# Software per il sistema di controllo interno / SCI > SwissGRC® bietet Software für das interne Kontrollsystem (IKS). Unternehmen führen, dokumentieren und bewerten Kontrollen laufend, mit Nachweisen während der Durchführung und jederzeit prüfbereiter Dokumentation. - URL: https://swissgrc.com/it/software-sistema-controllo-interno-sci/ - Editore: SwissGRC® - Pubblicato: 2023-02-07 - Ultimo aggiornamento: 2026-09-25 ## Punti chiave - Die SwissGRC® Plattform verteilt Kontrollen automatisch an die Verantwortlichen, mit Frist und Erinnerung. - Nachweise entstehen während der Durchführung der Kontrolle und werden direkt an die Durchführung angehängt, nicht nachträglich. - Die Plattform bildet Prozesse in BPMN 2.0 ab und platziert Risiken und Kontrollen direkt am Prozessschritt. - Die Risiko-Kontroll-Matrix zeigt Angemessenheit und Wirksamkeit je Kontrolle, mit Verantwortlichem, Häufigkeit und Relevanz. - Bei Walkthrough, Designtest und Gesamtbeurteilung werden Feststellungen und Empfehlungen direkt erfasst; Mängel erhalten Massnahme, Verantwortlichen und Frist. - Das IKS nutzt dieselbe Basis wie Risikomanagement, ISMS, BCM, Compliance und interne Revision. - Die Lösung stützt sich auf COSO Internal Control, Art. 728a des Schweizer OR und PS 890. Sistema di controllo interno # Il vostro controllo è descritto. Ma è efficace? Riducete il rischio, migliorate i processi. **Eseguite, documentate e valutate i vostri controlli in modo continuativo.** Esistenza ed efficacia dimostrate. [Richiedete una demo](https://swissgrc.com/it/software-sistema-controllo-interno-sci/#contact) [Scoprite le funzionalità](https://swissgrc.com/it/software-sistema-controllo-interno-sci/#features) Cockpit di controllo aggiornamento continuo **84***%* documentati come efficaci +12 punti su base annua **100**controlli nell'inventario **9**rilievi aperti **7**non ancora testati Ciò di cui si occupa la piattaforma - Controlli distribuiti automaticamente, con scadenza e promemoria - La documentazione probante viene prodotta durante l'esecuzione, non a posteriori - Efficacia documentata, pronti per l'audit in qualsiasi momento *niente più fogli di calcolo via e-mail**·**audit in giorni invece che in settimane**·**le lacune di controllo emergono precocemente* Utilizzato dalle principali organizzazioni Ciò che fa la differenza ## Da una corsa affannosa annuale a un funzionamento continuo dei controlli Nella maggior parte delle organizzazioni, processi, rischi e controlli sono documentati. Ciò che le distingue è se i controlli funzionano davvero nella pratica quotidiana. Il punto di partenza tipico ### Un SCI che si risveglia in occasione della stagione La matrice dei rischi e dei controlli vive in Excel e le evidenze arrivano per email. Poco prima dell'audit, tutto viene testato in blocco. - Matrice dei controlli in Excel, evidenze per email - I responsabili dei controlli non sanno cosa è dovuto e quando - I test avvengono poco prima dell'audit, tutti insieme - Le criticità vengono registrate ma non seguite fino alla chiusura Con la piattaforma SwissGRC® ### Un SCI che continua a funzionare tutto l'anno I controlli vengono distribuiti, confermati e documentati automaticamente. L'efficacia si costruisce nel corso dell'anno, non a dicembre. - Controlli distribuiti automaticamente, con scadenza e promemoria - Evidenze allegate direttamente all'esecuzione del controllo - Test e valutazioni dei controlli distribuiti nel corso dell'anno - Criticità con azione, responsabile e scadenza La piattaforma SwissGRC® in sintesi ## Tutto il vostro SCI, in un unico luogo Modellare, collegare, eseguire, valutare, testare e rendicontare. Scorra le sei viste. BPMN 2.0 ### Processi, rischi e controlli in un unico quadro Processi di gestione, principali e di supporto modellati, con i ruoli suddivisi in corsie (swim lane). **Rischi e controlli sono collocati