A5 Umgang mit Risiken und Chancen
Die Geschäftsleitung berücksichtigt personelle, organisatorische, technologische und finanzielle Risiken und Chancen, identifiziert und bewertet diese, überwacht relevante Risiken und ergreift präventive Massnahmen. Bei Risikoereignissen werden Massnahmen zur Schadensbegrenzung umgesetzt, eine Fehlerkultur wird unterstützt und eine gesetzeskonforme Finanzverwaltung sichergestellt.
Vorliegende Nachweise
- 03_Prozess_Kursentwicklung_V3.pdf
Das Dokument enthält eine Risikotabelle mit identifizierten Risiken und zugeordneten Kontrollen für den Kursentwicklungsprozess. Es werden jedoch nur prozessspezifische Risiken behandelt; personelle, finanzielle und technologische Risiken auf institutioneller Ebene sind nicht abgedeckt.
- 10_Reklamationsliste_2025.xlsxLücke: Die Massnahme aus Fall 4 wurde nicht wirksam umgesetzt, was einen nachweisbaren Mangel in der Überwachung und Wirksamkeitsprüfung von Massnahmen darstellt.
Die Reklamationsliste dokumentiert Risikoereignisse (z. B. veraltete Unterlagen, Raumprobleme, Dozentenausfall) und die ergriffenen Massnahmen. Fall 10 belegt jedoch, dass eine Massnahme zur Schadensbegrenzung (Überarbeitung der Unterlagen aus Fall 4) nicht wirksam war, was auf eine unzureichende Überwachung von Massnahmen hindeutet.
Vorjahr
Keine Feststellung.
Hinweis: Der Auditor prüft, ob die Risikoliste die vier Bereiche Personal, Organisation, Technologie und Finanzen abdeckt und ob Risiken nach Eintretenswahrscheinlichkeit und Schadensausmass bewertet sind. Er achtet darauf, ob Präventions- und Korrekturmassnahmen konkret und nachvollziehbar sind oder nur allgemein formuliert. Ein Scheinerfüllungsindiz ist eine Risikoliste, die offensichtlich nie aktualisiert wurde oder bei der keine Verbindung zu tatsächlich getroffenen Massnahmen besteht. Der Auditor prüft zudem, ob ein Revisionsbericht oder eine Erfolgsrechnung vorliegt und wie die Institution mit finanziellen Risiken umgeht.
Nur Stichworte, keine ausformulierten Sätze. Daraus entsteht der Berichtsentwurf. Sie können auch diktieren — AuditFlow verdichtet das Gesprochene zu Stichworten.