Eine präventive Kontrolle soll verhindern, dass ein unerwünschtes Ereignis überhaupt eintritt. Beispiele sind Pflichtfelder, Genehmigungen vor einer Zahlung, Funktionentrennung, Zugriffsbeschränkungen und systemseitige Preisgrenzen.
Das Wichtigste auf einen Blick
- Präventive Kontrollen wirken meist früh im Prozess und können Folgekosten reduzieren.
- Sie sind jedoch nicht unfehlbar und werden häufig durch detektive Kontrollen ergänzt, die verbleibende Fehler erkennen.
Ausführliche Erklärung
Eine präventive Kontrolle soll verhindern, dass ein unerwünschtes Ereignis überhaupt eintritt. Beispiele sind Pflichtfelder, Genehmigungen vor einer Zahlung, Funktionentrennung, Zugriffsbeschränkungen und systemseitige Preisgrenzen. Präventive Kontrollen wirken meist früh im Prozess und können Folgekosten reduzieren. Sie sind jedoch nicht unfehlbar und werden häufig durch detektive Kontrollen ergänzt, die verbleibende Fehler erkennen.
Häufige Fehler
- Automatisierte Kontrollen übernehmen, ohne die hinterlegte Logik zu testen.
- Manuelle Kontrollen ohne nachvollziehbare Durchführung dokumentieren.
- Präventive und detektive Kontrollen nicht auf den Prozess abstimmen.
- IT-Kontrollen ohne Bezug zu den Fachprozessen betrachten.
- Kontrollbeispiele ungeprüft aus allgemeinen Vorlagen übernehmen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.