Zum Inhalt springen

Ereignis schlägt Report: Warum ein Prozess, der nur im Reporting sichtbar ist, nicht mehr steuerbar ist

Ereignis schlägt Report: Warum ein Prozess, der nur im Reporting sichtbar ist, nicht mehr steuerbar ist

Ein Vertriebsleiter öffnet montags den Report und sieht: In der vergangenen Woche wurden vierzig Angebote verschickt, neun Antworten sind eingegangen. Die Zahl ist schlecht. Was er montags damit anfangen soll, bleibt offen: Einunddreißig Chancen sind bereits verstrichen, und keine davon lässt sich so zurückholen, als wäre nichts gewesen.

Derselbe Prozess, ereignisgesteuert aufgebaut, verhält sich anders. Eine E-Mail, die drei Tage lang nicht geöffnet wurde, löst am dritten Tag eine Benachrichtigung aus – nicht erst am Montag. Der Unterschied liegt nicht in der Qualität der Auswertung, sondern darin, dass noch gehandelt werden kann.

Kurz gefasst

Ein Report beantwortet die Frage „was ist passiert", ein Ereignis beantwortet die Frage „was ist jetzt zu tun". Steuerung über Reports funktioniert nur dort, wo die Verzögerungskosten nahe null liegen; in allen anderen Prozessen vergeht zwischen dem Auftreten einer Abweichung und ihrem Erscheinen im Report so viel Zeit, dass die Abweichung nicht mehr korrigierbar ist. Um einen Prozess auf Ereignisse umzustellen, brauchen Sie keine Analytics-Plattform – Sie müssen nur festlegen, welche Fakten als Ereignis gelten und wer daraufhin handeln muss.

14 Tagemediane Verweildauer eines Angreifers im System bis zur Entdeckung
9 gegen 25Tage bis zur Entdeckung: mit eigenen Mitteln oder durch externen Hinweis
47 %der Führungskräfte trafen Entscheidungen auf Basis veralteter Daten

Ereignis oder Kennzahl: Der Unterschied, der einen Prozess steuerbar macht

Der Unterschied ist praktisch, nicht terminologisch. Eine Kennzahl ist ein Aggregat über einen Zeitraum – sie hat einen Wert, aber keinen Adressaten. Ein Ereignis ist ein zeitgestempelter Fakt – es hat einen Adressaten und eine vorgeschriebene Handlung. Aus derselben Beobachtung lässt sich beides ableiten, aber steuern kann nur Letzteres.

Ein Ereignis hat einen Zeitpunkt, eine Kennzahl hat einen Zeitraum. „Die E-Mail wurde drei Tage lang nicht geöffnet" verweist auf ein konkretes Dokument und ein konkretes Datum. „Öffnungsrate 62 %" verweist auf nichts, mit dem sich etwas anfangen lässt.

Ein Ereignis hat einen Adressaten. Es erreicht die Person, die handeln kann – nicht einen Report, den jemand liest, der nicht handeln kann. Dieser Unterschied entscheidet über das Schicksal eines Prozesses stärker als die Messgenauigkeit.

Ein Ereignis hat eine vorgeschriebene Handlung. Nicht „zur Kenntnis nehmen", sondern „Zustellkanal prüfen" oder „anrufen". Ist die Handlung nicht im Voraus benannt, wird aus dem Ereignis eine Benachrichtigung – und Benachrichtigungen werden ab der zweiten Woche nicht mehr gelesen.

Ein Ereignis erfasst auch das Fehlen von etwas. Die am meisten unterschätzte Klasse: „keine Antwort erhalten", „Dokument nicht zusammengestellt", „Feld nicht ausgefüllt". Ein Fehlen erzeugt von sich aus keinen Eintrag, deshalb muss man es gezielt erzeugen – und genau hier geht die Steuerbarkeit meist verloren.

