P09 · Integrierte Assurance Map und Three Lines#

Canvas / Analysemethode Qualität, operative Resilienz, Kontrollen und integrierte Assurance Version 2.0 · Que llen: INT-03 · EXT-QA-04 · EXT- MGT-11 Management, spezialisierte Challenge, interne Revision und externe Assurance auf wesentliche Wirkungsrisiken ausrichten. Verbindlicher Output Assurance Map mit Risiken, Controls, Assurance-Anbietern, Tiefe, Frequenz, Lücken und Reliance.

Einsatzrahmen Festlegung Geeignet Wenn die entsprechende Managementfunktion entscheidungsrelevant ist und ein versionierter, nachvollziehbarer Output benötigt wird.

Nicht geeignet Nicht als Ersatz für fachliche Detailanalyse, Rechtsprüfung oder unabhängige Expertise verwenden. Dauer 90–150 Minuten Beteiligte 4–10 Personen Benötigte Inputs Wirkungsmandat, vorhandene Daten und relevante Vorarbeiten Schnitts tellen Vorgänger: A01–A06. Nachfolger: abhängig vom Ergebnis.

Vorgehen#

1. Wesentliche Risiken, Wirkungsgrenzen und regulatorische Pflichten erfassen.

2. First-, Second- und Third-Line-Verantwortung zuordnen.

3. Externe Assurance und Zertifizierungen ergänzen.

4. Abdeckung, Überschneidung und Lücken analysieren.

5. Reliance, Unabhängigkeit und Reporting festlegen.

6. Jährlichen risikobasierten Assuranceplan beschließen.

Leitfragen#

 Wer besitzt das Risiko und wer prüft unabhängig?

 Wo gibt es viele Prüfungen ohne relevante Abdeckung?

 Welche Modell- oder Datenprüfung fehlt? P09 · Integrierte Assurance Map und Three Lines – Fortsetzung

Visualisierungs- und Canvas-Spezifikation#

Matrix Risiko/Wirkung × Managementkontrolle × Second Line × Internal Audit × External Assurance.

Qualitätskriterien#

 Empfänger, Systemgrenze, Wirkungsziel und Schutzrahmen sind eindeutig.

 Befunde, Annahmen, Modelle und normative Bewertungen bleiben unterscheidbar.

 Der Output besitzt Owner, Version, Evidenzstatus und eine klare nächste Entscheidung.

 Kontrollen und Assurance sind risikobasiert und unabhängig genug.

 Kontinuität schützt kritische Wirkung und vulnerable Empfänger.

Typische Fehlanwendungen und Schutzmaßnahmen#

 Methode nicht als endgültige Wahrheit, sondern als versionierte Entscheidungsgrundlage behandeln.

 Workshopkonsens darf Betroffene, negative Wirkung, Machtasymmetrien oder Minderheitsvoten nicht ausblenden.

 Keine Fach-, Rechts-, Sicherheits- oder Datenprüfung durch ein Canvas ersetzen.

 Kontrollmenge nicht mit Kontrollwirksamkeit verwechseln.

Varianten#

 Kurzcheck 45 Minuten  Standardworkshop  Deep Dive mit Daten- und Fachanalyse

Quellen- und Herkunftslinie#

Interne und externe Anschlussquellen: INT-03 · EXT-QA-04 · EXT-MGT-11. Die WÖMS-Ausgestaltung verbindet diese Quellen mit der wirkungsökonomischen Begriffs-, Grenz-, Nichtkompensations-, Realisierungs- und Rückkopplungslogik.