Das Compliance-Rückgrat: FAR, Vergaberecht und was Prüfer tatsächlich kontrollieren

# Das Compliance-Rückgrat: FAR, Vergaberecht und was Prüfer tatsächlich kontrollieren

Ein Prüfer der Defense Contract Audit Agency (DCAA) betritt das Büro eines mittelgroßen IT-Auftragnehmers und verlangt zuerst genau eine Sache: den Stundenzettel, der die Personalkosten des letzten Monats auf einem federal task order belegt. Nicht die Rechnung. Nicht den Vertrag. Den Stundenzettel. Existiert dieses eine Dokument nicht oder stimmt es nicht mit den abgerechneten Stunden überein, ist die Feststellung vor der Mittagspause geschrieben.

So laufen Prüfungen von Bundesaufträgen tatsächlich ab: Prüfer verfolgen einen Papierpfad rückwärts von einem an die Regierung abgerechneten Dollar, und jedes Glied dieser Kette muss halten. Diesen Pfad zu verstehen ist der schnellste Weg, die FAR (Federal Acquisition Regulation) zu verstehen, das zentrale Regelwerk dafür, wie die US-Regierung Waren und Dienstleistungen einkauft.

Was die FAR tatsächlich ist

Die FAR ist eine gemeinsame Verordnung des Department of Defense, der General Services Administration (GSA) und der NASA und regelt praktisch jede US-Bundesbeschaffung oberhalb einer bestimmten Betragsschwelle. Sie umfasst 53 Teile, von der Ausschreibung von Aufträgen bis zur Beilegung von Streitigkeiten. Den vollständigen Text lesen Sie kostenlos auf acquisition.gov.

Behörden legen zusätzlich eigene Supplements darüber. Das Department of Defense nutzt die DFARS (Defense Federal Acquisition Regulation Supplement), die verteidigungsspezifische Regeln ergänzt, darunter Cybersecurity-Anforderungen. Die NASA hat die NFS. Denken Sie sich die FAR als Bundesgesetz und die Supplements als behördenspezifische Zusätze.

Die FAR ist keine unverbindliche Empfehlung. Sie hat Gesetzeskraft für jeden, der einen Bundesvertrag unterzeichnet, und Verstöße kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen Rückzahlungsforderungen, den Ausschluss von kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →ünftigen Aufträgen ("debarment") oder in schweren Fällen eine Strafverfolgung nach dem False Claims Act auslösen, einem Gesetz aus der Zeit des Bürgerkriegs, das die wissentliche Einreichung falscher Rechnungen an die Regierung sanktioniert.

Der simulierte Prüfpfad: was zuerst angefordert wird

Stellen Sie sich einen Bundesvertrag für IT-Dienstleistungen über 2 Millionen Dollar vor. Ein Prüfer der DCAA oder eines Inspector General fordert Unterlagen typischerweise in dieser Reihenfolge an:

1. Den Vertrag selbst und seine Klauseln. Prüfer kontrollieren, welche FAR-Klauseln durch Verweis einbezogen sind. Ein Kostenerstattungsvertrag bringt andere Pflichten mit sich als ein Festpreisvertrag. FAR Part 16 definiert diese Vertragstypen, und der Typ bestimmt, welche Kostenregeln gelten.

2. Stundenzettel und Personalkostenverteilung. Personal ist bei Dienstleistungsverträgen meist die größte Kostenkategorie und die häufigste Quelle von Prüfungsfeststellungen. Prüfer kontrollieren, ob Mitarbeiter ihre Zeit auf den richtigen Vertrag gebucht haben, ob Stundenzettel zeitnah unterschrieben wurden (und nicht Wochen später rekonstruiert) und ob der abgerechnete Satz der genehmigten Arbeitskategorie des Mitarbeiters entspricht.

3. Die Dokumentation des Kostenrechnungssystems. Auftragnehmer oberhalb bestimmter Größenschwellen müssen die CAS (Cost Accounting Standards) einhalten, 19 Standards dazu, wie Kosten gemessen, umgelegt und Verträgen zugeordnet werden. Prüfer wollen die offengelegten Rechnungslegungspraktiken des Auftragnehmers sehen und bestätigen, dass ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → sie auch tatsächlich befolgt hat, denn Konsistenz ist die Kernanforderung der CAS.

