Audit Ihrer NetSuite-Installation und Übernahme eines laufenden Projekts

Ein NetSuite Audit ist die unabhängige Bestandsaufnahme einer laufenden oder bereits produktiven Installation. Es beantwortet drei Fragen: Was ist tatsächlich eingerichtet? Wo liegen Risiken und Mängel? Und lässt sich das Projekt mit dem bisherigen Partner retten, oder ist eine Projektübernahme durch einen anderen Integrator der bessere Weg? Wer sein NetSuite-Projekt übernehmen lassen möchte, sollte zuerst wissen, was er eigentlich übernimmt.

Das Vorgehen ist im deutschen Mittelstand besonders relevant. Hier trägt das ERP-System Verantwortung für ordnungsmäßige Buchführung nach GoBD, für den Austausch mit dem Steuerberater und häufig für die Übergabe an DATEV. Ein verunglücktes Projekt ist deshalb nicht nur ärgerlich, sondern kann bei der nächsten Betriebsprüfung zum Problem werden.

Woran Sie erkennen, dass ein Audit fällig ist

Selten kippt ein Projekt von einem Tag auf den anderen. Meist häufen sich Warnzeichen, die einzeln harmlos wirken:

• Der Go-live wurde mehrfach verschoben, ohne dass jemand erklären kann, was konkret fehlt.
• Das Finanzteam führt parallel Excel-Listen, weil den Zahlen im System nicht getraut wird.
• Jede Änderung dauert lange und löst an anderer Stelle neue Fehler aus.
• Die Rechnungsstellung funktioniert nur über Umwege, und die Anforderungen der E-Rechnung sind ungeklärt.
• Der Integrator wechselt ständig die Ansprechpartner, liefert keine Dokumentation und antwortet auf technische Fragen ausweichend.
• Nach den planmäßigen Versionswechseln müssen Skripte oder Workflows nachgebessert werden.
• Es gibt Berechtigungen, die niemand mehr erklären kann, oder zu viele Nutzer mit Administratorrechten.

Treffen mehrere dieser Punkte zu, ist die Frage nicht mehr, ob geprüft wird, sondern von wem und mit welchem Ziel.

Audit, Projektübernahme, Neustart: die Unterschiede

Die drei Begriffe werden oft vermischt, beschreiben aber unterschiedliche Entscheidungen.

In den meisten Fällen genügt die zweite Variante. Ein vollständiger Neustart ist selten nötig, weil NetSuite als Cloud-Plattform den größten Teil der Grundlage – Kontenplan, Stammdaten, Rollen – sauber trägt, wenn er einmal richtig angelegt wurde. Erst wenn das Fundament selbst falsch gebaut ist, etwa bei der Subsidiary-Struktur oder der Kontenlogik, lohnt der Schnitt.

Was ein NetSuite Audit konkret prüft

Ein gutes Audit arbeitet entlang fester Prüfbereiche. Jeder Bereich liefert Befunde mit Bewertung und Empfehlung.

Paritätisches Bild: Paramétrage und Konfiguration

Geprüft werden die Unternehmensstruktur mit Subsidiaries und Standorten, Kontenplan, Steuerlogik, Währungen, Nummernkreise, Buchungsperioden und Genehmigungswege. Besonders aufschlussreich ist, ob die Standardfunktionen genutzt oder durch Eigenbauten ersetzt wurden. Wer den Standard umgeht, zahlt später bei jedem Update und jeder Erweiterung. Ein Blick auf die Module von NetSuite zeigt, welche Funktionen ohnehin zur Verfügung stehen.

Daten und Stammdatenqualität

Hier geht es um Dubletten bei Kunden und Lieferanten, unvollständige Artikelstämme, offene Posten ohne Zuordnung und Altlasten aus der Datenübernahme. Gerade nach einer misslungenen Migration zu NetSuite verstecken sich hier die Ursachen vieler Folgefehler. Der Prüfer vergleicht stichprobenartig Salden mit der Finanzbuchhaltung und klärt, ob Abstimmungen nachvollziehbar sind.

Eigenentwicklungen und Skripte

NetSuite lässt sich über SuiteScript, SuiteFlow und individuelle Datensatztypen erweitern. Das ist mächtig, aber anfällig für schlechte Qualität. Der Audit-Bericht bewertet, ob Skripte lesbar und dokumentiert sind, ob Fehlerbehandlung existiert und ob Abhängigkeiten zu anderen Anpassungen bestehen. Mehr zu den Möglichkeiten und Grenzen finden Sie unter Individualentwicklung in NetSuite. Entscheidend ist die Frage, ob die Anpassung wirklich nötig war oder ob eine Konfiguration genügt hätte.

