##  [Compliance-Kontrolltest](/de/node/56015) 

 Definition

Ein Compliance-Kontrolltest ist ein Verfahren zur Bewertung, ob eine bestimmte Compliance-Kontrolle wirksam entworfen ist und wie beabsichtigt funktioniert; dazu werden vordefinierte Kriterien und Stichproben‑ bzw. Prüftechniken eingesetzt, um Nachweise zu sammeln.

 

 

 

 

 

 





## Prinzip

Prinzip

Kontrollen anhand objektiver Kriterien (Design und Operating Effectiveness) mit geeignetem Stichprobenumfang, Beobachtung, Inspektion oder Re‑Performance überprüfen, sodass Schlussfolgerungen über die Zuverlässigkeit der Kontrollen evidenzbasiert sind.

 

 

 

 

 





## Demonstration

Demonstration

Beispiel: Zur Prüfung einer Genehmigungskontrolle wählt der Prüfer eine Stichprobe von Transaktionen, vergleicht Freigaben mit der unterzeichneten Genehmigungsmatrix, prüft Zeitstempel und Segregation‑of‑Duties und dokumentiert Abweichungen und Remediierungen.

 

 

 

 

## Fehlanwendung

Fehlanwendung

Sich ausschließlich auf Befragungen oder Richtlinienprüfungen ohne transaktionale Nachweise zu stützen, nicht repräsentative Stichproben zu verwenden oder Abweichungen nicht zu dokumentieren; solche Fehler führen zu unzuverlässigen Befunden über die Wirksamkeit der Kontrolle.

 

 

 

 

 





## Konsequenz

Konsequenz

Wirksame Kontrolltests liefern Management und Prüfern angemessene Sicherheit, decken Kontrollschwächen frühzeitig auf und informieren Prioritäten der Remediation sowie Anpassungen bei der Risikobewertung.

 

 

 

 

## Umkehrung

Umkehrung

Kontrollen nicht zu testen (Kontrollen ungeprüft zu akzeptieren) oder ohne Kriterien zu testen (nur Dokumentenprüfung) erzeugt falsche Sicherheit oder nicht diagnostische Ergebnisse, die keine belastbaren Entscheidungen ermöglichen.

 

 

 

 

 





## Abgrenzung

Abgrenzung

Gilt für einzelne Compliance-Kontrollen und Kontrollfamilien; schließt jedoch substanzielle Prüfungen von Bilanzposten aus (wobei Testergebnisse diese informieren können) und ersetzt weder Continuous Monitoring noch Ursachenbeseitigung.

 

 

 

 

 





## Semantische Spannung

Semantische Spannung

Wird oft mit Prüfungsverfahren oder Substanztests verwechselt; die Spannung besteht darin, ob die Maßnahme den Betrieb der Kontrolle validiert (Kontrolltest) oder Transaktionsbeträge bzw. Salden prüft (Substanztest).

 

 

 

 

 





## Synthese

Synthese

Ein Compliance-Kontrolltest ist ein beweisführendes Verfahren zur Beurteilung, ob eine benannte Kontrolle sachgerecht entworfen ist und konsistent wirkt; die Ergebnisse leiten Remediation und Assurance ab.