Asset-Verifikation ist der Prozess, physisch zu bestätigen, dass Assets im Register existieren, dort sind, wo die Datensätze es sagen, und in nutzbarem Zustand sind.
Asset-Verifikation (die körperliche Bestandsaufnahme) ist der Prozess, physisch zu bestätigen, dass die Assets in Ihrem Register existieren, dort sind, wo die Datensätze es angeben, bei der Person liegen, die die Datensätze nennen, und sich in nutzbarem Zustand befinden. Sie ist die Realitätsprobe hinter jeder Aussage eines Registers - der Unterschied zwischen „das System sagt, wir haben vierzig Laptops” und „wir haben vierzig Laptops”. Regelmäßige Verifikation lässt eine Anlageninventur reibungslos verlaufen und ist der operative Kern der Prüfungssicherheit.
Was Verifikation prüft
Für jedes Asset im Umfang beantwortet Verifikation fünf Fragen:
- Existenz - steht hinter diesem Datensatz ein echtes Stück?
- Identität - ist es dasselbe Stück, bestätigt über Etiketten-ID und Seriennummer, und nicht nur dasselbe Modell?
- Standort - ist es dort, wo das Register es verortet?
- Verantwortung - hat die als Inhaber erfasste Person es tatsächlich?
- Zustand - ist es nutzbar oder unbemerkt defekt in einem Schrank?
Die Identitätsprüfung wird am häufigsten ausgelassen und am häufigsten bereut. Zwei identische Drucker sind austauschbar - bis einer unter Garantie steht und der andere nicht.
Ein Verifikationsverfahren, das funktioniert
Die Registerliste für den Umfang ziehen - einen Standort, eine Abteilung, eine Kategorie. Zu jedem Artikel gehen, das Etikett scannen oder ablesen und Seriennummer, Standort, Verantwortlichen und Zustand gegen den Datensatz prüfen. Jede Abweichung als Befund protokollieren: fehlend, verlegt, neu zugewiesen, beschädigt oder vorhanden, aber ohne Etikett. Bei Mitarbeitenden im Homeoffice kann die Verifikation ein Foto des Geräts mit sichtbarem Etikett und sichtbarer Seriennummer sein, angefordert und am Datensatz abgelegt. Mit einer unterschriebenen Zusammenfassung abschließen - wer was wann verifiziert hat und was dabei herauskam - und die Ausnahmen zur Klärung weitergeben, statt Datensätze schon während des Rundgangs zu korrigieren.
Bei fester Infrastruktur wie Servern im Rack und Netzwerktechnik geht es weniger darum, ob der Artikel umgezogen ist, sondern ob er noch das Gerät ist, das der Datensatz beschreibt - Hardware wird bei Störungen weit öfter getauscht, als die Register aktualisiert werden.
Wie oft verifizieren
Eine jährliche Vollverifikation ist der übliche Mindeststandard; das Risiko entscheidet, was öfter geprüft wird: tragbare, wertvolle oder häufig neu zugewiesene Artikel verdienen einen vierteljährlichen oder rollierenden Turnus. Ereignisgesteuerte Verifikation fängt den Rest ab - beim Offboarding, nach einem Büroumzug, nach einem Einbruch und vor Prüfungen. Standards der Informationssicherheit weisen in dieselbe Richtung: ISO 27001 erwartet ein korrektes, gepflegtes Asset-Inventar, und die Verifikation ist das Mittel, mit dem dieses Inventar belastbar bleibt statt bloßes Wunschdenken. Führt jemand anderes als der Register-Verantwortliche die Prüfungen durch, bleibt der Vorgang ehrlich - ein kleines, aber echtes Stück des internen Kontrollsystems.
Verifikation vs. Zählung vs. Abgleich
Die drei lassen sich leicht durcheinanderbringen. Eine körperliche Inventur geht vom tatsächlichen Bestand aus und fragt „was ist hier?”. Die Verifikation geht vom Register aus und fragt „steht hinter jedem Datensatz ein echtes, korrekt beschriebenes Stück?”. Der Abgleich nimmt die Unterschiede beider Vorgänge und löst sie in den Datensätzen auf. In einem kleinen Bestand fallen sie zu einem Rundgang zusammen; in einem großen sind es getrennte Schritte mit unterschiedlichen Verantwortlichen.
Verifikation in der Praxis
Der langsame, fehleranfällige Teil ist das Zuordnen von Artikeln zu Datensätzen - deshalb zahlt sich das Etikettieren bei der Verifikation aus. Mit AMPthilly öffnet ein Scan des QR-Etiketts auf einem Asset mit einer ganz normalen Handykamera sein Profil im Browser, sodass der Prüfer Inhaber, Status und Seriennummer vor Ort gegen den physischen Artikel abgleichen kann - ohne App-Installation, ohne IDs in eine Tabelle zu tippen.
Verwandte Begriffe
- Anlageninventur - die formale Prüfung, auf die die Verifikation vorbereitet
- Prüfungssicherheit - Datensätze das ganze Jahr über prüfungsbereit halten
- Internes Kontrollsystem - die Trennungen, die die Verifikation unabhängig halten
- Funktionstrennung - warum der Register-Verantwortliche nicht die eigenen Datensätze verifizieren sollte
- ISO 27001 Assetmanagement - der Sicherheitsstandard, der ein gepflegtes Asset-Inventar erwartet