Die Frequenz richtet sich nach Risiko, Veränderung, Regulierung, früheren Mängeln und Bedeutung der Kontrollen. Schlüsselkontrollen werden häufig jährlich oder kontinuierlich getestet, stabile Bereiche in mehrjährigen Zyklen.
Das Wichtigste auf einen Blick
- Nach grossen Systemwechseln oder Vorfällen ist eine ausserplanmässige Prüfung sinnvoll.
- Ein risikobasierter Prüfungsplan sollte sicherstellen, dass wesentliche Bereiche rechtzeitig abgedeckt werden, ohne jedes Jahr alles gleich tief zu prüfen.
Ausführliche Erklärung
Die Frequenz richtet sich nach Risiko, Veränderung, Regulierung, früheren Mängeln und Bedeutung der Kontrollen. Schlüsselkontrollen werden häufig jährlich oder kontinuierlich getestet, stabile Bereiche in mehrjährigen Zyklen. Nach grossen Systemwechseln oder Vorfällen ist eine ausserplanmässige Prüfung sinnvoll. Ein risikobasierter Prüfungsplan sollte sicherstellen, dass wesentliche Bereiche rechtzeitig abgedeckt werden, ohne jedes Jahr alles gleich tief zu prüfen.
Häufige Fehler
- Das IKS erst kurz vor der Prüfung aufbereiten.
- Erwartungen und Scope der Revisionsstelle nicht rechtzeitig klären.
- Feststellungen ohne Verantwortliche und Termine übergeben.
- Nur Dokumente statt tatsächlicher Wirksamkeit nachweisen.
- Audit-Readiness nur auf den Jahresabschluss beschränken.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.