Wann brauchen Sie ein Tech-Audit

Die Symptome sind fast immer dieselben. Ein Vendor gibt für Änderungen, die einfach klingen, immer sechs Monate Zeitrahmen an. Das Engineering-Team ist immer ausgelastet, aber nichts geht in Production. Eine neue Kraft hat mehr gekostet als erwartet und versteht den Codebase sechs Monate später noch immer nicht. Der Gründer trifft technische Entscheidungen, weil es niemand anderen gibt, der sie trifft.

Das ist nicht normal. **All das deutet auf ein System hin, das über die Personen hinausgewachsen ist, die es verwalten.** Ein Tech-Audit behebt das System nicht. Was es tut: Es benennt das Problem präzise genug, damit Sie entscheiden können, ob Sie es beheben, verkaufen oder damit umgehen wollen.

Wir haben über hundert solcher Projekte für EU-Unternehmen aller Größen durchgeführt. Die Ergebnisse überraschen die Beteiligten selten. Was das Audit ihnen gibt, ist Erlaubnis: den Vendor-Vertrag zu kündigen, das Team neu aufzustellen, dem Board zu sagen, was seit zwei Jahren leise offensichtlich war.

Code-Qualität ist wichtig, aber selten das eigentliche Problem. Die Fragen, die zu den wertvollsten Ergebnissen führen, sind kommerziell: **Was würde es kosten, von diesem Vendor zu migrieren? Wie lange würde es dauern, dieses System neu aufzubauen, wenn der Contractor wegfällt? Warum dauert das acht Monate statt zwei?**

In der Praxis deckt ein gründliches Audit ab: Architektur (wie Systeme zusammenhängen, wo die Single Points of Failure sind, was eine Migration der wichtigsten Abhängigkeiten kosten würde), Team und Prozess (wie Entscheidungen getroffen werden, wie Arbeit gescopert wird, wo Verantwortung liegt), Security und Compliance (Zugriffskontrollen, Dependency-Schwachstellen, Datenresidenz, DSGVO-Exposure) und Vendor-Verträge (wozu Sie wirklich verpflichtet sind, was die Exit-Klauseln sagen, ob die Preise marktgerecht sind).

Das Ergebnis ist keine Scorecard. Es ist eine priorisierte Liste von Risiken mit kommerziellem Kontext: was das heute kostet, was es kostet, es noch ein Jahr laufen zu lassen, was es kosten würde, es zu beheben. Sie entscheiden, was Sie damit tun.

Die Spanne hängt vom Scope ab, nicht vom Tagessatz. Ein Einzelsystem-Audit (eine Vendor-Beziehung, eine Plattform, eine Integration) liegt am unteren Ende. Eine vollständige Bewertung über Infrastruktur, Code, Teamstruktur, Vendor-Verträge und Compliance-Exposure dauert länger und kostet mehr. Beides sind Festpreisengagements: Sie kennen die Zahl, bevor wir anfangen.

**Die entscheidende Frage ist immer dieselbe: Gegen welches Risiko auditieren wir?** Ein sechsstelliger Vendor-Retainer, der seit drei Jahren ohne Review verlängert wird, ist es wert, für 8.000 Euro zu auditieren. Eine Pre-Investment-Due-Diligence, bei der ein schlechter Fund die Bewertung um 20% bewegen könnte, ist 15.000 Euro wert. Das Audit ist nicht der Kostenpunkt. Die Exposure, die es aufdeckt, ist der Kostenpunkt.

Wir haben für einen Kunden einen Vendor-Vertrag im Wert von 480.000 Euro pro Jahr in zwei Wochen Audit-Arbeit gekündigt. Die Gesamtkosten des Engagements lagen unter 10.000 Euro. Wir behaupten nicht, dass dieses Ergebnis typisch ist. Wir sagen, dass die Mathematik meist in dieselbe Richtung geht.

Ein Bericht, der in einem Ordner liegt, hat keinen kommerziellen Wert. Die am besten geführten Audits, an denen wir beteiligt waren, endeten mit einem klaren Set priorisierter Maßnahmen, einem benannten Owner für jede und einem 90-Tage-Follow-up zur Fortschrittskontrolle. In einigen Fällen bleiben wir bei der Umsetzung: Verhandlung mit dem Vendor, Führung der Migration, Neustrukturierung des Team-Setups. In anderen übernimmt der Klient die Ergebnisse und setzt sie intern um. Beides funktioniert.

Was nicht funktioniert: Ein Audit beauftragen, weil ein Board-Mitglied darum gebeten hat, und es dann weglegen, wenn die Ergebnisse unbequem sind. Wenn Sie nicht bereit sind, auf das zu reagieren, was Sie finden, warten Sie, bis Sie es sind. Der richtige Zeitpunkt für ein Tech-Audit ist, wenn Sie bereit sind, die Information zu nutzen.

Wenn Sie eine konkrete Situation im Kopf haben, ist das Scope-Gespräch der richtige nächste Schritt. Dreißig Minuten, kein Deck. Wir fragen, welche Entscheidung Sie treffen wollen, bewerten, ob ein Audit das richtige Werkzeug dafür ist, und sagen Ihnen, wie das Engagement aussehen würde und was es kosten würde.