Typische Kerndokumente sind Governance und IKS-Richtlinie, Scope, Prozesslandkarte, Risiko- und Kontrollinventar, Rollenmodell, Risiko-Kontroll-Matrizen, Kontrollbeschreibungen, Nachweise, Massnahmenregister und Reporting. Hinzu kommen Arbeitsanweisungen, Kompetenzordnungen, System- und Berechtigungskonzepte sowie Prüfberichte.
Das Wichtigste auf einen Blick
- Nicht jede Organisation benötigt separate Dokumente für alles; Inhalte können in einem integrierten System geführt werden.
- Vollständigkeit richtet sich nach Risiko und Nachvollziehbarkeit.
Ausführliche Erklärung
Typische Kerndokumente sind Governance und IKS-Richtlinie, Scope, Prozesslandkarte, Risiko- und Kontrollinventar, Rollenmodell, Risiko-Kontroll-Matrizen, Kontrollbeschreibungen, Nachweise, Massnahmenregister und Reporting. Hinzu kommen Arbeitsanweisungen, Kompetenzordnungen, System- und Berechtigungskonzepte sowie Prüfberichte. Nicht jede Organisation benötigt separate Dokumente für alles; Inhalte können in einem integrierten System geführt werden. Vollständigkeit richtet sich nach Risiko und Nachvollziehbarkeit.
Häufige Fehler
- Das IKS-Handbuch wiederholt sämtliche Kontrolldetails.
- Rollen, Freigaben und Verantwortlichkeiten bleiben unklar.
- Version und Gültigkeitsdatum fehlen im Dokument.
- Dokumente werden nicht mit den Prozessen verknüpft.
- Änderungen im IKS werden nicht nachgeführt.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.