EnaGuard
Wer die Arbeit ausführt, verändert die Aussage
Signal, Focus und Verify beschreiben die Bewertungsstufe. Unabhängige Lieferung, Gemeinsame Durchführung und Lizenzierte Nutzung beschreiben, wer die Arbeit ausführt. EnaGuard trennt diese Achsen, weil Unabhängigkeit Teil des Ergebnisses ist.
Unabhängige Lieferung
EnaGuard-Berater führen die Arbeit aus, schreiben die Feststellungen und EnaGuard verantwortet die Bewertungsaussage. Das stärkste Niveau an Unabhängigkeit gegenüber Dritten und externer EnaGuard-Aussage kann in diesem Modell entstehen, jedoch nur, wenn Umfang, Nachweise, Stichprobe, kritische Gegenprüfung und Qualitätssicherungsregeln es tragen.
Gemeinsame Durchführung
Interne Revision oder das Risikoteam übernimmt Teile der Feldarbeit. EnaGuard-Berater liefern Methodik, Kontrollinterpretation, technische Tiefe und Qualitätssicherung.
Lizenzierte Nutzung
Die Organisation lizenziert EnaGuard für autorisierte interne Prüfer, sobald Methodiktransfer, Kalibrierung und Qualitätssicherungsregeln etabliert sind. Das skaliert die Fähigkeit, ist aber keine Zusicherung durch Dritte.
Das Modell bestimmt die Aussage
| Unabhängige Lieferung | Gemeinsame Durchführung | Lizenzierte Nutzung | |
|---|---|---|---|
| Signal | Unabhängige Expertendiagnose | Gemeinsame Diagnose | Interne Selbstdiagnose |
| Focus | Unabhängige begrenzte Zusicherung | Gemeinsame begrenzte Zusicherung mit EnaGuard-Qualitätssicherung | Interne begrenzte Zusicherung |
| Verify | Unabhängige Zusicherung durch Dritte | Gemeinsame Zusicherung mit EnaGuard-Qualitätssicherung | Interne Zusicherung, keine Zusicherung durch Dritte |
Aussagegrenze: Die Zusicherungssprache auf dieser Seite bezeichnet die Aussageebene, die innerhalb der EnaGuard-Methodik durch Umfang, Nachweise, Stichprobe, kritische Gegenprüfung, Qualitätssicherung und Betriebsmodell gestützt wird. Sie ist weder Zertifizierung noch Rechts- oder Compliance-Urteil.
Einige Grenzen sind nicht verhandelbar
Bewertete Teams sind nicht der Schiedsrichter
CIO- und CTO-Teams liefern wichtige Nachweise und tragen Maßnahmen. Für Focus und Verify sollten sie nicht Sponsor der eigenen Bewertung sein.
Externe Aussagen brauchen externe Arbeit
Lizenzierte Nutzung kann starke interne Zusicherung erzeugen, aber nicht als unabhängige Zusicherung durch Dritte dargestellt werden.
Qualitätssicherung schützt die Sprache
Der Bericht muss sagen, was die Nachweise tragen: Diagnose, begrenzte Zusicherung, interne Zusicherung oder unabhängige Zusicherung.