## [Risikobewertung (Kontrollen)](/de/node/55384) Definition Der Prozess der Identifizierung, Analyse und Priorisierung von Risiken für die Erreichung von Organisationszielen, sodass geeignete Kontrollmaßnahmen entworfen, implementiert und überwacht werden können. ## Prinzip Prinzip Die Risikobewertung muss systematisch, evidenzbasiert sein, Eintrittswahrscheinlichkeit und Auswirkung berücksichtigen und direkt mit der Auswahl von Kontrollen und Ressourcenverteilung verknüpft sein. ## Demonstration Demonstration Ein internes Auditteam kartiert den Umsatzprozess, identifiziert Betrugs‑ und Fehlerszenarien, schätzt deren Wahrscheinlichkeit und finanziellen Einfluss und empfiehlt gezielte Kontrollen wie Rechnungsabgleich und verpflichtende Urlaubsregelungen für Kassenverantwortliche. ## Fehlanwendung Fehlanwendung Ein einmaliges, oberflächliches Risikoinventar durchzuführen und anzunehmen, es bleibe ohne regelmäßige Aktualisierungen oder Abgleich mit tatsächlichen Vorfällen und Betriebsänderungen zutreffend. ## Konsequenz Konsequenz Eine robuste Risikobewertung liefert priorisierte Risiken, begründet Kontrollinvestitionen und ermöglicht es dem Management, knappe Ressourcen dort zu konzentrieren, wo sie die größte Gefährdung reduzieren. ## Umkehrung Umkehrung Die Umkehr besteht darin, alle Risiken gleichzubehandeln (keine Priorisierung) und pauschale Kontrollen unabhängig vom Risiko zu implementieren, was Ressourcen verschwendet und unnötige Komplexität schafft. ## Abgrenzung Abgrenzung Die Risikobewertung für Kontrollen betrifft Risiken für Ziele (finanziell, operativ, compliance); sie umfasst nicht unbedingt alle strategischen Langzeitrisiken, es sei denn, diese wirken sich direkt auf Kontrollziele aus. ## Semantische Spannung Semantische Spannung Risikobewertung versus Prüfungsrisiko: Die Bewertung informiert proaktiv die Kontrolldesigns, während Prüfungsrisiko das nachträgliche Maß des verbleibenden Risikos in Abschlüssen ist — beide überlappen, dienen aber unterschiedlichen Entscheidungen. ## Synthese Synthese Die Risikobewertung für Kontrollen ist die disziplinierte Übersetzung organisatorischer Ziele in eine geordnete Liste von Bedrohungen, bewertet nach Wahrscheinlichkeit und Auswirkung, die Design und Priorität von Kontrollaktivitäten antreibt.