Ein Compliance-Kontrolltest ist ein Verfahren zur Bewertung, ob eine bestimmte Compliance-Kontrolle wirksam entworfen ist und wie beabsichtigt funktioniert; dazu werden vordefinierte Kriterien und Stichproben‑ bzw. Prüftechniken eingesetzt, um Nachweise zu sammeln.

Prinzip

Kontrollen anhand objektiver Kriterien (Design und Operating Effectiveness) mit geeignetem Stichprobenumfang, Beobachtung, Inspektion oder Re‑Performance überprüfen, sodass Schlussfolgerungen über die Zuverlässigkeit der Kontrollen evidenzbasiert sind.

Demonstration

Beispiel: Zur Prüfung einer Genehmigungskontrolle wählt der Prüfer eine Stichprobe von Transaktionen, vergleicht Freigaben mit der unterzeichneten Genehmigungsmatrix, prüft Zeitstempel und Segregation‑of‑Duties und dokumentiert Abweichungen und Remediierungen.

Fehlanwendung

Sich ausschließlich auf Befragungen oder Richtlinienprüfungen ohne transaktionale Nachweise zu stützen, nicht repräsentative Stichproben zu verwenden oder Abweichungen nicht zu dokumentieren; solche Fehler führen zu unzuverlässigen Befunden über die Wirksamkeit der Kontrolle.

Konsequenz

Wirksame Kontrolltests liefern Management und Prüfern angemessene Sicherheit, decken Kontrollschwächen frühzeitig auf und informieren Prioritäten der Remediation sowie Anpassungen bei der Risikobewertung.

Umkehrung

Kontrollen nicht zu testen (Kontrollen ungeprüft zu akzeptieren) oder ohne Kriterien zu testen (nur Dokumentenprüfung) erzeugt falsche Sicherheit oder nicht diagnostische Ergebnisse, die keine belastbaren Entscheidungen ermöglichen.

Abgrenzung

Gilt für einzelne Compliance-Kontrollen und Kontrollfamilien; schließt jedoch substanzielle Prüfungen von Bilanzposten aus (wobei Testergebnisse diese informieren können) und ersetzt weder Continuous Monitoring noch Ursachenbeseitigung.

Semantische Spannung

Wird oft mit Prüfungsverfahren oder Substanztests verwechselt; die Spannung besteht darin, ob die Maßnahme den Betrieb der Kontrolle validiert (Kontrolltest) oder Transaktionsbeträge bzw. Salden prüft (Substanztest).

Synthese

Ein Compliance-Kontrolltest ist ein beweisführendes Verfahren zur Beurteilung, ob eine benannte Kontrolle sachgerecht entworfen ist und konsistent wirkt; die Ergebnisse leiten Remediation und Assurance ab.