Warum derjenige, der das Programm geschrieben hat, es nicht auditieren kann
· Lesezeit 4 min
Links, was die Anlage tut; rechts, was sie tun sollte. Ein Audit besteht darin, beides nebeneinanderzulegen.
Es geht nicht um Kompetenz und schon gar nicht um Ehrlichkeit. Es geht um die Position.
Eine Regelung zu auditieren heisst, den beobachteten Betrieb mit der ursprünglichen Absicht zu vergleichen. Wer die Anlage programmiert hat, hat für diese Arbeit nicht den nötigen Abstand: für ihn ist der beobachtete Betrieb die Absicht. Das ist eine strukturelle Randbedingung, kein fachlicher Mangel.
Ein Audit stellt zwei Versionen derselben Anlage gegenüber
Auf der einen Seite die Absicht: das Regelkonzept, die Funktionsbeschriebe, das HLK-Pflichtenheft, die Auslegungsannahmen. Das, was der Bauherr bestellt und bezahlt hat.
Auf der anderen Seite die Wirklichkeit: das, was die Anlage heute tut. Die tatsächlich aktiven Sollwerte, die im Lauf der Jahre nachjustierten Zeitprogramme, die auf Hand belassenen Regelkreise, die nie gelösten Übersteuerungen, die ausgeblendeten Alarme, die Trendkurven über eine ganze Saison.
Ein Audit ist die Gegenüberstellung dieser beiden Versionen und die Erklärung jeder Abweichung. Und Abweichungen gibt es immer. Jede hat eine völlig nachvollziehbare Geschichte: eine Inbetriebnahme unter dem Zeitdruck der Abnahme, eine Nutzerreklamation, die an einem Freitagabend mit einem tieferen Sollwert erledigt wurde, ein Feldfehler, der im Programm umgangen wurde, bis ein Einsatz erfolgt, der nie stattfand. Keine dieser Entscheidungen ist für sich genommen unsinnig. Ihre Summe ergibt jedoch eine Anlage, die niemand mehr beschreiben kann.
Ein Audit liegt vollständig in der Abweichung zwischen diesen beiden Spalten — und diese Abweichung lässt sich aus dem Programm heraus nicht messen.
Was derjenige sieht, der das Programm geschrieben hat
Er liest seinen Code mit der Absicht im Kopf. Er liest nicht, was dasteht, sondern was er schreiben wollte — das ist der am besten dokumentierte Denkfehler im Entwicklerberuf, und das einzige bekannte Gegenmittel bleibt das Gegenlesen durch Dritte.
Die vor drei Jahren gesetzte Übersteuerung erscheint nicht mehr als Abweichung: sie gehört zum Normalbetrieb. Der abgeschaltete Alarm, damit das Telefon aufhört zu klingeln, gilt als gelöstes Problem. Es bleiben nicht mehr zwei Versionen zum Vergleichen, sondern nur noch eine: diejenige, die läuft.
Ein Audit lebt vor allem von seinen naiven Fragen. Warum läuft diese Pumpe permanent? Warum startet dieses Gerät um 4 Uhr? Warum steht dieser Sollwert auf 55 °C und nicht auf 45? Wer den Betrieb aufgesetzt hat, hat diese Fragen vor langer Zeit beantwortet, oft aus einem guten Grund — einem Grund, der inzwischen manchmal weggefallen ist. Er stellt sie sich nicht erneut, und niemand würde ihm daraus einen Vorwurf machen.
Das zweite Gefälle ist wirtschaftlich
Dazu kommt eine einfache Realität. Ein Integrator verdient sein Geld mit Hardware, Lizenzen und Integration. Vor einem Problem führt ihn sein natürliches Gefälle zu einer Lösung, die über ein Gerät läuft.
Oft zu Recht: das Ventil ist tatsächlich manchmal unterdimensioniert, die Steuerung tatsächlich manchmal am Ende ihres Supports. Nicht immer. Ein erheblicher Teil der Störungen, die uns begegnen, lässt sich über eine Parametrierung, eine Sequenz, ein Zeitprogramm oder die Platzierung eines Fühlers beheben — ohne eine einzige Materialposition auf der Rechnung.
Das ist keine Unterstellung. Es ist die Feststellung, dass man von niemandem verlangt, Schiedsrichter des eigenen Angebots zu sein. Dahinter steht letztlich die Frage, wem die Schlüssel zu Ihrem Gebäude wirklich gehören.
Was ein Blick von aussen bringt
Konkret beruht die Methode auf wenigen Grundsätzen:
Das Konzept lesen, bevor man die Anlage anschaut. Umgekehrt übernimmt man genau den Denkfehler, den man korrigieren wollte: man beginnt, den Ist-Zustand zu rechtfertigen.
Mit durchgehenden Betriebsdaten arbeiten, nicht mit punktuellen Bildschirmfotos. Eine Regelung beurteilt man nicht zu einem Zeitpunkt, sondern über einen Zyklus — eine Nacht, ein Wochenende, eine Übergangszeit. Vorausgesetzt, die Messung selbst stimmt: ein verschmutzter Differenzdruckwächter lügt, ohne es zu wissen.
Abweichungen nach ihren Kosten ordnen: Energie, Komfort, Lebensdauer der Anlagen, Verfügbarkeit. Eine Liste mit dreissig Bemerkungen ohne Rangfolge ist kein Auditbericht.
Trennen, was Einstellung, was Programm, was Hydraulik oder Aeraulik und was Hardware ist. Diese Unterscheidung bestimmt das Budget — und sie wird selten gemacht.
Dieselbe Logik wenden wir bei der Inbetriebnahme und Bauleitung an oder bei der Übernahme einer GLT-Überwachung: ausgehen von dem, was die Anlage tut, nicht von dem, was das Schema behauptet.
«Hier ist nichts zu ändern»
Ein unabhängiges Ingenieurbüro hat weder diese Positionsbindung noch dieses Gefälle. Wir installieren nichts, vertreten keine Marke und verkaufen weder Steuerungen noch Lizenzen. Unser einziges Produkt ist die Beratung des Bauherrn — was bedeutet, dass uns die Empfehlung «hier ist nichts zu ändern» genau gleich viel einbringt wie jede andere.
Das ist keine Pose. Es ist die Voraussetzung dafür, dass alle übrigen Empfehlungen überhaupt einen Wert haben.
Nichts davon schmälert die Arbeit des Integrators. Ein sauber geführtes Audit hilft ihm im Gegenteil oft: es gibt Entscheidungen, die er allein und unter Termindruck treffen musste, endlich einen schriftlichen Rahmen. Was sich ändert, ist nicht die eingesetzte Fachkompetenz — sondern wer die Fragen stellt und wem gegenüber man Rechenschaft ablegt.
Eine Anlage, die «läuft», ohne dass jemand genau sagen kann warum, ist genau der Ausgangspunkt eines Energieaudits MSR/GLT. Und wenn dieser Blick von aussen früh genug kommt, erspart er den Satz, den wir zu oft hören: «Sie hätten uns früher anrufen sollen».