{"id":42863,"date":"2021-12-09T20:29:18","date_gmt":"2021-12-09T20:29:18","guid":{"rendered":"https:\/\/compliancenow.nagarro-es.com\/analytics\/experteninterview-die-grundlagen-interner-kontrollen-aus-sicht-eines-wirtschaftspruefers\/"},"modified":"2022-12-13T10:17:55","modified_gmt":"2022-12-13T10:17:55","slug":"experteninterview-die-grundlagen-interner-kontrollen-aus-sicht-eines-wirtschaftspruefers","status":"publish","type":"post","link":"https:\/\/compliancenow.eu\/de\/security-compliance\/experteninterview-die-grundlagen-interner-kontrollen-aus-sicht-eines-wirtschaftspruefers\/","title":{"rendered":"Experteninterview \u2013 Die Grundlagen interner Kontrollen aus Sicht eines Wirtschaftspr\u00fcfers"},"content":{"rendered":"
Die Grundlagen interner Kontrollen<\/h3>\n
Wir gehen dem Thema \u201cImplementierung interner Kontrollen\u201d auf den Grund und haben mit Jesper Parsberg, Partner bei PwC Risk Assurance<\/strong> gesprochen, der seine 25-j\u00e4hrige Erfahrung im Umgang mit Compliance mit uns teilt. W\u00e4hrend wir die neue ComplianceNow Komponente CN Internal Control entwickelt haben, hat uns unter anderem Jespers Team mit seiner langj\u00e4hrigen Expertise unterst\u00fctzt und uns geholfen zu verstehen, wie der IKS-Prozess aus Pr\u00fcfersicht ablaufen sollte. Im Interview geht es um Schl\u00fcsselkriterien im internen Kontrollprozess, Implementierungsstrategie und die Verkn\u00fcpfung mit \u00fcbergeordneten Unternehmensrisiken. <\/em><\/p>\n\n\n
\n
\n
Was ist der Hauptgrund daf\u00fcr, dass Unternehmen keinen effektiven Kontrollprozess eingerichtet haben?<\/h3>\n
Es ist vor allem eine Frage der Ressourcen. Ein effektives Internes Kontrollsystem l\u00e4sst sich mit begrenzten Ressourcen nur schwer einrichten. Wir sehen au\u00dferdem h\u00e4ufig, dass viele kritische Gesch\u00e4ftsprozesse manuell ausgef\u00fchrt werden. Unternehmen ohne Kontrollen sind sich Ihrer Risiken oft gar nicht bewusst.<\/p>\n
Was sind die typischen Ausl\u00f6ser f\u00fcr die Implementierung interner Kontrollen?<\/h3>\n
H\u00e4ufig sind die Ausl\u00f6ser Fraudf\u00e4lle oder Verm\u00f6gensverluste. So entsteht der Bedarf einer Risikoanalyse und damit auch ein \u00dcberdenken der internen Kontrollen. Leider f\u00fchrt dies h\u00e4ufig zu mehr manuellem Aufwand und Follow-Ups, beispielsweise zu Transaktionen. Au\u00dferdem umfasst die Durchf\u00fchrung nicht alle Gesch\u00e4ftsprozesse.<\/p>\n
Die Grundlagen interner Kontrollen<\/span> <\/strong><\/h3>\n\n\n\n
<\/p>\n<\/div>\n\n\n\n
\n<\/figure>\n\n\n\n
<\/p>\n<\/div>\n<\/div>\n\n\n
Welche Stakeholder sollten in den Aufbau eines IKS miteinbezogen werden und warum?<\/h3>\n
Der Prozess muss von Schl\u00fcsselpersonen aus verschiedensten Unternehmensbereichen getrieben werden. Das Top-Management ist nat\u00fcrlich wichtig, aber f\u00fcr die Identifikation und das Handling von Risiken braucht es Mitarbeiter aus den verschiedensten Bereichen, um den kompletten Prozess abzubilden. Ist der CFO der einzige Treiber, besteht die Gefahr, dass die Kontrollen vor allem im Bereich Finanzen implementiert werden. Und verschiebt au\u00dferdem den Fokus von pr\u00e4ventiven auf detektive Kontrollen.<\/p>\n
Vor der Einf\u00fchrung eines IKS-Prozesses wird h\u00e4ufig nach dem Business Case gefragt \u2013 auf welche Punkte sollte man achten?<\/h3>\n
Ein Business Case f\u00fcr interne Kontrollen, wird in der Regel nur zus\u00e4tzliche Kosten aufzeigen. Die Hauptvorteile sind sicherlich die Kenntnis \u00fcber die eigenen Unternehmensrisiken, eine bessere Pr\u00e4vention und die dadurch entstehende Reduktion der Konsequenzen\/ Auswirkungen, wenn diese Risiken eintreten sollten.<\/p>\n