BeobachtungAls KennzahlAls Ereignis
Kunde hat E-Mail nicht geöffnetÖffnungsrate pro WocheAm dritten Tag Benachrichtigung an den zuständigen Mitarbeiter, Handlung: Kanal prüfen
Anfrage nicht bearbeitetDurchschnittliche ReaktionszeitNach zwei Stunden Eskalation an die Teamleitung
Dokument nicht nach Vorlage erstelltAnteil der Abweichungen pro MonatIm Moment der Erstellung: Versand blockiert
Schätzung um ein Drittel überschrittenKostenüberschreitung der Projekte pro QuartalBei Erreichen des Schwellenwerts: verpflichtendes Gespräch mit dem Kunden

Die dritte Spalte erfordert nichts weiter als die Entscheidung, was als Ereignis gilt und wer darauf reagiert. Keine der vier Zeilen braucht eine Analytics-Plattform – alle vier lassen sich in dem System umsetzen, das im Unternehmen bereits vorhanden ist.

Verweildauer bis zur Entdeckung: Was die Zahlen zeigen

Die Lücke zwischen einem Ereignis und seinem Erscheinen im Report ist in dem Bereich am besten vermessen, in dem am meisten Aufwand in die Erkennungsgeschwindigkeit fließt – der Informationssicherheit. Wenn es selbst dort um Wochen geht, ist es in einem gewöhnlichen Geschäftsprozess nicht weniger.

Studie

Die mediane Verweildauer eines unentdeckten Angreifers im System lag 2025 bei 14 Tagen, gegenüber 11 Tagen im Jahr davor. Bei Entdeckung mit eigenen Mitteln liegt der Median bei rund 9 Tagen, bei Benachrichtigung durch einen externen Dritten bei rund 25 Tagen.

Mandiant (Google Cloud), „M-Trends 2026", Executive Edition, März 2026. Die Kennzahlen basieren auf Untersuchungen gezielter Angriffe, die Mandiant Consulting vom 1. Januar bis 31. Dezember 2025 durchgeführt hat, über 500.000 Stunden Incident-Response-Arbeit · services.google.com (PDF)

Die Einschränkung ist wesentlich: Die Stichprobe besteht aus Unternehmen, die nach einem Vorfall externe Beratung hinzugezogen haben – also zu den schwereren Fällen hin verzerrt –, und die genaue Zahl der Untersuchungen hinter dem Median wird nicht offengelegt. Es ist zudem kein direktes Äquivalent zum Management-Reporting. Aber die Aufteilung 9 gegen 25 Tage zeigt genau das Nötige: Die Entdeckungsart verändert die Frist um das Dreifache, während der Fakt selbst derselbe bleibt.

Ein Report meldet Ihnen, dass Sie zu spät dran sind. Ein Ereignis meldet Ihnen, dass es noch nicht zu spät ist.

Was Steuerung über Reports tatsächlich kostet

Der Preis der Verzögerung ist nicht abstrakt: Entscheidungen werden weiterhin getroffen, nur auf Basis veralteter Daten.

Studie

47 % der befragten Führungskräfte gaben an, in den vergangenen 12 Monaten eine geschäftskritische Entscheidung auf Basis ungenauer, unvollständiger oder veralteter Finanzdaten getroffen zu haben.

The Harris Poll im Auftrag von OneStream, Mai 2026. Online-Befragung von 352 Führungskräften (CFOs, Hauptbuchhaltern, CTOs, CIOs, Chief Data Officers) in den USA, Großbritannien und Frankreich; Feldphase 16.–19. März 2026 · onestream.com

Einschränkung: Es handelt sich um eine Selbstauskunfts-Befragung im Auftrag eines Anbieters von Finanzsoftware – das kommerzielle Interesse, das Problem als akut darzustellen, liegt auf der Hand, und die Stichprobe beschränkt sich auf die Finanzfunktion in drei Ländern. Nützlich ist hier nicht die Genauigkeit des Prozentwerts, sondern das Eingeständnis selbst: Fast die Hälfte der Führungskräfte weiß, dass die Daten hinter ihren Entscheidungen nicht aktuell waren – und hat trotzdem entschieden.

Ein klassisches Beispiel für Verzögerungskosten ist die Reaktion auf eine eingehende Anfrage. Unternehmen, die einen Interessenten innerhalb einer Stunde kontaktierten, führten den Kontakt fast siebenmal häufiger zu einem qualifizierten Gespräch als solche, die eine Stunde später antworteten, und über sechzigmal häufiger als solche, die erst nach einem Tag antworteten; die durchschnittliche Antwortzeit lag bei 42 Stunden. Diese Studie und ihre Methode bespreche ich ausführlich im Artikel darüber, wo der Automatisierungseffekt tatsächlich entsteht; hier zählt nur eine Erkenntnis: Ein Wochenreport kann einen solchen Prozess physisch nicht steuern, weil sein Zyklus länger ist als der Zyklus des Prozesses selbst.

