Risikoanalyse und Go/No-Go bei IT-Ausschreibungen: 5 Schritte, 12-Punkte-Matrix und Checkliste (2026)

Letzte Aktualisierung: September 2026 | Lesezeit: ca. 25 Min.

Ein mittelständischer IT-Dienstleister aus Stuttgart investiert drei Wochen in ein Angebot für eine Cloud-Migration einer Landesbehörde. Zwei Projektleiter, ein Jurist, die Geschäftsführung: insgesamt fließen geschätzt 40.000 Euro an internen Kosten in die Angebotserstellung. Nach der Vergabeentscheidung der Schock: Der Zuschlag geht an den bisherigen Dienstleister, der die Ausschreibung offensichtlich mitgestaltet hat. Die Leistungsbeschreibung war maßgeschneidert auf dessen Produktportfolio. Drei Wochen Arbeit, 40.000 Euro, null Ertrag. Und das Schlimmste: Die Warnsignale waren da, man hat sie nur nicht systematisch geprüft.

Wenn Sie „Risikoanalyse IT-Ausschreibung" googeln, finden Sie Hunderte Artikel über Projektrisiken bei IT-Vorhaben oder IT-Sicherheitsrisiken nach BSI-Standards. Aber fast nichts über die Frage, die vor allem anderen steht: Lohnt sich die Teilnahme an dieser Ausschreibung überhaupt? Dieser Artikel beantwortet sie in drei Stufen: die 5-Schritte-Risikoanalyse als Methode, die Go/No-Go-Matrix mit 12 gewichteten Kriterien als Entscheidungswerkzeug und die 10-Punkte-Checkliste für die Angebotsphase nach dem Go.

---

---

Was ist eine Risikoanalyse in der Angebotsphase?

Der Begriff „Risikoanalyse" wird in der IT-Branche inflationär verwendet, und fast immer meint er etwas anderes als das, worum es hier geht. In der ISO 31000 bezeichnet Risikoanalyse den systematischen Prozess, Art, Quelle und Ausmaß von Risiken zu verstehen und zu bewerten. Im BSI IT-Grundschutz geht es um Bedrohungen für die Informationssicherheit. Im Projektmanagement um Risiken während der Projektdurchführung.

Die Risikoanalyse in der Angebotsphase ist etwas grundlegend anderes. Sie findet statt, bevor überhaupt ein Angebot erstellt wird, manchmal sogar bevor die Vergabeunterlagen vollständig gelesen sind. Sie beantwortet die Frage: Soll unser Unternehmen an dieser Ausschreibung teilnehmen?

Dabei gibt es zwei Perspektiven:

Perspektive des Auftraggebers: Der öffentliche Auftraggeber führt eine eigene Risikoanalyse durch: etwa ob die Vergabe als offenes Verfahren oder Verhandlungsverfahren durchgeführt werden soll, wie die Eignungskriterien zu gestalten sind und welche vertraglichen Risikoverteilungen angemessen sind.

Perspektive des Bieters: Hier geht es um die wirtschaftliche und strategische Bewertung der Teilnahme. Und genau diese Perspektive wird in Fachliteratur und Praxis sträflich vernachlässigt, obwohl sie für mittelständische IT-Dienstleister die folgenreichste Entscheidung im gesamten Vergabeprozess ist.

Die Formel ist simpel, die Anwendung nicht:

Auftragsrisiko = Wahrscheinlichkeit eines negativen Ausgangs × Auswirkung (verlorene Investition + Opportunitätskosten)

Ein Angebot, das 5.000 Euro kostet und eine 50-prozentige Zuschlagschance hat, ist eine völlig andere Entscheidung als ein Angebot, das 60.000 Euro kostet und eine 10-prozentige Zuschlagschance hat, auch wenn der erwartete Auftragswert identisch ist.

---

Warum ist eine Risikoanalyse vor der Angebotsabgabe unverzichtbar?

Für ein IT-Unternehmen mit 30 bis 80 Mitarbeitern ist die Angebotsphase ein massiver Ressourceneinsatz. Ein seriöses Angebot für eine IT-Ausschreibung des öffentlichen Sektors bindet typischerweise:

• 2 bis 4 Wochen Bearbeitungszeit
• 2 bis 5 Mitarbeiter (Vertrieb, Fachexperten, Projektleitung, Geschäftsführung)
• 10.000 bis 80.000 Euro interne Kosten (je nach Komplexität und Verfahrensart)

Ein KMU, das vier oder fünf Ausschreibungen gleichzeitig bearbeitet, riskiert die Handlungsfähigkeit des gesamten Unternehmens. Wenn drei Angebote gleichzeitig in der heißen Phase sind, fehlen Schlüsselpersonen im Tagesgeschäft, in laufenden Projekten, in der Akquise neuer Privatkundenprojekte. Das ist die Opportunitätskosten-Seite der Gleichung, und sie wird fast immer unterschätzt.

Dazu kommen Risiken, die spezifisch für das öffentliche Vergaberecht sind:

Formale Risiken. Ein vergessenes Formblatt, eine fehlende Unterschrift, eine verspätete Abgabe um zwei Minuten, und das gesamte Angebot ist zwingend auszuschließen. Im Vergaberecht gibt es bei formalen Fehlern wenig Ermessensspielraum. Mehr dazu erfahren Sie in unserem Artikel zur Angebotserstellung bei IT-Ausschreibungen.

