Übersicht

Assurance 360°: Integriertes Steuerungskonzept für sämtliche Kontrollfunktionen

Wind Christian, in: bratschiLETTER Compliance und Investigations April 2026

In einer Welt mit zunehmenden gesetzlichen und regulatorischen Anforderungen, KI-gestützten Cyberbedrohungen und Investorenerwartungen an nachhaltige Resilienz ist ein integriertes Assurance-Konzept kein Nice-to-have mehr, sondern ein Muss. Es verbindet Governance, Risikomanagement, Compliance, Internes Kontrollsystem (IKS), Interne Revision und Nachhaltigkeit zu einem kraftvollen Steuerungsinstrument für das Aufsichts- und Exekutivorgan sowie für alle anderen Führungskräfte sowie Abteilungen in einer Organisation.

1. Was ist Assurance – und warum jetzt?

 

Ein Assurance-Konzept revolutioniert die Governance, weil es systematisch und objektiv absichert, dass die Kernbausteine nicht nur auf dem Papier existieren, sondern im Praxisbetrieb wirken. Design-Assurance prüft: Sind Strukturen, Rollen und Prozesse richtig konzipiert und aufeinander abgestimmt, mit klaren Rollen, Zuständigkeiten und Schnittstellen? Funktionsfähigkeits-Assurance testet: Funktionieren sie zuverlässig und erzielen sie Ergebnisse?

 

Dieses Modell löst zentrale Pain Points: Fragmentierte Risikosichten, überlagerte Prüfungen und wachsende Berichtspflichten zu Umwelt, Soziales und Governance (z.B. ESG/CSRD). Für das Aufsichtsorgan liefert es eine klare Steuerungsgrundlage – von Risikoappetit bis Board-Evaluations. Das Exekutivorgan gewinnt operative Klarheit mit Ressourcenleitlinien und Priorisierungen. Andere Führungskräfte und Abteilungen reduzieren Konflikte durch einheitliche Taxonomien, klare Prozesse, eindeutige Rollen und Verantwortlichkeiten und abgestimmte Berichterstattung. Im Ergebnis mündet das in Effizienzsteigerung, geringere Haftungsrisiken und strategische Vorteile.

 

 

2. Rollenmodell: Klarheit statt Chaos

 

Das Konzept basiert auf einem präzisen Rollen- und Verantwortlichkeitsmodell und Eskalationspfaden.

 

Regelmässige Ausschusssitzungen, wo die Bereiche Governance, Risikomanagement, Compliance, Internes Kontrollsystem, Interne Revision und Nachhaltigkeit behandelt werden und vertreten sind, inkl. Interne Revision als permanenter Gast, sorgen für Klarheit, Effizienz und Synergien und stellen sicher das nichts zwischen Stuhl und Bank fällt.

 

Die Rollen und Verantwortlichkeiten könnten z.B. so ausgestaltet sein:

 

 

 

3. Bausteine im Detail: Elemente, Prozesse, Weisungen

 

Jeder Baustein ist modular aufgebaut, aber nahtlos verzahnt, z.B. rein zur Illustration und ohne Anspruch auf Vollständigkeit:

 

 

 

4. Vorteile eines Assurance-Konzepts

 

  • Transparenz und Verbindlichkeit: Die Rollen, Zuständigkeiten, Schnittstellen, Prozesse und Elemente sind klar definiert, zugeordnet und für alle in der Organisation an einem Ort ersichtlich.
     
  • Kosteneinsparungen: Abgestimmte Prüfpläne und Audits sparen bis 30% Aufwand. Transparenz und Klarheit, d.h. wer für fas verantwortlich ist und an wen man sich bei Fragen oder Unklarheiten wenden kann, steigern die Effizienz und vermeiden Doppelspurigkeiten.
     
  • Resilienz: Umgesetzte und gelebte Assurance vermindert das Risiko von Bussgeldern, Rechtsstreitigkeiten und eines Reputationsverlustes.
     
  • Vertrauensbonus: Objektive Assurance stärkt Rating, Kundenbindung und nicht zuletzt die Reputation und damit den Markenwert.


 

5. Umsetzung

 

Für die Umsetzung eines solchen Assurance-Konzepts, die je nach Grösse und Komplexität der Organisation durchaus zwischen 2-4 Jahre dauern dürfte, nicht nur um es ressourcenverträglicher zu machen, sondern um es in erster Linie wirklich in der Organisation gezielt und fest zu verankern, empfiehlt sich folgende Vorgehensweise:

 

  1. Feststellung des IST-Zustandes, ein Reifegrad-Scan der einzelnen Bausteine, d.h. was bereits alles vorhanden ist und sich bewährt hat.
     
  2. Erarbeitung des Assurance-Konzeptes (SOLL-Zustand) unter Einbezug aller relevanten Funktionen
     
  3. Durchführung einer Gap-Analyse (Vergleich SOLL vs. IST)
     
  4. Festlegung einer Road-Map mit konkreten Massnahmen/Milestones (wer, was, bis wann?)
     
  5. Umsetzung mit regelmässiger Kommunikation über den Stand an die Organisation sowie Berichterstattung über den Status der Implementierung an Exekutiv- und Aufsichtsorgan


 

6. Fazit: Zeit für konsequente Umsetzung

 

Assurance 360° bietet jeder Organisation einen klaren Wettbewerbsvorteil durch Transparenz, Effizienz und strategische Resilienz. 

 

Starten Sie deshalb noch heute mit einem Reifegrad-Scan Ihrer Strukturen und Prozesse in den Kontrollfunktionen und bauen Sie das integrierte Assurance-Konzept auf!

bratschiLETTER

Autoren

Wind Christian
Christian Wind
Rechtsanwalt, Partner
Co-Leitung Compliance und Investigations
Zürich
Zum Profil

Mehr zum Thema

bratschiLETTER

Musiknutzung im Unternehmen: Was rechtlich zu beachten ist

Musik ist aus der modernen Unternehmenskommunikation kaum mehr wegzudenken – ob im Imagevideo, in der Werbung oder auf Social Media. Gerade im digitalen...
bratschiLETTER

Einsatz von künstlicher Intelligenz am Arbeitsplatz – Ein Balanceakt zwischen Innovation und ethisch sowie rechtlich korrektem Vorgehen

Die Nutzung von künstlicher Intelligenz (KI) am Arbeitsplatz hat definitiv Einzug im Arbeitsalltag gehalten und so bietet deren Einsatz vielfältige Chancen,...
bratschiLETTER

Die revidierte Geldwäschereigesetzgebung – Neue Pflichten für beratende Treuhänder, Im-mobilienmakler und Anwälte

Die derzeit laufende Revision der Geldwäschereigesetzgebung führt zu einer Ausweitung von dessen Anwendungsbereich. Neu werden auch verschiedene reine...

Unsere Standorte

Zum Kontaktformular