direttamente sulla fase del processo**. - Gerarchia dei processi, dai processi di gestione a quelli di supporto - Rischi indicati sulla fase del processo, non in un elenco separato - Esportazione in PDF, approvazione e versione conservate sul processo ![Modello di processo BPMN con rischi indicati sulla fase del processo nella piattaforma SwissGRC](https://swissgrc.com/en/wp-content/uploads/sites/2/2023/04/BPMN.png) RCM ### Ogni rischio con il proprio controllo La matrice riunisce processo, rischio e controllo, con responsabile, frequenza e rilevanza. **Disegno ed efficacia del controllo sono visibili in un'unica colonna**. - Raggruppamento per processo, con evidenza dei controlli chiave - Frequenza dei controlli, dalla cadenza giornaliera a quella basata su eventi - Adeguatezza ed efficacia visibili a colpo d'occhio ![Matrice rischi-controlli raggruppata per processo nella piattaforma SwissGRC](https://swissgrc.com/en/wp-content/uploads/sites/2/2023/04/ICS_RCM-1024x639.png) Esecuzione dei controlli ### Il controllo raggiunge la persona giusta La piattaforma distribuisce automaticamente i controlli in scadenza ai rispettivi responsabili e ricorda le scadenze. **L'esecuzione viene confermata e documentata**. - Notifica automatica con collegamento all'attività - Attività con scadenza, assegnazione e stato - Evidenze e rilievi allegati all'attività ![Conferma automatizzata dei controlli con attività e notifica nella piattaforma SwissGRC](https://swissgrc.com/en/wp-content/uploads/sites/2/2023/04/ICS_Control_Execution-1024x738.png) Adeguatezza ed efficacia ### Adeguatezza ed efficacia, valutate I controlli sono valutati periodicamente in termini di adeguatezza ed efficacia. **Il cruscotto mostra dove si registrano le criticità**, per processo e unità organizzativa. - Controlli valutati per processo ed efficacia - Filtro per unità organizzativa, categoria e processo - Controlli chiave valutati separatamente ![Cruscotto di valutazione dell'adeguatezza e dell'efficacia dei controlli](https://swissgrc.com/en/wp-content/uploads/sites/2/2023/04/ICS_Control_Assessments-1024x627.png) Test e rilievi ### Efficacia testata, carenze documentate Walkthrough, test di disegno e valutazione complessiva strutturati per ciascun controllo. **Rilievi e raccomandazioni emergono durante il test**, non in un secondo momento. - Questionario di test ordinato per area e controllo - Walkthrough, test di disegno e valutazione complessiva documentati - Rilievi e raccomandazioni registrati direttamente ![Test dei controlli con walkthrough, test di disegno e rilievi nella piattaforma SwissGRC](https://swissgrc.com/en/wp-content/uploads/sites/2/2023/04/Kontrolltesting.png) Reporting ### Risultati dei controlli per il pubblico giusto Stato di esecuzione, adeguatezza ed efficacia in un unico cruscotto. **Un quadro unico su cui possono fare affidamento sia la direzione sia l'organo di revisione**. - Stato di esecuzione suddiviso in aperto, in corso e completato - Adeguatezza ed efficacia per periodo - Rapporto SCI e matrice rischi-controlli come analisi già pronte ![Cruscotto SCI con stato di esecuzione, adeguatezza ed efficacia](https://swissgrc.com/en/wp-content/uploads/sites/2/2023/04/ICS_Reporting-1024x627.png) Basata su **metodi e standard riconosciuti**, dalla modellazione dei processi fino al test dei controlli. COSO Internal Control Art. 728a CO svizzero PS 890 [BPMN 2.0](https://swissgrc.com/it/bpm-software) Controlli chiave Separazione delle funzioni Evidenza e audit ## L'esistenza è obbligatoria. L'efficacia paga. Nell'ambito di una revisione ordinaria, il revisore verifica l'esistenza di un SCI (art. 728a cpv. 1 n. 3 CO, PS 890). Dimostrare anche l'efficacia va oltre questo obbligo, accorcia i tempi di audit e produce informazioni utilizzabili per il pilotaggio. Evidenza sul controllo Registrazioni, marche