{"text_format":"1","workbook":"xlsx","n_sheets":3,"sheets":["Titelblatt","Prüfungsinstruktionen","Checkliste"],"not_rendered":{"charts":0,"images":1,"macros":1,"external_links":2,"defined_names":30,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Titelblatt","index":0,"n_rows":27,"n_cols":7,"rows_kept":27,"cut":false,"hidden":false,"merged":[[17,1,17,3],[18,1,18,3],[20,1,20,3],[24,1,24,3],[9,3,9,5],[10,3,10,5],[11,3,11,5],[12,3,12,5],[14,3,14,5]]}
[]
[null,null,null,null,null,null,"Eidgenössisches Departement des Innern EDI"]
[null,null,null,null,null,null,"Bundesamt für Gesundheit BAG"]
[null,null,null,null,null,null,"Direktionsbereich Kranken- und Unfallversicherung"]
[]
[]
[]
["Prüfpunkte: Unternehmensweite Kontrollen & IKS Framework"]
[]
[null,"Versicherer:"]
[null,"Revisionsgesellschaft:"]
[null,"Leitender Revisor:"]
[null,"Abschluss der Prüfungshandlungen am:"]
[]
[null,"Geschäftsjahr:",null,2019]
[]
[null,"Die nachfolgenden Prüffelder sind anwendbar:"]
[null,"Prüffeld",null,null,"Anwendbar","Nicht anwendbar"]
[null,"Interne Vorgaben"]
[null,"Unternehmensstruktur"]
[null,"IT Organisation"]
[null,"IKS FRAMEWORK"]
[null,"Information / Kommunikation / Reporting"]
[null,"Monitoring Aktivitäten"]
[null,"Zusätzliche Informationen/ Abstützung auf Arbeiten der Internen Revision"]
[]
[null,"Version vom 22. Oktober 2019"]

{"sheet":"Prüfungsinstruktionen","index":1,"n_rows":0,"n_cols":0,"rows_kept":0,"cut":false,"hidden":false,"merged":[]}

{"sheet":"Checkliste","index":2,"n_rows":123,"n_cols":16,"rows_kept":123,"cut":false,"hidden":false,"merged":[[76,8,77,8],[84,8,85,8],[91,8,92,8],[95,8,96,8],[8,8,9,8],[13,8,14,8],[19,8,20,8],[26,8,27,8],[35,8,36,8],[45,8,46,8],[52,8,53,8],[58,8,59,8],[65,8,66,8],[108,2,108,3],[109,2,109,3],[110,2,110,3],[111,2,111,3],[112,2,112,3],[113,2,113,3],[114,2,114,3],[107,2,107,3],[103,6,103,7],[108,4,108,5],[108,6,108,7],[109,4,109,5],[109,6,109,7],[110,4,110,5],[110,6,110,7],[105,4,106,5],[105,6,106,7],[107,6,107,7],[107,4,107,5],[101,6,102,7],[101,4,102,5],[103,4,103,5],[95,5,96,5],[95,4,96,4],[95,3,96,3],[95,2,96,2],[91,5,92,5],[91,4,92,4],[91,3,92,3],[91,2,92,2],[84,5,85,5],[84,4,85,4],[84,3,85,3],[84,2,85,2],[76,5,77,5],[76,4,77,4],[76,3,77,3],[76,2,77,2],[65,5,66,5],[65,4,66,4],[65,3,66,3],[65,2,66,2],[58,5,59,5],[58,4,59,4],[58,3,59,3],[58,2,59,2],[45,2,46,2],[52,5,53,5],[52,4,53,4],[52,3,53,3],[52,2,53,2],[45,5,46,5],[45,4,46,4],[45,3,46,3],[35,4,36,4],[35,3,36,3],[35,2,36,2],[26,5,27,5],[26,4,27,4],[26,3,27,3],[8,5,9,5],[8,4,9,4],[13,5,14,5],[13,4,14,4],[8,2,9,2],[8,3,9,3],[26,2,27,2],[118,6,118,7],[118,4,118,5],[114,4,114,5],[114,6,114,7],[116,6,117,7],[111,4,111,5],[111,6,111,7],[112,4,112,5],[112,6,112,7],[113,4,113,5],[113,6,113,7],[116,4,117,5],[1,6,1,8],[64,1,64,5],[8,6,9,6],[26,6,27,6],[65,6,66,6],[35,6,36,6],[45,6,46,6],[45,7,46,7],[52,6,53,6],[52,7,53,7],[13,6,14,6],[8,7,9,7],[13,7,14,7],[26,7,27,7],[35,7,36,7],[19,6,20,6],[19,7,20,7],[13,3,14,3],[13,2,14,2],[19,5,20,5],[19,4,20,4],[19,3,20,3],[19,2,20,2],[35,5,36,5],[84,6,85,6],[91,6,92,6],[58,6,59,6],[58,7,59,7],[76,6,77,6],[76,7,77,7],[95,6,96,6],[95,7,96,7],[65,7,66,7],[84,7,85,7],[91,7,92,7]]}
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1,null,"Beanstandung","Hoch"]
[null,null,null,null,null,null,null,null,null,null,1,null,"Empfehlung","Mittel","Kritische Beurteilung","Angemessen (Existent und Wirksam)"]
["Prüfpunkte: Unternehmensweite Kontrollen & IKS Framework",null,null,null,null,null,null,null,null,null,1,null,"Bemerkung","Tief","Prüfung","Angemessen (Existent) für Prüftiefe - \"Kritische Beurteilung\""]
[{"$f":"\"Berichtsjahr \"&Titelblatt!D15&\" \"","v":"Berichtsjahr 2019 "},null,null,null,null,null,null,null,{"$f":"\"Versicherer: \"&Titelblatt!D10&\" \"","v":"Versicherer:  "},{"$f":"\"Assureur: \"&[2]Page_de_titre!E10&\" \"","v":"Assureur:  "},1,null,null,null,null,"Wirksamkeit nicht gegeben (Existent jedoch nicht Wirksam) "]
