Leitfaden
Kontrolltests dokumentieren: aus Behauptungen werden Nachweise
Eine Kontrolle, die auf dem Papier steht, ist noch kein Kontrollsystem. Erst der Test beantwortet die entscheidende Frage: Wird die Kontrolle tatsächlich durchgeführt – und wirkt sie? Wer Kontrolltests sauber dokumentiert, verwandelt sein IKS von einer Absichtserklärung in ein belegbares System. Dieser Leitfaden zeigt, was in eine Testdokumentation gehört und wie Sie mit Feststellungen richtig umgehen.
Warum der Test das Herz des IKS ist
Zwischen einer beschriebenen und einer gelebten Kontrolle liegt im Alltag oft eine große Lücke: Das Vier-Augen-Prinzip steht in der Richtlinie, aber im Urlaubsmonat hat eben doch eine Person allein freigegeben. Genau diese Lücke deckt der Kontrolltest auf – regelmäßig, stichprobenhaft und dokumentiert.
Der Test hat dabei zwei Blickrichtungen: Wurde die Kontrolle im Prüfzeitraum durchgeführt? Und ist sie so gestaltet, dass sie das Risiko wirklich abfängt? Beide Antworten gehören mit Datum, Tester und Ergebnis in die Dokumentation – sonst sind sie beim nächsten Personalwechsel verloren.
Was in eine Testdokumentation gehört
- Welche Kontrolle getestet wurde – mit Bezug zur Zeile in der Risiko-Kontroll-Matrix
- Wann der Test stattfand und welchen Zeitraum er abdeckt
- Wer getestet hat
- Wie getestet wurde – etwa Stichprobe von Zahlungsfreigaben oder Durchsicht der Kontenabstimmungen
- Das Ergebnis: wirksam, wirksam mit Einschränkungen oder nicht wirksam
- Der Nachweis: das Dokument oder der Beleg, der das Ergebnis stützt
Von der Feststellung zur Maßnahme
Feststellung erfassen
Deckt der Test eine Abweichung auf, wird daraus eine dokumentierte Feststellung – konkret beschrieben, nicht beschönigt. Eine ehrliche Feststellung ist kein Makel, sondern der Zweck des Tests.
Maßnahme ableiten
Zu jeder Feststellung gehört eine Maßnahme mit Verantwortlichem und Termin: Was wird bis wann geändert, damit die Schwäche behoben ist?
Bis zur Erledigung verfolgen
Maßnahmen ohne Nachverfolgung versanden. Der Status jeder Maßnahme bleibt sichtbar, bis die Erledigung dokumentiert ist – idealerweise bestätigt durch einen erneuten Test.
Nachweise: Belege statt Behauptungen
Der Unterschied zwischen „wir kontrollieren das“ und einem belastbaren IKS liegt im Nachweis. Ein guter Nachweis ist konkret, datiert und dem Test zugeordnet.
- Der abgezeichnete Freigabebeleg statt der Aussage, dass freigegeben wurde
- Die datierte Kontenabstimmung statt des Verweises auf die Monatsroutine
- Die Stichprobenliste mit Ergebnis je Fall statt eines Pauschalurteils
- Nachweise gehören an den Test – nicht in einen Sammelordner, den niemand zuordnen kann
Mit Software zum belastbaren Testarchiv
Im IKS-Modul von jahresabschluss.io dokumentieren Sie Kontrolltests direkt an der jeweiligen Kontrolle der Risiko-Kontroll-Matrix – mit Ergebnis und hinterlegtem Nachweis. Feststellungen werden erfasst und als Maßnahmen mit Verantwortlichem und Status nachverfolgt, bis sie erledigt sind. So entsteht über die Zeit ein Testarchiv, das jede Frage nach der Wirksamkeit Ihrer Kontrollen mit Belegen beantwortet.
Das zahlt sich spätestens ein, wenn der Abschlussprüfer das IKS im Rahmen der Prüfung nach § 317 HGB würdigt: Statt Unterlagen zusammenzusuchen, zeigen Sie den dokumentierten Stand. Das Modul kostet 150 Euro pro Monat je Arbeitsbereich – und ersetzt weder Rechtsberatung noch die Abschlussprüfung selbst.
Häufige Fragen
Wie oft sollte ich Kontrollen testen?
Das hängt von Frequenz und Bedeutung der Kontrolle ab: Eine tägliche Zahlungsfreigabe testen Sie sinnvollerweise öfter als eine jährliche Inventurkontrolle. Bewährt ist ein fester Testplan, der jede wesentliche Kontrolle mindestens einmal im Jahr abdeckt.
Was zählt als Nachweis für einen Kontrolltest?
Alles, was das Testergebnis konkret belegt: abgezeichnete Freigaben, datierte Abstimmungen, Stichprobenlisten mit Einzelergebnissen. Entscheidend ist, dass der Nachweis dem Test zugeordnet und später auffindbar ist – im Modul hängt er direkt am Testeintrag.
Was mache ich, wenn ein Test eine Schwäche aufdeckt?
Genau dafür testen Sie: Sie erfassen eine Feststellung, leiten eine Maßnahme mit Verantwortlichem und Termin ab und verfolgen sie bis zur Erledigung. Eine dokumentierte und behobene Schwäche spricht für Ihr IKS – eine vertuschte dagegen.
Wer sollte die Tests durchführen?
Idealerweise jemand, der die Kontrolle nicht selbst ausführt – sonst prüft sich die Kontrolle selbst. In kleineren Unternehmen lässt sich das oft über Rollentausch lösen: Die Person aus dem Einkauf testet Kontrollen im Verkauf und umgekehrt.
Verlangt der Abschlussprüfer Testdokumentationen?
Der Abschlussprüfer würdigt das interne Kontrollsystem im Rahmen der Prüfung nach § 317 HGB. Dokumentierte Tests mit Nachweisen machen diese Würdigung wesentlich einfacher und ersparen Rückfragen – sie ersetzen aber selbstverständlich nicht die Prüfung.