Wirtschaftliche Risiken. Die Ausschreibung ist auf den Incumbent zugeschnitten. Die Preisstruktur erzwingt Dumping-Kalkulationen. Die Vertragsbedingungen enthalten unkalkulierbare Haftungsrisiken. Der Leistungsumfang ist so vage formuliert, dass eine seriöse Kalkulation unmöglich ist.

Strategische Risiken. Sie gewinnen den Auftrag und stellen fest, dass er Ihr Unternehmen in eine strategisch ungünstige Richtung zieht. Oder Sie investieren so viel in die Angebotsphase, dass Sie eine andere, bessere Ausschreibung nicht mehr bearbeiten können.

Eine systematische Risikoanalyse vor der Angebotsabgabe adressiert all diese Risiken und verwandelt die Go/No-Go-Entscheidung von einem Bauchgefühl in eine fundierte unternehmerische Entscheidung.

---

Wie läuft die Risikoanalyse in 5 Schritten ab?

Die folgende Übersicht zeigt die fünf Schritte im Zusammenhang. Jeder Schritt beantwortet eine Kernfrage und liefert einen konkreten Beitrag zur Go/No-Go-Entscheidung.

Schritt 1: Vergabeunterlagen systematisch analysieren

Bevor Sie über Chancen und Risiken nachdenken, müssen Sie die Ausschreibung vollständig verstehen. Das klingt selbstverständlich, ist es aber in der Praxis nicht. Viele IT-Dienstleister überfliegen die Leistungsbeschreibung, prüfen die Eignungskriterien und entscheiden dann „aus dem Bauch heraus". Die systematische Analyse geht tiefer.

Leistungsbeschreibung auf versteckte Anforderungen prüfen. Suchen Sie nach Formulierungen, die den Kreis der möglichen Bieter einschränken. Werden spezifische Produktnamen oder Technologien genannt, die nur ein bestimmter Anbieter liefern kann? Gibt es Anforderungen, die nur mit Insiderwissen des bestehenden Systems erfüllbar sind? Werden unrealistische Zeiträume gefordert, die nur jemand einhalten kann, der bereits vor Ort arbeitet?

Vertragsbedingungen analysieren. Prüfen Sie die EVB-IT-Vertragstypen und deren Risikoverteilung. Achten Sie besonders auf: Vertragsstrafen (Pönalen), Haftungsobergrenzen (oder deren Fehlen), einseitige Kündigungsrechte, Change-Request-Regelungen und Abnahmeprozesse. Eine Ausschreibung ohne Haftungsobergrenze für einen Cloud-Migrationsprojekt ist ein Warnsignal erster Ordnung.

Bewertungskriterien verstehen. Wie wird das wirtschaftlichste Angebot ermittelt? Reine Preiswertung begünstigt Dumping und lädt zu ungewöhnlich niedrigen Angeboten ein, die der Auftraggeber prüfen muss. Eine Richtwertmethode nach UfAB 2018 gibt Ihnen die Chance, mit Qualität zu punkten. Kennen Sie das Bewertungsschema nicht, können Sie Ihr Angebot nicht optimieren.

Schritt 2: Wettbewerbssituation und Incumbents bewerten

Die wichtigste Einzelfrage bei der Risikoanalyse lautet: Wer ist der bisherige Dienstleister, und wie groß ist sein struktureller Vorteil?

Im öffentlichen IT-Markt sind Incumbent-Vorteile erheblich. Der bisherige Dienstleister kennt die Systeme, die Ansprechpartner, die internen Prozesse und die tatsächlichen (nicht nur die dokumentierten) Anforderungen. Er kann präziser kalkulieren und realistischere Lösungskonzepte anbieten. In vielen Fällen hat er die Leistungsbeschreibung direkt oder indirekt mitgestaltet.

Warnsignale für Incumbent-Ausschreibungen:

• Sehr spezifische technische Anforderungen, die genau auf die bestehende Lösung passen
• Kurze Angebotsfristen (der Incumbent braucht weniger Einarbeitungszeit)
• Übergangsszenarien, die eine nahtlose Weiterführung erfordern
• Referenzanforderungen, die exakt dem Profil des Incumbents entsprechen
• Detaillierte Kenntnis der bestehenden Systemlandschaft als Voraussetzung

Wettbewerbsintensität einschätzen. Offene Verfahren bedeuten maximalen Wettbewerb. Nichtoffene Verfahren mit Teilnahmewettbewerb begrenzen das Feld. Verhandlungsverfahren geben Ihnen die Chance, Ihr Angebot im Dialog zu schärfen. Je mehr Bieter, desto geringer Ihre statistische Zuschlagswahrscheinlichkeit, und desto höher das Risiko, dass ein Wettbewerber mit Dumpingpreisen antritt.

Schritt 3: Eigene Eignung realistisch einschätzen

Im dritten Schritt blicken Sie nach innen: Erfüllt Ihr Unternehmen die Eignungsanforderungen, und zwar nicht nur formal, sondern tatsächlich?

