Interne Kontrollen für Schweizer KMU 2026: Ein praktischer Rahmen

Viele Schweizer KMU-Inhaber sehen interne Kontrollen als Luxus für grosse, prüfungspflichtige Konzerne. Das stimmt so nicht. Ein internes Kontrollsystem (IKS) ist in der Praxis das, was einen wachsenden Betrieb vor den stillen Verlusten schützt, die sich im Alltag aufbauen: Doppelzahlungen, die erst Wochen später auffallen, Betrug, der durch fehlende Vier-Augen-Prüfungen möglich wird, und Entscheidungen auf Basis von Zahlen, die niemand gegengeprüft hat. Dieser Leitfaden beschreibt einen praktischen IKS-Rahmen für Schweizer KMU 2026, nennt die gesetzlichen Grenzen, ab denen ein IKS Pflicht wird, und zeigt, wie ein passendes System auch mit einem kleinen Team funktioniert.

Wann ist ein IKS in der Schweiz gesetzlich vorgeschrieben?

Die kurze Antwort: erst ab der ordentlichen Revision. Und die ordentliche Revision greift nur dann, wenn ein Unternehmen in zwei aufeinanderfolgenden Geschäftsjahren zwei der drei Schwellen nach Art. 727 des Obligationenrechts überschreitet: eine Bilanzsumme von CHF 20 Millionen, ein Umsatz von CHF 40 Millionen oder 250 Vollzeitstellen im Jahresdurchschnitt.

Ist ein Unternehmen ordentlich revisionspflichtig, verlangt Art. 728a, dass die Revisionsstelle das Vorhandensein eines IKS bestätigt. Kleinere KMU unterhalb dieser Schwellen haben keine gesetzliche Pflicht dazu. Doch die Risiken, gegen die ein IKS schützt, gibt es unabhängig von der Unternehmensgrösse. Deshalb richten viele gut geführte Schweizer KMU freiwillig ein IKS ein, nicht weil der Revisor danach fragt, sondern weil die Geschäftsleitung bessere Zahlen braucht.

Was die Revisionsstelle tatsächlich prüft

Hier unterscheiden sich Erwartung und Realität oft deutlich. Die Revisionsstelle prüft nicht, ob jede Kontrolle reibungslos funktioniert oder ob das System auf dem neusten Stand der Praxis ist. Sie bestätigt die Existenz des IKS, und dafür gelten vier praktische Kriterien:

• Das System ist dokumentiert und für Aussenstehende nachvollziehbar.
• Es richtet sich an den tatsächlichen Geschäftsrisiken des Unternehmens aus.
• Die ausführenden Mitarbeitenden kennen es und wenden es an.
• Es gibt ein echtes Kontrollbewusstsein in der Organisation, kein Ordner, der ungeöffnet bleibt.

Das ist beruhigend für ein KMU: Ein Kontrollumfeld auf Bankniveau ist nicht gefragt. Was zählt, ist ein reales, gelebtes System, das bei einer Prüfung standhält.

Die Kernkontrollen, die jedes Schweizer KMU haben sollte

Praktisch umsetzbar bedeutet: wenige, aber wirkungsstarke Kontrollen an den Stellen, wo das meiste schiefgehen kann.

• Funktionstrennung: Wer eine Zahlung genehmigt, sollte sie nicht auch erfassen und freigeben. Im kleinen Team lässt sich das über das Vier-Augen-Prinzip und die Kollektivfreigabe im E-Banking lösen.
• Zahlungskontrollen: Jede ausgehende Zahlung braucht einen Beleg und eine Genehmigung, mit klar definierten Limiten je Rolle.
• Umsatz und Debitoren: Rechnungen gegen Lieferungen abgleichen, offene Debitoren monatlich überwachen.
• Monatsabschluss: Ein monatlicher Abschluss mit Abstimmungen von Bank-, MwSt- und Lohnkonten, geprüft von jemandem, der ihn nicht erstellt hat.
• IT und Zugriff: Kontrollierte Zugriffsrechte, sodass austretende Mitarbeitende sofort den Systemzugang verlieren.

Diese Liste ist kurz, weil sie kurz sein soll. Ein KMU braucht kein hundert Seiten dickes Regelwerk, sondern Kontrollen, die im Alltag tatsächlich gelebt werden.

Kontrollen als Führungsinstrument, nicht nur Compliance

Über die Prüfungs-Compliance hinaus hat ein funktionierendes IKS einen unmittelbaren Nutzen für die Unternehmenssteuerung: Es liefert Zahlen, denen man vertrauen kann.

Kontrolle und Monitoring bedingen einander. Die Kontrollen stellen sicher, dass die Zahlen korrekt sind; das Monitoring macht daraus verwertbare Entscheidungsgrundlagen. Ein Monatsabschluss, dem die Geschäftsleitung vertraut, fliesst direkt in KPI und Dashboards ein. Das ist auch der Grund, warum unser Team Kontrolle und Business Monitoring als eine Disziplin behandelt und nicht als getrennte Projekte. Wenn das Reporting am Jahresende noch überrascht, sind schwache Kontrollen meistens der Ursprung. Sobald die zugrunde liegenden Daten verlässlich sind, zeigt unser Leitfaden zu operativen versus finanziellen KPI, was sich lohnt zu verfolgen.

