Jedes wesentliche Prozessziel wird mit den dazugehörigen Risiken verbunden. Aus jedem relevanten Risiko werden ein oder mehrere Kontrollziele abgeleitet, denen konkrete Kontrollen zugeordnet sind.
Das Wichtigste auf einen Blick
- Eindeutige Identifikatoren und Referenzen ermöglichen Rückverfolgbarkeit bis zu Nachweisen, Tests und Massnahmen.
- Eine Risiko-Kontroll-Matrix oder eine integrierte Software unterstützt diese Beziehung.
- Verknüpfungen sollten fachlich validiert und nicht nur technisch vorhanden sein.
Ausführliche Erklärung
Jedes wesentliche Prozessziel wird mit den dazugehörigen Risiken verbunden. Aus jedem relevanten Risiko werden ein oder mehrere Kontrollziele abgeleitet, denen konkrete Kontrollen zugeordnet sind. Eindeutige Identifikatoren und Referenzen ermöglichen Rückverfolgbarkeit bis zu Nachweisen, Tests und Massnahmen. Eine Risiko-Kontroll-Matrix oder eine integrierte Software unterstützt diese Beziehung. Verknüpfungen sollten fachlich validiert und nicht nur technisch vorhanden sein.
Häufige Fehler
- Die Prozesslandkarte einmal erstellen und danach nicht mehr pflegen.
- Prozessbeschreibungen ohne Verantwortliche und Versionierung ablegen.
- Die Dokumentation von der tatsächlichen Praxis abkoppeln.
- Schnittstellen und Systeme nicht vollständig abbilden.
- Prozessänderungen nicht zeitnah in Risiken und Kontrollen nachführen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.