{"id":42885,"date":"2021-12-09T21:12:16","date_gmt":"2021-12-09T21:12:16","guid":{"rendered":"https:\/\/compliancenow.nagarro-es.com\/analytics\/compliancenow-integriert-enterprise-risk-management-in-den-internen-kontrollprozess\/"},"modified":"2022-12-13T10:14:11","modified_gmt":"2022-12-13T10:14:11","slug":"compliancenow-integriert-enterprise-risk-management-in-den-internen-kontrollprozess","status":"publish","type":"post","link":"https:\/\/compliancenow.eu\/de\/blog-2\/compliancenow-integriert-enterprise-risk-management-in-den-internen-kontrollprozess\/","title":{"rendered":"ComplianceNow integriert Enterprise Risk Management in den internen Kontrollprozess"},"content":{"rendered":"
Internal Control wurde um eine Enterprise Risk Management Funktion erweitert, die das Risk Assessment in Ihrem Unternehmen mit einem Top-Down- oder Bottom-Up-Ansatz unterst\u00fctzt.<\/h2>\n
Die zweite Version unserer L\u00f6sung zur Unterst\u00fctzung der Digitalisierung des internen Kontrollprozesses – CN Internal Control – ist nun verf\u00fcgbar. Im ersten Release von CN Internal Control (IC) lag der Fokus auf der Lieferung einer starken Plattform, die einen fokussierteren, besser dokumentierten und dynamischeren Kontrollprozess erm\u00f6glicht.<\/p>\n
Enterprise Risk Management ist eine Erweiterung von CN Internal Control. Das neue Modul wurde entwickelt, um die Gesamtrisiken von Unternehmen unterj\u00e4hrig zu \u00fcberwachen und zu verringern. Enterprise Risk Management erm\u00f6glicht einen unternehmensweiten \u00dcberblick \u00fcber die aktuelle Risikosituation, gemessen an Wahrscheinlichkeit und Schweregrad des jeweiligen Risikos.<\/p>\n
Um einen Enterprise Risk Management Prozess und kontinuierliches Risk Assessment zu erm\u00f6glichen ist es notwendig auf Daten aufzusetzen, die zu den konkreten Risiken im Unternehmen f\u00fchren. Durch einen Top-Down- oder Bottom-Up-Ansatz sollte eine Verbindung zwischen definierten Unternehmensrisiken und ausgef\u00fchrten Kontrollen durch die ganze Organisation hindurch bestehen.<\/p>\n
CN Intern Control als interaktives Managementtool<\/h2>\n
Um aus CN Internal Control ein interaktives Managementtool zu machen, haben wir Enterprise Risk Management mit ausf\u00fchrbaren Kontrollen integriert. Das bedeutet, dass Sie jederzeit eine Liste Ihrer Schl\u00fcsselrisiken erstellen k\u00f6nnen und die M\u00f6glichkeit haben, die Risikominderung durch den Kontrollprozess hindurch zu verfolgen.<\/p>\n
Hier einige Beispiele verfolgbarer Unternehmensrisiken:<\/p>\n
\n
Liquidit\u00e4t \u2013 potenzielle Unf\u00e4higkeit kurz- oder mittelfristigen Zahlungsverpflichtungen nachzukommen.<\/li>\n
IT Security \u2013 Sicherheits- oder Gegenma\u00dfnahmen um das Risiko von Sch\u00e4den an physischem Eigentum, Informationen, Computersystemen oder Verm\u00f6genswerten zu vermeiden, aufzudecken, entgegenzuwirken oder zu minimieren.<\/li>\n
Outsourcing \u2013 Beziehungen zu Drittparteien erh\u00f6hen die Wahrscheinlichkeit sich neuen Risiken auszusetzen. Potenzielle Compliance-L\u00fccken ziehen Geldbu\u00dfen, Rechtsklagen und Reputationsverlust nach sich.<\/li>\n
Tax Compliance \u2013 da Tax Compliance immer komplexer und enger \u00fcberwacht wird, m\u00fcssen wir als Unternehmen bei Ver\u00e4nderungen rechtzeitig reagieren, um unseren Verpflichtungen strategisch nachzukommen.<\/li>\n<\/ul>\n\n\nAbbildung 1. Das Enterprise Risk Management Modul (ERM) listet die Unternehmensrisiken. Durch den operativen Kontrollprozess werden die Risiken verringert.<\/em><\/figcaption><\/figure>\n\n\n
