst oder als Flussdiagramm gezeichnet, kann die KI dieses importieren und in eine editierbare Map umwandeln, statt dass Sie alles neu zeichnen müssen.
Prozesse verknüpft mit dem Ort, an dem tatsächlich gearbeitet wird
Eine Prozess-Map, die losgelöst von den beschriebenen Systemen existiert, veraltet sofort. Jeder Schritt lässt sich mit API-Endpunkten, Slack- oder Flitz-Chat-Kanälen, Flitz-Formularen, Google Forms oder Docs, beliebigen Web-Links, hochgeladenen Dokumenten oder anderen Prozessen verknüpfen. Ändert sich der Rechnungsschritt, weil ein anderes Tool genutzt wird, ist der Link direkt da, um ihn zu aktualisieren – statt irgendwo im Gedächtnis von «ach ja, wir nutzen jetzt ein anderes Formular» zu verschwinden.
Kontrolle, ohne an Tempo zu verlieren
Compliance bedeutet auch zu wissen, wer was sehen und ändern darf. Prozesse liegen in Abteilungsordnern, lassen sich mit Kolleginnen und Kollegen zum Ansehen oder Bearbeiten teilen, für den ganzen Workspace veröffentlichen oder extern als öffentlicher, schreibgeschützter Link zur To-Be-SOP freigeben – praktisch, wenn ein Partner, Kunde oder eine Revisionsstelle sehen muss, wie Sie arbeiten, ohne Zugriff auf Ihren Workspace zu benötigen. Die Versionshistorie mit Wiederherstellung per Klick sorgt dafür, dass eine versehentliche Änderung oder eine kurz vor einer Prüfung bearbeitete Prozessversion jederzeit nachvollzogen und rückgängig gemacht werden kann.
Nichts davon ersetzt eine Rechtsberatung dazu, welche konkreten Pflichten für Sie aus OR, MWST oder DSG entstehen. Was es aber tut: Es nimmt Ihnen die Ausrede, dass saubere Prozessdokumentation zu langsam oder zu umständlich sei – und es hält Diagramm, SOP, SIPOC und die Tools, mit denen Ihr Team tatsächlich arbeitet, an einem einzigen Ort zusammen, statt in einer Visio-Datei, die niemand mehr findet.
Wenn Sie einen aktuellen Prozess nicht auf Anfrage vorlegen können, haben Sie keinen Prozess – Sie haben eine Gewohnheit. Process Mapping macht aus Gewohnheiten wieder etwas, das Sie zeigen, drucken und belegen können.