Ausnahmefälle im Prozess dokumentieren

Fehler, Variante oder genehmigte Ausnahme?

Nicht jede Abweichung gehört in dieselbe Schublade. Ein Fehler verletzt eine bestehende Vorgabe. Eine Variante ist ein vorhergesehener Weg für eine bestimmte Fallart. Eine Ausnahme erlaubt bewusst und begrenzt ein anderes Vorgehen, weil der Normalweg unter den aktuellen Bedingungen nicht passt. Diese Begriffe sind redaktionelle Arbeitsdefinitionen und sollten an die Sprache des Betriebs angepasst werden. Vor der Erfassung wird deshalb entschieden, welche Kategorie vorliegt. Bleibt die Einordnung offen, erhält der Fall einen vorläufigen Status. Er wird nicht als genehmigte Ausnahme behandelt, solange die dafür befugte Rolle nicht entschieden hat.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Die Entscheidung braucht eine zuständige Rolle

Vor der Genehmigung steht fest, wer die Abweichung überhaupt zulassen darf. Operative Dringlichkeit allein erweitert keine Befugnis. Die antragstellende Person beschreibt Anlass und betroffene Regel; die entscheidende Rolle dokumentiert Abwägung und Auflagen. Sind mehrere Fachgebiete berührt, werden ihre Beiträge getrennt eingeholt. Eine fehlende Entscheidung bleibt als offen sichtbar und darf nicht durch den technischen Status „in Bearbeitung“ wie eine Freigabe wirken.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Was in ein Ausnahmeregister gehört

Der Eintrag verbindet Fallkennung, betroffene Prozessregel, beobachteten Anlass, entscheidende Rolle, Zeitpunkt und begrenzte Geltung. Hinzu kommen Ersatzschritte, zusätzliche Kontrollen, mögliche Folgewirkungen und ein Termin zur Wiedervorlage. Sensible Falldaten werden nicht wahllos in einem offenen Register wiederholt; ein geschützter Verweis kann ausreichen. Bei einem Systemausfall steht beispielsweise fest, welcher Ersatzkanal zulässig ist, wer die nachträgliche Erfassung übernimmt und wie doppelte Buchungen erkannt werden. Ohne diesen Rückkehrpunkt bleibt der Notweg neben dem Standardsystem bestehen und erzeugt eine zweite, kaum kontrollierbare Wirklichkeit.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Sicherheitsrelevante Abweichungen enger führen

Ausnahmen bei Berechtigungen, Datentransfers oder Sicherheitskontrollen benötigen eine gesonderte Risikobewertung. Das IT-Grundschutz-Kompendium des BSI bündelt Anforderungen und Gefährdungen für unterschiedliche Bausteine der Informationssicherheit. Ob ein bestimmter Baustein einschlägig ist, hängt von Informationsverbund, Schutzbedarf und konkreter Gestaltung ab. Ein pauschaler Verweis ersetzt diese Prüfung nicht. Im Register sollten Sicherheitsausnahmen daher mindestens eine verantwortliche Genehmigung, kompensierende Maßnahmen und ein kurzes Ablaufdatum besitzen. Zugangsdaten oder andere Geheimnisse gehören nicht in den Eintrag. Stattdessen wird auf den geschützten Nachweis verwiesen.

Beleggrundlage: IT-Grundschutz-Kompendium

Wiederholung ist ein Signal, keine Dauererlaubnis

Tritt derselbe Ausnahmegrund mehrfach auf, werden die Fälle zusammen betrachtet. Möglicherweise ist die Regel unrealistisch, eine Schnittstelle unzuverlässig oder eine Schulung unklar. Möglich ist ebenso, dass die Ausnahme zu großzügig formuliert wurde. Aus der Häufigkeit allein folgt keine Prozessänderung. Für das Review werden Ursache, Auswirkung, Aufwand des Ersatzwegs und Ergebnis des Normalwegs gegenübergestellt. Erst dann entscheidet die Prozessverantwortung, ob die Grundregel bestehen bleibt, präzisiert oder kontrolliert geändert wird. Bis zu dieser Entscheidung behalten einzelne Genehmigungen ihr eigenes Ende und dürfen nicht zu einer unbefristeten Sammelfreigabe verschmelzen.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Offene Ausnahmen nach Alter betrachten

Eine brauchbare Übersicht zeigt neue, fällige und überfällige Einträge sowie den Anteil fristgerecht geschlossener Fälle. Der reine Monatszähler kann täuschen: Viele kurzfristige, sauber beendete Ausnahmen sind anders zu bewerten als wenige sehr alte. Beim Abschluss wird geprüft, ob Ersatzschritte vollständig zurückgebaut, Daten nacherfasst und betroffene Personen informiert wurden. Die schließende Rolle dokumentiert Ergebnis und verbleibende Fragen. Vierteljährlich kann eine Stichprobe kontrollieren, ob außerhalb des Registers bekannte Sonderwege existieren. Ziel ist nicht, jede spontane Entscheidung zu verbieten, sondern relevante Abweichungen so zu führen, dass Wirkung und Verantwortung später nachvollziehbar bleiben.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Rückkehr in den Standard belegen

Am Ende genügt nicht der Hinweis, das Problem sei gelöst. Das Team kontrolliert, ob temporäre Zugänge entfernt, Ersatzlisten übertragen, Beteiligte informiert und offene Folgearbeiten zugeordnet wurden. Der ursprüngliche Prozessschritt wird an einem Fall erneut ausgeführt. Erst wenn diese Probe gelingt, wechselt die Ausnahme auf geschlossen. Ein Restpunkt kann bestehen bleiben, erhält dann aber einen neuen, transparenten Auftrag statt einer stillen Verlängerung der alten Genehmigung.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Im Zusammenhang weiterlesen

• Freigabeschritte sinnvoll reduzieren — Eine schlanke Freigabe behält jede notwendige Entscheidung genau einmal und ordnet sie der Rolle zu, die Information und Befugnis dafür besitzt.
• Durchlaufzeit richtig erfassen — Eine belastbare Durchlaufzeit verbindet feste Start- und Endereignisse mit dokumentierten Unterbrechungen, Fallarten und einer transparenten Grundgesamtheit.
• Aufbewahrungsfristen nachvollziehbar pflegen — Ein Fristenregister übersetzt gesetzliche und betriebliche Anforderungen in prüfbare Kategorien, ohne pauschale Jahreszahlen auf ganze Ordner anzuwenden.