ENBeschrieben ist Ihre Kontrolle.
Und wirksam?
Risiken minimieren, Prozesse verbessern.
Kontrollen laufend durchführen, belegen und beurteilen. Existenz und Wirksamkeit nachgewiesen.
- Kontrollen automatisch verteilt, mit Frist und Erinnerung
- Nachweise entstehen bei der Durchführung, nicht danach
- Wirksamkeit belegt, jederzeit prüfbereit
Vertraut von führenden Organisationen
Vom jährlichen Kraftakt
zum laufenden Kontrollbetrieb
Prozesse, Risiken und Kontrollen sind in den meisten Organisationen beschrieben. Den Unterschied macht, ob die Kontrollen im Alltag wirklich laufen.
Ein IKS, das zur Saison erwacht
Die Risiko-Kontroll-Matrix lebt in Excel, Nachweise kommen per Mail. Kurz vor der Revision wird alles gleichzeitig getestet.
- Kontrollmatrix in Excel, Nachweise per E-Mail
- Kontrolleigner wissen nicht, was wann fällig ist
- Getestet wird kurz vor der Revision, alles auf einmal
- Feststellungen werden erfasst, aber nicht nachverfolgt
Ein IKS, das laufend Wirkung zeigt
Kontrollen werden automatisch zugestellt, quittiert und belegt. Die Wirksamkeit entsteht über das Jahr, nicht im Dezember.
- Kontrollen automatisch verteilt, mit Frist und Erinnerung
- Nachweise direkt an der Kontrolldurchführung hinterlegt
- Kontrolltests und Beurteilungen über das Jahr verteilt
- Feststellungen mit Massnahme, Verantwortung und Frist
Ihr gesamtes IKS,
an einem Ort
Modellieren, verknüpfen, durchführen, beurteilen, testen und berichten. Klicken Sie sich durch die sechs Ansichten.
Prozesse, Risiken und Kontrollen im Bild
Führungs-, Kern- und Unterstützungsprozesse modelliert, mit Rollen in Bahnen. Risiken und Kontrollen sitzen direkt am Prozessschritt.
- Prozesshierarchie vom Führungs- bis zum Unterstützungsprozess
- Risiken am Prozessschritt markiert, nicht in einer Nebenliste
- Export als PDF, Freigabe und Version am Prozess
Jedes Risiko mit seiner Kontrolle
Die Matrix führt Prozess, Risiko und Kontrolle zusammen, mit Verantwortung, Häufigkeit und Relevanz. Kontrolldesign und Wirksamkeit in einer Spalte sichtbar.
- Nach Prozess gruppiert, Schlüsselkontrollen gekennzeichnet
- Kontrollhäufigkeit von täglich bis ereignisbasiert
- Angemessenheit und Wirksamkeit auf einen Blick
Die Kontrolle kommt zur richtigen Person
Die Plattform verteilt fällige Kontrollen automatisch an die Kontrolleigner und erinnert an Termine. Die Durchführung wird quittiert und belegt.
- Automatische Benachrichtigung mit Link zur Aufgabe
- Aufgabe mit Frist, Zuweisung und Status
- Nachweise und Feststellungen direkt an der Aufgabe
Angemessen und wirksam, beurteilt
Kontrollen werden regelmässig auf Angemessenheit und Wirksamkeit beurteilt. Das Dashboard zeigt, wo es hakt, je Prozess und Organisationseinheit.
- Kontrollen nach Prozess und Wirksamkeit ausgewertet
- Filter nach Organisationseinheit, Kategorie und Prozess
- Schlüsselkontrollen getrennt beurteilt
Wirksamkeit geprüft, Mängel dokumentiert
Walkthrough, Designtest und Gesamtbeurteilung strukturiert je Kontrolle. Feststellungen und Empfehlungen entstehen im Test, nicht danach.
- Testfragebogen nach Bereich und Kontrolle geordnet
- Walkthrough, Designtest und Gesamturteil dokumentiert
- Feststellungen und Empfehlungen direkt erfasst
Kontrollergebnisse adressatengerecht
Durchführungsstand, Angemessenheit und Wirksamkeit in einem Dashboard. Ein Bild, das Geschäftsleitung und Revisionsstelle tragen.
- Durchführungsstand nach offen, in Arbeit und abgeschlossen
- Angemessenheit und Wirksamkeit je Periode
- IKS-Bericht und Risiko-Kontroll-Matrix als Auswertung
Existenz ist Pflicht.
Wirksamkeit zahlt sich aus.
Bei der ordentlichen Revision prüft die Revisionsstelle, ob ein IKS existiert (Art. 728a Abs. 1 Ziff. 3 OR, PS 890). Wer darüber hinaus die Wirksamkeit belegt, verkürzt die Prüfung und gewinnt Steuerungsinformation.
Mehr Wirksamkeit,
weniger Jahresendstress
Umfassend und zugleich einfach. Das schafft Akzeptanz und hebt die Maturität.
Prozess, Risiko und Kontrolle verbunden
Jede Kontrolle hängt am Prozessschritt und am Risiko. Der Zusammenhang ist abfragbar, nicht rekonstruiert.
Laufender Betrieb statt Jahresendlauf
Kontrollen werden automatisch zugestellt und quittiert. Die Wirksamkeit entsteht über das Jahr verteilt.
Jederzeit prüfbereit
Nachweise entstehen bei der Durchführung. Die Revisionsstelle findet, was sie braucht, ohne wochenlanges Nachfassen.
Teil eines verbundenen GRC-Systems
Das IKS teilt dieselbe Basis mit Risikomanagement, ISMS, BCM, Compliance und internem Audit.
Kontrolleigner im Alltag eingebunden
Workflows und Erinnerungen bringen die Kontrolle zur zuständigen Person, ohne Nachfassen per Mail.
Höhere Maturität durch Standard
Aufgebaut auf COSO: ein einheitliches, automatisiertes Vorgehen über alle Prozesse und Einheiten.
Erleben Sie unsere
IKS-Lösung im Einsatz
In einer persönlichen Demo führen wir Sie durch die SwissGRC® Plattform und zeigen, wie Prozesse, Risiken, Kontrollen und Nachweise zusammenspielen.
