Das Bruttorisiko oder inhärente Risiko beschreibt die Risikohöhe ohne Berücksichtigung bestehender Kontrollen. Das Nettorisiko oder Restrisiko berücksichtigt deren erwartete Wirkung.
Das Wichtigste auf einen Blick
- Der Vergleich zeigt, wie stark das Kontrollsystem das Risiko reduziert und ob das verbleibende Niveau innerhalb der Toleranz liegt.
- Wichtig ist eine realistische Beurteilung der Kontrollwirksamkeit; eine nur dokumentierte, aber nicht ausgeführte Kontrolle darf das Nettorisiko nicht senken.
Ausführliche Erklärung
Das Bruttorisiko oder inhärente Risiko beschreibt die Risikohöhe ohne Berücksichtigung bestehender Kontrollen. Das Nettorisiko oder Restrisiko berücksichtigt deren erwartete Wirkung. Der Vergleich zeigt, wie stark das Kontrollsystem das Risiko reduziert und ob das verbleibende Niveau innerhalb der Toleranz liegt. Wichtig ist eine realistische Beurteilung der Kontrollwirksamkeit; eine nur dokumentierte, aber nicht ausgeführte Kontrolle darf das Nettorisiko nicht senken.
Häufige Fehler
- Risiken ohne Bezug zu Zielen und Prozessen nur inventarisieren.
- Brutto- und Nettorisiko verwechseln.
- Die Risikomatrix ohne klare Definition von Wahrscheinlichkeit und Auswirkung nutzen.
- Nur bekannte Risiken betrachten und Veränderungen im Umfeld ignorieren.
- Risiken nur jährlich statt anlassbezogen neu beurteilen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.