Schnittstellen und Integrationen

Verbindungen zu Shop, Bank, Lohnabrechnung, Logistik oder DATEV werden einzeln betrachtet: Wie robust sind sie, wie werden Fehler gemeldet, wer überwacht sie? Oft laufen Schnittstellen über Zugangsdaten einer einzelnen Person, die das Unternehmen längst verlassen hat. Hintergründe zu den Verbindungstypen bietet die Seite zu Schnittstellen und Konnektoren.

Performance und Auswertungen

Langsame Suchen, überladene Dashboards und verschachtelte Saved Searches sind typische Befunde. Der Prüfer untersucht, welche Skripte bei Speichervorgängen laufen, welche Berichte regelmäßig Zeit kosten und wo SuiteAnalytics sinnvoller wäre als eine manuelle Auswertung.

Sicherheit und Berechtigungen

Rollen und Berechtigungen müssen zur tatsächlichen Aufgabenverteilung passen. Geprüft werden Administratorkonten, Trennung von Funktionen in der Buchhaltung, Zugriffe externer Dienstleister und die Anmeldeverfahren. Die aktuelle Dokumentation von Oracle erwähnt unter anderem die passwortlose Anmeldung mit Passkeys; ob solche Verfahren zu Ihrem Sicherheitskonzept passen, gehört in diesen Prüfbereich.

Versionsstand und Updatefähigkeit

NetSuite wird von Oracle zweimal im Jahr planmäßig aktualisiert; die offizielle Dokumentation beschreibt die Version 2026.2 als geplante Aktualisierung mit neuen Funktionen, Verbesserungen und Änderungen für die gesamte Plattform. Dazu kommen die monatlichen Versionen und separat veröffentlichte Hinweise zu den SuiteApps. Ein Audit klärt, ob Ihre Anpassungen diese Wechsel überstehen und ob der Integrator den Test vor dem Update ernst nimmt. Mehr zu den Stufen finden Sie unter NetSuite Versionen und Editionen.

Rechtliche Anforderungen

Ein deutsches Audit prüft zusätzlich, ob GoBD-konforme Abläufe möglich sind, ob eine Verfahrensdokumentation existiert und ob der Weg zur E-Rechnung (XRechnung, ZUGFeRD) vorbereitet ist. Zu beidem haben wir eigene Ratgeber: GoBD im ERP-System und E-Rechnung im ERP.

Befunde richtig einordnen

Nicht jeder Mangel rechtfertigt einen Wechsel. Hilfreich ist eine Einteilung nach Dringlichkeit:

Ein seriöser Bericht nennt auch, was gut läuft. Ein Audit, das nur Probleme findet, ist meist ein Verkaufsgespräch.

Den Integrator wechseln, ohne alles neu zu beginnen

Die Angst vor dem Wechsel ist nachvollziehbar: Man fürchtet Stillstand, doppelte Kosten und Streit über Verantwortung. Tatsächlich ist ein Integratorwechsel bei NetSuite meist unkomplizierter als bei lokal installierten Systemen, weil alles in Ihrem eigenen Konto liegt. Entscheidend sind einige Grundsätze.

1. Das Konto gehört Ihnen. Prüfen Sie, wer der Vertragspartner bei Oracle ist und wer die Administratorrechte hält. Lässt der bisherige Dienstleister alles über sein eigenes Konto laufen, ist das der erste zu klärende Punkt.
2. Der Betrieb läuft weiter. Der neue Partner arbeitet zunächst lesend und in der Sandbox. Produktive Änderungen folgen erst nach dem Audit.
3. Die Übergabe ist schriftlich. Vertragliche Kündigungsfristen, Rechte an Quelltexten und Mitwirkungspflichten bei der Übergabe sollten rechtzeitig geprüft werden; bei Streit hilft rechtlicher Rat.
4. Wissen wird gesichert. Ansprechpartner des alten Teams werden in einem klar begrenzten Zeitraum befragt, solange die Erinnerung frisch ist.

Wie Sie den neuen Partner auswählen, beschreibt die Seite NetSuite-Integrator wählen, allgemein auch der Ratgeber ERP-Integrator finden.

