Internes Kontrollsystem (IKS)
Das interne Kontrollsystem (IKS) ist die Gesamtheit der Kontrollstrukturen und -prozesse, die auf allen Ebenen einer Bank die Zielerreichung und einen ordnungsgemässen Betrieb sichern.
Das FINMA-Rundschreiben 2017/1 definiert das IKS als Gesamtheit der Kontrollstrukturen und -prozesse, welche auf allen Ebenen des Instituts die Grundlage für die Erreichung der geschäftspolitischen Ziele und einen ordnungsgemässen Institutsbetrieb bilden. Dazu gehören in die Arbeitsabläufe integrierte Kontrollen, Risikomanagement- und Compliance-Prozesse sowie unabhängige Kontrollinstanzen, insbesondere Risikokontrolle und Compliance-Funktion. In Deutschland stellen die MaRisk in AT 4.3 gleichwertige Anforderungen an Aufbau- und Ablauforganisation, Risikosteuerungs- und -controllingprozesse sowie an Risikocontrolling- und Compliance-Funktion.
Der Verwaltungsrat ist für ein angemessenes Risiko- und Kontrollumfeld und ein wirksames IKS verantwortlich. Das FINMA-Rundschreiben 2023/1 verlangt zusätzlich, dass die Wirksamkeit der Schlüsselkontrollen, also jener Kontrollen, die wesentliche inhärente Risiken mindern, regelmässig durch eine unabhängige Kontrollinstanz beurteilt und dokumentiert wird, und zwar nach Ausgestaltung und Wirksamkeit im Betrieb.
Typische Schwächen sind Kontrollinventare, die Tätigkeiten ohne das adressierte Risiko auflisten, Kontrollen ohne Evidenz, kompensierende Kontrollen, die zum Dauerzustand werden, und ein Reporting, das Einzelergebnisse zeigt, dem Verwaltungsrat aber keine aggregierte Sicht auf die Kontrollwirksamkeit gibt.
In der Praxis
- 01Führt eine Risiko-Kontroll-Matrix, die jeden Prozessschritt mit Risiken, Kontrollen, Verantwortlichen und Testergebnissen verknüpft.
- 02Bezeichnet Schlüsselkontrollen ausdrücklich und testet sie häufiger und vertiefter als andere Kontrollen.
- 03Bevorzugt präventive und automatisierte Kontrollen und dokumentiert Konflikte bei der Funktionentrennung.
- 04Verfolgt Kontrollmängel bis zur Behebung mit Verantwortlichen, Fristen und Eskalation.
- 05Berichtet der Geschäftsleitung und dem Prüfungsausschuss (Audit Committee) die aggregierte Kontrollwirksamkeit und deren Entwicklung.
Wie MRM-Solution unterstützt
- 01Kontrollen an die Aktivitäten hängen, die sie absichern, Tests erfassen oder Ergebnisse im eigenen Tabellenformat importieren und Mängel bis zur Behebung verfolgen.
- 02Pro Anforderung sehen, ob Weisung, Prozess und Governance sowie Kontrollen sie tragen: drei Lampen, und es zählt die schwächste.
Zu schön, um wahr zu sein? Dann sollten wir reden.
30 Minuten. Ihr Anwendungsfall, maximale Wirkung.
info@mrm-solution.com