Interne Kontrollen für Schweizer KMU 2026: Ein praktischer Rahmen

Die meisten Schweizer KMU-Inhaber halten interne Kontrollen für etwas, das nur grosse, geprüfte Unternehmen brauchen. Tatsächlich ist ein internes Kontrollsystem (IKS) das, was zwischen einem wachsenden Betrieb und den alltäglichen Risiken steht, die ihn still auszehren: Doppelzahlungen, Betrug, falsch ausgewiesene Zahlen und Entscheidungen auf Basis ungeprüfter Werte. Dieser Leitfaden zeigt einen praktischen IKS-Rahmen für Schweizer KMU 2026, samt der Frage, wann das Gesetz es verlangt und wie sich ein passendes System für ein kleines Team aufbauen lässt.

Wann ist ein IKS in der Schweiz gesetzlich vorgeschrieben?

Ein dokumentiertes IKS ist gesetzlich für Unternehmen vorgeschrieben, die einer ordentlichen Revision unterliegen, definiert über Grössenkriterien im Obligationenrecht.

Nach Art. 727 des Obligationenrechts muss ein Unternehmen eine ordentliche Revision durchführen, wenn es in zwei aufeinanderfolgenden Geschäftsjahren zwei der folgenden drei Schwellen überschreitet: Bilanzsumme von CHF 20 Millionen, Umsatz von CHF 40 Millionen und 250 Vollzeitstellen im Jahresdurchschnitt. Unterliegt ein Unternehmen der ordentlichen Revision, verpflichtet Art. 728a die Revisionsstelle zu bestätigen, dass ein internes Kontrollsystem existiert. Kleinere Unternehmen unterhalb dieser Schwellen sind rechtlich nicht zu einem formellen IKS verpflichtet, doch die zugrunde liegenden Risiken verschwinden nicht mit der Grösse, weshalb viele gut geführte KMU freiwillig eines einführen.

Was die Revisionsstelle tatsächlich prüft

Die Revisionsstelle bestätigt die Existenz eines IKS, nicht dessen detaillierte operative Wirksamkeit, und die Existenz stützt sich auf vier praktische Kriterien.

Die Schweizer Revisionspraxis bejaht die Existenz eines IKS, wenn es dokumentiert und nachvollziehbar ist, auf die spezifischen Geschäftsrisiken und die Tätigkeit des Unternehmens ausgerichtet ist, den ausführenden Mitarbeitenden bekannt ist und im Alltag tatsächlich angewendet wird, es also ein echtes Kontrollbewusstsein gibt. Bemerkenswert: Die Prüfung betrifft die Existenz, nicht einen vollständigen Wirksamkeitstest. Für ein KMU ist das beruhigend: Sie müssen kein Kontrollumfeld auf Bankniveau aufbauen, aber ein reales, gelebtes System nachweisen können, nicht einen Ordner, den niemand öffnet.

Die Kernkontrollen, die jedes Schweizer KMU haben sollte

Ein praktikabler KMU-Rahmen konzentriert sich auf einige wenige, wirkungsstarke Kontrollen rund um Liquidität, Einkauf, Umsatz und Reporting.

• Funktionstrennung: Wer eine Zahlung genehmigt, sollte sie nicht auch erfassen und freigeben. Nutzen Sie im kleinen Team das Vier-Augen-Prinzip und die Kollektivfreigabe im E-Banking.
• Zahlungskontrollen: Belege und Genehmigung vor jeder ausgehenden Zahlung, mit Limiten je Rolle.
• Umsatz und Debitoren: Rechnungen mit Lieferungen abgleichen und offene Debitoren monatlich überwachen.
• Monatsabschluss: ein monatlicher Abschluss mit Abstimmungen von Bank-, MwSt- und Lohnkonten, geprüft von einer anderen Person als dem Ersteller.
• IT und Zugriff: kontrollierte Zugriffsrechte, damit austretende Mitarbeitende umgehend den Systemzugang verlieren.

Kontrollen als Führungsinstrument, nicht nur Compliance

Über die Prüfungs-Compliance hinaus liefert ein gutes IKS verlässliche Zahlen, und das ist die Grundlage jeder Führungsentscheidung.

Kontrolle und Monitoring sind zwei Seiten derselben Medaille: Kontrollen stellen sicher, dass die Zahlen stimmen, und Monitoring macht aus diesen Zahlen Entscheidungen. Ein Monatsabschluss, dem Sie vertrauen, fliesst direkt in die KPI und Dashboards ein, die das Unternehmen steuern, weshalb wir Kontrolle und Business Monitoring als eine Disziplin behandeln. Wenn Ihr Reporting Sie am Jahresende noch überrascht, sind schwache Kontrollen meist der Grund. Unser Leitfaden zu operativen versus finanziellen KPI zeigt, was zu verfolgen ist, sobald die zugrunde liegenden Daten verlässlich sind.

