# IKS Software > Swiss GRC bietet mit der SwissGRC® Plattform eine IKS Software für das Interne Kontrollsystem an. Sie verteilt Kontrollen automatisch, hinterlegt Nachweise bei der Durchführung und dokumentiert Wirksamkeit und Feststellungen, damit Organisationen jederzeit prüfbereit sind. - URL: https://swissgrc.com/iks-software/ - Herausgeber: SwissGRC® - Veröffentlicht: 2023-02-07 - Zuletzt aktualisiert: 2026-10-07 ## Kernaussagen - Die SwissGRC® Plattform von Swiss GRC verteilt fällige Kontrollen automatisch an die Kontrolleigner, mit Frist, Zuweisung, Status und Erinnerung. - Nachweise, Zeitstempel, Verantwortung und Verlauf entstehen bei der Durchführung der Kontrolle und nicht erst danach. - Prozesse werden nach BPMN 2.0 modelliert, und Risiken sowie Kontrollen sind direkt am Prozessschritt verknüpft. - Die Risiko-Kontroll-Matrix führt Prozess, Risiko und Kontrolle zusammen und zeigt Verantwortung, Häufigkeit, Angemessenheit und Wirksamkeit. - Das Kontrolltesting umfasst Walkthrough, Designtest und Gesamtbeurteilung je Kontrolle, Feststellungen und Empfehlungen werden direkt im Test erfasst. - Die Plattform ist auf COSO Internal Control, Art. 728a OR und PS 890 ausgerichtet und teilt dieselbe Basis mit Internal Audit und Risikomanagement. Internes Kontrollsystem # Beschrieben ist Ihre Kontrolle. Und wirksam? Risiken minimieren, Prozesse verbessern. **Kontrollen laufend durchführen, belegen und beurteilen.** Existenz und Wirksamkeit nachgewiesen. [Demo anfordern](https://swissgrc.com/iks-software/#kontakt) [Funktionen entdecken](https://swissgrc.com/iks-software/#funktionen) Kontrollcockpit laufend aktualisiert **84***%* nachweislich wirksam +12 Punkte seit Vorjahr **100**Kontrollen im Inventar **9**Feststellungen offen **7**noch nicht getestet Was die Plattform übernimmt - Kontrollen automatisch verteilt, mit Frist und Erinnerung - Nachweise entstehen bei der Durchführung, nicht danach - Wirksamkeit belegt, jederzeit prüfbereit *ohne Excel-Versand**·**Revision in Tagen statt Wochen**·**Kontrolllücken früh sichtbar* Vertraut von führenden Organisationen Worauf es ankommt ## Vom jährlichen Kraftakt zum laufenden Kontrollbetrieb Prozesse, Risiken und Kontrollen sind in den meisten Organisationen beschrieben. Den Unterschied macht, ob die Kontrollen im Alltag wirklich laufen. Die häufige Ausgangslage ### Ein IKS, das zur Saison erwacht Die Risiko-Kontroll-Matrix lebt in Excel, Nachweise kommen per Mail. Kurz vor der Revision wird alles gleichzeitig getestet. - Kontrollmatrix in Excel, Nachweise per E-Mail - Kontrolleigner wissen nicht, was wann fällig ist - Getestet wird kurz vor der Revision, alles auf einmal - Feststellungen werden erfasst, aber nicht nachverfolgt Mit der SwissGRC® Plattform ### Ein IKS, das laufend Wirkung zeigt Kontrollen werden automatisch zugestellt, quittiert und belegt. Die Wirksamkeit entsteht über das Jahr, nicht im Dezember. - Kontrollen automatisch verteilt, mit Frist und Erinnerung - Nachweise direkt an der Kontrolldurchführung hinterlegt - Kontrolltests und Beurteilungen über das Jahr verteilt - Feststellungen mit Massnahme, Verantwortung und Frist Die SwissGRC® Plattform im Überblick ## Ihr gesamtes IKS, an einem Ort Modellieren, verknüpfen, durchführen, beurteilen, testen und berichten. Klicken Sie sich durch die sechs Ansichten. BPMN 2.0 ### Prozesse, Risiken und Kontrollen im Bild Führungs-, Kern- und Unterstützungsprozesse modelliert, mit Rollen in Bahnen. **Risiken und Kontrollen sitzen direkt am