It’s been a while since the last post on this platform. I always planned to continue publishing highly interesting and educative content, but priorities changed over time. However, I would like to provide you with a short update on my post from September 2011 about my thesis on automatic process compliance checking.

Part of my thesis was presented at the „Multikonferenz der Wirtschaftsinformatik in Braunschweig 2012“. Our publication focuses on the research method (based on the technology acceptance model and focus group interviews) explored in my thesis, its usefulness for the evaluation of research artifacts within companies and challenges of applying it. Having a sound method to evaluate artifacts in practice is very important from my perspective. In the area of process compliance checking, many potential solutions have been conceptualized as artifacts by the research community. However, practical evaluation of these artifacts is almost non-existent. Evaluating them can facilitate further refinement of underlying concepts and help researchers to focus on aspects of a research problem with high practical relevance.

If you like to know more about the topic, you can access the conference proceedings with our publication from the conference website: http://mkwi2012.de/

In addition, I love to discuss interesting aspects of this and related process compliance checking topics with you.

Die vergangenen Monate habe ich damit verbracht, meine Masterarbeit zu schreiben. In der Arbeit habe ich mich mit dem Thema der automatisierten Compliance-Prüfung von Geschäftsprozessen auseinandergesetzt, existierende Lösungsansätze untersucht und einen ausgewählten Ansatz in der Praxis evaluiert. Während die Arbeit als solche unter Verschluss bleiben muss (Praxispartner), möchte ich zumindest ein paar interessante Quellen teilen, die sich mit der Frage beschäftigen, wie Geschäftsprozesse oder präziser die Modelle dieser Prozesse auf die Einhaltung von Compliance-Regeln überprüfen lassen. Warum ist das relevant? Nun, die Prozesslandschaften großer Konzerne sind derart komplex, dass die manuelle Analyse auf mögliche Verstöße gegen Compliance-Regeln oder regulatorische Anforderungen viele Ressourcen verschlingt. Zudem besteht immer die Gefahr, dass mögliche Schwachstellen übersehen werden.

Die folgenden Links verweisen auf ein Forschungsprojekt bzw. eine Dissertation, die sich mit dieser Problematik beschäftigen und unterschiedliche Vorschläge zur automatisierten Prüfen von Prozessmodellen auf Compliance-Verstöße bzw. die Einhaltung von regulatorischen Anforderungen machen. Voraussetzung ist natürlich die Existenz einer sorgfältig modellierten Prozesslandschaft, die den Status Quo der Prozesse auf einem adäquaten Abstraktionsniveau erfasst. Im Rahmen meiner Arbeit hat sich dieser Punkt als kritisch herausgestellt, da eben diese vollständig modellierte und kontinuierlich gepflegte Prozesslandschaft in den meisten Unternehmen fern der Realität ist. Prozessmodellierung findet häufig in isolierten Projekten für kurzfristige Zwecke (z.B. Prozessanalyse und -optimierung) statt.

1. Projektseite des SeaFlows Forschungsprojektes, das von der Uni Ulm koordiniert wird.

2. Dissertation von Jens Müller mit dem Titel „Strukturbasierte Verifikation von BPMN-Modellen“

Auch nach mehreren Monaten intensiven Arbeitens in diesem Themenfeld finde ich es höchst spannend. Gerade hoch-regulierte Industrien wie die Finanzindustrie können über die Automatisierung des mandatorischen Compliance Managements Kosten reduzieren und ihre Wettbewerbsposition stärken.

Bei Interesse an der Thematik gehe ich in weiteren Beiträgen gerne auf Details meiner Arbeit und des Themenfeldes ein.