[null,null,null,null,null,null,null,null,null,null,1,null,null,null,null,"Ungenügend (Existenz nicht gegeben)"]
[null,null,null,null,null,null,null,null,null,null,1]
[1,"Prüfpunkte Prüffeld interne Vorgaben",null,null,null,null,null,null,null,null,{"$f":"IF(Titelblatt!E19=\"x\",1,IF(Titelblatt!F19=\"x\",0,1))","v":1}]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,{"$f":"K8","v":1}]
["A","Überprüfung der Einhaltung von internen Vorgaben",null,null,null,null,null,null,null,null,{"$f":"K9","v":1}]
["A1","Der Versicherer hat Mechanismen implementiert, um die Einhaltung von internen Prinzipien, Verhaltensweisen und Richtlinien zu überprüfen.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["A2","Der Versicherer unterhält ein geeignetes Melde- und Sanktionswesen, welches bei Verstössen gegen die internen Prinzipien, Verhaltensweisen sowie Richtlinien angewendet wird. Je nach Schweregrad des Verstosses wird die Geschäftsleitung und/oder der Verwaltungsrat informiert.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,1]
["B","Umgang mit Interessenkonflikten",null,null,null,null,null,null,null,null,1]
["B1","Der Versicherer hat Vorschriften zur Vermeidung und zum Umgang mit Interessenkonflikten erlassen. Die Vorschriften decken unternehmensinterne sowie externe Interessenkonflikte ab.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["B2","Die Vorschriften zur Vermeidung und zum Umgang mit Interessenkonflikten gelten für alle Mitarbeitenden des Versicherers inklusive der Mitglieder des Verwaltungsrates und der Geschäftsleitung.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["B3","Der Versicherer überprüft die Einhaltung der erlassenen Vorschriften zur Vermeidung und zum Umgang mit Interessenkonflikten.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,1]
["C","Bekämpfung von internen betrügerischen Handlungen",null,null,null,null,null,null,null,null,1]
["C1","Der Versicherer hat Vorschriften zur Bekämpfung von internen betrügerischen Handlungen erlassen.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["C2","Der Versicherer überprüft die Einhaltung der erlassenen Vorschriften zur Bekämpfung von internen betrügerischen Handlungen.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[]
[2,"Prüfpunkte Unternehmensstruktur",null,null,null,null,null,null,null,null,{"$f":"IF(Titelblatt!E20=\"x\",1,IF(Titelblatt!F20=\"x\",0,1))","v":1}]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,{"$f":"K26","v":1}]
["D","Organistation",null,null,null,null,null,null,null,null,{"$f":"K27","v":1}]
["D1","Die Organisation des Versicherers ist definiert, aktuell und für einen fachkundigen, unabhängigen Dritten nachvollziehbar dokumentiert.\n\nDie Dokumentation der Organisation deckt die Verwaltungs- sowie die Betriebsorganisation des gesamten Versicherers ab, enthält eine nachvollziehbare Beschreibung der unternehmensweiten Entscheid- und Berichtslinien und bezeichnet mindestens die Organe, welche für\n - die Oberleitung\n - die Aufsicht\n - die Kontrolle\n - die Geschäftsführung\nzuständig sind und beschreibt deren Verantwortlichkeiten, Kompetenzen und Rechenschaftspflichten.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["D2","Die gemäss Prüfpunkt D1 definierten Organe sind so organisiert, dass eine der Grösse, Komplexität und dem Risikoprofil entsprechend angemessene Funktionentrennung vorhanden ist.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["D3","Die Aufsichtspflichten des Verwaltungsrates in Bezug auf das IKS sind schriftlich festgehalten und dem Verwaltungsrat bekannt. Die Strategie und die Ziele für das IKS sind für einen fachkundigen, unabhängigen Dritten nachvollziehbar festgehalten und es erfolgt eine unternehmensweite Kommunikation.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["D4","Das Weisungswesen (Weisungen, Vorschriften, Reglemente) des Versicherers reflektiert die aktuelle, unternehmensspezifische Situation. Die Überprüfung und Aktualisierung des Weisungswesen ist nachvollziehbar dokumentiert.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[]
