##  [Kontrollverfahren](/de/node/55987) 

 Definition

Eine dokumentierte Reihenfolge spezifischer Schritte oder Aktivitäten, die operativ einen oder mehrere Kontrollen umsetzt und Eingaben, Akteure, Systemaktionen, erwartete Ausgaben sowie Nachweise spezifiziert, die belegen, dass die Kontrolle wie vorgesehen funktioniert hat.

 

 

 

 

 

 





## Prinzip

Prinzip

Governance-Anforderungen in wiederholbare, prüfbare Aktivitäten überführen, damit die Ausführung von Kontrollen konsistent, beobachtbar und nachweisbar ist.

 

 

 

 

 





## Demonstration

Demonstration

Ein Verfahrensablauf für Rechnungsfreigaben, der erfordert: Abgleich mit Bestellungen, autorisierte Freigaben über einen elektronischen Workflow, Überprüfung der Kontenbezeichnung und Aufbewahrung der Freigabelogs als Nachweis.

 

 

 

 

## Fehlanwendung

Fehlanwendung

Verfahren schreiben, die entweder zu detailreich sind (Urteilskraft ersticken und Wartungsaufwand erhöhen) oder zu oberflächlich (kritische Schritte und Nachweise fehlen), oder Verfahren nach System- oder Prozessänderungen nicht aktualisieren.

 

 

 

 

 





## Konsequenz

Konsequenz

Richtige Verfahren führen zu konsistenter Ausführung, reduzieren Fehler, erzeugen Prüfspuren und ermöglichen effiziente Einarbeitung und Aufgabenübergabe bei Personalwechseln.

 

 

 

 

## Umkehrung

Umkehrung

Ohne klare Verfahren hängt die Ausführung vom individuellen Urteil oder implizitem Wissen ab, was zu Variabilität, schwachen Nachweisen und Schwierigkeiten bei Skalierung oder Prüfung der Kontrolle führt.

 

 

 

 

 





## Abgrenzung

Abgrenzung

Verfahren setzen die Richtlinie auf operativer Ebene um, ersetzen aber keine politischen Entscheidungen zur Risikotoleranz; sie können Systemkonfigurationen referenzieren, sind jedoch keine technische Systemdesign-Dokumentation.

 

 

 

 

 





## Semantische Spannung

Semantische Spannung

Spannung besteht zwischen Verfahren, Arbeitsanweisung und Geschäftsregel: Verfahren fokussieren End-to-End-Schritte für die Kontrolle, Arbeitsanweisungen sind oft detaillierter und Geschäftsregeln im System implementiert; das Vermischen dieser Ebenen erschwert Zuständigkeiten und Wartung.

 

 

 

 

 





## Synthese

Synthese

Ein Kontrollverfahren operationalisiert die Richtlinie in einer Reihe verantwortlicher Aktionen und Nachweisanforderungen, die konsistente, überprüfbare Kontrolleffekte erzeugen.