Wesentlich sind genehmigte Personalstammdaten, dokumentierte Ein- und Austritte, getrennte HR- und Zahlungsrollen, Plausibilitätsprüfung der Lohnläufe sowie Abgleich mit Verträgen und Zeiterfassung. Änderungen von Bankverbindungen, Boni und Einmalzahlungen sollten besonders kontrolliert werden.
Das Wichtigste auf einen Blick
- Zugriffe auf sensible Personaldaten sind restriktiv zu vergeben und regelmässig zu überprüfen.
Ausführliche Erklärung
Wesentlich sind genehmigte Personalstammdaten, dokumentierte Ein- und Austritte, getrennte HR- und Zahlungsrollen, Plausibilitätsprüfung der Lohnläufe sowie Abgleich mit Verträgen und Zeiterfassung. Änderungen von Bankverbindungen, Boni und Einmalzahlungen sollten besonders kontrolliert werden. Zugriffe auf sensible Personaldaten sind restriktiv zu vergeben und regelmässig zu überprüfen.
Häufige Fehler
- Automatisierte Kontrollen übernehmen, ohne die hinterlegte Logik zu testen.
- Manuelle Kontrollen ohne nachvollziehbare Durchführung dokumentieren.
- Präventive und detektive Kontrollen nicht auf den Prozess abstimmen.
- IT-Kontrollen ohne Bezug zu den Fachprozessen betrachten.
- Kontrollbeispiele ungeprüft aus allgemeinen Vorlagen übernehmen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.