[3,"Prüfpunkte IT Organisation",null,null,null,null,null,null,null,null,{"$f":"IF(Titelblatt!E21=\"x\",1,IF(Titelblatt!F21=\"x\",0,1))","v":1}]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkungen",null,{"$f":"K35","v":1}]
["E","Organisation",null,null,null,null,null,null,null,null,{"$f":"K36","v":1}]
["E1","Der Versicherer verfügt über ein aktuelles Organigramm der IT Organisation.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["E2","Der Versicherer hat Prozesse implementiert, welche die Einhaltung der gesetzlichen Anforderungen an die IT überprüfen. Abweichungen werden untersucht und mitigierende Massnahmen umgesetzt.\nAnforderungen an die IT (nicht abschliessend): Beispielsweise die Informationssicherheit und Verfügbarkeit, die Datenaufbewahrung (Record Retention - Records Management), die Dokumentation, Nachweisbarkeit / Prüfbarkeit / Revisionsfähigkeit von Geschäftsvorgängen, Datenschutz, rechtskonforme Nutzung der IT Infrastruktur (z.B. Softwareschutz) sowie die elektronischen Abwicklung von Geschäftsvorgängen.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["E3","Die für den Betrieb einer IT Organisation notwendigen Rollen, Aufgaben, Verantwortlichkeiten und Kompetenzen sind definiert, dokumentiert und den Mitarbeitern bekannt.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["E4","Die gemäss Prüfpunkt E3 formulierten Rollen, Aufgaben, Verantwortlichkeiten und Kompetenzen sind so definiert, dass eine angemessene Funktionentrennung gegeben ist, welche der Grösse, Komplexität und dem Risikoprofil des Versicherers gerecht wird.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["E5","Der Versicherer verfügt über eine aktuelle, für eine fachkundige Drittperson nachvollziehbare, Dokumentation aller gemäss Prüfpunkt I2 identifizierten IT Schlüsselprozesse und IT-Schlüsselkontrollen. Die Schlüssel-Systeme und deren Daten sind verantwortlichen Personen zugeordnet.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["E6","Die Prozesse des Versicherers zur ordnungsgemässen Überwachung und Bewertung von IT-Dienstleistern/Anbietern, welche wesentlichen Aufgaben des Versicherers übernehmen (KPIs, Service Reports, Bewertungsprogramm usw.), sind angemessen (Wirksamkeit der Ausgestaltung).","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["E7","Der Versicherer verfügt über angemessene Prozesse zur Beurteilung oder zur Gewährleistung von Schlüsselkontrollen, die an Dienstleister gemäss E 6 ausgelagert wurden (z. B. Prüfberichte nach ISAE 3402 Typ 1 oder Typ 2, unabhängige Beurteilungen,  usw.).","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,1]
["F","Systemsicherheit und Datenmanagement",null,null,null,null,null,null,null,null,1]
["F1","Die IT Organisation/Versicherer hat Richtlinien zur Inventarisierung und Klassifizierung von kritischen Daten und Systemen erlassen und überprüft deren Einhaltung.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["F2","Der Versicherer hat Mechanismen implementiert, welche die Handhabung, Verteilung und Speicherung von sensiblen / besonders schützenswerten Daten regeln.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["F3","Aufbewahrungsfristen für Dokumente, Daten, Programme, Berichte sowie eingehende und ausgehende Nachrichten sind nach schweizerischem Recht definiert. Die Einhaltung der Aufbewahrungsfristen wird sichergestellt.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["F4","Alle als relevant eingestuften, durch den Endbenutzer entwickelten oder veränderbaren Programme/Tools, sind für die gemäss Prüfpunkt I2 identifizierten Prozesse inventarisiert und dokumentiert.\n\nDie Integrität der Datenverarbeitung der einzelnen gemäss diesem Prüfpunkt identifizierten Programme/Tools wird regelmässig überprüft.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,1]
