Governance bezeichnet den übergeordneten Rahmen aus Regeln, Prozessen, Strukturen und Werten, nach denen eine Organisation geführt, gesteuert und kontrolliert wird – mit dem Ziel, Entscheidungen verantwortungsvoll zu treffen, Risiken zu managen, Compliance sicherzustellen und die Interessen aller Stakeholder zu berücksichtigen. Im IT-Kontext wird zwischen Corporate Governance (unternehmensweite Unternehmensführung), IT-Governance (Steuerung von IT-Systemen und -Investitionen) und Data Governance (Steuerung der Datenqualität und -nutzung) unterschieden.
Governance ist nicht dasselbe wie Management: Management steuert den laufenden Betrieb, Governance setzt den Rahmen dafür. Während Management fragt „Wie machen wir X?“, fragt Governance „Warum machen wir X? Wer entscheidet? Nach welchen Prinzipien? Wie wird sichergestellt, dass es korrekt läuft?“ Für Automatisierungsprojekte liefert Governance die Antworten auf genau diese Fragen – bevor die erste Zeile Code geschrieben wird.
Governance-Säulen für Automatisierungsorganisationen
Strategie
Was automatisieren wir? Warum? Nach welchen Priorisierungskriterien? Wer entscheidet über das Automation-Portfolio?
Struktur
Wer ist für Automatisierung zuständig? Center of Excellence, verteilte Teams, oder hybrides Modell? Welche Gremien existieren?
Prozesse
Wie werden neue Workflows genehmigt, entwickelt, getestet und deployed? Change-Management, Freigabeprozesse, Review-Zyklen.
Kontrolle
Wie wird sichergestellt, dass Workflows korrekt laufen? Monitoring, Audit, SLA-Reporting, Qualitätssicherung.
Compliance
Welche regulatorischen Anforderungen gelten? Wie werden DSGVO, GoBD, EU AI Act und Branchenanforderungen eingehalten?
Werte
Nach welchen Prinzipien handeln wir? Datenschutz, Transparenz, Fairness, Nachhaltigkeit. Ethischer Rahmen für KI-gestützte Entscheidungen.
Governance vs. Bürokratie: Gute Governance beschleunigt, sie bremst nicht. Schlechte Governance – zu viele Gremien, zu viele Freigaben, zu viele Dokumente ohne Wirkung – ist Bürokratie. Der Test: Schützt eine Governance-Maßnahme vor einem echten Risiko oder dient sie nur dem Gefühl von Kontrolle? Alles, was nicht klar auf ein Risiko oder eine Anforderung zurückführbar ist, darf radikal vereinfacht werden.
Praxisbeispiel
Ein mittelständisches Unternehmen startet eine Automatisierungsinitiative ohne Governance-Rahmen. Nach 18 Monaten: 34 Workflows in Produktion, keine einheitlichen Standards. 3 Workflows verarbeiten personenbezogene Daten ohne AVV. 8 Workflows haben keinen definierten Owner. 5 Workflows wurden von Mitarbeitern entwickelt, die das Unternehmen inzwischen verlassen haben – niemand versteht mehr wie sie funktionieren. Budget wurde für 12 Workflows genehmigt, aber 34 wurden gebaut. Governance-Einführung danach: Automation Board eingeführt (monatlich, 45 Minuten): Priorisierung neuer Vorhaben, Status laufender Projekte, Compliance-Review. Go-Live-Checkliste mit 14 Punkten: kein Workflow geht ohne Owner, AVV und Dokumentation in Produktion. Ergebnis nach 12 weiteren Monaten: 9 verwaiste Workflows deaktiviert, 25 bereinigt, alle neuen compliant. Governance hat hier Ordnung geschaffen, nicht Bürokratie.
