Was ist Reference-Mapping?

Reference-Mapping ist der strukturierte Prozess, bei dem jede Aussage oder Antwort in einem Bid, einer Ausschreibung oder einer Questionnaire-Response mit den konkreten Dokumenten verknüpft wird, die sie belegen: Richtlinien, Zertifizierungen, Auditberichte, technische Spezifikationen, Verträge und Fallstudien. Ausgangspunkt ist die Antwort. Für jede Aussage werden die am besten geeigneten Belege ermittelt und direkt zugeordnet, statt die Aussage unbelegt zu lassen.

Was Reference-Mapping leistet

Die Richtung des Reference-Mappings

Reference-Mapping beginnt mit der Antwort und führt zum Nachweis. Ein Bid-Team formuliert eine Aussage oder verwendet sie erneut, zum Beispiel „Die Organisation verfügt für alle Rechenzentren über eine ISO 27001-Zertifizierung“, und fügt anschließend das Zertifikat, die Erklärung zum Geltungsbereich und das aktuelle Auditdatum bei, damit die Aussage überprüfbar ist.

Diese Richtung ist entscheidend, weil sie den Zweck des Referenz-Mappings bestimmt. Ein auf Nachweisen basierendes Mapping soll einer Prüfung der getroffenen Aussagen standhalten. Es soll nicht anzeigen, ob jede Frage des Käufers beantwortet wurde. Das ist eine separate Aufgabe.

In einer Response auf ein Due-Diligence-Questionnaire kann eine Sicherheitskontrolle in einem Satz beschrieben, aber durch drei Dokumente belegt sein: eine Richtlinie, eine Zusammenfassung eines Penetrationstests und eine Zertifizierung. Für ein vollständiges Mapping müssen alle drei diesem einen Satz zugeordnet werden, nicht nur das naheliegendste Dokument.

Granularität auf Aussageebene

Reference-Mapping erfolgt auf der Ebene einzelner Aussagen, nicht auf der Ebene von Abschnitten oder Dokumenten. Ein einzelner Abschnitt einer Response kann mehrere unterschiedliche Aussagen enthalten, die jeweils eigene Belege erfordern, statt eines pauschalen Anhangs für die gesamte Passage.

Diese Granularität unterscheidet ein konsequentes Reference-Mapping von der gängigen Praxis, bei der einem Angebot ein Ordner mit Begleitmaterial beigefügt wird. Das Anhängen allgemeiner Dokumente erfüllt die Compliance-Checkbox. Ein Mapping auf Aussageebene ermöglicht es Prüfern oder nachträglich auch Auditoren, genau nachzuvollziehen, welches Dokument welchen Satz belegt.

Die praktische Folge ist der Umfang. Eine umfangreiche Response mit vielen Antworten kann entsprechend viele einzelne Nachweislinks erzeugen. Teams, die auf diese Granularität verzichten, erstellen häufig Responses, die auf den ersten Blick gut belegt wirken, konkreten Rückfragen jedoch nicht standhalten, weil sich keine einzelne Aussage auf eine bestimmte Quelle zurückführen lässt.

Die Abhängigkeit von der Evidenzbibliothek

Reference-Mapping basiert auf einer zugrunde liegenden Evidenzbibliothek. In diesem Repository erfasst jeder Eintrag die Beziehung zwischen einer bestimmten Aussage oder einem bestimmten Thema und den Dokumenten, die sie stützen. Ohne eine solche Bibliothek muss das Mapping für jede Response von Grund auf neu erstellt werden.

Diese Struktur entspricht der Funktionsweise von Einträgen in Evidenzbibliotheken bei der Wirkungskettenanalyse. Laut dem Nicholas Institute for Environmental Policy Solutions dokumentiert der Eintrag dort die Belege für einen angenommenen Zusammenhang zwischen zwei Knoten in einem konzeptionellen Diagramm. Hier gilt dieselbe Logik: Eine Aussage und die zugehörigen Belege bilden ein verknüpftes Paar, das so katalogisiert wird, dass die Verknüpfung wiederverwendet werden kann.

