Kritische Schritte wie Antrag, Genehmigung, Ausführung, Buchung und Kontrolle werden auf unabhängige Rollen verteilt. Berechtigungen in Systemen müssen diese Trennung unterstützen und regelmässig überprüft werden.
Das Wichtigste auf einen Blick
- In kleinen Organisationen ist vollständige Trennung oft nicht möglich; dann braucht es kompensierende Management Reviews, transparente Protokolle oder externe Kontrolle.
- Konflikte sollten systematisch identifiziert und genehmigte Ausnahmen befristet dokumentiert werden.
Ausführliche Erklärung
Kritische Schritte wie Antrag, Genehmigung, Ausführung, Buchung und Kontrolle werden auf unabhängige Rollen verteilt. Berechtigungen in Systemen müssen diese Trennung unterstützen und regelmässig überprüft werden. In kleinen Organisationen ist vollständige Trennung oft nicht möglich; dann braucht es kompensierende Management Reviews, transparente Protokolle oder externe Kontrolle. Konflikte sollten systematisch identifiziert und genehmigte Ausnahmen befristet dokumentiert werden.
Häufige Fehler
- Kontrollen ohne definiertes Kontrollziel und erwartetes Ergebnis einführen.
- Überkontrollieren statt Aufwand und Risiko abzuwägen.
- Funktionentrennung nur auf dem Papier, nicht im Alltag umsetzen.
- Das Vier-Augen-Prinzip ohne echte Unabhängigkeit der Prüfenden.
- Schlüsselkontrollen nicht von redundanten Kontrollen unterscheiden.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.