["G","Zugriffskontrollen",null,null,null,null,null,null,null,null,1]
["G1","Es existieren Verfahren, um Benutzer welche auf Schlüssel-Systeme zugreifen, ausreichend zu authentifizieren und um unberechtigte Zugriffe abzuwehren.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["G2","Der Versicherer hat Mechanismen implementiert um die Konfigurierung der Zugriffsberechtigungen auf Anwendungs-Software und Datenspeichersysteme zu überprüfen, so dass der einzelne Nutzer nur auf jene Informationen Zugriff hat, welche für die Wahrnehmung seiner Aufgaben erforderlich sind (need-to-know Prinzip). ","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["G3","Die Zugriffsrechte auf Schlüssel-Systeme werden in regelmässigen Abständen auf deren Gültigkeit und Richtigkeit hin überprüft.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,1]
["H","Monitoring Aktivitäten",null,null,null,null,null,null,null,null,1]
["H1","Die IT-Organisation des Versicherers hat Mechanismen implementiert, um die Wirksamkeit der IT-Schlüsselkontrollen fortlaufend zu überwachen.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["H2","Der Versicherer verfügt über Prozesse zur Sicherstellung eines ordnungsgemässen Betriebs der IT Infrastruktur und Applikationen. Defizite / Schwächen in IT-Schlüsselkontrollen werden zeitgerecht adressiert, analysiert, mitigiert und an die relevanten Stellen rapportiert.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[]
[4,"Prüfpunkte Prüffeld IKS FRAMEWORK",null,null,null,null,null,null,null,null,{"$f":"IF(Titelblatt!E22=\"x\",1,IF(Titelblatt!F22=\"x\",0,1))","v":1}]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,{"$f":"K65","v":1}]
["I","Dokumentation und Steuerung des IKS",null,null,null,null,null,null,null,null,{"$f":"K66","v":1}]
["I1","Der Versicherer verfügt über eine Dokumentation, anhand welcher der Aufbau sowie die Umsetzung des IKS klar nachvollzogen werden kann. Die Dokumentation umfasst insbesondere\n - die IKS Organisation\n - die notwendigen Aufgaben, Kompetenzen und Verantwortlichkeiten, welche für den \n   Betrieb und Unterhalt des IKS notwendig sind\n - die Anforderungen an das IKS (inkl. Definition von Schlüsselkontrollen)\n - die Darstellung der vorhandenen Kontrollmechanismen\n - sowie die internen Richtlinien zum IKS.                                                                       \nDie Dokumentation ist aktuell.","Prüfung",null,null,null,null,null,null,null,1]
["I2","Der Versicherer überprüft periodisch (mindestens jährlich), ob der Umfang des IKS (IKS Scope) auf Unternehmensebene sowie auf Prozessebene den rechtlichen Vorgaben entspricht* und angemessen ist (verglichen mit der Grösse, Komplexität sowie dem aktuellen Risikoprofil des Unternehmens). Das Resultat dieser Überprüfung wird durch den Verwaltungsrat verabschiedet und dessen konkrete Umsetzung überwacht.                                                                                                    *Der Umfang des IKS ist ausreichend, um eine angemessene Sicherheit in Bezug auf die Wirksamkeit von Geschäftsprozessen, die Zuverlässigkeit der finanziellen Berichterstattung und die Befolgung von Rechtsnormen und internen Vorschriften zu gewährleisten.","Prüfung",null,null,null,null,null,null,null,1]