Eine ausgereifte Evidenzbibliothek ist nach Thema, Zertifizierung, Vertrag oder Fähigkeit gegliedert und wird fortlaufend aktualisiert, wenn Dokumente ablaufen oder ersetzt werden. Ein Reference-Mapping auf Basis einer veralteten Bibliothek gibt veraltete Nachweise wieder. Die Genauigkeit des Mappings hängt von der Genauigkeit der zugrunde liegenden Bibliothek ab.

Reference-Mapping im Vergleich zu verwandten Verfahren

Reference-Mapping im Vergleich zum Anforderungs-Mapping

Reference-Mapping und Anforderungszuordnung lösen unterschiedliche Aufgaben. Für eine belastbare Response ist beides erforderlich. Die Anforderungszuordnung zeigt, wo die Anforderungen des Käufers in der Response behandelt werden. Das Reference-Mapping verknüpft die Antworten des Anbieters mit den Nachweisen, die sie belegen.

Der Unterschied liegt in der Richtung. Beim Requirement-Mapping lautet die Frage: „Wurde jede Frage beantwortet?“ Beim Reference-Mapping lautet sie: „Lässt sich jede Antwort belegen?“ Eine Response kann das Requirement-Mapping bestehen, weil jede Frage beantwortet wurde, und dennoch am Reference-Mapping scheitern, wenn die Antworten nicht belegt sind.

Eine Compliance-Matrix mit 100%iger Fragenabdeckung sagt nichts über die Beweiskraft aus. Umgekehrt ist eine gut belegte Antwort auf eine Frage, die der Käufer nie gestellt hat, vergeblicher Aufwand. Bid-Teams, die beides verwechseln, erkennen die Lücke oft erst, wenn ein Käufer oder Auditor nach der Quelle einer konkreten Aussage fragt.

Reference-Mapping vs. Evidence-Mapping

Reference-Mapping lässt sich als Entsprechung des Evidence-Mappings auf Mikroebene verstehen. Dabei werden Forschungsbelege systematisch organisiert, um Breite, Tiefe und methodische Grundlage der Belege für eine Aussage zu bewerten. Beide Disziplinen strukturieren Belege so, dass sich die Stützung einer Aussage bewerten lässt, statt sie vorauszusetzen.

Der Unterschied liegt im Umfang. Evidence-Mapping untersucht in der Regel ein gesamtes Themengebiet und erfasst, welche Forschungsergebnisse vorliegen und wo Lücken bestehen. Reference-Mapping setzt auf der Ebene einer einzelnen Aussage in einem einzelnen Antwortdokument an.

In der Praxis bedeutet das: Ein Bid-Team versucht nicht, bei jeder Response auf eine Ausschreibung den gesamten Belegbestand des Unternehmens abzubilden. Es wählt aus einer bestehenden Bibliothek die kleinstmögliche Anzahl von Dokumenten aus, die jede einzelne Antwort belegen.

So funktioniert Reference-Mapping in der Praxis

Die Zuordnung erstellen

Der Aufbau einer Referenzübersicht beginnt damit, die einzelnen Aussagen in einer Response zu identifizieren und in der Nachweisbibliothek jeweils passende Dokumente zu suchen. Dies kann manuell erfolgen, indem ein Subject Matter Expert jede Antwort prüft, oder mithilfe von Tools, die infrage kommende Dokumente ermitteln.

Die computergestützte Forschung hat eine Variante dieses Problems formalisiert: Ein neues Abfrageelement wird in dieselbe niedrigdimensionale Einbettung wie ein integrierter Referenzdatensatz eingeordnet, ohne dass ein direkter Zugriff auf jedes einzelne Referenzelement erforderlich ist. So lassen sich Annotationen automatisch von der Referenz auf die Abfrage übertragen, wie eine 2021 in Nature Communications veröffentlichte Studie beschreibt. Auf Bid-Responses angewendet, wird der Abgleich mit Nachweisen nicht mehr als manuelle Suche, sondern als Vorhersageproblem betrachtet.

