Internes Kontrollsystem auf dem Prüfstand

Wir haben ein Internes Kontrollsystem (IKS) entwickelt, um unsere Mitarbeiter sowie sämtliche Prozesse optimal in ein transparentes, effizientes und verantwortungsvolles Unternehmen einzubinden.

Internes Kontrollsystem IKSBereits im Herbst 2013 durchlief das IKS ein Audit und wurde mit einer Unbedenklichkeitsbescheinigung des Typs A ausgezeichnet. Nun wird jährlich die Unbedenklichkeitsbescheinigung des Typs B erneuert.

Darin bestätigen unabhängige Wirtschaftsprüfer, dass alle im IKS aufgeführten Vorgaben und Maßnahmen den Geschäftsvorgängen eines Hosting-Dienstleisters angemessen und in diesen auch wirksam sind.
Wie diese Implementierung des IKS vorgeht, habe ich an anderer Stelle schon einmal beschrieben.

Während bei einer Zertifizierung eine erforderliche Norm alle Prüfkriterien vorgibt, bezieht sich die Auditierung eines IKS, wie sie im Januar 2016 erneut abgeschlossen wurde, auf die von uns selbst beschriebenen Prozesse der Projektabwicklung sowie auf das Unternehmensumfeld. Schritt für Schritt arbeiten die Wirtschaftsprüfer sich dabei durch die im IKS festgeschriebenen Zielvorgaben, Maßnahmen, Kontroll- und Überwachungsmethoden sowie Dokumentationen.

  • Welches Ziel gibt das IKS vor?
  • Welche Maßnahme ist vorgesehen, um das Ziel zu erreichen?
  • Gibt es aussagekräftige Nachweise, die bestätigen, dass die Maßnahmen zum Erfolg führen?

Ein Beispiel wie unsere hohen ethischen Standards verfolgt werden

Das Ziel:
Die ethischen Werte sollen von allen Mitarbeitern eingehalten werden.
Die Maßnahmen: Das Unternehmen hat einen Verhaltenskodex formuliert, der über das Intranet jedem zugänglich ist. Mindestens einmal im Jahr werden die Mitarbeiter mittels eines Unterweisungstools auf den Kodex verpflichtet.
Der Nachweis:
Die Mitarbeiter bestätigen durch das Tool, dass sie sich mit dem Verhaltenskodex auseinandergesetzt haben.

Support Prozesse

Nicht nur in Fragen der Unternehmensphilosophie, sondern auch technische Abläufe oder juristische Vorgaben betreffend, kontrollieren die Auditoren, ob die im IKS formulierten Anforderungen von den Mitarbeitern gelesen, verstanden und umgesetzt werden.
Ein gut funktionierendes Ticket-System ist zum Beispiel von großer Bedeutung. Das Audit hat gezeigt, dass das Ticketing der ADACOR reaktionsschnell und effektiv ist, so wie es das IKS vorsieht.

Einmal im Jahr kommt die ADACOR jetzt auf den Prüfstand. Das hat nicht nur den Vorteil, dass ein unabhängiger Dritter das IKS beurteilt, welches das Unternehmen kontinuierlich an aktuelle Kundenanforderungen, gesetzliche Vorgaben und wirtschaftliche Zielvorgaben anpasst.
Die Unbedenklichkeitsbescheinigung ist auch für die Akquise und Kundenpflege wichtig. Unternehmen, die umfassende IT-Dienstleistungen an die ADACOR outsourcen, können anhand der IKS-Beschreibung und des Prüfberichts ihren Wirtschaftsprüfern alle festgelegten Informationen bereitstellen, die sie für ihre eigenen Abschlussberichte benötigen.

, , ,


Weitere Artikel zum Thema lesen

Das Infrastrukturteam bekommt Verstärkung

Biz & Trends, Hosting

Das Infrastrukturteam bekommt Verstärkung

Der Fachinformatiker für Systemintegration wirkt aktuell an der Entwicklung der neuen Cloudbase-Plattform mit.

weiter lesen

Der Docmanager – Einblicke ins Intranet

Biz & Trends, Cloud, Hosting

Taskmanagement-System nach dem Kanban Prinzip

Das Kanban Prinzip bietet sich zur Umsetzung eines unternehmensweiten Taskmanagement-Systems an. Gerade in einem stetig wachsenden IT-Unternehmen steht man vor der steten Herausforderung, die von...

weiter lesen

Projektmanagement – Wieso die meisten großen Projekte aus dem Ruder laufen

Biz & Trends

Projektmanagement – Wieso die meisten großen Projekte aus dem Ruder laufen

Teil 2 der Videoreihe Things To Say zeigt, wie sich große Stolpersteine im Ansatz umgehen lassen.

weiter lesen


Neueste Nachrichten von Adacor

Cloud Integration

Cloud

Beschleunigte Digitalisierung durch Cloud Computing

Ohne Prozessveränderungen kein Fortschritt bei der Digitalisierung. Doch Erfolgsfaktoren für eine erfolgreiche Cloud-Integration lassen sich benennen.

weiter lesen

Definition DevOps

Cloud

DevOps: Automatisieren anstelle von Reparieren

DevOps erforden ein Umdenken bei der Adminstration. OpenStack oder OpenNebula – womit gelingt die schnellere Umsetzung von Webservices?

weiter lesen

Mit SSL sicher verschlüsselt

IT Security, IT-News

SSL-Zertifikate mit dreijähriger Laufzeit am Ende

Erste Anbieter haben dreijährige Zertifikate bereits aus dem Programm genommen. Welche Auswirkungen hat dies auf den Bezug und die Erneuerung von SSL-Zertifikaten?

weiter lesen

Diese Website verwendet Cookies. Mit der weiteren Nutzung der Website stimmen Sie unserer Datenschutzerklärung zu.
Für weitere Informationen klicken Sie bitte hier.