Audit / Prüfung Internes Kontrollsystem - Aufzeigen Status Quo mit Optimierungen

Die Prüfung nach PS 890 verfolgt zwei Hauptziele:

1. Aufzeigen des aktuellen Reifegrads des IKS

• Untersuchung der vorhandenen Kontrollmechanismen und deren Effizienz.
• Bewertung, ob das IKS die regulatorischen und unternehmensinternen Anforderungen erfüllt.

2. Identifikation von Verbesserungspotenzialen

• Optimierung bestehender Prozesse und Kontrollstrukturen.
• Sicherstellung der langfristigen Compliance und Risikominimierung.

1. Planung & Definition des Prüfungsumfangs

• Abgrenzung des Prüfungsbereichs (z. B. Finanzkontrollen, operationale Prozesse, IT-Sicherheit).
• Identifikation der wichtigsten Risiken und Kernkontrollen.
• Festlegung der Prüfmethodik und der zu überprüfenden Dokumente.

2. Analyse des Status Quo des IKS

• Dokumentenanalyse: Prüfung bestehender IKS-Richtlinien, Risiko-Kontroll-Matrizen und Prozessdokumentationen.
• Interviews & Workshops: Befragung von Schlüsselpersonen zur Umsetzung und Wahrnehmung der internen Kontrollen.
• Stichprobenprüfungen: Testen der Wirksamkeit der Kontrollmechanismen anhand konkreter Fälle.

3. Bewertung der Angemessenheit & Wirksamkeit

• Überprüfung, ob die definierten Kontrollen den identifizierten Risiken entsprechen.
• Analyse der Wirksamkeit der bestehenden Kontrollmechanismen.
• Identifikation von Schwachstellen und unzureichenden Kontrollprozessen.

4. Ableitung von Optimierungsmassnahmen

• Vorschläge zur Verbesserung der internen Kontrollprozesse.
• Reduzierung unnötiger oder ineffektiver Kontrollen zur Effizienzsteigerung.
• Integration neuer Technologien zur Automatisierung von IKS-Prozessen.

5. Erstellung des Prüfberichts & Massnahmenplan

• Dokumentation der Prüfungsergebnisse mit Handlungsempfehlungen.
• Präsentation der Optimierungsmöglichkeiten an das Management.
• Definition eines Zeitplans für die Umsetzung der Verbesserungen.

• Frühzeitige Erkennung von Schwachstellen → Vermeidung finanzieller Verluste und regulatorischer Verstösse.
• Sicherstellung der Compliance → Unternehmen erfüllen nationale und internationale regulatorische Anforderungen.
• Optimierung der Prozesseffizienz → Bessere Steuerung interner Abläufe durch gezielte Kontrollmassnahmen.
• Transparenz & Revisionssicherheit → Lückenlose Dokumentation der internen Prozesse zur Nachverfolgbarkeit.
• Reduzierung von Betrugsrisiken → Minimierung von finanziellen Schäden durch präventive Kontrollmechanismen.
• Steigerung des Unternehmenswerts → Vertrauensbildung bei Investoren, Stakeholdern und Aufsichtsbehörden.

• Komplexität in grossen Organisationen → Multinationale Unternehmen benötigen ein flexibles IKS für verschiedene Regionen und Vorschriften.
• Ressourcenaufwand → Die Anpassung des IKS erfordert Zeit und spezialisierte Expertise.
• Veränderungsresistenz → Mitarbeiter könnten sich gegen neue Kontrollmechanismen sträuben.
• Dynamische gesetzliche Anforderungen → Unternehmen müssen regelmässig Updates am IKS vornehmen.
• Technologische Integration → Die Einführung digitaler Kontrollsysteme kann eine Herausforderung sein.

Die RM Risk Management AG bietet massgeschneiderte Lösungen für die IKS-Prüfung nach dem neuen PS 890. Mit unserer langjährigen Erfahrung in Governance, Risk & Compliance (GRC) unterstützen wir Unternehmen dabei, Schwachstellen zu identifizieren, Optimierungspotenziale zu nutzen und ein effizientes, revisionssicheres IKS aufzubauen.

Unsere Leistungen:

• Analyse des bestehenden IKS nach PS 890 mit umfassender Risiko- und Kontrollbewertung.
• Entwicklung von massgeschneiderten Kontrollmassnahmen zur Stärkung Ihres internen Kontrollsystems.
• Schulungen & Workshops zur Sensibilisierung Ihres Teams für effektives Risikomanagement.
• Technologische Optimierung durch moderne digitale Kontrollmechanismen.
• Regelmässige Audits und Updates zur kontinuierlichen Verbesserung und Compliance-Sicherheit.

Machen Sie Ihr Unternehmen sicherer und effizienter – Lassen Sie Ihr IKS mit RM Risk Management AG nach dem neuen PS 890 prüfen!