IC erweitert zur Enterprise Risk Management l\u00f6sung<\/h2>\n
Unternehmensrisiken m\u00fcssen von Unternehmen ber\u00fccksichtigt werden, um potenzielle Ereignisse zu verhindern, die den Gewinn verringern oder sogar zum Bankrott f\u00fchren. Wenn Sie die Funktionalit\u00e4ten von CN Internal Control schon kennen, werden Sie vielleicht mitbekommen haben, dass unser Fokus auf der Optimierung des internen Kontrollprozesses lag.<\/p>\n
Jetzt implementieren wir zus\u00e4tzlich eine \u00fcbergreifende Schicht zu den Kontrollen, die das Unternehmensrisiko definieren, mit einer klaren Beschreibung, warum das spezifische Risiko eine Bedrohung darstellt und was die Pr\u00fcfungsziele sein m\u00fcssen. Die Pr\u00fcfungsziele definieren, welche Kontrollen entwickelt oder angepasst werden m\u00fcssen, um das Gesamtrisiko zu verringern.<\/p>\n
Die Schl\u00fcsselfunktionalit\u00e4t in Enterprise Risk Management (ERM) ist die Verbindung der Kontrollen und Ihre Ausf\u00fchrung zur Verringerung des Gesamtrisikos. Wenn ein Risiko also mit verschiedenen Kontrollen verbunden ist, sammelt das ERM Modul die Ergebnisse der Kontrollen und informiert mittels Ampelsystem und Prozentsatz dar\u00fcber, in welchem Umfang die Kontrollen zur Minderung des Unternehmensrisikos ausgef\u00fchrt wurden.<\/p>\n
Au\u00dferdem werden die Risiken in die folgenden Standardrisikokategorien eingeordnet: Strategic Risk, Compliance Risk, Operational Risk, Financial Risk oder Reputational Risk. Selbstverst\u00e4ndlich k\u00f6nnen Sie auch Ihre eigenen Kategorien definieren. Um auch das Reporting, sowie Dashboards mit verschiedenen Trendanalysen zu unterst\u00fctzen, werden dem Risiko weitere Informationen, wie Verantwortlichkeit, Schweregrad und Wahrscheinlichkeit, hinzugef\u00fcgt.<\/p>\n\n\n
Vorstellung der risk map<\/h2>\n\n\n\n
Mit dem neuen Modul Enterprise Risk Mangement stellen wir auch unser neues Feature Risk Map vor. Die Risk Map ist eine Erweiterung der identifizierten und in Enterprise Risk Management \u00fcbernommenen Unternehmensrisiken. <\/p><\/p>\n\n\n\n
Die Risk Map dient dem schnellen und effizienten \u00dcberblick \u00fcber alle Unternehmensrisiken. Dies kann helfen Bereiche und Kategorien zu identifizieren, die bisher nicht ber\u00fccksichtigt wurden und auf die man sich mehr konzentrieren sollte. <\/p><\/p>\n\n\n\nAbbildung 2. Die oben abgebildete Risk Map zeigt die definierten Risiken und in welchem Ma\u00dfe der interne Kontrollprozess das Risiko minimiert.<\/figcaption><\/figure>\n\n\n
Wie Sie im Beispielbild sehen, wird Digitalisierung als ein Hauptrisiko mit einer hohen Eintrittswahrscheinlichkeit angezeigt. Bei einem Blick auf die Risk Map werden Sie daher bemerken, dass die internen Kontrollen, die mit Digitalisierung verbunden sind nicht so arbeiten wie sie sollten. Dies erm\u00f6glicht die direkte R\u00fcckmeldung an die Risikoverantwortlichen, um sicherzustellen, dass Ma\u00dfnahmen zur Risikoverringerung eingeleitet werden.<\/p>\n\n\n
![\"Listing](\"https:\/\/compliancenow.eu\/wp-content\/uploads\/2021\/08\/Design-uden-navn-32-1024x512.png\")
![\"Risk](\"https:\/\/compliancenow.eu\/wp-content\/uploads\/2021\/08\/Design-uden-navn-33.png\")
![\"ComplianceNow](\"https:\/\/compliancenow.eu\/wp-content\/uploads\/2022\/12\/produkt-logoer-20-150x150.png\")
<\/figure>\n\n\n\n