An einem Dienstag im März zeigt die Inventur einer Filiale 47 Artikel weniger, als das Warenwirtschaftssystem ausweist. Kein Einbruch, keine beschädigte Tür, keine auffällige Aufnahme auf den Videobildern. Die Kassenabschlüsse stimmen, die Lieferscheine sind abgelegt, jede Schicht war ordentlich besetzt. Trotzdem fehlt Ware im Wert von mehreren tausend Franken, und niemand im Betrieb kann sagen, an welcher Stelle sie abhandengekommen ist.
Solche Differenzen lassen sich selten einer einzelnen Person zuschreiben. Sie entstehen dort, wo Abläufe auf dem Papier einheitlich geregelt sind, in der Praxis aber über Monate unterschiedlich umgesetzt werden: beim Wareneingang, bei manuellen Korrekturen an der Kasse, bei Übergaben zwischen zwei Schichten. Nichts davon fällt für sich genommen auf.
Die Telsec ESS Schweiz AG begegnet dieser Ausgangslage in Handelsbetrieben regelmässig. Bleibt die Frage, die sich mit einer Inventur allein nicht beantworten lässt: Woran erkennt ein Handelsunternehmen eine solche Lücke im internen Kontrollsystem, bevor sie sich in einer Zahl niederschlägt?
Das Wichtigste in Kürze:
Ein internes Kontrollsystem im Handel ist die Summe aller Regeln und Nachweise, die belegen, wer wann welche Ware bewegt und welchen Bereich betreten hat. Eine Schwachstelle darin ist kein Vorfall, sondern ein Zustand. Sichtbar wird sie erst, wenn man die Daten aus Zutrittskontrollen und Videoüberwachung mit den Buchungen an der Kasse zusammenführt.
Was bedeutet ein internes Kontrollsystem im Handel eigentlich?
Ein internes Kontrollsystem ist keine Erfindung der Sicherheitsbranche, sondern ein betriebswirtschaftliches Konzept. Es sorgt dafür, dass ein Ablauf im Betrieb tatsächlich so stattfindet, wie er dokumentiert ist. Im Handel heisst das zum Beispiel: Eine Sonderbestellung braucht laut Prozess die Freigabe der Filialleitung. Ist die Filialleiterin an drei von fünf Tagen nicht im Haus und geht die Bestellung trotzdem raus, existiert diese Freigabe nur auf dem Papier.
Die entscheidende Frage lautet deshalb nicht, wer einen Fehler gemacht hat. Sie lautet, warum ein Ablauf es zulässt, dass eine Unstimmigkeit entsteht und wochenlang niemandem auffällt.
Wie unterscheiden sich Kontrolllücken von klassischem Fehlverhalten?
Fehlverhalten hat immer eine handelnde Person. Nimmt eine Mitarbeiterin Ware mit, ist das ein Delikt und klar zuzuordnen. Eine Kontrolllücke dagegen hat kein Gesicht: Wenn im Betrieb nie festgelegt wurde, bis zu welchem Betrag das Verkaufspersonal Rabatte gewähren darf, und niemand diese Rabatte protokolliert, besteht die Lücke unabhängig davon, ob sie jemand ausnutzt. Sie fühlt sich nicht wie ein Sicherheitsproblem an und wird deshalb selten wie eines behandelt.
Wo entstehen Lücken im internen Kontrollsystem typischerweise?
Solche Lücken tauchen selten dort auf, wo aktiv überwacht wird. Sie entstehen an Übergängen, an Schnittstellen und überall dort, wo Verantwortung nicht eindeutig zugeordnet ist. Die folgende Übersicht zeigt die häufigsten Bereiche im Handel, in denen sich Schwachstellen im internen Kontrollsystem beobachten lassen.
- Wareneingang und Warenausgang. Wenn Lieferungen ohne konsequenten Abgleich zwischen Bestellung, Lieferschein und Wareneingang gebucht werden, entstehen Differenzen, die oft erst bei der nächsten Inventur auffallen.
- Kassensysteme und Zahlungsabgleich. Manuelle Korrekturen, Stornierungen oder Rabattbuchungen werden oft nicht systematisch geprüft, sondern nur stichprobenartig kontrolliert.