Das GWB definiert drei Eignungskategorien, die bei öffentlichen Ausschreibungen geprüft werden:

1. Befähigung zur Berufsausübung: Handelsregisterauszug, Gewerbeanmeldung
2. Wirtschaftliche und finanzielle Leistungsfähigkeit: Mindestjahresumsatz, Betriebshaftpflicht, Bonitätsnachweise
3. Technische und berufliche Leistungsfähigkeit: Referenzprojekte, Zertifizierungen (ISO 27001, BSI IT-Grundschutz), Personalqualifikationen

Erstellen Sie für jedes Eignungskriterium eine ehrliche Bewertung: Erfüllt, teilweise erfüllt, nicht erfüllt. Mehr dazu erfahren Sie in unserem Artikel über Eignungskriterien bei IT-Ausschreibungen.

Bei Lücken prüfen Sie die Optionen:

• Bietergemeinschaft: Wenn ein wesentlicher Teil der Leistung durch den Partner erbracht werden soll
• Eignungsleihe: Wenn Sie punktuelle Eignungslücken schließen müssen, aber alleiniger Bieter bleiben wollen
• Nachunternehmereinsatz: Wenn Sie die Eignung selbst erfüllen, aber Kapazitäten für die Leistungserbringung benötigen

Schritt 4: Wirtschaftlichkeit kalkulieren

Die wirtschaftliche Bewertung ist der Kern der Risikoanalyse. Drei Größen stehen im Zentrum:

Angebotskosten. Was kostet die Erstellung des Angebots? Rechnen Sie realistisch: Personalkosten aller beteiligten Mitarbeiter, externe Kosten (Rechtsberatung, Gutachten), gegebenenfalls Reisekosten für Ortsbesichtigungen oder Bietergespräche. Für ein Verhandlungsverfahren mit Teilnahmewettbewerb und Präsentationstermin können die Angebotskosten leicht 50.000 bis 80.000 Euro erreichen.

Zuschlagswahrscheinlichkeit. Schätzen Sie realistisch: Wie viele Bieter werden teilnehmen? Wie stark ist der Incumbent? Wie gut passen Ihre Referenzen zu den Bewertungskriterien? Wie wettbewerbsfähig ist Ihr Preis? Eine ehrliche Schätzung liegt für die meisten offenen Verfahren zwischen 10 und 30 Prozent.

Erwarteter Deckungsbeitrag. Was bleibt unter dem Strich, wenn Sie den Auftrag gewinnen? Kalkulieren Sie den Deckungsbeitrag nach Abzug aller direkten Kosten (Personal, Nachunternehmer, Lizenzen, Reisen) und anteiliger Gemeinkosten. Vergessen Sie nicht: Im öffentlichen Sektor sind die Margen typischerweise niedriger als in der Privatwirtschaft, und Nachtragsmanagement ist deutlich schwieriger.

Die Entscheidungsformel:

Erwarteter Wert = Zuschlagswahrscheinlichkeit × Deckungsbeitrag − Angebotskosten

Beispiel: 20 % Zuschlagswahrscheinlichkeit × 200.000 EUR Deckungsbeitrag − 30.000 EUR Angebotskosten = 10.000 EUR erwarteter Wert. Positiv, aber knapp, und mit einem Risiko von 80 Prozent, 30.000 Euro zu verlieren.

Verstehen Sie außerdem die Bewertungsmethode: Bei der UfAB Richtwertmethode wird das Preis-Leistungs-Verhältnis berechnet. Wenn Sie wissen, wie die Gewichtung aussieht (z. B. 40 % Preis, 60 % Leistung), können Sie abschätzen, ob Ihre Stärken (Qualität, Erfahrung) oder Ihre Schwächen (höherer Preis als Großanbieter) überwiegen.

Schritt 5: Go/No-Go-Entscheidung treffen und dokumentieren

Die Ergebnisse der Schritte 1 bis 4 fließen in eine strukturierte Entscheidung. Definieren Sie vorab klare Schwellenwerte:

Automatisches No-Go (K.-o.-Kriterien):

• Eignungskriterien werden nicht erfüllt (auch nicht durch Bietergemeinschaft oder Eignungsleihe)
• Angebotskosten übersteigen 5 % des erwarteten Deckungsbeitrags bei einer Zuschlagswahrscheinlichkeit unter 15 %
• Vertragsbedingungen enthalten unkalkulierbare Haftungsrisiken
• Die Angebotsfrist reicht nicht für eine sorgfältige Bearbeitung

Starkes Go-Signal:

• Eignungskriterien vollständig erfüllt
• Kein erkennbarer Incumbent oder Incumbent wechselwillig
• Erwarteter Wert deutlich positiv
• Strategischer Fit (Referenzaufbau, Markteintritt in neues Segment)

Dokumentation. Halten Sie die Entscheidung und deren Begründung schriftlich fest, unabhängig davon, ob Go oder No-Go. Das hat zwei Vorteile: Erstens zwingt die Dokumentation zur Disziplin. Zweitens können Sie nach der Vergabeentscheidung auswerten, ob Ihre Einschätzung richtig war, und Ihre Risikoanalyse über die Zeit verbessern. Den strukturierten Kriterienkatalog dafür liefert die Go/No-Go-Matrix im nächsten Abschnitt.

---

Welche 15 Risikofaktoren gehören auf Ihre Checkliste?

Die folgende Checkliste fasst die kritischen Risikofaktoren zusammen. Prüfen Sie jeden Punkt vor der Go/No-Go-Entscheidung.

