03760 Risikomanagement und interne Kontrollsysteme in der Praxis

Im Zuge neuer Richtlinien und Gesetze gewinnt das Thema Risikomanagement für Unternehmen aller Branchen immer mehr an Bedeutung.

Daher gilt es, interne Kontrollsysteme als Instrument des Risikomanagements so zu gestalten, dass die Sicherheit und Wirtschaftlichkeit aller Unternehmensprozesse gewährleistet ist. Hierfür ist die Einführung eines Compliance-Systems unverzichtbar.

Die IT spielt bei der Absicherung der Unternehmensprozesse hinsichtlich Compliance-Konformität eine wesentliche Rolle. Mittels geeigneter Tools sowie Berechtigungskonzepten lassen sich bereits im Vorfeld entscheidende Grundlagen zur Rechtssicherheit in Unternehmen legen.

Der Beitrag beschreibt die verschiedenen Projektphasen zur Einführung eines effektiven Compliance-Systems sowie dessen gesetzliche Rahmenbedingungen. Darüber hinaus geht er auf die organisatorische Zuordnung und den Stellenwert innerhalb eines Unternehmens ein.

Als Worddokument beigefügt finden Sie eine auf den Erfahrungen des Autors basierende Liste mit risikobehafteten Unternehmensprozessen. Dieses Dokument ist checklistenartig aufgebaut und kann an die eigene Unternehmensstruktur angepasst werden. Im Rahmen eines ganzheitlichen Kontrollsystems müssen die immanenten Risiken des Systems an diesen Punkten im Rahmen eines Kontrollkatalogs systematisch erfasst und ihnen entgegengetreten werden. Die Liste gliedert sich in die Bereiche– Financial (Finanzen),– Make (Produktion),– Human Resources (Personal),– Source (Beschaffung),– Deliver (Umsatz),– Treasury (Geldmarkt) und– IT.