Schutz vor Risiken im SAP- Änderungsmanagement

Risiko ist die Folge von Unklarheit. Die Dinge, die Sie nicht vorausschauen können, werden mit großer Wahrscheinlichkeit Ihre ausgetüftelten Pläne über den Haufen werfen. Wenn Sie jedoch einen Rahmen um diese Unwägbarkeiten legen, um das Ausmaß und die Folgen unerwarteter Ergebnisse zu begrenzen, können Sie die Risiken Ihres Projektes wirksam mindern. Und das heißt, dass Sie mit viel größerem Vertrauen auf das Erreichen Ihrer Projektziele hinarbeiten können. 

Zuerst müssen wir uns die Frage stellen: Welche Risiken gibt es in unserem Projekt? Oder anders ausgedrückt: Was könnte unseres Wissens nach ein Problem verursachen und wie können wir dies vermeiden? Durch die Erstellung und Pflege einer möglichst umfassenden Liste dieser Risiken lassen sich böse Überraschungen verringern. Zudem könnte das auch einmalige Chancen zutage fördern, bestimmte Dinge von vornherein besser zu machen. 

Trotz bester Planung wird jedoch das eine oder andere schiefgehen. Und überhaupt lässt sich nicht jedes Problem antizipieren – es wird immer die berühmten Unwägbarkeiten (oder einfacher: Dinge, die wir nicht wissen können) geben. Als zweite Frage stellt sich daher: Wie können wir das, was nicht eintreten soll, wirksamer steuern, wenn es doch eintritt? 

Ein wirksamer Risikomanagementprozess hilft zum einen, mögliche Risiken zu identifizieren, und zum anderen eintretende Probleme zu lösen – weil sie bereits antizipiert und Pläne zum Umgang mit ihnen entwickelt wurden oder weil es einen klar definierten, robusten Prozess zur Minderung ihrer Folgen gibt. Das Ziel besteht in beiden Fällen darin, unbesonnene Reaktionen zu vermeiden und in den „Brandbekämpfungsmodus“ zu wechseln. Das garantiert zufriedenere und weniger gestresste Projektteams und Stakeholder. Unter dem Strich minimieren Sie so die Auswirkungen von Gefährdungen für Projekte und nutzen sich bietende Chancen.

Mit SAP-Änderungen einhergehende Risiken

Das Wesen stark miteinander verflochtener Systeme wie SAP macht es für Entwickler und Projektmanager noch schwerer, Risiken zu identifizieren. Es sind technische Fragen zu bedenken, und darüber hinaus können die Geschäftsprozesse, die von diesen Systemen abhängen, essenziell für den täglichen Betrieb des Unternehmens sein. Noch komplizierter wird dies, wenn man sich die Größe vieler SAP-Implementierungen vergegenwärtigt. Bei einigen Kunden von Basis Technologies arbeiten mehr als fünfzig operative Produktionssysteme. Das heißt, dass der Umfang regelmäßiger Änderungen – und das damit einhergehende Risiko – sehr groß sein können.

Ein typischer SAP-Risikomanagementprozess könnte in etwa wie folgt aussehen:

• Schritt 1: Identifizieren Sie das Risiko. Ermitteln und beschreiben Sie in Zusammenarbeit mit den Technik- und Funktionsteams die Risiken, die Ihr Projekt oder dessen Ergebnisse beeinträchtigen könnten. 
• Schritt 2: Analysieren Sie das Risiko. Wenn die Risiken ermittelt wurden, müssen Sie anhand der Art des Risikos und seines Gefährdungspotenzials für die Projektziele die Folgen der einzelnen Ereignisse ermitteln. 
• Schritt 3: Bewerten Sie das Risiko. Ermitteln Sie die Größenordnung jedes Risikos, indem Sie für die Ergebnisse von Schritt 2 die jeweilige Eintrittswahrscheinlichkeit berücksichtigen. Auf der Basis dessen können Sie entscheiden, ob das Risiko akzeptabel ist oder seine Schwere bestimmte Maßnahmen rechtfertigt. 
• Schritt 4: Mindern Sie das Risiko. Dieser Schritt wird auch als Risk Response Planning (Risikobewältigungsplanung) bezeichnet. In diesem Schritt bewerten Sie die von Ihnen als am höchsten eingestuften Risiken und entwickeln einen Plan zu ihrer Handhabung oder Änderung, um das Risiko akzeptabel zu machen. 
• Schritt 5: Überwachen Sie das Risiko und bewerten Sie es neu.

