Ein Kontrollmangel liegt vor, wenn eine notwendige Kontrolle fehlt, ungeeignet gestaltet ist oder nicht wie vorgesehen funktioniert. Dadurch kann ein relevantes Risiko nicht rechtzeitig verhindert oder erkannt werden.
Das Wichtigste auf einen Blick
- Ein einzelner Prozessfehler ist nicht automatisch ein Kontrollmangel; entscheidend ist, ob das Kontrollsystem den Fehler hätte adressieren sollen.
- Mängel werden hinsichtlich Ursache, Auswirkung, Häufigkeit und kompensierender Kontrollen beurteilt.
Ausführliche Erklärung
Ein Kontrollmangel liegt vor, wenn eine notwendige Kontrolle fehlt, ungeeignet gestaltet ist oder nicht wie vorgesehen funktioniert. Dadurch kann ein relevantes Risiko nicht rechtzeitig verhindert oder erkannt werden. Ein einzelner Prozessfehler ist nicht automatisch ein Kontrollmangel; entscheidend ist, ob das Kontrollsystem den Fehler hätte adressieren sollen. Mängel werden hinsichtlich Ursache, Auswirkung, Häufigkeit und kompensierender Kontrollen beurteilt.
Häufige Fehler
- Mängel nicht nach Schwere und Risiko klassifizieren.
- Massnahmen ohne Eigentümer und verbindliche Frist planen.
- Abgeschlossene Massnahmen nicht auf ihre Wirksamkeit prüfen.
- Wiederkehrende Mängel ohne Ursachenanalyse beheben.
- Mängel vertuschen statt transparent berichten.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.