## [Test der Risikokontrolle](/de/node/55811) Definition Ein Verfahren oder eine Reihe von Verfahren, die dazu dienen, die konzeptionelle und/oder betriebliche Wirksamkeit eines oder mehrerer Kontrollen zu überprüfen, die ein bestimmtes Risiko mindern sollen; typischerweise unter Einsatz von Stichproben, Beobachtung, Nachreproduktion oder Dokumentenprüfung. ## Prinzip Prinzip Die Wirksamkeit einer Kontrolle beurteilen, indem das tatsächliche Kontrollverhalten mit dem vorgesehenen Design und den Kriterien verglichen wird; dabei sind objektive Beweise und statistisch oder fachlich angemessene Stichproben zu verwenden. ## Demonstration Demonstration Zur Prüfung der Aufgabenaufteilung bei Zahlungen wählen Prüfer eine Stichprobe von Transaktionen aus, prüfen Genehmigungsketten, reproduzieren Abstimmungen und befragen Kontrollverantwortliche, um zu bestätigen, dass Kontrollen im Prüfungszeitraum konsistent funktionierten. ## Fehlanwendung Fehlanwendung Die Prüfung einer irrelevanten Kontrolle, Verwendung einer unzureichenden oder verzerrten Stichprobe, ausschließliche Verlass auf Management‑Erklärungen ohne unabhängige Belege oder die Verwechslung von Design‑Tests mit dem Nachweis nachhaltiger operativer Wirksamkeit. ## Konsequenz Konsequenz Zuverlässige Kontrolltests liefern die Gewissheit, dass Kontrollen Risiken wie beabsichtigt mindern, unterstützen Reliance‑Entscheidungen in Prüfungen oder Überwachung und zeigen, ob Nachbesserungen oder kompensierende Kontrollen erforderlich sind. ## Umkehrung Umkehrung Die Annahme, Kontrollen seien ohne Prüfung wirksam, führt zu falschem Vertrauen; umgekehrt kann ein gezielter 'Fehlertest', der nur Ausnahmen sucht, diagnostisch nützlich sein, beweist jedoch nicht die durchschnittliche Wirksamkeit. ## Abgrenzung Abgrenzung Bezieht sich auf Prüftätigkeiten interner Kontrollen (präventiv und detektiv) für spezifische Risiken; umfasst nicht die umfassende Modellvalidierung, Stresstests von Marktexposures oder substantielle Transaktionstests, die auf Fehlereinschätzungen zielen statt auf Kontrollleistung. ## Semantische Spannung Semantische Spannung Wird oft mit Substanzprüfungen (die Fehler in Ergebnissen suchen) und mit Continuous Monitoring (laufende betriebliche Kontrolle) verwechselt; Kontrolltests sind punktuelle oder periodische Prüfungen mit Fokus auf die tatsächliche Funktion der Kontrolle. ## Synthese Synthese Der Test Der Risikokontrolle ist die Beweiserhebung, die Design und Betrieb einer Kontrolle gegen definierte Kriterien validiert, damit Organisationen beurteilen können, ob eine Kontrolle das angestrebte Risiko tatsächlich mindert.