Risiko-Assessments für Datenqualität

Kapitel 9 Zusammenfassung (S. 108-109)

In diesem Kapitel sollen die wichtigsten Ergebnisse und Erkenntnisse der Arbeit zusammengefasst (siehe Abschnitt 9.1) und abschließend kritisch beleuchtet werden (siehe Abschnitt 9.2).

9.1 Zusammenfassung der Ergebnisse

Zielsetzung dieser Arbeit ist es, ein Konzept zur Realisierung eines standardisierten Risiko-Assessments für Datenqualität zu entwickeln. Die Motivation dieses Vorhabens geht unter anderem aus der aktuellen Gesetzeslage hervor (siehe Kapitel 1). Zudem wurden in der Praxis bisher noch keine automatisierten Risiko-Assessments realisiert. Diese Arbeit soll daher diesbezüglich einen Beitrag leisten, indem im ersten Teil der Arbeit die definitorischen Grundlagen für die Einbettung eines Datenqualität-Regelkreises in einen Risikomanagementprozess entwickelt wurden (siehe Kapitel 2 bis Kapitel 4).

Der assimilierte Risikomanagementprozess berücksichtigt die Daten übergreifend, von der Risikoidentifizierung bis zur Risikoüberwachung (siehe Kapitel 5). Das vorgestellte Konzept verdeutlicht, dass die Risiko-Assessments als ganzheitlicher Ansatz betrachtet werden und eine wesentliche Grundlage für ein proaktives Datenqualitätsmanagement darstellen. Ein weiterer Schwerpunkt im zweiten Teil der Arbeit liegt nach wie vor in der Visualisierung von Risikokomponenten, unter dem Aspekt einer detaillierten Analyse der Risiken. Hierfür wurde ein theoretisches Modell entwickelt, dessen Umsetzung eindeutig aufgezeigt und konkretisiert wurde (siehe Kapitel 6).

Die prototypische Entwicklung des IQ-Assessment Tools ist eines der zentralen Ergebnisse dieser Arbeit. Im Anschluss daran wurden im dritten Teil der Arbeit die erarbeiteten Konzepte für die Realisierung eines Risiko-Assessments anhand des Anwendungsbeispiels Banken vertieft. Auf Basis dieser Ergebnisse wurden die Schritte eines proaktiven Datenqualitätsmanagements als ein phasenorientiertes Vorgehensmodell expliziert. Die einzeln beschriebenen Phasen stellen einen Leitfaden zur Realisierung eines adäquaten Risiko-Assessments für Datenqualität zur Verfügung (siehe Kapitel 7).

Charakteristisch für dieses Konzept ist die ganzheitliche Betrachtungsweise im Sinne eines kontinuierlichen Datenqualitätsmanagementprozesses. 9.2 Abschließende Beurteilung In dieser Arbeit wurden wichtige Erkenntnisse in Bezug auf die Kohärenz zwischen Datenqualität und IT-Risikomanagement erarbeitet. Die Integration des Datenqualität- Regelkreises in einen Risikomanagementprozess wurde in der Praxis auf diese Weise noch nicht beschrieben. Hierbei wurde deutlich, dass das IT-Risikomanagement eines Unternehmens stärker denn je vom Datenqualitätsmanagement beeinflusst wird. Insgesamt besteht die Notwendigkeit, das IT-Risikomanagement um Datenqualitäts-Themen zu erweitern.

Dabei sollten die methodischen Grundlagen bezüglich der Integration der Risiko-Assessments in Datenqualitätsmanagementprozesse vervollständigt respektive ausgeweitet werden. Es bleibt festzuhalten, dass jede Unternehmensentscheidung bekanntlich auf Daten basiert, die schließlich durch ein standardisiertes Risiko-Assessment nicht nur akkurat, sondern auch effizient validiert werden kann. Das IQ-Assessment Tool dient insbesondere dazu, die induzierten Risiken durch Daten weitgehend automatisch auszuwerten. Weiterhin trägt die werkzeugunterstützte Auswertung wesentlich zu einer effizienten Bewertung der Risiken bei.

Dennoch zeigte sich, dass die Auswertung der Befragungsergebnisse eines Risiko- Assessments ein zentrales Problem darstellt, obwohl das IQ-Assessment Tool auf große Akzeptanz stößt. Folglich sollte die Auswertung für alle Assessment- Teilnehmer transparenter sein, da die Ampelfarben lediglich auf einer subjektiven Gewichtung der Befragungsergebnisse basieren. Die Ampelzustände sollten daher für jeden Assessment-Teilnehmer eindeutig nachvollziehbar sein.

Es wurde deutlich, dass bei der Evaluation des Prototyps weniger technische Probleme als konzeptionelle Hindernisse bezüglich der Auswertungsmetrik zutage kamen. Ungeachtet dessen ist die Implementierung einer adäquaten Berechnungsvorschrift bezüglich der Auswertung eines Risiko-Assessments notwendig. Nicht zuletzt bilden die erzielten Ergebnisse im Rahmen dieser Arbeit eine wichtige Basis für die Weiterentwicklung eines proaktiven Datenqualitätsmanagements.