StoriesOperations, SOPs und Compliance
Operations, SOPs und Compliance

SOP-Bibliothek in sechs Wochen auditbereit aufgebaut.

Ein COO bei einer 38-Personen-B2B-Fintech hat die SOP-Bibliothek vor SOC 2 neu aufgebaut, ohne ein einziges neues Dokument zu schreiben.

Chief Operating Officer, B2B-Fintech, 38 Mitarbeitende, Series A
COO sichtet die SOP-Bibliothek auf mehreren Monitoren, brutalistische redaktionelle Illustration
Bibliothek neu aufgebaut
6 Wochen
21 SOPs, Owner geschult
Audit-Abdeckung
100%
SOC-2-Kontrollen mit Bildschirm-Beweis
Audit-Nachfragen
0
3
Zur Doku, voriges Audit
Owner-gepflegt
21 SOPs
Kein zentraler Schreiber

01

Die SOPs lagen in Confluence. Jede wurde geschrieben, als der Prozess aufgesetzt wurde: Zahlungsabstimmung, KYC-Prüfung, Churn-Analyse. Dann sind sie gealtert. Manche erwähnten Tools, die das Unternehmen nicht mehr nutzte. Die meisten waren zu abstrakt, um sie nachzuvollziehen.

Als das SOC-2-Audit losging, wurde die Lücke schnell sichtbar. Der Auditor wollte Belege, dass eine Kontrolle tatsächlich ausgeführt wird, nicht nur beschrieben. Screenshots vom Januar. Eine Begehung des Abstimmungsablaufs in der heutigen Form.

18 SOPs, jede mit Neufassung plus Screenshot-Belegen. Bei zwei Stunden pro SOP und einem Schreiber bedeutete das einen Monat Abendarbeit. Das Audit-Fenster war sechs Wochen.

Auditoren wollen keine schönen Confluence-Seiten. Sie wollen Beweis, dass ein Prozess gelebt wird. Ein Leitfaden mit getakteten Klicks ist Beweis.
Chief Operating Officer
B2B-Fintech, 38 Mitarbeitende, Series A

02

Jeder SOP-Owner bekam die Capture-Extension und eine Anweisung: den Prozess machen, dabei sprechen, Stop drücken. Der erste Lauf dauerte 25 Minuten. Der dritte zehn. In Woche drei waren elf SOPs zurück, jeweils mit Leitfaden, Screenshots aus dem Live-System und der Erläuterung des Owners als Text.

Die Reaktion des Auditors war eindeutig. "Das ist der sauberste SOC-2-Beleg, den ich je gesehen habe." Die Nachfragen nach zusätzlicher Doku haben in Woche zwei aufgehört.

Owner-getriebener SOP-Pflegekreislauf, isometrisches brutalistisches Diagramm

03

  1. 01
    Owner nimmt den Prozess auf.

    Jede SOP hat einen verantwortlichen Owner. Aufnahme einmal pro Quartal oder bei Prozessänderung.

  2. 02
    Bildschirm-Belege fallen ab.

    Jeder Schritt ist getaktet, gescreenshottet und erläutert. Kein separates Beleg-Paket.

  3. 03
    Owner pflegen ihren eigenen Bereich.

    Der COO ist nicht mehr der Engpass. Der Prozess-Owner nimmt auf, wenn sich etwas ändert.

  4. 04
    Auditbereit ab Werk.

    Capture exportiert als PDF mit Zeitstempeln, Klickanzahl und auf Wunsch Audio-Erläuterung.

  5. 05
    Onboarding inklusive.

    Neue Kollegen lesen die SOPs, die sie übernehmen, bevor sie das Live-System anfassen.

04

Das Audit war zwei Wochen früher abgeschlossen. Der Auditor hat die Doku im Abschluss-Vermerk erwähnt. Die Sonntagabende sind zurückgekommen.

Der tiefere Gewinn: SOPs sind nicht mehr verrottet. Owner pflegen, was ihnen gehört. Quartalsreviews finden inzwischen rund 80% der Bibliothek bereits aktuell.

Audit-Beleg-Panel mit Zeitstempeln und Screenshots, schematischer Stil
Ausprobieren

Einen Workflow aufzeichnen.

Kostenlose Chrome-Erweiterung. Keine Anmeldung erforderlich.