Formale Risiken

Inhaltliche Risiken

Wirtschaftliche Risiken

---

Wie erstellen Sie eine Risikomatrix für die Angebotsphase?

Die Risikomatrix ist das klassische Werkzeug der Risikobewertung, und sie lässt sich gut auf die Angebotsphase übertragen. Die Matrix stellt die Eintrittswahrscheinlichkeit eines Risikos der Auswirkung gegenüber und visualisiert so die Gesamtrisikosituation.

Die 5×5-Matrix:

Die horizontale Achse zeigt die Eintrittswahrscheinlichkeit (sehr gering, gering, mittel, hoch, sehr hoch). Die vertikale Achse zeigt die Auswirkung (vernachlässigbar, gering, mittel, schwerwiegend, kritisch). Jedes identifizierte Risiko wird in der Matrix positioniert.

• Grüne Zone (geringe Wahrscheinlichkeit + geringe Auswirkung): Risiko akzeptieren, keine Maßnahme nötig
• Gelbe Zone (mittlere Wahrscheinlichkeit oder mittlere Auswirkung): Risiko beobachten, Maßnahmen prüfen
• Rote Zone (hohe Wahrscheinlichkeit + hohe Auswirkung): Risiko erfordert Maßnahmen oder führt zum No-Go

Praxisbeispiel: Cloud-Migration für eine Landesbehörde

Ein IT-Dienstleister mit 45 Mitarbeitern bewertet eine Ausschreibung zur Migration der IT-Infrastruktur einer Landesbehörde in die Cloud. Geschätztes Auftragsvolumen: 2,5 Millionen Euro über 3 Jahre.

In diesem Beispiel zeigt die Matrix drei rote Risiken. Das ist kein automatisches No-Go, aber es erfordert eine bewusste Entscheidung der Geschäftsführung, ob das Unternehmen die identifizierten Risiken tragen will und kann.

---

Wie funktioniert die Go/No-Go-Matrix mit 12 Kriterien?

Die fünf Schritte liefern die Informationen. Die Matrix macht daraus in 15 Minuten eine Zahl, über die sich im Team sachlich diskutieren lässt. Jedes Kriterium bekommt 0 bis 5 Punkte und wird mit einem Gewicht multipliziert. Maximal sind 100 Punkte möglich, die Schwellenwerte liegen bei 40 und 60. Die Gewichtungen stammen aus der Praxis mittelständischer IT-Häuser. Nach etwa zehn Durchläufen sollten Sie sie an Ihre eigene Realität anpassen.

Wer entscheidet, hängt von der Unternehmensgröße ab:

Eine Go/No-Go-Entscheidung sollte 15 bis 30 Minuten dauern. Länger dauert es meist, weil die Diskussion nicht strukturiert ist, nicht, weil die Ausschreibung so komplex wäre.

Drei harte Ausschluss-Checks vor der Matrix

Bevor Sie die Matrix ausfüllen, gibt es drei binäre Prüfungen. Fällt eine negativ aus, ist die Matrix obsolet.

Check 1: Erfüllen wir die Mindest-Eignungskriterien? Umsatz, Mitarbeiterzahl, Referenzen, Zertifizierungen, formale Nachweise. Welche Kriterien ein öffentlicher Auftraggeber verlangen darf, begrenzt § 122 GWB auf Befähigung zur Berufsausübung sowie wirtschaftliche und technische Leistungsfähigkeit. Wer die Eignungskriterien nicht erfüllt, ist formal ausgeschlossen, unabhängig von der Qualität des Angebots.

Check 2: Haben wir Kapazität für den Leistungszeitraum? Wenn der Leistungszeitraum in sechs Wochen startet und Ihr Team bis Jahresende ausgebucht ist, wird ein Zuschlag zum Problem. Eine ehrliche Kapazitätsprüfung vor der Angebotserstellung verhindert Schadensersatzforderungen bei Nicht-Leistung.

Check 3: Passt das Vertragsmodell zu unserem Geschäftsmodell? Eine Ausschreibung, die ausschließlich Arbeitnehmerüberlassung vorsieht, passt nicht zu einem Werkvertrags-Geschäftsmodell, und umgekehrt. Ohne ANÜ-Erlaubnis kommen Sie bei zwingend geforderter Überlassung nicht zum Zug. Details im Artikel ANÜ vs. Dienst- vs. Werkvertrag im Vergaberecht.

Die 12 Kriterien und ihre Gewichtung

Auswertungs-Schema:

Zur Begründung der drei schweren Kriterien: Bei der Eignung gibt es nach den Ausschluss-Checks oft Grauzonen, etwa Referenzen, die nur zu 80 Prozent passen, oder Umsatzschwellen, die nur konzernweit erreicht werden. Welche Nachweise zulässig sind, konkretisiert die Vergabeverordnung. Beim technischen Match ist eine Ausschreibung mit 80 Prozent Passung und 20 Prozent Neuland ein guter Fall. Bei 40 zu 60 entsteht fast immer ein verdeckter Verlust, in der Angebotsphase durch Recherche und in der Lieferung durch die Lernkurve. Die Erfolgswahrscheinlichkeit ist das schwierigste Kriterium: 10 Prozent sind realistisch für Neukunden-Ausschreibungen, 40 Prozent für passende Rahmenvertrags-Abrufe, über 50 Prozent sind selten und meist Wunschdenken.