["I3","Der Versicherer verfügt über eine Funktion, welche für die unternehmensweite Koordination des IKS verantwortlich ist.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["I4","Der Versicherer verfügt über klar definierte Vorgaben, um Prozesse und Kontrollen, welche aufgrund der periodischen Überprüfung des Umfang des IKS (Prüfpunkt I2) als relevant eingestuft wurden, zu dokumentieren. Die Vorgaben zur Dokumentation sind so konzipiert, dass sie für eine fachkundige, unabhängige Drittpartei nachvollziehbar sind.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["I5","Die Wirksamkeit der IKS Schlüssel-Kontrollen wird periodisch (mindestens jährlich) durch die entsprechenden Kontroll-Eigner eingeschätzt","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["I6","Der Versicherer hat einen Prozess etabliert, welcher die Validierung der gemäss Prüfpunkt I5 vorgenommenen Einschätzung durch eine unabhängige interne oder externe Funktion gewährleistet.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["I7","Der Versicherer stellt sicher, dass die Mitarbeitenden stufengerecht hinsichtlich ihrer Aufgaben und Verantwortlichkeiten im Zusammenhang mit dem IKS informiert sind.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["I8","Der Versicherer verwendet ein auf die Grösse, Komplexität sowie dem Risikoprofil des Unternehmens angepasstes Tool, um das IKS unternehmensweit zu steuern und zu überwachen.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,1]
["J","Kontrolldefizite / Kontrollschwächen / Kontrollübersteuerungen",null,null,null,null,null,null,null,null,1]
["J1","Der Versicherer verfügt über eine nachvollziehbare Definition und Vorgehen, welches bei Auftreten von Kontrolldefiziten / -schwächen sowie Kontrollübersteuerungen zur Anwendung kommt.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["J2","Der Verwaltungsrat respektive die Geschäftsleitung werden je nach Schweregrad der festgestellten Kontrolldefiziten / -schwächen in Kenntnis gesetzt. Kontrollübersteuerungen durch das Management werden in jedem Fall dem Verwaltungsrat zur Kenntnis gebracht.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["J3","Die Umsetzung von Massnahmen zur Behebung von festgestellten, materiellen Kontrolldefiziten / Kontrollschwächen respektive Kontrollübersteuerungen wird von einer unabhängigen Funktion überwacht. ","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[]
[5,"Prüfpunkte Prüffeld Information / Kommunikation / Reporting",null,null,null,null,null,null,null,null,{"$f":"IF(Titelblatt!E23=\"x\",1,IF(Titelblatt!F23=\"x\",0,1))","v":1}]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,{"$f":"K84","v":1}]
["K","Information / Kommunikation / Reporting",null,null,null,null,null,null,null,null,{"$f":"K85","v":1}]
["K1","Die für die Steuerung und Überwachung eines wirksamen IKS erforderlichen Informationen betreffend den Zustand der Schlüsselprozesse und –kontrollen (z.B. Design und operating Effectiveness, identifizierte Fehler in den Kontrollen, Verbesserungsmassnahmen, etc.) sind identifiziert und vorhanden. Die Informationen stehen den für den jeweiligen Bereich verantwortlichen Personen/Gremien zeitnah zur Verfügung.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
["K2","Der Verwaltungsrat sowie die Geschäftsleitung erhalten periodisch eine Berichterstattung zum IKS.\nAnhand der Berichterstattung wird überprüft, ob das IKS wie vom Verwaltungsrat beabsichtigt implementiert ist, funktioniert und den rechtlichen Vorgaben entspricht.\n\n(Mögliche Informationen sind z.B. der Zustand des Kontrollumfeld / Schwächen in den Kontrollaktivitäten / Umfang des IKS / Ergebnisse aus Überprüfungen des IKS / Nicht eingehaltene Limiten / Erlittene Verlusten infolge von Defiziten/Schwächen im IKS / Verbesserungsmassnahmen)\n\nHinweis: Der Revisor ist angehalten, die in der Berichterstattung vorhandenen Themen aufzulisten.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[]