4. Berechnung der Gemeinkostensätze. Overhead und allgemeine Verwaltungskosten (G&A) werden in Pools zusammengefasst und über einen Satz auf Verträge verteilt (zum Beispiel Overhead als Prozentsatz der direkten Personalkosten). Prüfer rechnen diesen Satz unabhängig nach und vergleichen ihn mit dem Abgerechneten.

5. Dokumentation der Flow-downs an Subunternehmer. Hat der Hauptauftragnehmer Subunternehmer eingesetzt, müssen die FAR-Klauseln zu Flow-downs (Pflichten, die an Subunternehmer weitergegeben werden müssen, etwa Chancengleichheit oder Cybersecurity-Anforderungen) im Subvertrag selbst stehen und dürfen nicht nur unterstellt werden.

6. Zertifizierungen. Zwei sind besonders wichtig. Das Certificate of Current Cost or Pricing Data (bei vielen verhandelten Verträgen oberhalb einer Schwelle erforderlich, nach den aktuellen FAR-Schwellen rund 2 Millionen Dollar, ein Schätzwert, der periodisch an die Inflation angepasst wird) bestätigt, dass der Auftragnehmer zum Zeitpunkt der Preisverhandlung alle relevanten Kostendaten offengelegt hat. Eine falsche Bestätigung führt hier direkt in die Haftung nach dem False Claims Act. Die zweite ist die Zertifizierung des Small Business Subcontracting Plan, relevant bei großen Verträgen mit Beteiligungszielen für Kleinunternehmen.

Fehlt eines dieser Elemente, notiert der Prüfer das nicht einfach nur, ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → extrapoliert. Sind die Stundenzettel eines Monats nicht belegt, kann die DCAA diesen Fehler statistisch auf die Abrechnungen des gesamten Jahres projizieren und aus einer kleinen Abweichung eine Rückzahlungsforderung im sechs- oder siebenstelligen Bereich machen.

Warum es Vergaberecht jenseits der FAR gibt

Die FAR regelt, wie die Regierung einkauft. Ein davon getrennter, aber verwandter Rechtsbereich regelt, wer an sie verkaufen darf und wie Streitigkeiten gelöst werden.

Der Competition in Contracting Act (CICA) von 1984 verlangt für die meisten Bundesbeschaffungen einen vollständigen und offenen Wettbewerb, weshalb Aufträge auf SAM.gov veröffentlicht werden, dem zentralen Portal der Regierung für Auftragschancen und Registrierung. Ein Contracting Officer, der einen Auftrag ohne ordentliche Begründung einem bevorzugten Anbieter zuschanzt, verstößt gegen den CICA, und unterlegene Bieter kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen beim Government Accountability Office (GAO), der Prüf- und Untersuchungsbehörde der Legislative, formell Protest einlegen.

Der Truthful Cost or Pricing Data Act (früher bekannt als Truth in Negotiations Act, TINA) ist die rechtliche Grundlage für die oben erwähnte Zertifizierungspflicht. ErErThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → existiert, weil die Regierung, anders als ein normaler Kunde, für spezialisierte Verteidigungs- oder technische Arbeiten oft keine Wettbewerbsangebote einholen kann, und zwingt Auftragnehmer daher, ihre tatsächlichen Kostendaten offenzulegen.

Der Anti-Deficiency Act verhindert, dass Bundesbehörden Geld ausgeben oder zusagen, das der Kongress nicht bewilligt hat. Das klingt nach einer internen Angelegenheit der Regierung, betrifft Auftragnehmer aber direkt: Arbeiten außerhalb des finanzierten Vertragsumfangs oder nach Ablauf der Finanzierung werden möglicherweise nicht bezahlt.

Wer die Compliance kontrolliert und wie

Mehrere Stellen überschneiden sich hier, und es ist wichtig zu wissen, wer was macht:

• DCAA prüft Vertragskosten, vor allem bei Kostenerstattungs- und Time-and-Materials-Verträgen, und gibt Prüfurteile ab, auf die sich Contracting Officers bei der Festlegung endgültiger Abrechnungssätze stützen.
• Defense Contract Management Agency (DCMA) verwaltet Verträge im Tagesgeschäft und überwacht Leistung und Lieferung, im Unterschied zum Kostenfokus der DCAA.
• Inspectors General (IG) der Behörden untersuchen Betrug, Verschwendung und Missbrauch in allen Bundesbehörden, oft ausgelöst durch Whistleblower-Beschwerden nach den qui-tamtamTotal Addressable Market: the total revenue opportunity if you captured 100% of potential customers in your target market.Vollständige Definition ansehen →-Bestimmungen des False Claims Act, die es Privatpersonen erlauben, im Namen der Regierung zu klagen und an einer Rückforderung beteiligt zu werden.
• GAO entscheidet über Bid-Protests und führt umfassendere Programmprüfungen für den Kongress durch.

