Ordentliche Revision und IKS-Prüfung

Stand: Oktober 2026 · fastview ag, Suhr

Fachlich verantwortlich: Marco Zanetti und Reto Ackermann, Treuhänder und Wirtschaftsprüfer, fastview ag

Die ordentliche Revision, international als Audit bezeichnet, verlangt eine Prüfung mit hinreichender Sicherheit, eine Aussage zur Existenz des internen Kontrollsystems (IKS) und einen umfassenden Bericht an den Verwaltungsrat. Diese Seite erklärt die Unterschiede zur eingeschränkten Revision und beschreibt, wie die Revisionssoftware pruvia die ordentliche Revision abbildet.

Wann die ordentliche Revision gilt

Zur ordentlichen Revision verpflichtet sind Publikumsgesellschaften und Gesellschaften, die in zwei aufeinanderfolgenden Geschäftsjahren zwei der drei Grössen überschreiten: Bilanzsumme 20 Millionen Franken, Umsatzerlös 40 Millionen Franken, 250 Vollzeitstellen im Jahresdurchschnitt (Art. 727 Abs. 1 OR). Dazu kommen konsolidierungspflichtige Gesellschaften, das freiwillige Opting-up und das Verlangen von Gesellschaftern, die zusammen mindestens 10 Prozent des Kapitals vertreten.

Anders als bei der eingeschränkten Revision prüft die Revisionsstelle risikoorientiert mit hinreichender Sicherheit, ob die Jahresrechnung den gesetzlichen Vorschriften, den Statuten und dem gewählten Regelwerk entspricht, ob der Antrag über die Verwendung des Bilanzgewinns Gesetz und Statuten entspricht und ob ein IKS existiert (Art. 728a Abs. 1 OR). Neben dem zusammenfassenden Bericht an die Generalversammlung erstellt sie einen umfassenden Bericht an den Verwaltungsrat (Art. 728b OR).

Risikobeurteilung

In der ordentlichen Revision beurteilen Sie in pruvia je Prüfgebiet fünf Prüfungsaussagen: Vollständigkeit, Existenz/Eintritt, Bewertung/Genauigkeit, Rechte und Pflichten sowie Ausweis und Darstellung. Je Aussage erfassen Sie inhärentes Risiko und Kontrollrisiko; das Risiko wesentlicher falscher Darstellungen ist die höhere der beiden Stufen. Das Kontrollrisiko schlägt pruvia aus dem IKS vor. Bedeutsame Risiken verlangen aussagebezogene Einzelfallprüfungen; sie heben den Umfang des Prüfgebiets auf «erhöht».

Je Akte wählen Sie den Prüfansatz: substanzorientiert, kontrollorientiert oder kombiniert. Unter «Dolose Handlungen (Fraud)» dokumentieren Sie nach ISA-CH 240 die Faktoren des Fraud-Dreiecks (Anreiz/Druck, Gelegenheit, Einstellung/Rechtfertigung) mit zehn Standardfaktoren und eigenen Ergänzungen, die Beurteilung der Vermutung zur Umsatzrealisierung, die Teambesprechung und die drei Pflichthandlungen zum Umgehen von Kontrollen durch das Management. Erkannte Risiken gehen als bedeutsame Risiken ins Risikoregister.

IKS: Existenz, Aufbau und Funktion

Die Seite «Internes Kontrollsystem (IKS)» führt in drei Schritten durch die Prüfung:

1. Existenzprüfung. Acht Komponenten: Kontrollumfeld/Organisation, Risikobeurteilung durch die Leitung, Kontrollen Einkauf/Kreditoren, Verkauf/Debitoren, Personal/Lohn, Abschluss/Rechnungswesen, IT-Kontrollen/Zugriffsschutz sowie Überwachung/Dokumentation. Je Prozess halten Sie Gesamtbeurteilung, wesentliche Feststellungen, Auswirkung auf die Prüfungsstrategie und Empfehlungen an das Überwachungsorgan fest.
2. Kontrollinventar und Funktionsprüfung. Je Kontrolle Art (präventiv, aufdeckend), Typ (manuell, IT-abhängig, automatisiert), Häufigkeit, Schlüsselkontrolle, Prüfungsaussagen, Verantwortliche, IT-System und Risiko. Die Aufbauprüfung dokumentiert Design und Implementierung mit Walkthrough; die Funktionsprüfung den Test mit Stichprobe und Nachweisart. Befragung allein genügt dabei nicht. Automatisierte Kontrollen gelten nur als tragfähig, wenn die IT-Generalkontrollen wirksam sind.
3. Gesamtbeurteilung. «Ein IKS existiert (einzelne Mängel möglich)», «Mit Einschränkung bejaht» oder «Kein IKS vorhanden». Das Urteil fliesst in den umfassenden Bericht.

