Seminar OSS – Audit und Kontrollsysteme für Lieferketten

Wirksame Kontrolle in Open-Source-Lieferketten entsteht nicht durch einzelne Prüfungen, sondern durch ein abgestimmtes System aus Verantwortlichkeiten, Nachweisen, Stichproben, Kennzahlen und Maßnahmenverfolgung. Das Seminar entwickelt ein prüfbares Kontrollmodell für Beschaffung, Betrieb und Exit.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Kontrollziele aus Risiken, Verträgen und internen Vorgaben ableiten
• Präventive, detektive und korrigierende Kontrollen sinnvoll kombinieren
• Nachweise, Stichproben und Prüfintervalle risikoorientiert festlegen
• Feststellungen bewerten und Verbesserungsmaßnahmen bis zum Abschluss verfolgen

Zielgruppe

Einkauf, internes Kontrollsystem, Revision, Informationssicherheit, Compliance, Supplier Management, Service Management und technische Plattformverantwortung.

Voraussetzungen

Grundkenntnisse in Beschaffung, Lieferantensteuerung oder IT-Risikomanagement. Eigene Kontrollkataloge und Vertragsmuster können in die Übungen einbezogen werden.

Seminarinhalte

1. Schritt 1: Prüfungsumfang bestimmen

   Geschäftskritische Services, Komponenten, Abhängigkeiten, Datenflüsse und Lieferanten werden abgegrenzt. Prüfobjekte und organisatorische Schnittstellen werden eindeutig dokumentiert.

2. Schritt 2: Kontrollziele formulieren

   Verfügbarkeit, Integrität, Vertraulichkeit, Lizenzkonformität, Wartbarkeit, Transparenz, Reversibilität und Exit-Fähigkeit werden in messbare Kontrollziele übersetzt.

3. Schritt 3: Kontrollarten zuordnen

   Freigaben, Vier-Augen-Prinzip, automatisierte Prüfungen, Monitoring, Reviews, Eskalationen und Wiederherstellungstests werden präventiven, detektiven und korrigierenden Kontrollen zugeordnet.

4. Schritt 4: Nachweise definieren

   Protokolle, SBOMs, Berichte, Tickets, Freigaben, Testergebnisse, Vertragsanlagen und Lieferantenerklärungen werden mit Verantwortlichen, Format, Aufbewahrung und Aktualität festgelegt.

5. Schritt 5: Prüfintervalle planen

   Kontrollen werden nach Kritikalität, Änderungsrate, Vorfällen und Vertragsfristen täglich, monatlich, quartalsweise oder ereignisbezogen terminiert.

6. Schritt 6: Stichproben gestalten

   Grundgesamtheit, Auswahlverfahren, Stichprobengröße, Toleranz und Dokumentation werden so festgelegt, dass Ergebnisse reproduzierbar und belastbar bleiben.

7. Schritt 7: Feststellungen bewerten

   Abweichungen werden nach Ursache, Auswirkung, Eintrittswahrscheinlichkeit, Vertragsbezug und Wiederholungsrisiko klassifiziert. Sofortmaßnahmen und langfristige Korrekturen werden getrennt.

8. Schritt 8: Maßnahmen verfolgen

   Verantwortliche, Fristen, Wirksamkeitsnachweise, Eskalationsstufen und Abschlusskriterien werden in einem verbindlichen Maßnahmenregister geführt.

9. Schritt 9: Managementbericht erstellen

   Kontrollabdeckung, offene Feststellungen, Trends, überfällige Maßnahmen und Restrisiken werden adressatengerecht zusammengefasst.

Praxisübungen

• Aufbau einer Kontrollmatrix für einen kritischen OSS-Service
• Bewertung eines unvollständigen Lieferantennachweises
• Planung einer risikoorientierten Stichprobe
• Formulierung eines Maßnahmen- und Eskalationsplans

Methodik

Fachinput, moderierte Analyse, Gruppenarbeit und realitätsnahe Fallstudien wechseln sich ab. Jeder Themenblock endet mit einer überprüfbaren Arbeitsunterlage für den betrieblichen Einsatz.