Eine Kontrollmatrix ist eine strukturierte Übersicht der Kontrollen mit Angaben wie ID, Prozess, Kontrollziel, Beschreibung, Typ, Periodicity, Verantwortung, Nachweis und Schlüsselkontrollstatus. Sie erleichtert Vollständigkeitsprüfung, Reporting und Tests.
Das Wichtigste auf einen Blick
- Ohne Verknüpfung zu Risiken bleibt sie jedoch eine reine Kontrollliste.
- Moderne Systeme bilden die Matrix relational ab, sodass Änderungen und Auswertungen einfacher möglich sind.
Ausführliche Erklärung
Eine Kontrollmatrix ist eine strukturierte Übersicht der Kontrollen mit Angaben wie ID, Prozess, Kontrollziel, Beschreibung, Typ, Periodicity, Verantwortung, Nachweis und Schlüsselkontrollstatus. Sie erleichtert Vollständigkeitsprüfung, Reporting und Tests. Ohne Verknüpfung zu Risiken bleibt sie jedoch eine reine Kontrollliste. Moderne Systeme bilden die Matrix relational ab, sodass Änderungen und Auswertungen einfacher möglich sind.
Häufige Fehler
- Das IKS-Handbuch wiederholt sämtliche Kontrolldetails.
- Rollen, Freigaben und Verantwortlichkeiten bleiben unklar.
- Version und Gültigkeitsdatum fehlen im Dokument.
- Dokumente werden nicht mit den Prozessen verknüpft.
- Änderungen im IKS werden nicht nachgeführt.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.