Internal Audit

Ihr Auditplan deckt viel ab.
Aber das Richtige?

Interne Audits planen, durchführen und nachverfolgen.
Vom Audit Universe bis zur geschlossenen Massnahme, in einem System.

Wirkung im Auditzyklus Beispielwerte vorher mit der Plattform 50 100 % Abdeckung hoher Risiken 68 % +26 94 % Massnahmen fristgerecht geschlossen 52 % +35 87 % Zeit für die eigentliche Prüfungsarbeit 55 % +30 85 % Der Auditbericht entsteht auf Knopfdruck, nicht in fünf Tagen Handarbeit Wirkung im Auditzyklus Beispielwerte vorher mit der Plattform Abdeckung hoher Risiken +26 94 % Massnahmen fristgerecht +35 87 % Zeit für die Prüfung +30 85 % Der Auditbericht entsteht auf Knopfdruck, nicht in fünf Tagen Handarbeit

Vertraut von führenden Organisationen

Worauf es ankommt

Vom Auditbericht
zur belegten Wirkung

Prüfen kann die Revision. Den Unterschied macht, ob aus Feststellungen nachweislich Veränderung wird.

Die häufige Ausgangslage

Der Jahresplan lebt in einer Tabelle

Auditplan in Excel, Arbeitspapiere im Laufwerk, Nachweise im Postfach. Der Bericht ist fertig, die Nachverfolgung versandet.

  • Auditplan in Excel, Arbeitspapiere im Laufwerk
  • Nachweise verstreut in Mails, Screenshots und Ordnern
  • Der Ausschussbericht entsteht in Tagen Handarbeit
  • Offene Massnahmen fallen nach dem Bericht aus dem Blick
Mit der SwissGRC® Plattform

Ein Auditzyklus, durchgehend verbunden

Audit Universe, Planung, Arbeitspapiere, Feststellungen und Massnahmen liegen in einem System. Der Stand ist jederzeit abfragbar.

  • Jahresplan aus dem Risiko der Prüffelder abgeleitet
  • Arbeitspapiere und Nachweise am Auditauftrag
  • Auditbericht und Dashboard auf Knopfdruck
  • Massnahmen mit Verantwortung und Frist bis zum Abschluss
Die SwissGRC® Plattform im Überblick

Ihr gesamter Auditzyklus,
an einem Ort

Prüffeld ordnen, Audits durchführen, berichten. Klicken Sie sich durch die drei Ansichten.

Risikobasierte Planung

Das Prüffeld nach Risiko geordnet

Alle auditierbaren Einheiten in einem Inventar, mit Risikobewertung, Prüffrequenz und dem Datum der letzten Prüfung. Der Jahresplan folgt dem Risiko.

  • Auditierbare Einheiten mit Risiko-Rating und Prüffrequenz
  • Einheiten mit hohem Risiko separat ausgewiesen
  • Letztes Auditdatum und betroffene Prozesse je Einheit
Audit Universe mit auditierbaren Einheiten, Risiko-Rating und Prüffrequenz
Durchführung

Vom Auftrag zum Arbeitspapier

Der Auditprozess ist als Ablauf hinterlegt, mit Rollen von der Audit-Leitung bis zur geprüften Stelle. Kontrolltests, Checklisten und Nachweise hängen am Audit.

  • Auditprozess mit Rollen, Reviews und Freigaben
  • Kontrolltests und Auditcheckliste als Arbeitspapier
  • Lückenloser Audit Trail von der Planung bis zum Bericht
Interner Auditprozess mit Rollen und Freigaben in der SwissGRC Plattform
Reporting

Auditstatus und Feststellungen auf einen Blick

Auditstatus, Feststellungen nach Status und Bewertung sowie der Stand der Massnahmen in einem Dashboard. Der Bericht entsteht auf Knopfdruck.

  • Auditstatus von der Planung bis zum Abschluss
  • Feststellungen nach Status und Schweregrad
  • Entwurf und finaler Auditbericht als Auswertung
Dashboard Audit Management mit Auditstatus, Feststellungen und Massnahmen
Aufgebaut auf anerkannten Standards, von der risikobasierten Planung bis zur Nachverfolgung der Massnahmen.
Global Internal Audit Standards IPPF ISO 19011 Audit Universe Risikobasierte Planung Follow-up
Vom Bericht zur Wirkung

Geprüft ist nicht erledigt.
Erledigt ist erledigt.

Die Global Internal Audit Standards verlangen in Prinzip 15 ausdrücklich, Ergebnisse zu kommunizieren und Massnahmenpläne zu überwachen. Genau dort endet die Tabelle und beginnt die Plattform.

Risikobasierte Jahresplanung
Der Prüfrhythmus je Einheit leitet sich aus deren Risiko ab. Plan, Fortschritt und Abdeckung sind jederzeit sichtbar, auch für den Ausschuss.
Arbeitspapiere und Kontrolltests
Nachweise, Checklisten und Kontrolltests hängen am Auditauftrag statt im Laufwerk. Der Audit Trail entsteht von selbst.
Feststellungen und Massnahmen
Feststellungen werden bewertet und in Massnahmen überführt, mit Verantwortung und Frist. Überfällige Punkte fallen auf, nicht aus.
Qualitätssicherung
Ein einheitliches Vorgehen über alle Audits, dokumentiert und auswertbar. Die Grundlage für das interne Qualitätsprogramm.
Ein Datenbestand, mehrere Disziplinen
Feststellungen wirken direkt auf Risiken und Kontrollen. Internes Audit, IKS und Informationssicherheit arbeiten auf derselben Basis.
Vorteile und Nutzen

Mehr Wirkung,
weniger Handarbeit

Umfassend und zugleich einfach. Das schafft Akzeptanz und hebt die Maturität.

Konsistente Audits

Ein standardisiertes Vorgehen sorgt dafür, dass alle Audits in derselben Qualität und Methodik ablaufen.

Teil eines verbundenen GRC-Systems

Audits teilen dieselbe Basis mit IKS, Risikomanagement, ISMS und Compliance. Feststellungen wirken dort, wo sie hingehören.

Jederzeit prüfbereit

Aktuelle und zugängliche Auditunterlagen. Externe Prüfungen und Zertifizierungen verlieren ihren Ausnahmecharakter.

Weniger manueller Aufwand

Workflows und Auswertungen ersetzen Sammelmails und Handarbeit. Das schafft Raum für die eigentliche Prüfungsarbeit.

Erkenntnisse über Audits hinweg

Muster über mehrere Audits und Jahre hinweg erkennen und daraus gezielt Verbesserungen ableiten.

Näher am Management

Ein belastbares Gesamtbild für Geschäftsleitung und Prüfungsausschuss macht das interne Audit zum gefragten Ratgeber.

Kontakt und Demo

Erleben Sie unsere
Internal-Audit-Lösung im Einsatz

In einer persönlichen Demo führen wir Sie durch die SwissGRC® Plattform und zeigen, wie Auditplanung, Durchführung, Feststellungen und Massnahmen zusammenspielen.

Swiss GRC | Switzerland (HQ) | Germany | UK | UAE