Wie Sie ein IKS in einem kleinen Team umsetzen

Der beste Ausgangspunkt ist keine Software und kein externes Framework, sondern eine kurze Bestandsaufnahme. Halten Sie fest, wo Geld und Daten in den Betrieb ein- und austreten und wer an jedem Punkt was tut. Dann ergibt sich meist schnell das Bild: Die meisten KMU führen bereits informelle Kontrollen. Die eigentliche Aufgabe besteht darin, diese zu dokumentieren, die Stellen zu identifizieren, an denen eine einzelne Person einen ganzen Prozess allein kontrolliert, und einen einfachen monatlichen Rhythmus zu etablieren.

Ein Fractional CFO kann ein richtig dimensioniertes IKS in Wochen statt Monaten gestalten und es auf den Abschluss- und Prüfungskalender abstimmen, sodass es Art. 728a erfüllt, ohne ein kleines Team in Bürokratie zu vergraben. Beginnen Sie mit dem, was Sie bereits haben, schliessen Sie die wichtigsten Lücken, und bauen Sie von dort aus.

Ein Beispiel: eine Doppelzahlung abfangen

Abstrakte Kontrollen erklären sich am besten im konkreten Fall.

Nehmen Sie ein Schweizer Handels-KMU: Eine Lieferantenrechnung geht zweimal ein, einmal per E-Mail, einmal per Post. Das passiert häufiger, als man denkt. Ohne IKS gelangen beide Rechnungen in die Kreditorenbuchhaltung, werden erfasst und bezahlt. Das Resultat: CHF 18'000 fliessen doppelt ab.

Mit einem einfachen IKS wird die Dublette an drei Stellen erkannt. Das Buchhaltungssystem meldet eine identische Rechnungsnummer. Die Vier-Augen-Prüfung im Zahllauf hinterfragt die zweite Erfassung. Und selbst wenn beides versagt, deckt die monatliche Bankabstimmung den Fehler auf. Keine dieser Kontrollen ist aufwendig. Zusammen machen sie aus einem wahrscheinlichen Verlust ein Nichtereignis. Rechnet man das auf Lohn, MwSt und Umsatz hoch, ist die Begründung für ein angemessenes IKS schlicht Arithmetik.

Fazit

Interne Kontrollen sind kein Papierkram für Grosskonzerne. Sie sind der Weg, wie ein Schweizer KMU seine Liquidität schützt und seinen eigenen Zahlen vertrauen kann. Ob gesetzlich verlangt oder freiwillig eingeführt: Ein angemessenes IKS rund um Funktionstrennung, Zahlungskontrollen und einen disziplinierten Monatsabschluss zahlt sich spätestens dann aus, wenn es einen Fehler erkennt, bevor daraus ein Verlust wird.

Häufig gestellte Fragen

Ist ein internes Kontrollsystem für Schweizer KMU obligatorisch?

Nur für Unternehmen, die einer ordentlichen Revision unterliegen. Das gilt, wenn ein Unternehmen in zwei aufeinanderfolgenden Jahren zwei von drei Schwellen überschreitet: CHF 20 Mio. Bilanzsumme, CHF 40 Mio. Umsatz und 250 Mitarbeitende. Kleinere KMU können es freiwillig einführen.

Was prüft die Revisionsstelle beim IKS?

Die Revisionsstelle bestätigt, dass das IKS existiert: Es muss dokumentiert, auf die Unternehmensrisiken ausgerichtet, den Mitarbeitenden bekannt und tatsächlich angewendet sein. Nach Art. 728a prüft die Revision die Existenz, nicht die detaillierte Wirksamkeit.

Welche Kontrollen sind für ein kleines Unternehmen am wichtigsten?

Funktionstrennung, Zahlungsfreigabe nach dem Vier-Augen-Prinzip, monatliche Abstimmungen von Bank, MwSt und Lohn, Debitorenüberwachung und kontrollierte IT-Zugriffsrechte decken die meisten alltäglichen KMU-Risiken ab.

Wie hoch sind die Schwellen für die ordentliche Revision in der Schweiz?

Ein Unternehmen braucht eine ordentliche Revision, wenn es in zwei aufeinanderfolgenden Geschäftsjahren zwei von drei Werten überschreitet: Bilanzsumme CHF 20 Millionen, Umsatz CHF 40 Millionen und 250 Vollzeitstellen im Jahresdurchschnitt.

Kann ein kleines Team ein IKS ohne schwere Bürokratie führen?

Ja. Erfassen Sie, wo Geld und Daten fliessen, dokumentieren Sie bestehende Kontrollen, beseitigen Sie die Einzelkontrolle ganzer Prozesse und setzen Sie einen monatlichen Abschlussrhythmus. Ein Fractional CFO gestaltet ein passendes System in Wochen.