Eine Bibliothek mit sechs Standardprozessen und 19 Musterkontrollen (Einkauf, Verkauf, Personal, Abschluss, Zahlungsverkehr, IT-Generalkontrollen) erleichtert den Aufbau des Inventars. Die IT-Umgebung erfassen Sie nach ISA-CH 315 mit Systemen, Prozessen, Prüfungsrelevanz und Dienstleistern bei Auslagerung (ISA-CH 402). Eine Risiko-Kontroll-Matrix zeigt je Schlüsselkontrolle Aussagen, Aufbau, Funktion und Kontrollrisiko. Im Folgejahr übernehmen Sie Komponenten, Beschreibungen, Kontrollstruktur und Risiken aus dem Vorjahr; Funktionsprüfung, Nachweise und Existenzurteil werden neu erhoben.

Durchführung

Das Prüfprogramm erweitert die 20 Prüfgebiete um 64 Handlungen der ordentlichen Revision, gestützt auf ISA-CH 240 bis 580, unter anderem zu externen Bestätigungen, nahestehenden Personen, Eröffnungsbilanzwerten bei Erstprüfungen und Fortführung. In der ordentlichen Revision gehören alle Handlungen zum Umfang. Befunde der Buchungsanalyse übernehmen Sie als Vorschlag in die Handlung «Journal-Entry-Testing» (A/O02). Für Kontrolltests und Substanzprüfungen stehen Attributstichprobe und monetäre Stichprobe (MUS) mit Fehlerhochrechnung zur Verfügung.

Umfassender Bericht an den Verwaltungsrat

Der Bericht der Revisionsstelle an die Generalversammlung folgt dem Wortlaut der Mustersammlungen von EXPERTsuisse auf Deutsch, Französisch, Italienisch und Englisch. Den umfassenden Bericht an den Verwaltungsrat gliedert pruvia in Auftrag und Stellung, Durchführung der Revision, Ergebnis, Feststellungen zur Rechnungslegung, internes Kontrollsystem, Unabhängigkeit und Schlussbemerkung. Die Absätze füllt pruvia aus der Akte: Wesentlichkeit, Prüfansatz, bedeutsame Risiken, IKS-Feststellungen und Empfehlungen, Prüfungsurteil sowie korrigierte und nicht korrigierte Fehler. Je Abschnitt ergänzen Sie eigenen Text; der Bericht lässt sich als Word-Datei ausgeben.

Was die Revisionsstelle entscheidet

• Prüfansatz, Einstufung von Risiken als bedeutsam und Beurteilung des Kontrollrisikos;
• Auswahl der Schlüsselkontrollen, Testumfang und Beurteilung von Aufbau und Funktion;
• das Urteil zur Existenz des IKS und die Empfehlungen an den Verwaltungsrat;
• Prüfungsurteil und Inhalt des umfassenden Berichts.

Häufige Fragen

Ist die ordentliche Revision in pruvia verfügbar?

Ja. Die ordentliche Revision ist in pruvia enthalten: Risikobeurteilung je Prüfungsaussage, IKS-Existenz- und Kontrollprüfung, Risiko-Kontroll-Matrix im Prüfprogramm und umfassender Bericht an den Verwaltungsrat. Die Prüfungsart wählen Sie je Akte.

Was prüft die Revisionsstelle beim IKS?

Bei der ordentlichen Revision bestätigt sie, ob ein internes Kontrollsystem existiert (Art. 728a Abs. 1 Ziff. 3 OR). Bei einem kontrollbasierten Prüfansatz kommen Aufbau- und Funktionsprüfung der Schlüsselkontrollen dazu.

Welche IKS-Bereiche bildet pruvia ab?

Acht Komponenten von Kontrollumfeld bis Überwachung, ein Kontrollinventar mit Aufbau- und Funktionsprüfung, die IT-Umgebung mit IT-Generalkontrollen und eine Risiko-Kontroll-Matrix.

Was steht im umfassenden Bericht an den Verwaltungsrat?

Auftrag und Stellung, Durchführung, Ergebnis, Feststellungen zur Rechnungslegung, internes Kontrollsystem, Unabhängigkeit und Schlussbemerkung. pruvia füllt die Absätze aus der Akte; Sie ergänzen und geben frei.

Kann ich das IKS aus dem Vorjahr übernehmen?

Ja, solange das Inventar leer ist. Übernommen werden Komponenten, Beschreibungen, Kontrollstruktur und Risiken; Funktionsprüfung, Nachweise und Existenzurteil werden jedes Jahr neu erhoben.

pruvia ausprobieren

Der Systemrundgang zeigt pruvia mit Beispieldaten, ohne Registrierung. Für Fragen zu Ihrem Revisionsunternehmen vereinbaren Sie eine Online-Demo.

Weitere Wissensseiten