In drei Entscheidungen zur ereignisgesteuerten Steuerung

Die Arbeit dauert wenige Stunden und besteht aus drei Entscheidungen. Keine davon ist technischer Natur.

Drei Entscheidungen, die aus einer Beobachtung ein steuerbares Ereignis machen. Fehlt eine davon, entsteht nur eine Benachrichtigung, die irgendwann niemand mehr liest.
01Welcher Fakt gilt als Ereignis und ab welchem Schwellenwert
02Wer ist Adressat und was muss er tun
03Was passiert, wenn die Handlung ausbleibt
04Report: Anteil der fristgerecht abgeschlossenen Ereignisse
das Reporting baut auf den Ereignissen auf, es ersetzt sie nicht: Es misst die Ausführung, nicht die Reaktion selbst

Die erste Entscheidung ist schwieriger, als sie scheint, weil sie einen Schwellenwert erfordert. „Antwortet schon lange nicht" ist kein Ereignis. „Hat die E-Mail drei Tage lang nicht geöffnet" ist eines. Der Schwellenwert wird nicht nach Präzision gewählt, sondern aus der Praxis heraus: Er muss kürzer sein als die Zeit, in der sich die Situation noch ändern lässt.

Die dritte Entscheidung unterscheidet ein funktionierendes Schema von einem dekorativen. Zieht eine nicht ausgeführte Handlung keine Konsequenz nach sich, verschwindet das Ereignis innerhalb eines Monats im Hintergrundrauschen. Die Eskalation muss nicht hart sein – es reicht, dass die Nichterfüllung sichtbar wird.

Der vierte Knoten erklärt, wozu Reporting im ereignisgesteuerten Schema überhaupt noch gebraucht wird. Es verschwindet nicht, ändert aber seinen Gegenstand: Statt „was im Prozess passiert ist" misst es „wie gut wir die Ereignisse abgearbeitet haben". Es ist der einzige Report, mit dem sich im Wochenzyklus tatsächlich steuern lässt.

Wo der Report weiterhin das richtige Instrument ist

Ein ereignisgesteuertes Schema ist nicht kostenlos: Jedes Ereignis braucht einen Adressaten und dessen Zeit. Es gibt Prozesse, bei denen der Report objektiv besser geeignet ist, und man sollte sie benennen, um nicht überall Ereignisse zu bauen.

Der Report ist dort richtig, wo die Verzögerungskosten nahe null liegen: Saisonanalysen, Bewertung der Kanaleffizienz, Quartalsplanung. Er ist auch dort richtig, wo nicht der einzelne Eintrag zählt, sondern der Trend: Eine einzelne Abweichung bedeutet hier nichts, zehn hintereinander bedeuten etwas. Und er ist unverzichtbar für Entscheidungen über die Veränderung des Prozesses selbst – die lassen sich nicht anhand eines einzelnen Falls treffen.

Der übliche Fehler geht in die andere Richtung: Es gibt gar keine Ereignisebene, und man versucht, das operative Tagesgeschäft mit einem Report zu steuern. Das Erkennungsmerkmal dieses Fehlers: In Meetings fällt regelmäßig der Satz „warum erfahren wir das erst jetzt".

Vier Schritte für einen Tag

01

Notieren Sie die drei Fragen, die in jedem Jour fixe gestellt werden

In der Regel sind das genau die fehlenden Ereignisse: „warum hat der Kunde nicht geantwortet", „warum liegt die Anfrage noch offen", „warum stimmt die Summe nicht".

02

Legen Sie für jede einen Schwellenwert fest

Eine Anzahl von Stunden oder Tagen, nach der der Fakt zum Ereignis wird. Der Schwellenwert muss kürzer sein als die Zeit, in der sich die Situation noch ändern lässt.