Prozessschritt**. - Prozesshierarchie vom Führungs- bis zum Unterstützungsprozess - Risiken am Prozessschritt markiert, nicht in einer Nebenliste - Export als PDF, Freigabe und Version am Prozess ![BPMN-Prozessmodell mit Risiken am Prozessschritt in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/BPMN-1024x611.png) RKM ### Jedes Risiko mit seiner Kontrolle Die Matrix führt Prozess, Risiko und Kontrolle zusammen, mit Verantwortung, Häufigkeit und Relevanz. **Kontrolldesign und Wirksamkeit in einer Spalte sichtbar**. - Nach Prozess gruppiert, Schlüsselkontrollen gekennzeichnet - Kontrollhäufigkeit von täglich bis ereignisbasiert - Angemessenheit und Wirksamkeit auf einen Blick ![Risiko-Kontroll-Matrix nach Prozessen in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/RKM2-1024x627.png) Kontrolldurchführung ### Die Kontrolle kommt zur richtigen Person Die Plattform verteilt fällige Kontrollen automatisch an die Kontrolleigner und erinnert an Termine. **Die Durchführung wird quittiert und belegt**. - Automatische Benachrichtigung mit Link zur Aufgabe - Aufgabe mit Frist, Zuweisung und Status - Nachweise und Feststellungen direkt an der Aufgabe ![Automatisierte Kontrollbestätigung mit Aufgabe und Benachrichtigung in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/Kontrollbestatigung-1024x641.png) Angemessenheit und Wirksamkeit ### Angemessen und wirksam, beurteilt Kontrollen werden regelmässig auf Angemessenheit und Wirksamkeit beurteilt. **Das Dashboard zeigt, wo es hakt**, je Prozess und Organisationseinheit. - Kontrollen nach Prozess und Wirksamkeit ausgewertet - Filter nach Organisationseinheit, Kategorie und Prozess - Schlüsselkontrollen getrennt beurteilt ![Dashboard zur Beurteilung von Angemessenheit und Wirksamkeit der Kontrollen](https://swissgrc.com/wp-content/uploads/2023/03/Kontrollbeurteilung-1024x647.png) Testing und Feststellungen ### Wirksamkeit geprüft, Mängel dokumentiert Walkthrough, Designtest und Gesamtbeurteilung strukturiert je Kontrolle. **Feststellungen und Empfehlungen entstehen im Test**, nicht danach. - Testfragebogen nach Bereich und Kontrolle geordnet - Walkthrough, Designtest und Gesamturteil dokumentiert - Feststellungen und Empfehlungen direkt erfasst ![Kontrolltesting mit Walkthrough, Designtest und Feststellungen in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/Kontrolltesting-1024x631.png) Reporting ### Kontrollergebnisse adressatengerecht Durchführungsstand, Angemessenheit und Wirksamkeit in einem Dashboard. **Ein Bild, das Geschäftsleitung und Revisionsstelle tragen**. - Durchführungsstand nach offen, in Arbeit und abgeschlossen - Angemessenheit und Wirksamkeit je Periode - IKS-Bericht und Risiko-Kontroll-Matrix als Auswertung ![IKS-Dashboard mit Durchführungsstand, Angemessenheit und Wirksamkeit](https://swissgrc.com/wp-content/uploads/2023/03/IKSReporting-1024x629.png) Aufgebaut auf **anerkannten Methoden und Standards**, von der Prozessmodellierung bis zum Kontrolltest. COSO Internal Control Art. 728a OR PS 890 [BPMN 2.0](https://swissgrc.com/bpm-software) Schlüsselkontrollen Funktionstrennung Nachweis und Revision ## Existenz ist Pflicht. Wirksamkeit zahlt sich aus. Bei der ordentlichen Revision prüft die Revisionsstelle, ob ein IKS existiert (Art. 728a Abs. 1 Ziff. 3 OR, PS 890). Wer darüber hinaus die Wirksamkeit belegt, verkürzt die Prüfung und gewinnt Steuerungsinformation. Nachweise an der Kontrolle Belege, Zeitstempel, Verantwortung und Verlauf entstehen bei der Durchführung. Die