Bei den Kriterien mit Gewicht 2 verdient der Frist-Realismus einen Hinweis: Sehr kurze Fristen sind ein klassisches Warnsignal für zugeschnittene Ausschreibungen. Welche weiteren Signale dazugehören, zeigt der Artikel Red Flags bei IT-Ausschreibungen.

Drei Praxisbeispiele: Go, bedingtes Go, No-Go

Die Zahlen sind repräsentativ, aber nicht aus einem konkreten Einzelfall.

Beispiel A: Klarer Go (78 Punkte). Ein Abruf aus einem bestehenden Rahmenvertrag für Cloud-Beratung bei einem Bundesamt. Sie sind einer von drei gelisteten Anbietern, die Vergabestelle kennt Sie aus zwei erfolgreichen Vorprojekten.

Entscheidung: Go, das Angebotsteam wird aufgesetzt.

Beispiel B: Bedingtes Go (54 Punkte). Neue EU-weite Ausschreibung einer Landesbehörde, technisch zu 70 Prozent passend. Die Frist ist mit 28 Tagen knapp, es gibt einen langjährigen Incumbent, den Sie nur vom Namen kennen.

Entscheidung: Bedingtes Go. Zunächst eine Bieterfrage zur Fristverlängerung stellen und parallel klären, ob ein Bestandspartner den Incumbent kennt. Wird die Frist verlängert und der Incumbent als verwundbar eingeschätzt, wird daraus ein Go. Falls nicht: No-Go.

Beispiel C: No-Go (32 Punkte). Eine unbekannte Kommune fordert einen Senior-Berater mit mindestens fünf Jahren Erfahrung, drei Referenzen im exakten Themengebiet und eine ungewöhnliche Zertifizierungskombination. Die Frist beträgt 14 Tage.

Entscheidung: No-Go. Extrem kurze Frist, ungewöhnliche Zertifizierungsanforderungen und eine unbekannte Kommune deuten auf eine bereits vorentschiedene Vergabe hin. Falls die Ausschreibung doch fair war, lernen Sie das aus dem Rückblick.

Welche Fehler passieren bei der Anwendung der Matrix?

• Alle Kriterien gleich gewichten. Dann behandelt das System Eignung und geografische Nähe gleich. Die Gewichtungen müssen die tatsächliche Bedeutung abbilden.
• Die Matrix einmal ausfüllen und nie wieder anfassen. Ohne Review-Rhythmus wird sie zum Ritual. Gleichen Sie alle zehn Durchläufe die Schätzungen mit dem tatsächlichen Ergebnis ab.
• Nur der Bid Manager entscheidet. Bis 60 Punkte kann ein erfahrener Bid Manager allein entscheiden. Darüber gehört die Entscheidung zur Geschäftsführung, weil ein Go Ressourcen bindet, die für andere Angebote fehlen.
• Die Matrix als Alibi nutzen. „62 Punkte, also bieten wir", obwohl das Bauchgefühl Nein sagt. Wenn Punktzahl und Intuition auseinanderlaufen, liegt meist ein Bewertungsfehler vor. Neu bewerten, nicht blind folgen.
• Nur die sicheren Fälle durchrechnen. Die wertvollsten Erkenntnisse stecken in den Bedingt-Go-Fällen, also genau dort, wo die Diskussion anfängt.

Wie verankern Sie die Matrix als Prozess?

In den ersten drei Monaten dokumentieren Sie jede Ausschreibung, auch die No-Gos. Ohne diese Datenbasis lernen Sie nichts über Ihre Fehlschätzungen. Nach zehn Durchläufen prüfen Sie die Gewichtungen: Vielleicht ist Marge bei Ihnen wichtiger als in der Standard-Matrix, vielleicht spielt geografische Nähe eine größere Rolle. Nach sechs Monaten folgt der Hit-Rate-Review: Lag die Gewinnquote der 75-Punkte-Fälle wirklich bei 40 Prozent? Falls nicht, justieren Sie die Skala für die Erfolgswahrscheinlichkeit.

Diese Disziplin ist die Grundlage für jedes spätere Angebotsmanagement-Tool. Software beschleunigt einen Prozess, ersetzt aber keinen, den es nicht gibt.

Welche 10 Risiken bleiben nach der Go-Entscheidung in der Angebotsphase?

Mit dem Go beginnt eine zweite Risikoklasse. Nicht, weil die Technik nicht stimmt, sondern weil in der Hektik der Angebotsphase ein Formblatt fehlt, ein Nachweis abgelaufen ist oder das Preisblatt falsch ausgefüllt wurde. Ein fachlich exzellentes Angebot wird zwingend ausgeschlossen, wenn eine geforderte Erklärung fehlt oder die Frist um zwei Minuten überschritten wird. Bei formalen Mängeln gibt es im Vergaberecht kaum Ermessensspielraum. Die Vergabestelle will Sie oft gar nicht ausschließen, sie muss.

Diese Checkliste ist die operative Endkontrolle innerhalb der Angebotserstellung für IT-Ausschreibungen. Je Risiko ein Prüfpunkt und eine Gegenmaßnahme, zum Abarbeiten, bevor Sie auf „Angebot abgeben" klicken.