Die Grenze des automatisierten Abgleichs liegt bei der Beurteilung der Relevanz. Ein Modell kann potenziell geeignete Dokumente ermitteln und ihnen eine Ähnlichkeit mit einer Aussage zuordnen. Ob ein Dokument jedoch als Nachweis geeignet, aktuell, inhaltlich korrekt abgegrenzt und rechtlich zur Weitergabe an den Käufer freigegeben ist, muss weiterhin ein Mensch beurteilen.

Konfidenz und Ranking

Potenzielle Nachweise werden in der Regel nach Konfidenz eingestuft, statt als eine einzige feststehende Antwort präsentiert zu werden. Für eine Aussage zu einer Zertifizierung könnten drei potenzielle Dokumente gefunden werden: das Zertifikat selbst, eine Zusammenfassung des Audits und ein überholtes Zertifikat aus dem Vorjahr, geordnet nach Relevanz und Aktualität.

Dieser Ranking-Ansatz projiziert ein neues Element in einen annotierten Referenzraum und übernimmt dabei Labels mit Konfidenzwerten. Damit wird das Reference-Mapping als überwachtes oder teilüberwachtes Vorhersageproblem statt als reine Nachschlageaufgabe behandelt.

Daher müssen die Ergebnisse des Reference-Mappings geprüft werden und dürfen nicht ungeprüft übernommen werden. Ein Konfidenzwert ist ein Ausgangspunkt für die Bestätigung durch einen Bid-Manager oder Subject Matter Expert, kein Ersatz für deren Freigabe. Das gilt insbesondere, wenn ein veraltetes Dokument den aktuellen Compliance-Status irreführend darstellen könnte.

Die Zuordnung dauerhaft pflegen

Eine Referenzübersicht verliert an Wert, wenn Sie sie nicht aktiv pflegen und dabei ablaufende sowie neu ausgestellte Dokumente berücksichtigen. Zertifizierungen laufen ab, Richtlinien werden überarbeitet und Auditberichte verlieren innerhalb von ein bis zwei Jahren nach ihrer Veröffentlichung an Relevanz.

Pflege bedeutet, jede zugeordnete Verknüpfung regelmäßig anhand der aktuellen Nachweisbibliothek zu prüfen und alle Aussagen zu kennzeichnen, deren Belegdokument inzwischen ersetzt oder zurückgezogen wurde. Ohne diesen Schritt kann eine in einem späteren Bid wiederverwendete Antwort Nachweise enthalten, die nicht mehr gelten.

Organisationen, die ihre Nachweisbibliothek als lebendigen Bestand statt als einmaligen Upload behandeln, können präzise Reference-Maps über viele Responses hinweg wiederverwenden, anstatt sie jedes Mal neu erstellen zu müssen.

Warum das wichtig ist

Audit-Trail und Governance

Reference-Mapping macht eine Bid-Response nachträglich auditierbar. Fragt ein Käufer, Auditor oder interner Prüfer später, warum eine Aussage getroffen wurde, verweist das Mapping auf das konkrete Dokument, das diese Aussage zum Zeitpunkt der Einreichung belegte.

Dies ist besonders in regulierten Branchen und bei Due-Diligence-Questionnaires relevant, da eine unbelegte Aussage weit über den Bid selbst hinaus vertragliche oder Compliance-Folgen haben kann.

Ohne Zuordnung auf Aussageebene bleibt einem Bid-Team bei Rückfragen nur, nachträglich nach Belegen zu suchen, die möglicherweise nicht mehr in der Form vorliegen, in der sie bei der Erstellung der Antwort vorlagen