03

Benennen Sie Adressat und Handlung

Eine Person und eine vorgeschriebene Handlung pro Ereignis. Zwei Adressaten bedeuten, dass keiner reagiert.

04

Messen Sie den Anteil fristgerecht abgeschlossener Ereignisse

Das ist der neue Report. Liegt der Anteil unter der Hälfte, ist entweder der Schwellenwert falsch gewählt oder der Adressat überlastet.

Wenn die Frage „warum erfahren wir das erst jetzt" zweimal im Monat im Jour fixe fällt, hat der Prozess keine Ereignisebene – und keine Analytics-Lösung kann das ersetzen.

Häufig gestellte Fragen zur ereignisgesteuerten Steuerung

Was unterscheidet ereignisgesteuerte Prozesssteuerung von einem Dashboard?

Ein Dashboard zeigt den Zustand demjenigen, der es öffnet; ein Ereignis erreicht denjenigen, der handeln muss, und enthält eine vorgeschriebene Handlung. Ein Dashboard beantwortet die Frage „wie steht es", ein Ereignis beantwortet die Frage „was ist jetzt zu tun". Ein Dashboard, das drei Tage lang niemand öffnet, unterscheidet sich in nichts von seinem Fehlen; ein Ereignis, das niemand abgeschlossen hat, bleibt sichtbar und löst eine Eskalation aus.

Woran erkennt man, dass ein Prozess Ereignisse statt Reporting braucht?

An den Verzögerungskosten. Vergeht zwischen dem Auftreten einer Abweichung und dem Zeitpunkt, an dem sie noch korrigierbar ist, weniger Zeit als die Berichtsperiode, kann ein Report diesen Prozess nicht steuern. Praktisches Merkmal: In Jour fixes fällt regelmäßig der Satz „warum erfahren wir das erst jetzt" – ein direkter Hinweis auf ein fehlendes Ereignis.

Wie viele Ereignisse sollte ein Prozess haben?

Nach meiner Erfahrung drei bis fünf pro Prozess. Mehr, und der Adressat kann sie nicht mehr unterscheiden – es setzt eine Gewöhnung an Benachrichtigungen ein, und Ereignisse verlieren ihre Wirkung. Wenn es nach zehn aussieht, sollte ein Teil davon vermutlich kein Ereignis sein, sondern eine Sperre: Was gar nicht falsch gemacht werden kann, braucht keine Benachrichtigung.

Braucht man für Ereignisse ein eigenes System?

Nein. Alle vier Beispiele aus der Tabelle lassen sich in einem gewöhnlichen CRM oder Aufgabensystem umsetzen, das dabei als System of Record (führendes System) dient: eine Regel, ein zeitlicher Schwellenwert, eine Benachrichtigung an den Verantwortlichen und die Erfassung des Fakts. Eigene Observability-Plattformen braucht man dort, wo täglich Tausende Ereignisse anfallen; bei einem Prozess mit einigen Dutzend fügt eine Plattform nur eine weitere Stelle hinzu, die niemand aufruft.

Woher die internen Zahlen stammen

Die Ereignisbeispiele (Benachrichtigung über eine nicht geöffnete E-Mail am dritten Tag, getriggerte Follow-up-Mails, Blockierung des Versands eines unvollständigen Dokuments, Statistik pro Vertriebsmitarbeiter) stammen aus der Produktbeschreibung von Alego.Digital, einem Angebotsgenerator, sowie aus dem Kundeninteraktions-Reglement desselben Zeitraums. Es handelt sich um interne Materialien des Unternehmens des Autors; sie wurden nicht unabhängig geprüft und dienen als Illustration der Mechanik. Der Richtwert „drei bis fünf Ereignisse pro Prozess" ist eine Einschätzung des Autors aus der Implementierungspraxis, keine gemessene Größe.

Externe Quellen
  1. Mandiant (Google Cloud). M-Trends 2026, Executive Edition, März 2026. services.google.com
  2. The Harris Poll für OneStream. Companies Are Scaling AI on Data They Don't Trust, Mai 2026 (Befragung von 352 Führungskräften, März 2026). onestream.com
  3. Oldroyd J. B., McElheran K., Elkington D. The Short Life of Online Sales Leads. Harvard Business Review, März 2011. hbr.org