Geeignete KPIs sind etwa der Anteil termingerecht ausgeführter Kontrollen, Vollständigkeit der Nachweise, fristgerecht geschlossene Massnahmen, Abdeckung geplanter Kontrolltests und Zeit bis zur Behebung eines Mangels. Auch Schulungsquote, Aktualität der Kontrollbeschreibungen oder Automatisierungsgrad können nützlich sein.
Das Wichtigste auf einen Blick
- KPIs messen Leistung des IKS-Prozesses, nicht automatisch dessen Risikowirkung.
- Deshalb sollten sie mit Wirksamkeitstests und qualitativen Beurteilungen kombiniert werden.
Ausführliche Erklärung
Geeignete KPIs sind etwa der Anteil termingerecht ausgeführter Kontrollen, Vollständigkeit der Nachweise, fristgerecht geschlossene Massnahmen, Abdeckung geplanter Kontrolltests und Zeit bis zur Behebung eines Mangels. Auch Schulungsquote, Aktualität der Kontrollbeschreibungen oder Automatisierungsgrad können nützlich sein. KPIs messen Leistung des IKS-Prozesses, nicht automatisch dessen Risikowirkung. Deshalb sollten sie mit Wirksamkeitstests und qualitativen Beurteilungen kombiniert werden.
Häufige Fehler
- Kennzahlen ohne Definition und verlässliche Datengrundlage verwenden.
- Die Ampellogik ohne klare Schwellen und Erläuterungen einsetzen.
- Reports zu lang und ohne klare Aussage aufbauen.
- Nur Vergangenheit darstellen statt Ausblick und Massnahmen.
- Offene Schlüsselrisiken durch einen hohen Abschlussanteil verdecken.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.