Ein Risiko ist die Möglichkeit, dass ein unsicheres Ereignis die Erreichung eines Prozess- oder Organisationsziels beeinträchtigt. Im IKS wird es möglichst konkret als Ursache, Ereignis und Auswirkung beschrieben.
Das Wichtigste auf einen Blick
- Beispiel: Wegen unklarer Lieferantenstammdaten werden Zahlungen an falsche Konten ausgelöst, wodurch ein Vermögensverlust entsteht.
- Risiken sind nicht mit bereits eingetretenen Fehlern oder mit Kontrollen zu verwechseln.
Ausführliche Erklärung
Ein Risiko ist die Möglichkeit, dass ein unsicheres Ereignis die Erreichung eines Prozess- oder Organisationsziels beeinträchtigt. Im IKS wird es möglichst konkret als Ursache, Ereignis und Auswirkung beschrieben. Beispiel: Wegen unklarer Lieferantenstammdaten werden Zahlungen an falsche Konten ausgelöst, wodurch ein Vermögensverlust entsteht. Risiken sind nicht mit bereits eingetretenen Fehlern oder mit Kontrollen zu verwechseln.
Häufige Fehler
- Risiken ohne Bezug zu Zielen und Prozessen nur inventarisieren.
- Brutto- und Nettorisiko verwechseln.
- Die Risikomatrix ohne klare Definition von Wahrscheinlichkeit und Auswirkung nutzen.
- Nur bekannte Risiken betrachten und Veränderungen im Umfeld ignorieren.
- Risiken nur jährlich statt anlassbezogen neu beurteilen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.