Risiko 1: Widersprüche im Leistungsverzeichnis bleiben ungeklärt

Das Leistungsverzeichnis fordert eine Cloud-Lösung, die Bewertungsmatrix vergibt Punkte für ein On-Premise-Betriebskonzept. Wer auf gut Glück eine Variante wählt, verschenkt Punkte oder kalkuliert am Bedarf vorbei. Die Bieterfragen-Frist läuft oft deutlich vor der Angebotsfrist ab. Stellen Sie Bieterfragen früh und mit Verweis auf die konkrete Stelle. Die Antworten gehen an alle Bieter und schaffen einen dokumentierten Informationsstand, auf den Sie sich im Streitfall berufen können.

Risiko 2: Warum scheitern Angebote an formal fehlerhaften Eignungsnachweisen?

Ob Sie die Eignung erfüllen, war Teil der Go-Entscheidung. Ob Sie sie im Angebot korrekt nachweisen, ist ein eigenes Risiko. Bescheinigungen von Finanzamt oder Berufsgenossenschaft haben ein Ausstellungsdatum und werden zu alt, die Einheitliche Europäische Eigenerklärung nach § 50 VgV wird unvollständig ausgefüllt, Zertifikate laufen mitten im Verfahren ab. Führen Sie ein zentrales Nachweis-Archiv mit Ablaufdaten und fordern Sie ablaufende Bescheinigungen rechtzeitig neu an. Manche Behörden brauchen dafür Wochen.

Risiko 3: Referenzen erfüllen die Mindestanforderungen nicht

Referenzen sind der zentrale Nachweis der technischen und beruflichen Leistungsfähigkeit nach § 46 VgV. Typische Stolpersteine: Der geforderte Referenzzeitraum ist überschritten, das Auftragsvolumen liegt unter der Mindestschwelle, oder die Vergabestelle verlangt eine Bestätigung des Referenzkunden, die kurzfristig nicht zu bekommen ist. Pflegen Sie ein Referenzarchiv mit Kennzahlen und vorab eingeholtem Einverständnis der Ansprechpartner und bereiten Sie jede Referenz in der Sprache der Ausschreibung auf.

Risiko 4: Drittkapazitäten ohne Verpflichtungserklärung

Wer Nachunternehmer einsetzt oder sich auf die Kapazitäten Dritter beruft (Eignungsleihe nach § 47 VgV), muss das im Angebot sauber dokumentieren. Fehlt die Verpflichtungserklärung des Dritten, fehlt der Eignungsnachweis. Klären Sie den Fremdleistungsanteil früh und holen Sie die Erklärungen parallel zur Angebotserstellung ein, nicht am Abgabetag. Bei größerem Leistungsanteil ist die Bietergemeinschaft die Alternative.

Risiko 5: Das Angebot ist nicht auf die Zuschlagskriterien ausgerichtet

Wenn das Konzept 50 Prozent der Wertung ausmacht, der Preis aber 60 Prozent der Angebotsarbeit verschlingt, verlieren Sie gegen einen schwächeren, aber matrix-konform aufgebauten Wettbewerber. Ebenso riskant ist ein Konzept, das die Unterkriterien nicht explizit adressiert, sodass der Prüfer die Punkte nicht zuordnen kann. Erstellen Sie ein Mapping von Wertungskriterium zu Kapitel und gliedern Sie das Angebot strikt danach.

Risiko 6: Welche Preis- und Preisblatt-Fehler führen zum Ausschluss?

Zwei Preisrisiken treffen aufeinander. Das Formrisiko: Vorgegebene Preisblätter erlauben oft keine eigenen Zeilen und enthalten Positionen, die leicht übersehen werden. Ein leeres Pflichtfeld kann zum Ausschluss führen. Das Auskömmlichkeitsrisiko: Ein ungewöhnlich niedriger Preis löst eine Aufklärung nach § 60 VgV aus. Wer die Kalkulation dann nicht schlüssig erklären kann, wird ausgeschlossen. Rechnen Sie das Preisblatt in der Originalvorlage, lassen Sie es gegen die Leistungsbeschreibung prüfen und dokumentieren Sie die Kalkulationsgrundlage.

Risiko 7: Schlüsselpersonal und Bindefrist kollidieren

Im Angebot benanntes Schlüsselpersonal ist eine bindende Zusage. Stecken die genannten Berater bei Zuschlag längst in anderen Projekten, wird der Personalwechsel schnell vertragswidrig. Dazu bindet Sie die Bindefrist oft über viele Wochen an Preis und Verfügbarkeitszusage. Stimmen Sie die Personalzusage vor der Abgabe mit dem Ressourcenmanagement ab und planen Sie Backup-Besetzungen für Schlüsselrollen ein.

Risiko 8: Vertragsbedingungen werden mit der Abgabe akzeptiert

Mit der Abgabe akzeptieren Sie in der Regel die beigefügten Vertragsbedingungen: fehlende Haftungsobergrenzen, harte Pönalen, einseitige Kündigungsrechte, unklare Change-Request-Regelungen. Prüfen Sie den Vertragsentwurf bzw. die EVB-IT-Vertragstypen auf Haftungsobergrenze, Pönalen und Abnahmeregelungen. Kritische Klauseln adressieren Sie früh über eine Bieterfrage. Ändert die Vergabestelle sie nicht, kalkulieren Sie einen Risikozuschlag oder verzichten bewusst.