- Zutritts- und Berechtigungsmanagement. Zugangsrechte werden vergeben, aber selten wieder entzogen, wenn sich Aufgaben oder Rollen ändern.
- Lieferanten- und Bestellprozesse. Freigaben für neue Lieferanten oder Sonderbestellungen laufen häufig über gewachsene Routinen statt über einen klar dokumentierten Prozess.
- Personalwechsel und Schichtübergaben. Genau in diesen Momenten gehen Informationen verloren, weil Übergaben mündlich statt dokumentiert erfolgen.
Warum bleiben diese Lücken oft lange unentdeckt?
Der Grund liegt selten in Nachlässigkeit. Häufiger liegt er darin, dass Prozesse historisch gewachsen sind und niemand die Gesamtverantwortung dafür trägt. Eine Studie von BDO und swissaxis zur Landschaft interner Kontrollsysteme in der Schweiz zeigt, dass die formale Einführung eines internen Kontrollsystems heute zwar Standard ist und Zuständigkeiten grundsätzlich definiert sind. Trotzdem bleiben geschäftskritische Prozesse über Funktionsgrenzen hinweg oft unzureichend abgedeckt, weil viele Kontrollsysteme stark auf Finanzprozesse fokussiert sind. Für den Handel bedeutet das konkret: Kassenprozesse werden häufig zwar geprüft, doch Wareneingang, Zutrittsrechte oder Schichtübergaben fallen oft durch das Raster.
Wie lässt sich ein internes Kontrollsystem im Handel wirksam weiterentwickeln?
Der erste Schritt ist immer eine ehrliche Bestandsaufnahme. Welche Prozesse bestehen tatsächlich, und wo weicht die gelebte Praxis vom dokumentierten Ablauf ab? Diese Frage lässt sich nicht allein durch Buchhaltung oder Inventur beantworten, sondern braucht eine Verbindung zwischen organisatorischen Abläufen und technischer Infrastruktur.
Sicherheitstechnik ersetzt keine Prozessdisziplin. Sie macht aber sichtbar, wo die gelebte Praxis vom dokumentierten Ablauf abweicht:
- Zutrittskontrollsysteme dokumentieren lückenlos, wer wann welchen Bereich betreten hat, und zeigen zum Beispiel, wenn ein Lager ausserhalb der vorgesehenen Zeiten betreten wird.
- Videoüberwachung liefert im Zweifelsfall nachvollziehbare Fakten statt Vermutungen.
- Eine Warenwirtschaft mit sauberer Schnittstelle zur Kasse zeigt, wenn Buchungen nicht zum tatsächlichen Bestand passen.
Entscheidend ist dabei nicht die einzelne Information, sondern der Abgleich. Erst wenn Rabatte und manuelle Korrekturen protokolliert sind, fällt auf, dass sie sich immer in derselben Schicht häufen. Wie eine solche Kopplung technisch aussieht, zeigen zwei Beispiele.
Wie lassen sich Kassendaten und Videoaufzeichnung koppeln?
In AXIS Camera Station Pro lassen sich Kassendaten als externe Datenquelle einlesen, sodass eine Stornobuchung zusammen mit der zugehörigen Aufnahme auffindbar wird. Wie lange diese externen Daten vorgehalten werden, wird serverseitig festgelegt und sollte zur eigenen Prüfroutine passen. Für Betriebe, die Storni und Rabatte heute nur in der Kassenauswertung sehen, ist diese Kopplung ein sinnvolles Auswahlkriterium.
Was leistet ein Zutrittssystem für die Nachvollziehbarkeit?
Ein Zutrittssystem wie Vanderbilt ACT Enterprise hält jedes Türereignis im Ereignisprotokoll fest und kann diese Daten über eine Programmierschnittstelle an eine übergeordnete Auswertung übergeben. Wie lange die Ereignisse gespeichert bleiben, hängt von der eingestellten Aufbewahrung ab. Für Filialen mit Lager- und Personalräumen entscheidet genau diese Protokolltiefe darüber, ob sich eine Frage nach drei Monaten überhaupt noch beantworten lässt.