Dokumente und Zugänge, die Sie sichern sollten

Je vollständiger die Unterlagen, desto schneller und günstiger wird das Audit. Fordern Sie, falls nötig, schriftlich beim bisherigen Dienstleister an:

• Administratorzugang zu Produktion, Sandbox und gegebenenfalls Release-Preview-Konto
• Projektvertrag, Leistungsbeschreibung, Lastenheft und Fachkonzepte
• Abnahmeprotokolle und Testfälle
• Liste aller Anpassungen: Skripte, Workflows, benutzerdefinierte Felder und Datensatztypen
• Quelltexte der SuiteScripts und der Pakete, am besten in einem Versionsverwaltungssystem
• Beschreibung und Zugangsdaten aller Schnittstellen, soweit sie über Ihr Konto laufen
• Verfahrensdokumentation und Berechtigungskonzept
• Lizenzübersicht und Vertrag mit Oracle
• Offene Fehlerliste (Ticketstand) und Änderungswünsche

Wer noch kein Lastenheft hat, findet Hilfe im Ratgeber ERP-Lastenheft. Nachträglich erstellt, ist es oft das wichtigste Dokument der Übernahme.

Der Redressement-Plan: so geht es nach dem Audit weiter

Aus dem Bericht entsteht ein Plan, der nicht nur Mängel auflistet, sondern eine Reihenfolge festlegt.

Phase eins: Stabilisieren

Zuerst werden kritische Fehler in Buchhaltung und Datenbestand behoben, Berechtigungen bereinigt und die wichtigsten Schnittstellen abgesichert. Ziel ist ein System, dem das Finanzteam wieder vertraut. Wer sich auf die Buchhaltung konzentriert, findet Einzelheiten unter Buchhaltung und Finanzen in NetSuite.

Phase zwei: Konsolidieren

Eigenentwicklungen werden dokumentiert, vereinfacht oder durch Standardfunktionen ersetzt. Das Release-Preview-Konto spielt dabei eine praktische Rolle: Laut Oracle ist es ein zeitweiliges, von der Produktion getrenntes Testkonto mit der neuen Softwareversion, in dem sich Anpassungen, SuiteScripts, Webservice-Integrationen und Webshops vor dem Update prüfen lassen. Es steht anfangs nur Administratoren offen, die den Zugriff erweitern können, und wird gelöscht, sobald das Quellkonto aktualisiert wurde oder vierzehn Tage in Folge keine Anmeldung erfolgte. Es dient ausschließlich Tests. Der neue Integrator sollte genau diesen Test fest in den Update-Ablauf einbauen.

Phase drei: Ausbauen

Erst wenn die Basis trägt, kommen Erweiterungen: Vertrieb, Lager, Produktion oder Personal. Je nach Bedarf sind das CRM und Vertrieb, Lager und Einkauf oder die Produktion. Ein Projekt, das früher an zu viel auf einmal scheiterte, wird so in beherrschbare Schritte zerlegt.

Begleitend: Schulung und Betrieb

Viele Probleme sind keine technischen Fehler, sondern Bedienfehler. Eine gezielte Schulung und ein geregelter Support verhindern, dass sich dieselben Fehler wiederholen.

Wenn ein Wechsel des Systems die bessere Antwort ist

Manchmal zeigt das Audit, dass nicht der Integrator, sondern die Systemwahl nicht zum Unternehmen passt, etwa weil die Anforderungen eines Betriebs mit starker Fertigung oder sehr kleiner Struktur anders liegen. Dann lohnt ein Blick auf Alternativen zu NetSuite. Diese Entscheidung sollte erst nach dem Audit fallen, nicht aus der Verärgerung über einen Dienstleister heraus. Ein schlechtes Projekt mit einem anderen System zu wiederholen, löst das Problem nicht.

So hilft die Vermittlung

Wir sind nicht an Oracle gebunden und führen keine Projekte selbst durch. Sie beschreiben Ihre Lage, Ihr Unternehmen und Ihre Ziele; wir vermitteln kostenlos Integratoren mit Erfahrung in NetSuite-Audits und Projektübernahmen, die Ihre deutschen Anforderungen von GoBD bis E-Rechnung kennen. Wie das im Einzelnen abläuft, steht unter So funktioniert die Vermittlung. Danach entscheiden Sie in Ruhe, mit wem Sie das Gespräch vertiefen.

Die genannten Softwarenamen sind Marken der jeweiligen Hersteller und dienen ausschließlich der Information. Diese Website ist unabhängig und steht in keiner Verbindung zu den Herstellern.