Risiko 9: Warum ist formale Unvollständigkeit der häufigste Ausschlussgrund?

Ein nicht ausgefülltes Formblatt, eine vergessene Eigenerklärung oder eine fehlende Unterlage aus dem geforderten Verzeichnis reicht. Weil die Vollständigkeitsprüfung meist als letzter Schritt unter Zeitdruck passiert, rutschen genau hier die Fehler durch. Arbeiten Sie mit einer Abgabe-Checkliste, die direkt aus dem Anlagenverzeichnis der Ausschreibung abgeleitet ist, und benennen Sie eine Person, die ausschließlich die formale Vollständigkeit verantwortet.

Risiko 10: Ist eine verspätete Angebotsabgabe noch heilbar?

Nein. Die elektronische Angebotsabgabe nach § 53 VgV scheitert, wenn die Frist um Minuten überschritten wird, das falsche Dateiformat hochgeladen wurde, die Upload-Grenze überschritten ist oder die Signatur nicht funktioniert. Eine Fristüberschreitung ist nicht heilbar, das Angebot gilt als nicht abgegeben. Machen Sie einen Testupload auf der konkreten Plattform und geben Sie das Angebot mindestens 24 Stunden vor Fristende ab.

---

Welche Werkzeuge beschleunigen die Risikoanalyse?

Die manuelle Risikoanalyse einer Ausschreibung dauert je nach Komplexität zwischen 2 und 8 Stunden. Für ein KMU, das wöchentlich 5 bis 10 potenziell relevante Ausschreibungen sichtet, summiert sich das schnell zu einem halben Mitarbeiter. Drei Ansätze stehen zur Verfügung:

Manuelle Checkliste. Der pragmatische Einstieg. Nutzen Sie die 15-Punkte-Checkliste aus diesem Artikel, ergänzen Sie sie um unternehmensspezifische Kriterien und arbeiten Sie sie konsequent für jede Ausschreibung ab. Vorteil: kein Investment, sofort einsetzbar. Nachteil: zeitintensiv, und die Qualität hängt von der Erfahrung der durchführenden Person ab.

Spezialisierte Vergabeberatung. Für besonders große oder komplexe Ausschreibungen kann es sinnvoll sein, eine spezialisierte Kanzlei oder Vergabeberatung hinzuzuziehen. Diese bringen juristische Expertise (Vergaberecht, EVB-IT-Vertragsanalyse) und Marktwissen (Wettbewerbseinschätzung) mit. Nachteil: Kosten und Vorlaufzeit. Für ein schnelles Screening von 10 Ausschreibungen pro Woche ist das nicht praktikabel.

KI-gestützte Analyse. Der technologische Ansatz. Spezialisierte Werkzeuge analysieren die Vergabeunterlagen automatisch, identifizieren Risikofaktoren, erkennen Incumbent-Signale in der Leistungsbeschreibung und bewerten die Passung zu Ihrem Unternehmensprofil. Tendit etwa bewertet jede Ausschreibung automatisch nach Relevanz und Risikoprofil, identifiziert versteckte Anforderungen und liefert eine Einschätzung der Wettbewerbssituation, in Minuten statt Stunden. Die Technologie wird die manuelle Prüfung nicht vollständig ersetzen, aber sie verändert die Ökonomie der Risikoanalyse grundlegend: Statt 5 Ausschreibungen manuell zu prüfen, können Sie 50 screenen und Ihre manuelle Analyse auf die 5 vielversprechendsten konzentrieren. Wie Sie KI im nächsten Schritt für die eigentliche Angebotserstellung nutzen, zeigt unser Artikel Angebote mit KI erstellen.

---

---

Häufig gestellte Fragen

Wie unterscheiden sich Risikoanalyse, Go/No-Go-Matrix und Angebotsphase-Checkliste?

Die Risikoanalyse ist die Methode: fünf Schritte, mit denen Sie Unterlagen, Wettbewerb, Eignung und Wirtschaftlichkeit einer Ausschreibung bewerten. Die Go/No-Go-Matrix ist das Werkzeug für den fünften Schritt: Sie verdichtet die Ergebnisse zu einer Punktzahl mit klaren Schwellen. Die 10-Punkte-Checkliste setzt nach dem Go an und sichert, dass das beschlossene Angebot fehlerfrei über die Ziellinie kommt.

Welche Risiken werden bei IT-Ausschreibungen am häufigsten übersehen?

Drei Risiken werden systematisch unterschätzt: Erstens die Incumbent-Problematik: viele Bieter erkennen die Warnsignale nicht oder ignorieren sie aus Optimismus. Zweitens die Opportunitätskosten: während Sie an einer Ausschreibung mit 15 % Zuschlagschance arbeiten, verpassen Sie möglicherweise eine mit 40 %. Drittens die vertraglichen Risiken: EVB-IT-Verträge und Vergabeunterlagen enthalten häufig Klauseln, die bei unsorgfältiger Prüfung zu erheblichen wirtschaftlichen Risiken führen.

Wie lange dauert eine Risikoanalyse in der Angebotsphase?

