Das Modell unterscheidet Governance durch das Leitungsorgan, Managementverantwortung in erster und zweiter Linie sowie unabhängige Assurance durch interne Revision. Die erste Linie betreibt Prozesse und Kontrollen.
Das Wichtigste auf einen Blick
- Funktionen der zweiten Linie unterstützen, überwachen und fordern heraus, etwa Risk oder Compliance.
- Die dritte Linie beurteilt unabhängig.
- Das Modell ist kein starres Organigramm; Zusammenarbeit ist erwünscht, solange Verantwortung und Unabhängigkeit klar bleiben.
Ausführliche Erklärung
Das Modell unterscheidet Governance durch das Leitungsorgan, Managementverantwortung in erster und zweiter Linie sowie unabhängige Assurance durch interne Revision. Die erste Linie betreibt Prozesse und Kontrollen. Funktionen der zweiten Linie unterstützen, überwachen und fordern heraus, etwa Risk oder Compliance. Die dritte Linie beurteilt unabhängig. Das Modell ist kein starres Organigramm; Zusammenarbeit ist erwünscht, solange Verantwortung und Unabhängigkeit klar bleiben.
Häufige Fehler
- Die zweite Linie übernimmt operative Verantwortung statt sie zu begleiten.
- Die interne Revision gestaltet Kontrollen selbst statt sie zu prüfen.
- Rollen werden nur im Organigramm, nicht im Alltag getrennt.
- Kleine Organisationen bilden unnötig komplexe Strukturen ab.
- Das Leitungsorgan erhält keine konsolidierte Berichterstattung.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.