Eine Schlüsselkontrolle ist eine Kontrolle, deren Ausfall die Wahrscheinlichkeit oder Auswirkung eines wesentlichen Risikos deutlich erhöht und die nicht ohne Weiteres durch andere Kontrollen ersetzt wird. Schlüsselkontrollen verdienen deshalb besondere Anforderungen an Beschreibung, Nachweis, Überwachung und Prüfung.
Das Wichtigste auf einen Blick
- Nicht jede häufig ausgeführte Kontrolle ist automatisch eine Key Control.
- Die Einstufung erfolgt anhand von Risikobedeutung, Abdeckung, Präzision, Einzigartigkeit und vorhandenen kompensierenden Kontrollen.
Ausführliche Erklärung
Eine Schlüsselkontrolle ist eine Kontrolle, deren Ausfall die Wahrscheinlichkeit oder Auswirkung eines wesentlichen Risikos deutlich erhöht und die nicht ohne Weiteres durch andere Kontrollen ersetzt wird. Schlüsselkontrollen verdienen deshalb besondere Anforderungen an Beschreibung, Nachweis, Überwachung und Prüfung. Nicht jede häufig ausgeführte Kontrolle ist automatisch eine Key Control. Die Einstufung erfolgt anhand von Risikobedeutung, Abdeckung, Präzision, Einzigartigkeit und vorhandenen kompensierenden Kontrollen.
Häufige Fehler
- Das IKS mit Compliance- oder QM-Dokumentation gleichzusetzen.
- Kontrollen ohne klaren Risikobezug einführen.
- Das IKS als reines Prüfungsprojekt statt als Führungsaufgabe betrachten.
- Fachbegriffe wie Brutto- und Restrisiko oder Schlüsselkontrolle uneinheitlich verwenden.
- Den Aufwand ohne Bezug zur Grösse und Risiken der Organisation bemessen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.