Die Gesamtverantwortung liegt bei den zuständigen Leitungsorganen, typischerweise Verwaltungsrat und Geschäftsleitung. Operativ besitzen Prozessverantwortliche die Risiken und Kontrollen ihres Bereichs.
Das Wichtigste auf einen Blick
- Kontrollverantwortliche führen definierte Tätigkeiten aus, während eine zentrale IKS-Funktion Methodik und Reporting koordinieren kann.
- Interne Revision beurteilt unabhängig.
- Verantwortlichkeit muss so verteilt sein, dass weder alles bei einer Fachstelle landet noch Zuständigkeiten zwischen mehreren Stellen verschwimmen.
Ausführliche Erklärung
Die Gesamtverantwortung liegt bei den zuständigen Leitungsorganen, typischerweise Verwaltungsrat und Geschäftsleitung. Operativ besitzen Prozessverantwortliche die Risiken und Kontrollen ihres Bereichs. Kontrollverantwortliche führen definierte Tätigkeiten aus, während eine zentrale IKS-Funktion Methodik und Reporting koordinieren kann. Interne Revision beurteilt unabhängig. Verantwortlichkeit muss so verteilt sein, dass weder alles bei einer Fachstelle landet noch Zuständigkeiten zwischen mehreren Stellen verschwimmen.
Häufige Fehler
- Die zweite Linie übernimmt operative Verantwortung statt sie zu begleiten.
- Die interne Revision gestaltet Kontrollen selbst statt sie zu prüfen.
- Rollen werden nur im Organigramm, nicht im Alltag getrennt.
- Kleine Organisationen bilden unnötig komplexe Strukturen ab.
- Das Leitungsorgan erhält keine konsolidierte Berichterstattung.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.