Eine strukturierte Risikoanalyse nach der 5-Schritte-Methodik dauert für eine typische IT-Ausschreibung zwischen 4 und 8 Stunden. Davon entfallen etwa 2 Stunden auf die Analyse der Vergabeunterlagen, 1 Stunde auf die Wettbewerbsbewertung, 1 Stunde auf die Eignungsprüfung, 1 bis 2 Stunden auf die Wirtschaftlichkeitskalkulation und 30 Minuten auf die dokumentierte Entscheidung. Die Matrix selbst ist danach in 15 Minuten ausgefüllt. Mit KI-Unterstützung lässt sich der Gesamtaufwand auf 1 bis 2 Stunden reduzieren.

Wie oft sollte die Go/No-Go-Matrix angepasst werden?

Die erste Kalibrierung nach etwa zehn Durchläufen, danach halbjährlich. Außerhalb des Zyklus nur bei fundamentalen Änderungen: neue Unternehmensstrategie, neues Leistungsspektrum, neue Zielmärkte.

Kann die Matrix auch für privatwirtschaftliche Ausschreibungen genutzt werden?

Ja, mit Anpassungen. Formale Eignungskriterien spielen im privaten Sektor eine geringere Rolle, dafür werden Kundenbeziehung und Preisdynamik wichtiger. Die zwölf Kriterien bleiben weitgehend gleich, die Gewichtungen verschieben sich.

Welche Standards gelten für die Risikoanalyse bei öffentlichen IT-Vergaben?

Es gibt keinen verbindlichen Standard für die Risikoanalyse aus Bietersicht. Auf Auftraggeberseite sind die UfAB 2018 (Unterlage für Ausschreibung und Bewertung von IT-Leistungen) und das EVB-IT-Rahmenwerk relevant. Für die allgemeine Methodik der Risikoanalyse bietet die ISO 31000 einen guten Rahmen. Im IT-Sicherheitsbereich definiert der BSI IT-Grundschutz zusätzliche Anforderungen, die bei sicherheitsrelevanten Ausschreibungen zu berücksichtigen sind.

Wann sollte ein IT-Dienstleister auf eine Ausschreibung verzichten?

Ein klares No-Go liegt vor, wenn: (a) Eignungskriterien nicht erfüllt werden und auch nicht durch Bietergemeinschaft oder Eignungsleihe geschlossen werden können, (b) deutliche Incumbent-Signale vorliegen und der erwartete Wert der Teilnahme negativ ist, (c) die Vertragsbedingungen unkalkulierbare Risiken enthalten, die der Auftraggeber auf Bieterfrage nicht ändert, oder (d) die Angebotskosten in keinem vertretbaren Verhältnis zur Zuschlagswahrscheinlichkeit stehen. Es ist keine Schwäche, auf eine Ausschreibung zu verzichten, sondern unternehmerische Disziplin.

Kann KI die Risikoanalyse in der Angebotsphase automatisieren?

Teilweise. KI kann die Vergabeunterlagen analysieren, Risikofaktoren identifizieren, Incumbent-Signale erkennen und die Passung zum Unternehmensprofil bewerten, schneller und konsistenter als ein Mensch. Die finale Go/No-Go-Entscheidung bleibt aber eine unternehmerische Entscheidung, die Faktoren berücksichtigt, die eine KI (noch) nicht vollständig erfassen kann: strategische Überlegungen, Beziehungen zu Auftraggebern, interne Kapazitätssituationen, Risikoappetit der Geschäftsführung. Die ideale Lösung ist eine Kombination: KI für das Screening und die Erstbewertung, Mensch für die Entscheidung.

---

---

Fazit: Die richtige Ausschreibung finden und die falsche lassen

Die Risikoanalyse in der Angebotsphase ist kein bürokratischer Zusatzaufwand. Sie ist das Instrument, das den Unterschied macht zwischen einem IT-Dienstleister, der seine Ressourcen systematisch in die aussichtsreichsten Ausschreibungen investiert, und einem, der reaktiv jede Gelegenheit ergreift und am Ende mehr Geld in verlorene Angebote steckt als in gewonnene Aufträge.

Die Methodik ist einfach: Fünf Schritte, eine Matrix, eine Checkliste, eine dokumentierte Entscheidung. Die Disziplin, sie konsequent anzuwenden, ist der schwierige Teil. Denn in der Praxis konkurriert die Risikoanalyse mit dem Druck, „wir brauchen den Auftrag", und der Überzeugung, „diesmal klappt es bestimmt".

Machen Sie die Go/No-Go-Entscheidung zur festen Institution in Ihrem Vertriebsprozess. Definieren Sie klare Schwellenwerte. Dokumentieren Sie Ihre Entscheidungen und werten Sie sie nach jeder Vergabeentscheidung aus. In einem Jahr werden Sie feststellen, dass Ihre Trefferquote steigt, nicht weil Sie mehr Angebote schreiben, sondern weil Sie die richtigen schreiben.

Und der erste Schritt ist, wie immer, die richtige Ausschreibung überhaupt zu finden, und zwar früh genug, um eine saubere Risikoanalyse durchzuführen, bevor die Frist drückt. Welche passenden Ausschreibungen der letzten Monate Sie übersehen haben, macht unser kostenloses Ausschreibungssuche-Tool in unter 60 Sekunden sichtbar.

---

Testen Sie Tendit 2 Wochen kostenlos und verpassen Sie keine relevante Ausschreibung mehr. usetendit.com