Wieso ist die Verknüpfung verschiedener Systeme entscheidend?
Ein einzelner Eintrag bleibt harmlos: Der Lagerzugang um 21:40 Uhr kann eine Nachlieferung sein, die stornierte Buchung ein Tippfehler. Auffällig wird es, wenn sich dieselbe Kombination über Wochen wiederholt – und das sieht nur, wer die Systeme zusammen auswertet. Deshalb setzt die Telsec ESS Schweiz AG bei der Beratung nicht bei einem einzelnen Produkt an, sondern bei einer Gesamtbetrachtung der bestehenden Prozesse und Systeme.
«Ein einzelnes System zeigt nur einen Ausschnitt, erst die Verknüpfung mehrerer Systeme zeigt das Muster dahinter. Darin liegt der eigentliche Wert eines internen Kontrollsystems, nicht in der einzelnen Kontrolle, sondern in der Nachvollziehbarkeit über Systemgrenzen hinweg.»
Für den Betrieb heisst das: Die erste Frage ist nicht, welches System noch fehlt, sondern welche Daten heute schon nebeneinanderliegen könnten und es nicht tun.
Fazit: Ein starkes internes Kontrollsystem im Handel schafft Vertrauen in die eigenen Prozesse
Lücken im internen Kontrollsystem sind kein Zeichen von schlechter Führung. Sie sind eine normale Begleiterscheinung gewachsener Betriebe, in denen sich Abläufe über Jahre verändert haben, ohne dass die Kontrollstruktur mitgewachsen ist. Die 47 fehlenden Artikel vom Anfang sind deshalb keine Frage nach dem Schuldigen, sondern nach der Schnittstelle, an der Buchung und Realität auseinandergelaufen sind.
Wer diese Schnittstellen kennt und die Vorgänge dort protokolliert, sieht eine Abweichung im laufenden Betrieb und nicht erst bei der Inventur im nächsten Frühjahr. Die Telsec ESS Schweiz AG unterstützt Unternehmen dabei, bestehende Prozesse und Sicherheitssysteme gemeinsam zu betrachten und gezielt dort anzusetzen, wo heute noch Unklarheit herrscht. Fordern Sie eine unverbindliche Offerte an, um Ihr internes Kontrollsystem strukturiert prüfen zu lassen.
Häufige Fragen zum internen Kontrollsystem im Handel
Wie unterscheidet man eine Lücke im internen Kontrollsystem von einem konkreten Sicherheitsvorfall?
Eine Kontrolllücke ist ein struktureller Zustand, kein einzelnes Ereignis. Sie zeigt sich häufig erst dann, wenn mehrere kleine Unstimmigkeiten über einen längeren Zeitraum zusammengeführt werden. Ein konkreter Vorfall dagegen ist ein einzelnes, klar abgrenzbares Ereignis.
Reicht eine jährliche Inventur, um Schwachstellen im internen Kontrollsystem zu erkennen?
Eine Inventur zeigt nur eine Momentaufnahme des Bestands, nicht die Ursache dahinter. Um die eigentliche Lücke zu erkennen, braucht es eine laufende Verknüpfung von Zutritts-, Waren- und Kassendaten statt einer punktuellen Prüfung einmal im Jahr.
Betrifft ein internes Kontrollsystem nur grössere Handelsunternehmen mit vielen Filialen?
Nein, auch kleinere Betriebe sind betroffen, oft sogar stärker, weil dort Prozesse häufig informell geregelt sind. Fehlende Dokumentation und unklare Zuständigkeiten treten in kleineren Strukturen genauso auf.
Was ist der erste sinnvolle Schritt, wenn ein Unternehmen sein internes Kontrollsystem im Handel verbessern möchte?
Der erste Schritt ist eine strukturierte Sicherheitsanalyse, die bestehende Abläufe, Verantwortlichkeiten und technische Systeme gemeinsam betrachtet. Darauf aufbauend lässt sich gezielt festlegen, wo zusätzliche Kontrollen oder technische Nachvollziehbarkeit sinnvoll sind.
