Ein belastbares IKS umfasst mindestens ein tragfähiges Kontrollumfeld, klare Ziele und Verantwortlichkeiten, eine systematische Risikobeurteilung, geeignete Kontrollaktivitäten, verlässliche Information und Kommunikation sowie laufende Überwachung. Häufig kommen Prozesslandkarten, Risiko-Kontroll-Matrizen, Kontrollkalender, Nachweise, Massnahmenmanagement und Reporting hinzu.
Das Wichtigste auf einen Blick
- Das COSO-Rahmenwerk fasst diese Elemente in fünf miteinander verbundenen Komponenten zusammen.
- Entscheidend ist, dass sie nicht isoliert, sondern als Gesamtsystem funktionieren.
Ausführliche Erklärung
Ein belastbares IKS umfasst mindestens ein tragfähiges Kontrollumfeld, klare Ziele und Verantwortlichkeiten, eine systematische Risikobeurteilung, geeignete Kontrollaktivitäten, verlässliche Information und Kommunikation sowie laufende Überwachung. Häufig kommen Prozesslandkarten, Risiko-Kontroll-Matrizen, Kontrollkalender, Nachweise, Massnahmenmanagement und Reporting hinzu. Das COSO-Rahmenwerk fasst diese Elemente in fünf miteinander verbundenen Komponenten zusammen. Entscheidend ist, dass sie nicht isoliert, sondern als Gesamtsystem funktionieren.
Häufige Fehler
- Das IKS mit Compliance- oder QM-Dokumentation gleichzusetzen.
- Kontrollen ohne klaren Risikobezug einführen.
- Das IKS als reines Prüfungsprojekt statt als Führungsaufgabe betrachten.
- Fachbegriffe wie Brutto- und Restrisiko oder Schlüsselkontrolle uneinheitlich verwenden.
- Den Aufwand ohne Bezug zur Grösse und Risiken der Organisation bemessen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.