Seminar ADONIS Interne Kontrollsysteme, Risiken und Compliance

Kontrollen entfalten nur dann Wirkung, wenn Risiko, Prozessschritt, Verantwortlichkeit, Nachweis und Prüfung eindeutig zusammenpassen. Das Seminar baut diese Kette schrittweise auf.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Seminarinhalte
• IKS-Rahmen und Kontrollziele festlegen
• Prozessrisiken erfassen und bewerten
• Kontrollen modellieren und zuordnen
• Kontrolltests und Maßnahmen steuern
• Compliance- und IKS-Auswertungen erstellen
• Praxisübungen
• Voraussetzungen

Zielsetzung

Nach Abschluss können Prozessrisiken bewertet, Kontrollen modelliert, Kontrolltests dokumentiert und Managementauswertungen vorbereitet werden.

Zielgruppe

IKS-Verantwortung, Compliance, Risikomanagement, interne Revision, Prozessmanagement und Qualitätsmanagement.

Seminarinhalte

Die Inhalte werden in einer festen Arbeitsfolge aus Einordnung, Konfiguration oder Modellierung, Prüfung und dokumentierter Anwendung bearbeitet.

Kapitel 1: IKS-Rahmen und Kontrollziele festlegen

1. Schritt 1: Geltungsbereich, regulatorische Anforderungen, Prozessumfang, Kontrollziele und Nachweisbedarf definieren.
2. Schritt 2: Prozesse, Risiken, Kontrollen, Verantwortungen und Prüfungen als zusammenhängendes Informationsmodell strukturieren.
3. Schritt 3: Einheitliche Kriterien für Wesentlichkeit, Bewertung, Status und Eskalation vereinbaren.

Kapitel 2: Prozessrisiken erfassen und bewerten

1. Schritt 1: Risikoereignis, Ursache, Auswirkung und betroffenen Prozessschritt präzise dokumentieren.
2. Schritt 2: Brutto- und Restrisiko mit einheitlichen Skalen bewerten und vorhandene Kontrollen berücksichtigen.
3. Schritt 3: Risikoeigentum, Maßnahmenbedarf und Überprüfungstermin eindeutig zuweisen.

Kapitel 3: Kontrollen modellieren und zuordnen

1. Schritt 1: Präventive, detektive, manuelle und automatisierte Kontrollen nach Kontrollziel und Frequenz beschreiben.
2. Schritt 2: Kontrollen mit Prozessschritten, Rollen, Systemen, Risiken und Nachweisen verknüpfen.
3. Schritt 3: Kontrolldesign auf Eindeutigkeit, Angemessenheit, Funktionstrennung und Prüfbarkeit kontrollieren.

Kapitel 4: Kontrolltests und Maßnahmen steuern

1. Schritt 1: Testumfang, Stichprobe, Nachweis, Ergebnis, Abweichung und Bewertung in einem standardisierten Prüfschema erfassen.
2. Schritt 2: Mängel, Korrekturmaßnahmen, Verantwortlichkeit, Termin und Nachprüfung miteinander verknüpfen.
3. Schritt 3: Überfällige oder unwirksame Kontrollen über Statusauswertungen und Eskalationsregeln nachhalten.

Kapitel 5: Compliance- und IKS-Auswertungen erstellen

1. Schritt 1: Berichtsfragen für Risiken, Kontrolldeckung, Wirksamkeit, offene Maßnahmen und Prozessbereiche definieren.
2. Schritt 2: Geeignete Analysen, Matrizen, Dashboards und Berichte für Management und Prüfung zusammenstellen.
3. Schritt 3: Datenqualität, Berichtszeitpunkt, Verantwortlichkeit und dokumentierte Freigabe des Berichtswesens festlegen.

Praxisübungen

• Aufbau eines Risiko-Kontroll-Modells für einen Beispielprozess.
• Dokumentation eines Kontrolltests mit Abweichung und Maßnahme.
• Erstellung einer Auswertung zu Kontrolldeckung und offenen Mängeln.

Voraussetzungen

Grundkenntnisse von Geschäftsprozessen und Kontrollsystemen sowie grundlegende ADONIS-Bedienung.