[6,"Prüfpunkte Prüffeld Monitoring Aktivitäten",null,null,null,null,null,null,null,null,{"$f":"IF(Titelblatt!E24=\"x\",1,IF(Titelblatt!F24=\"x\",0,1))","v":1}]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,{"$f":"K91","v":1}]
["L","Fortlaufende Überwachung des Vorhandenseins und der Wirksamkeit des IKS",null,null,null,null,null,null,null,null,{"$f":"K92","v":1}]
["L1","Der Versicherer hat einen Prozess implementiert, um die fortlaufende Überwachung sämtlicher Elemente des IKS zu gewährleisten und um zu überprüfen, ob die Schlüssel-Kontrollen wie beabsichtigt funktionieren.\n\nBeispiel:\nFortlaufende Überwachungsmassnahmen beinhalten beispielsweise durch Prozessverantwortliche durchgeführte Kontrollen zur Überprüfung, ob die in ihrem Prozess vorhandenen Schlüsselkontrollen vorhanden sind und wie beschrieben funktionieren (Management Controls).","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indikation BAG","Indikation Revisor","Beim Versicherer in Anwendung befindliche Massnahmen, um Prüfpunkt zu adressieren","Beurteilung der Angemessenheit (Existenz/Wirksamkeit) der Massnahmen","Art\nBeanstandung\nEmpfehlung\nBemerkung","Klassifi-zierung\n(Hoch, Mittel, Tief)","Beanstandung / Empfehlung / Bemerkung",null,1]
["M","Unabhängige Überwachungsmechanismen des IKS",null,null,null,null,null,null,null,null,1]
["M1","Der Versicherer hat einen Prozess implementiert, der die Überwachung des IKS auf dessen Vorhandensein und Wirksamkeit durch eine unabhängige interne oder externe Funktion zu gewährleisten.\n\nBeispiel:\nUnabhängige Beurteilungen des IKS sind üblicherweise nicht Bestandteil der Geschäftsprozesse und werden durch eine operativ unabhängige Funktion/Stelle vorgenommen.","Kritische Beurteilung",null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[]
[7,"Prüfpunkte Prüffeld Zusätzliche Informationen:\nAbstützung auf Arbeiten der Internen Revision",null,null,null,null,null,null,null,null,{"$f":"IF(Titelblatt!E25=\"x\",1,IF(Titelblatt!F25=\"x\",0,1))","v":1}]
[null,null,null,null,"Antwort Revisor",null,"Zusätzliche Hinweise / Informationen",null,null,null,{"$f":"K101","v":1}]
["N","Sachverhalt für Abstützung",null,null,null,null,null,null,null,null,{"$f":"K102","v":1}]
[null,"Aufgrund welcher Sachverhalte beurteilt die Revisionsgesellschaft die Arbeiten der Internen Revision hinsichtlich Inhalt und Umfang als hinreichend und als angemessene Grundlage für die Abstützung im jeweiligen Prüfgebiet?",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
["O","Prüffelder / Prüfpunkte",null,null,null,null,null,null,null,null,1]
[null,"In welchen Prüffeldern / Prüfpunkten hat die Interne Revision Prüfungen durchgeführt und in welchem Umfang?","Prüffeld / Prüfpunkt",null,"Umfang der Prüfungshandlungen",null,"Ergebnisse der\nInternen Revision",null,null,null,1]
[null,"Prüffelder/ Prüfpunkte:",null,null,null,null,null,null,null,null,1]
[null,"Prüffelder/ Prüfpunkte:",null,null,null,null,null,null,null,null,1]
[null,"Prüffelder/ Prüfpunkte:",null,null,null,null,null,null,null,null,1]
[null,"Prüffelder/ Prüfpunkte:",null,null,null,null,null,null,null,null,1]
[null,"Prüffelder/ Prüfpunkte:",null,null,null,null,null,null,null,null,1]
[null,"Prüffelder/ Prüfpunkte:",null,null,null,null,null,null,null,null,1]
[null,"Prüffelder/ Prüfpunkte:",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,"Antwort Revisor",null,"Zusätzliche Hinweise/\nInformationen",null,null,null,1]
["P","Beurteilung in Bezug auf Qualität und Aussagekraft",null,null,null,null,null,null,null,null,1]
[null,"Wie beurteilt die Revisionsgesellschaft die Qualität und Aussagekraft der durch die Interne Revision durchgeführten Arbeiten?",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,{"$f":"SUM(K1:K122)","v":116}]