Was ist eine Asset-Management-Richtlinie?

Eine Asset-Management-Richtlinie ist ein Dokument, das die Regeln festlegt, nach denen eine Organisation ihre Assets anschafft, erfasst, nutzt, wartet und entsorgt - von Laptops und Werkzeugen bis zu Fahrzeugen und Maschinen. Sie ist das Regelwerk hinter dem Asset-Register: Das Register sagt, was Sie besitzen; die Richtlinie sagt, wie dieser Besitz funktionieren soll. Tägliche Nutzungsregeln für Mitarbeitende stehen meist in einer begleitenden Nutzungsrichtlinie, während die Behandlung von IT-Geräten am Ende ihrer Nutzungsdauer an einen ITAD-Prozess übergeben wird.

Was die Richtlinie enthalten sollte

Eine brauchbare Richtlinie deckt den gesamten Lebenszyklus kurz ab:

• Geltungsbereich - was als erfassbares Asset zählt (oft eine Wertgrenze plus Kategorien wie datentragende oder sicherheitskritische Ausstattung) und was bewusst außen vor bleibt.
• Anschaffung - wer Anschaffungen genehmigen darf, wie neue Gegenstände erfasst, gekennzeichnet und zugewiesen werden.
• Verwahrung und Nutzung - wie Assets ausgegeben, übertragen und zurückgegeben werden; wer zwischen den Übergaben für einen Gegenstand verantwortlich ist.
• Wartung - was an Inspektion und Service erwartet wird und wie Mängel gemeldet werden.
• Entsorgung - wann ein Asset ausgemustert wird, wer das genehmigt, wie die Datenlöschung für alles geregelt ist, was Daten speichert, und welche Nachweise aufbewahrt werden, etwa ein Vernichtungsnachweis.
• Rollen und Ausnahmen - wer die Richtlinie verantwortet, wer sie durchsetzt und wie Abweichungen genehmigt statt improvisiert werden.

Warum es in der Praxis wichtig ist

Ohne schriftliche Richtlinie ist der Umgang mit Assets reine Überlieferung: Die Person, die schon immer die Laptops bestellt hat, kennt den Prozess - und mit ihr geht der Prozess. Die Richtlinie macht aus Gewohnheiten Regeln, die einen Personalwechsel überdauern, und gibt Führungskräften etwas in die Hand, wenn Ausstattung verschwindet - „Laut Richtlinie werden Rückgaben bei der Übergabe erfasst” ist ein deutlich leichteres Gespräch, als nachträglich einen Standard zu erfinden. In regulierten Umfeldern steht noch mehr auf dem Spiel: Teams, die Krankenhausbetten oder Infusionspumpen verwalten, brauchen Wartungs- und Verwahrungsregeln, die sie einem Prüfer vorlegen können - nicht bloß gute Absichten.

Wie sie Audits unterstützt

Prüfer - ob für die Finanzen, eine ISO-Norm oder intern - prüfen selten direkt, ob Ihre Assets gut verwaltet werden. Sie prüfen, ob Sie das tun, was Ihre Richtlinie vorgibt. Das macht die Richtlinie zum Ankerdokument des Audits: Sie legt fest, welche Datensätze existieren sollten, und das Audit prüft, ob sie es tun. Die Kombination, die standhält, ist eine klare Richtlinie plus ein Register, das die Nachweise automatisch erfasst; in AMPthilly werden Ausgaben, Rückgaben, Übertragungen und Statusänderungen in der Audit-Historie jedes Assets protokolliert, sodass „Wir halten uns an unsere eigenen Entsorgungs- und Verwahrungsregeln” zu einem Filter und einem Export wird - und nicht zu hektischem Suchen.

Häufige Fehler

• Für den Prüfer schreiben statt für die Mitarbeitenden. Zehn Seiten förmliche Prosa, die niemand liest, verlieren gegen eine Seite Regeln, die die Leute tatsächlich befolgen.
• Keine klare Geltungsbereichsgrenze. Schweigt die Richtlinie dazu, ob eine 30-Euro-Tastatur ein Asset ist, erfassen die Leute entweder alles (und geben auf) oder nichts.
• Entsorgung als Nebensache. Die meisten Richtlinien sind stark beim Einkauf und schwach beim Ausmustern - genau dort, wo Datenrisiko und Abschreibungsfehler lauern.
• Richtlinie und Register entfernen sich voneinander. Verlangt die Richtlinie Datensätze, die das Register nicht führen kann, oder erfasst das Register Dinge, die die Richtlinie nie erwähnt, verlieren beide an Glaubwürdigkeit.

Verwandte Begriffe

• Nutzungsrichtlinie - die nutzerseitigen Regeln für die Ausstattung, die diese Richtlinie ordnet
• ITAD - der strukturierte Entsorgungsprozess, auf den der Abschnitt zum Ende der Nutzungsdauer verweist
• Datenlöschung - die Entsorgungsanforderung für alles, was Daten speichert
• Datentragendes Gerät - die Asset-Klasse mit den strengsten Entsorgungsregeln
• Vernichtungsnachweis - der Entsorgungsnachweis, den die Richtlinie verlangen sollte