Aber wie können wir das bewerkstelligen? Wie die meisten Aspekte des SAP-Änderungsmanagements ist die manuelle Risikoanalyse und -nachverfolgung äußerst arbeitsintensiv – wenn sie überhaupt möglich ist. Deshalb sind so viele der Kunden von Basis Technologies, die ActiveControl nutzen, begeistert von einer seiner eher unter Wert gehandelten Funktionen: dem Risk Guard Analyzer.

Der Risk Guard Analyzer

Risk Guard unterstützt Sie dabei, den von mir beschriebenen Risikomanagementprozess in die Praxis umzusetzen. Er bietet eine Vielzahl von individuellen Funktionen, die in den einzelnen Schritten hilfreich sind:

• Ein eine Kennzeichnung für Hochrisiko-Objekte hilft bei der Ermittlung von Risiken: Der Inhalt jedes Transports wird anhand einer vordefinierten Liste mit riskanten Objekten automatisch überprüft (im Lieferumfang befindet sich eine vorkonfigurierte Liste mit allgemeinen risikobehafteten Objekten). Selbst bei tausenden von Transporten können Sie auf diese Weise schnell und einfach eine Liste mit allen Transporten erstellen, die Probleme verursachen können.
• Ein Risikobewertungssystem hilft Ihnen bei der Evaluierung des relativen Bereitstellungsrisikos. Jedem risikobehafteten Objekt kann eine Risikostufe von 1 bis 10 zugeordnet werden. Dadurch lassen sich Transporte anhand der kumulativen Bewertung einstufen.
• Das automatische Aufteilung von Transporten verhindert das Vermischen von Objekttypen und stellt sicher, dass riskante Objekte voneinander getrennt werden. Dadurch lassen sich Verzögerungen bei anderen unabhängigen Änderungen mit geringem Risiko vermeiden.
• Basierend auf der Ausgabe der Risk-Guard-Analyse können konfigurierbare Genehmigungsworkflows definiert werden – um beispielsweise einen eskalierten Genehmigungspfad zu definieren oder automatische Bereitstellungen zu verhindern, die andernfalls erfolgen würden.

Und das ist noch nicht alles. Risk Guard wird mit mehr als 60 weiteren automatisierten ActiveControl-Analyzern kombiniert. Alle von ihnen können zu jedem beliebigen Zeitpunkt zwischen Entwicklung und Produktion ausgeführt werden, um das Risiko noch stärker zu minimieren und Sie dabei zu unterstützen, einen SAP-Änderungsmanagementprozess zu entwickeln, der den Anforderungen Ihres Unternehmens Rechnung trägt. 

Mit Risk Guard können unsere Kunden das „Business as usual“-Risiko wirksamer steuern, aber auch kritische Projekte wie den Umstieg auf S/4HANA beschleunigen. Risk Guard ist zwar nur eine von vielen ActiveControl-Anwendungen, die dabei helfen, SAP-Änderung schneller, kostengünstiger, in höherer Qualität und dadurch sicherer bereitzustellen, aber bei den Unternehmen, mit denen ich zusammenarbeite, ist es definitiv ein Favorit.

Fordern Sie noch heute eine Demo von unserem SAP-Expertenteam an, um mehr darüber zu erfahren, wie ActiveControl und Risk Guard Sie dabei unterstützen können, SAP-Änderungen zuverlässiger, konsistenter, umfassender und besser dokumentierbar bereitzustellen.