Zu den Schlüsselkontrollen gehören sichere Bankberechtigungen, getrennte Erfassung und Freigabe, Mehrfachautorisierung nach Schwellenwerten, Schutz von Lieferantenbankdaten, tägliche oder zeitnahe Bankabstimmung und Überwachung ungewöhnlicher Zahlungen. Rückrufe oder kurzfristige Kontoänderungen sollten unabhängig verifiziert werden.
Das Wichtigste auf einen Blick
- Notfallzahlungen benötigen definierte, nachträglich überprüfte Ausnahmeverfahren.
Ausführliche Erklärung
Zu den Schlüsselkontrollen gehören sichere Bankberechtigungen, getrennte Erfassung und Freigabe, Mehrfachautorisierung nach Schwellenwerten, Schutz von Lieferantenbankdaten, tägliche oder zeitnahe Bankabstimmung und Überwachung ungewöhnlicher Zahlungen. Rückrufe oder kurzfristige Kontoänderungen sollten unabhängig verifiziert werden. Notfallzahlungen benötigen definierte, nachträglich überprüfte Ausnahmeverfahren.
Häufige Fehler
- Automatisierte Kontrollen übernehmen, ohne die hinterlegte Logik zu testen.
- Manuelle Kontrollen ohne nachvollziehbare Durchführung dokumentieren.
- Präventive und detektive Kontrollen nicht auf den Prozess abstimmen.
- IT-Kontrollen ohne Bezug zu den Fachprozessen betrachten.
- Kontrollbeispiele ungeprüft aus allgemeinen Vorlagen übernehmen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.