Die Grundlagen interner Kontrollen<\/span> <\/strong><\/em><\/h3>\n
Was wird typischerweise bei der Einrichtung der unternehmenseigenen Kontrollbibliothek \u00fcbersehen? Wie l\u00e4sst sich der Prozess optimieren?<\/h3>\n
Es kommt oft vor, dass die Themen Funktionstrennung und Zugangsrechte von Beginn an vergessen werden. Das ist recht ungl\u00fccklich, da es sich dabei um pr\u00e4ventive Schl\u00fcsselkontrollen f\u00fcr alle Gesch\u00e4ftsprozesse handelt. Auch der Umgang mit automatischen Applikationskontrollen ist schwierig, da diese in die Applikationen eingebaut und damit schwer identifizierbar sind. Im Ergebnis werden daher h\u00e4ufig nur manuelle Kontrollen aufgesetzt. Und das Risiko manueller Kontrollen liegt darin, dass sie von den Verantwortlichen nicht ausgef\u00fchrt werden.<\/p>\n
Unter Einbeziehung des Reifegrades des jeweiligen Unternehmens: wie w\u00e4hlen Sie die relevantesten Kontrollen aus und welche Kontrollen priorisieren Sie?<\/h3>\n
Ich priorisiere definitiv Kontrollen im Bereich Segregation of Duties (Funktionstrennung) und automatische Applikationskontrollen, da diese den Bedarf an manuellen Kontrollen minimieren. Generell, sollte ein Risk Assessment aufdecken, wo der Fokus liegen muss.<\/p>\n
Ist es sinnvoll die \u00fcbergeordneten Unternehmensrisiken mit den konkreten Kontrollen zu verkn\u00fcpfen? Und wenn ja, warum?<\/h3>\n
Ja, nat\u00fcrlich. Das ist ein Schl\u00fcsselfaktor, da interne Kontrollen eine Ma\u00dfnahme sind, um das Gesamtrisiko zu reduzieren.<\/p>\n
Welche Herausforderungen kommen nach Einrichtung der Kontrollbibliothek und Aufsetzen des Kontrollprozesses auf die Unternehmen zu?<\/h3>\n
Die Herausforderung liegt vor allem darin, dass System aufrechtzuerhalten und alle Kontrollen sorgf\u00e4ltig und rechtzeitig auszuf\u00fchren. Au\u00dferdem wird h\u00e4ufig vergessen, die Risikobewertung zu aktualisieren, obwohl es \u00c4nderungen bei Anwendungen, Gesch\u00e4ftsbereichen etc. gab.<\/p>\n
Welchen Mehrwert k\u00f6nnen Sie als Pr\u00fcfer Unternehmen bieten, die ihre Kontrollumgebung auf- oder ausbauen?<\/h3>\n
Wir k\u00f6nnen Beratung und Anleitung in oben genannten Prozessen bieten und nat\u00fcrlich das Design und die operative Effektivit\u00e4t der internen Kontrollen testen. In komplexen Umgebungen wie SAP oder D365 haben wir angepasste L\u00f6sungen, um SoD und automatische Applikationskontrollen zu bewerten und die Einrichtung zu erleichtern.<\/p>\n
Was sind die Hauptunterschiede zwischen der manuellen und der softwareunterst\u00fctzten Durchf\u00fchrung von Kontrollen?<\/h3>\n
Bei der Nutzung einer Softwarekomponente verf\u00fcgt man \u00fcber eine zentrale Dokumentation und die M\u00f6glichkeit nachzuverfolgen ob und wann die Kontrollen durchgef\u00fchrt wurden.<\/p>\n
Was sind die Trends im Bereich IKS f\u00fcr die n\u00e4chsten zwei Jahre?<\/h3>\n
Ich sehe einen gr\u00f6\u00dferen Fokus auf SoD, eine vermehrte Nutzung von automatischen Applikationskontrollen und eine intensivere Nutzung von Robotergesteuerter Prozessautomatisierung (RPA) f\u00fcr regelbasierte Aufgaben.<\/p>\n
Die Grundlagen interner Kontrollen<\/span> <\/strong><\/em><\/h3>\n\n\n\n\n\n
![\"internal](\"https:\/\/compliancenow.eu\/wp-content\/uploads\/2021\/08\/jay-heike-ZI0z6XPa5iU-unsplash-683x1024.jpg\")
<\/figure>\n\n\n\n![\"Segregation](\"https:\/\/compliancenow.eu\/wp-content\/uploads\/2022\/12\/produkt-logoer-20.png\")
<\/a><\/figure>\n\n\n