Wie Sie ein IKS in einem kleinen Team umsetzen

Beginnen Sie mit einer kurzen Risikokarte, dokumentieren Sie, was Sie bereits tun, und schliessen Sie die zwei oder drei wichtigsten Lücken, statt einen schweren Rahmen zu kaufen.

Listen Sie zuerst auf, wo Geld und Daten in den Betrieb ein- und austreten, und halten Sie fest, wer an jedem Punkt was tut. Die meisten KMU führen bereits informelle Kontrollen; die Aufgabe besteht darin, sie zu dokumentieren, jene Fälle zu beseitigen, in denen eine Person einen ganzen Prozess kontrolliert, und einen einfachen monatlichen Rhythmus zu setzen. Ein Fractional CFO kann ein richtig dimensioniertes IKS in Wochen statt Monaten gestalten und es mit Ihrem Abschluss- und Prüfungszeitplan abstimmen, sodass es Art. 728a erfüllt, ohne ein kleines Team in Bürokratie zu ersticken.

Ein Beispiel: eine Doppelzahlung abfangen

Der Nutzen eines IKS zeigt sich am deutlichsten im konkreten Fall, in dem eine einfache Kontrolle einen fünfstelligen Fehler stoppt, bevor er das Konto verlässt.

Nehmen Sie ein Schweizer Handels-KMU, das eine Lieferantenrechnung zweimal erhält, einmal per E-Mail und einmal per Post, was häufig vorkommt. Ohne Kontrollen erreichen beide die Kreditorenbuchhaltung, beide werden erfasst und beide bezahlt, womit CHF 18’000 doppelt abfliessen. Mit einem einfachen IKS wird die Dublette an drei Stellen erkannt: Das Buchhaltungssystem meldet eine identische Rechnungsnummer, die Vier-Augen-Prüfung im Zahllauf hinterfragt die zweite Erfassung, und die monatliche Bankabstimmung würde sie selbst dann aufdecken, wenn die ersten beiden versagten. Keine dieser Kontrollen ist aufwendig oder teuer, doch zusammen machen sie aus einem wahrscheinlichen Verlust ein Nichtereignis. Rechnet man das über Lohn, MwSt und Umsatz hoch, ist die Begründung für ein angemessenes IKS schlicht Arithmetik.

Fazit

Interne Kontrollen sind kein Papierkram für Grosskonzerne; sie sind der Weg, wie ein Schweizer KMU seine Liquidität schützt und seinen eigenen Zahlen vertraut. Ob gesetzlich verlangt oder freiwillig eingeführt: Ein angemessenes IKS rund um Funktionstrennung, Zahlungskontrollen und einen disziplinierten Monatsabschluss zahlt sich beim ersten Mal aus, wenn es einen Fehler erkennt, bevor daraus ein Verlust wird.

Häufig gestellte Fragen

Ist ein internes Kontrollsystem für Schweizer KMU obligatorisch?

Nur für Unternehmen, die einer ordentlichen Revision unterliegen. Das gilt, wenn ein Unternehmen in zwei aufeinanderfolgenden Jahren zwei von drei Schwellen (CHF 20 Mio. Bilanzsumme, CHF 40 Mio. Umsatz, 250 Mitarbeitende) überschreitet. Kleinere KMU können es freiwillig einführen.

Was prüft die Revisionsstelle beim IKS?

Die Revisionsstelle bestätigt, dass das IKS existiert: Es muss dokumentiert, auf die Unternehmensrisiken ausgerichtet, den Mitarbeitenden bekannt und tatsächlich angewendet sein. Nach Art. 728a prüft die Revision die Existenz, nicht die detaillierte Wirksamkeit.

Welche Kontrollen sind für ein kleines Unternehmen am wichtigsten?

Funktionstrennung, Zahlungsfreigabe nach dem Vier-Augen-Prinzip, monatliche Abstimmungen von Bank, MwSt und Lohn, Debitorenüberwachung und kontrollierte IT-Zugriffsrechte decken die meisten alltäglichen KMU-Risiken ab.

Wie hoch sind die Schwellen für die ordentliche Revision in der Schweiz?

Ein Unternehmen braucht eine ordentliche Revision, wenn es in zwei aufeinanderfolgenden Geschäftsjahren zwei von drei Werten überschreitet: Bilanzsumme CHF 20 Millionen, Umsatz CHF 40 Millionen und 250 Vollzeitstellen im Jahresdurchschnitt.

Kann ein kleines Team ein IKS ohne schwere Bürokratie führen?

Ja. Erfassen Sie, wo Geld und Daten fliessen, dokumentieren Sie bestehende Kontrollen, beseitigen Sie die Einzelkontrolle ganzer Prozesse und setzen Sie einen monatlichen Abschlussrhythmus. Ein Fractional CFO gestaltet ein passendes System in Wochen.