Das Risikomanagement betrachtet Unsicherheiten, die strategische und operative Ziele beeinflussen können, und entscheidet über Vermeidung, Verminderung, Übertragung oder bewusste Akzeptanz. Das IKS setzt einen Teil dieser Risikobehandlung durch konkrete, wiederholbare Kontrollen in Prozessen um.
Das Wichtigste auf einen Blick
- Vereinfacht gesagt: Das Risikomanagement fragt, welche Risiken bestehen und wie mit ihnen umgegangen wird; das IKS stellt sicher, dass definierte Schutzmassnahmen tatsächlich ausgeführt und überwacht werden.
- Beide Systeme sollten eng verzahnt sein.
Ausführliche Erklärung
Das Risikomanagement betrachtet Unsicherheiten, die strategische und operative Ziele beeinflussen können, und entscheidet über Vermeidung, Verminderung, Übertragung oder bewusste Akzeptanz. Das IKS setzt einen Teil dieser Risikobehandlung durch konkrete, wiederholbare Kontrollen in Prozessen um. Vereinfacht gesagt: Das Risikomanagement fragt, welche Risiken bestehen und wie mit ihnen umgegangen wird; das IKS stellt sicher, dass definierte Schutzmassnahmen tatsächlich ausgeführt und überwacht werden. Beide Systeme sollten eng verzahnt sein.
Häufige Fehler
- Das IKS mit Compliance- oder QM-Dokumentation gleichzusetzen.
- Kontrollen ohne klaren Risikobezug einführen.
- Das IKS als reines Prüfungsprojekt statt als Führungsaufgabe betrachten.
- Fachbegriffe wie Brutto- und Restrisiko oder Schlüsselkontrolle uneinheitlich verwenden.
- Den Aufwand ohne Bezug zur Grösse und Risiken der Organisation bemessen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.