Zum Vergleich außerhalb der USA: Die Europäische Union betreibt ein paralleles, aber eigenständiges Regime auf Basis ihrer Vergaberichtlinien (insbesondere Richtlinie 2014/24/EU), das auf Ebene der Mitgliedstaaten durchgesetzt wird, mit Schwellenwerten für EU-weit verpflichtende Ausschreibungen, die die Europäische Kommission periodisch veröffentlicht (die Werte sind Schätzungen und werden alle zwei Jahre angepasst, aktuelle Zahlen unter ec.europa.eu). Die zugrunde liegende Logik ist ähnlich: Wettbewerb, Transparenz und dokumentierte Angemessenheit von Kosten oder Preisen, aber Institutionen und Rechtsprechung unterscheiden sich deutlich vom US-System, weshalb Fachleute nicht annehmen sollten, dass FAR-Konzepte direkt auf EU-Ausschreibungen übertragbar sind.

🎬 [VIDEO: "How Government Contracting Works" - youtube.com - suchen Sie diesen Titel auf YouTube für einen verständlichen Durchgang durch den Lebenszyklus der Bundesbeschaffung von der Ausschreibung bis zur Zuschlagserteilung]

Wo Compliance in der Praxis tatsächlich scheitert

Drei Schwachstellen tauchen in realen DCAA-Feststellungen und GAO-Protestentscheidungen immer wieder auf:

Falsch gebuchte Arbeitszeit. Mitarbeiter unter Termindruck buchen Stunden auf den Vertrag, in dem noch Budget übrig ist, nicht auf den, an dem sie tatsächlich gearbeitet haben. Das ist die mit Abstand häufigste genannte Ursache für Vergleiche nach dem False Claims Act gegen Auftragnehmer.

Veraltete oder überhöhte Kostendaten bei Angebotsabgabe. Ein Auftragnehmer verhandelt einen Preis auf Basis eines Subunternehmerangebots, erhält später ein günstigeres Angebot und legt es vor Vertragsschluss nie offen. Das ist ein Fall von defective pricing nach dem Truthful Cost or Pricing Data Act, und die Regierung kann den Betrag noch Jahre später zurückfordern.

Undokumentierte Sole-Source-Begründungen. Contracting Officers verzichten manchmal auf Wettbewerb und berufen sich auf "unusual and compelling urgency" oder "only one responsible source" (beides legitime Ausnahmen vom CICA nach FAR Part 6), ohne ausreichend zu dokumentieren, warum. GAO-Proteste haben genau bei dieser Lücke häufig Erfolg.

Die wichtigsten Punkte

• Die FAR ist das verbindliche Regelwerk für die US-Bundesbeschaffung, gemeinsam herausgegeben von DoD, GSA und NASA, mit behördlichen Supplements wie DFARS, die weitere Anforderungen ergänzen.
• Prüfer rekonstruieren Kostenforderungen rückwärts von Stundenzetteln und Gemeinkostensatzberechnungen, weshalb meist das Fehlen zeitnaher Dokumentation eine Feststellung auslöst und nicht die Höhe des Betrags.
• Der CICA schreibt Wettbewerb vor, der Truthful Cost or Pricing Data Act die Offenlegung von Kostendaten und der False Claims Act sanktioniert wissentliche Falschangaben, drei verschiedene rechtliche Hebel, die zusammen denselben Vertrag kontrollieren.
• DCAA, DCMA, Inspectors General der Behörden und GAO haben klar abgegrenzte, nicht überlappende Compliance-Rollen: Klären Sie, mit wem Sie es zu tun haben, bevor Sie auf eine Anfrage antworten.
• Die EU-Vergabe folgt einer parallelen Logik von Wettbewerb und Transparenz, aber auf Basis völlig anderer Richtlinien und Institutionen; übertragen Sie FAR-Annahmen nicht auf europäische Ausschreibungen.