Trainingsmodul
Assurance-Mechanismen auditieren
Beurteilen, ob internes Audit und angrenzende Assurance-Mechanismen Risiken glaubwürdig abdecken und wirksame Assurance liefern
Liefern internes Audit und angrenzende Assurance-Mechanismen echte Assurance oder absolvieren sie nur Routinen?
Interne Auditprogramme und angrenzende Assurance-Mechanismen wirken oft gut strukturiert, während die Feststellungen schwach bleiben, Risiken nicht hinterfragt werden oder systemische Themen fortbestehen. Dieses Modul entwickelt die Fähigkeit, zu beurteilen, ob diese Mechanismen das Managementsystem glaubwürdig bewerten und der Aufsicht substanziellen Aufschluss geben.
Überblick
Worum es in diesem Modul geht
Interne Audits sind meist der zentrale Assurance-Mechanismus, der in ISO-Managementsystemen ausdrücklich gefordert wird. Sie wirken jedoch selten isoliert. Auch angrenzende Assurance-Mechanismen sollten Risiken sichtbar machen, die Wirksamkeit des Systems prüfen und organisatorisches Lernen unterstützen.
In der Praxis konzentrieren sich interne Auditprogramme und angrenzende Assurance-Mechanismen oft auf Pläne, Routinen und Verfahrenskonformität, während schwierige Fragen zur Wirksamkeit, Governance und zu systemischen Schwächen vermieden werden. Dieses Modul entwickelt die Fähigkeit, zu auditieren, ob internes Audit und angrenzende Assurance-Mechanismen die Leistung des Managementsystems glaubwürdig beurteilen. Die Teilnehmenden sehen zuerst, wie diese Mechanismen in Managementsystemen wirken sollen, und lernen dann, wie Auditoren risikobasierte Abdeckung, Unabhängigkeit, Qualität der Feststellungen und Wirksamkeit der Nachverfolgung prüfen.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
auditieren wollen, ob internes Audit und angrenzende Assurance-Mechanismen glaubwürdige, risikobasierte Abdeckung liefern.
Unabhängigkeit, Qualität der Feststellungen, Wirksamkeit der Nachverfolgung und Governance-Nutzen prüfen wollen.
beurteilen müssen, ob angrenzende Assurance-Mechanismen das interne Audit sinnvoll ergänzen oder Lücken und Doppelarbeit erzeugen.
belastbarere Auditschlussfolgerungen zu interner Aufsicht und Assurance-Wirksamkeit entwickeln wollen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
interne Auditprogramme, Methoden oder Berichtsvorlagen gestalten möchten.
Schulung zu Durchführungstechniken im Audit oder Gesprächsführung suchen.
vor allem die Durchführung interner Audits verbessern möchten, statt internes Audit als Assurance-Mechanismus zu auditieren.
internes Audit oder angrenzende Assurance-Mechanismen nicht als Teil eines Managementsystems auditieren wollen.
Was Sie mitbringen
Dieses Modul setzt voraus, dass die Teilnehmenden grundlegende Auditaktivitäten durchführen und nachweisbasiert urteilen können.
Hilfreiche Vorkenntnisse umfassen:
Grundverständnis von Managementsystemen und Governance-Strukturen der Organisation
Fähigkeit, Auditnachweise über Auditaufzeichnungen und operative Nachweise hinweg nachzuverfolgen
Grundkenntnisse zu internen Auditprozessen, zur Dokumentation von Auditprogrammen und zu angrenzenden Assurance-Mechanismen
Agenda
Der Lehrstoff
6 Teile01Grundlagen von internem Audit und Assurance in Managementsystemen
Wie internes Audit und angrenzende Assurance-Mechanismen unabhängige Assurance liefern, die Systemleistung beurteilen und die Governance der Organisation unterstützen
02Wirksames Auditieren von internem Audit und Assurance
Wie Auditoren beurteilen, ob internes Audit und angrenzende Assurance-Mechanismen glaubwürdige Aufsicht statt bloss Verfahrenskonformität liefern
03Risikobasierte Abdeckung des Auditprogramms prüfen
Wie sich beurteilen lässt, ob Auditprogramme die Risiken der Organisation, Systemprioritäten und kritische Prozesse abdecken
04Den Auditnachweis über internes Audit und Assurance hinweg aufbauen
Wie sich Planung, Durchführung, Feststellungen und Nachverfolgung über Auditaufzeichnungen, angrenzende Assurance-Mechanismen und Steuerungsabläufe hinweg nachverfolgen lassen
05Typische Schwachstellen in internem Audit und Assurance erkennen
Wie Auditoren schwache Feststellungen, reine Verfahrensroutinen, beeinträchtigte Unabhängigkeit und systemische Themen erkennen, die in internem Audit und angrenzender Assurance nicht hinterfragt werden
06Die Glaubwürdigkeit interner Aufsicht und Assurance beurteilen
Wie Auditoren bestimmen, ob Ergebnisse aus internem Audit und angrenzender Assurance Entscheidungen, Prioritäten und Verbesserungsmassnahmen beeinflussen
Ergebnisse
Lernergebnisse
01
Glaubwürdig beurteilen, ob internes Audit und angrenzende Assurance-Mechanismen Managementsystemleistung und Risiken erfassen
02
Risikobasierte Abdeckung des Auditprogramms anhand von Prioritäten und kritischen Prozessen der Organisation beurteilen
03
Einschätzen, ob internes Audit und angrenzende Assurance-Mechanismen aussagekräftige Assurance und Aufsicht liefern
Typische Schwachstellen in internem Audit und Assurance erkennen, etwa reine Verfahrensroutinen oder schwache Feststellungen
Internes Audit und angrenzende Assurance-Mechanismen von der Planung über Feststellungen bis zur Nachverfolgung nachzeichnen
Geeignete Stichproben bei Auditaufzeichnungen auswählen
Belastbare Auditschlussfolgerungen zur Wirksamkeit von internem Audit und Assurance formulieren
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Assurance-Mechanismen auditieren geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-AG-A-08
- Fachbereich
- Fachbereichsübergreifend
- Kompetenzbereiche
- Assurance
- Teil von Lehrgängen
- Managementsystem-Auditor
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.