temporali, responsabilità e storico vengono prodotti durante l'esecuzione. La documentazione del SCI è pronta da mostrare in qualsiasi momento. Esistenza dimostrata, efficacia testata La progettazione e l'esecuzione del controllo sono documentate, il walkthrough e il risultato del test sono registrati sul controllo. Gli audit di efficacia volontari sono preparati in anticipo. Rilievi e azioni Le carenze sono valutate, assegnate a un responsabile con una scadenza e tracciate fino alla chiusura. Nulla resta fermo in un elenco. Gestione documentale Documentazione dei processi, direttive e manuali versionati, verificati e approvati, con riferimenti al processo e al controllo. Un unico set di controlli, più discipline Gli stessi processi e controlli alimentano SCI, audit interno e gestione dei rischi. Mantenere una volta, utilizzare più volte. [Modellazione dei processi](https://swissgrc.com/it/bpm-software/) [Audit interno](https://swissgrc.com/it/software-audit-interno/) [Gestione dei rischi](https://swissgrc.com/it/software-gestione-rischi/) Vantaggi e valore aggiunto ## Più efficacia, meno pressione di fine anno Completo e al tempo stesso semplice. È questo che favorisce l'adozione e innalza la maturità. #### Processo, rischio e controllo collegati Ogni controllo è ancorato alla fase del processo e al rischio. Il collegamento può essere consultato, non deve essere ricostruito. #### Operatività continua invece di una corsa di fine anno I controlli vengono distribuiti e confermati automaticamente. L'efficacia si costruisce nel corso dell'anno. #### Pronti per l'audit in ogni momento Le evidenze vengono prodotte durante l'esecuzione. L'auditor trova ciò che serve senza settimane di ricerca. #### Parte di un sistema GRC integrato L'ICS condivide la stessa base con la gestione dei rischi, l'ISMS, il BCM, la compliance e l'audit interno. #### Responsabili dei controlli coinvolti quotidianamente Workflow e promemoria portano il controllo direttamente alla persona responsabile, senza solleciti via e-mail. #### Maturità più elevata grazie agli standard Basato su COSO: un approccio coerente e automatizzato per ogni processo e unità organizzativa. Contatto e demo ## Scopra la nostra soluzione SCI in azione In una demo personalizzata Le presentiamo la piattaforma SwissGRC® e mostriamo come processi, rischi, controlli ed evidenze lavorano insieme. [Richieda una demo](https://swissgrc.com/it/demo/) [Contatti il team commerciale](https://swissgrc.com/it/team-commerciale-swissgrc-platform/) ## Domande frequenti ### Was ist eine IKS-Software? Eine IKS-Software unterstützt das interne Kontrollsystem. Die SwissGRC® Plattform bildet Prozesse, Risiken und Kontrollen ab, verteilt Kontrollen, dokumentiert die Durchführung und bewertet Angemessenheit und Wirksamkeit. ### Muss ein IKS in der Schweiz vorhanden sein? Bei einer ordentlichen Revision prüft die Revisionsstelle die Existenz eines IKS (Art. 728a Abs. 1 Ziff. 3 OR, PS 890). Der Nachweis der Wirksamkeit geht über diese Pflicht hinaus, verkürzt laut Seite die Prüfzeiten und liefert Steuerungsinformationen. ### Wie unterstützt SwissGRC® die Prüfbereitschaft? Aufzeichnungen, Zeitstempel, Verantwortlichkeiten und Historie entstehen bei der Durchführung der Kontrolle. Die IKS-Dokumentation ist dadurch jederzeit vorzeigbar, und Prüfer finden die Nachweise ohne wochenlange Suche. ### Wie werden Kontrollen getestet und Mängel nachverfolgt? Für jede Kontrolle werden Walkthrough, Designtest und Gesamtbeurteilung strukturiert dokumentiert. Mängel werden bewertet, einem Verantwortlichen mit Frist zugewiesen und bis zum Abschluss verfolgt. ### Kann das IKS mit anderen Themen wie Risikomanagement und interner Revision genutzt werden? Ja. Dieselben Prozesse und Kontrollen speisen IKS, interne Revision und Risikomanagement. Das IKS teilt die Basis zudem mit ISMS, BCM und Compliance.