Skip to main content

swissIKS

Mit welchen zehn Kontrollen sollte ein KMU beginnen?

Ein sinnvoller Start umfasst: doppelte Freigabe wesentlicher Zahlungen, unabhängige Bankabstimmung, Prüfung von Lieferanten-Bankdatenänderungen, Genehmigung und Belegprüfung von Rechnungen, monatliches Finanzreview, Lohnlaufkontrolle, geregelten Eintritt-Wechsel-Austritt-Prozess, periodische Berechtigungsprüfung, getestete Datensicherung sowie einen Steuer- und Compliance-Kalender. Die konkrete Auswahl ist anzupassen; für Produktion, E-Commerce oder regulierte Tätigkeiten können andere Risiken Vorrang haben.

Ausführliche Erklärung

Ein sinnvoller Start umfasst: doppelte Freigabe wesentlicher Zahlungen, unabhängige Bankabstimmung, Prüfung von Lieferanten-Bankdatenänderungen, Genehmigung und Belegprüfung von Rechnungen, monatliches Finanzreview, Lohnlaufkontrolle, geregelten Eintritt-Wechsel-Austritt-Prozess, periodische Berechtigungsprüfung, getestete Datensicherung sowie einen Steuer- und Compliance-Kalender. Die konkrete Auswahl ist anzupassen; für Produktion, E-Commerce oder regulierte Tätigkeiten können andere Risiken Vorrang haben.

Häufige Fehler

  • Ein IKS über- oder unterdimensioniert zur Grösse aufbauen.
  • Schlüsselrollen ohne Stellvertretung lassen, etwa Einkauf und Zahlung in einer Hand.
  • Kontrollen auf Personen verteilen, die im Alltag eng zusammenarbeiten.
  • Den 100-Tage-Plan ohne Zwischencontrolling umsetzen.
  • Vorlagen und Checklisten ungeprüft übernehmen.

Verwandte Fragen

swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.

Autor: Christian Hafner (Fachautor)

Letzte fachliche Aktualisierung: 2026-08-13

Nächste Überprüfung: 2027-08