Kleine Organisationen verteilen kritische Schritte soweit möglich auf vorhandene Personen und nutzen kompensierende Kontrollen für verbleibende Konflikte. Beispiele sind detaillierte Inhaber- oder Vorstandsreviews, externe Buchhaltungsabstimmungen, transparente Bankprotokolle und nachträgliche Stichproben.
Das Wichtigste auf einen Blick
- Die Einschränkung und ihre Behandlung werden dokumentiert.
- Entscheidend ist nicht die Anzahl Mitarbeitender, sondern ob eine Person unbemerkt einen Vorgang initiieren, ausführen und verschleiern könnte.
Ausführliche Erklärung
Kleine Organisationen verteilen kritische Schritte soweit möglich auf vorhandene Personen und nutzen kompensierende Kontrollen für verbleibende Konflikte. Beispiele sind detaillierte Inhaber- oder Vorstandsreviews, externe Buchhaltungsabstimmungen, transparente Bankprotokolle und nachträgliche Stichproben. Die Einschränkung und ihre Behandlung werden dokumentiert. Entscheidend ist nicht die Anzahl Mitarbeitender, sondern ob eine Person unbemerkt einen Vorgang initiieren, ausführen und verschleiern könnte.
Häufige Fehler
- Die zweite Linie übernimmt operative Verantwortung statt sie zu begleiten.
- Die interne Revision gestaltet Kontrollen selbst statt sie zu prüfen.
- Rollen werden nur im Organigramm, nicht im Alltag getrennt.
- Kleine Organisationen bilden unnötig komplexe Strukturen ab.
- Das Leitungsorgan erhält keine konsolidierte Berichterstattung.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.