Dokumentation des IKS ist damit jederzeit vorzeigbar. Existenz belegt, Wirksamkeit getestet Kontrolldesign und Durchführung sind dokumentiert, Walkthrough und Testergebnis hängen an der Kontrolle. Freiwillige Wirksamkeitsprüfungen sind damit vorbereitet. Feststellungen und Massnahmen Mängel werden bewertet, mit Verantwortung und Frist versehen und bis zum Abschluss nachverfolgt. Nichts bleibt in einer Liste liegen. Dokumentenmanagement Prozessdokumentation, Weisungen und Handbücher versioniert, geprüft und freigegeben, referenziert am jeweiligen Prozess und an der Kontrolle. Ein Kontrollset, mehrere Disziplinen Dieselben Prozesse und Kontrollen tragen IKS, Internal Audit und Risikomanagement. Einmal pflegen, mehrfach nutzen. [Prozessmodellierung](https://swissgrc.com/bpm-software) [Internal Audit](https://swissgrc.com/internal-audit-software/) [Risikomanagement](https://swissgrc.com/risikomanagement-software/) Vorteile und Nutzen ## Mehr Wirksamkeit, weniger Jahresendstress Umfassend und zugleich einfach. Das schafft Akzeptanz und hebt die Maturität. #### Prozess, Risiko und Kontrolle verbunden Jede Kontrolle hängt am Prozessschritt und am Risiko. Der Zusammenhang ist abfragbar, nicht rekonstruiert. #### Laufender Betrieb statt Jahresendlauf Kontrollen werden automatisch zugestellt und quittiert. Die Wirksamkeit entsteht über das Jahr verteilt. #### Jederzeit prüfbereit Nachweise entstehen bei der Durchführung. Die Revisionsstelle findet, was sie braucht, ohne wochenlanges Nachfassen. #### Teil eines verbundenen GRC-Systems Das IKS teilt dieselbe Basis mit Risikomanagement, ISMS, BCM, Compliance und internem Audit. #### Kontrolleigner im Alltag eingebunden Workflows und Erinnerungen bringen die Kontrolle zur zuständigen Person, ohne Nachfassen per Mail. #### Höhere Maturität durch Standard Aufgebaut auf COSO: ein einheitliches, automatisiertes Vorgehen über alle Prozesse und Einheiten. Kontakt und Demo ## Erleben Sie unsere IKS-Lösung im Einsatz In einer persönlichen Demo führen wir Sie durch die SwissGRC® Plattform und zeigen, wie Prozesse, Risiken, Kontrollen und Nachweise zusammenspielen. [Demo anfordern](https://swissgrc.com/demo) [Sales kontaktieren](https://swissgrc.com/sales) ## Häufige Fragen ### Was leistet eine IKS Software wie die SwissGRC Plattform? Die Plattform bildet Prozesse, Risiken und Kontrollen an einem Ort ab. Sie verteilt Kontrollen automatisch, hinterlegt Nachweise, unterstützt Kontrolltests und liefert Berichte zu Angemessenheit und Wirksamkeit. ### Was prüft die Revisionsstelle beim Internen Kontrollsystem? Bei der ordentlichen Revision prüft die Revisionsstelle, ob ein IKS existiert (Art. 728a Abs. 1 Ziff. 3 OR, PS 890). Wer zusätzlich die Wirksamkeit belegt, verkürzt laut Swiss GRC die Prüfung und gewinnt Steuerungsinformation. ### Wie werden Feststellungen und Mängel im IKS nachverfolgt? Mängel werden bewertet und mit Verantwortung und Frist versehen. Sie werden bis zum Abschluss nachverfolgt, Massnahmen sind direkt an der Kontrolle dokumentiert. ### Kann das IKS mit Internal Audit und Risikomanagement genutzt werden? Ja, dieselben Prozesse und Kontrollen tragen IKS, Internal Audit und Risikomanagement. Laut Swiss GRC werden sie einmal gepflegt und mehrfach genutzt. ### Wie lässt sich eine Demo der IKS Lösung anfordern? Auf der Seite von Swiss GRC kann eine Demo angefordert oder der Sales kontaktiert werden. In der persönlichen Demo wird gezeigt, wie Prozesse, Risiken, Kontrollen und Nachweise zusammenspielen.