Internes Kontrollsystem

Ein Internes Kontrollsystem (IKS) enthält neben den Kontrollen auf der Unternehmens- und Prozessebene immer auch allgemeine IT-Kontrollen. In diesem Zusammenhang muss ein Unternehmen, das ein existierendes IKS nachweisen muss, in der Lage sein, den Datenschutz im Bereich der Buchhaltung und finanziellen Berichterstattung zu gewährleisten. Da personenbezogene Daten auch in der Buchhaltung und finanziellen Berichterstattung von Unternehmen verarbeitet werden, ist das Risiko möglicher Datenschutzverletzungen aus IKS-Sicht proaktiv von den Finanzverantwortlichen eines Unternehmens zu beurteilen sowie durch entsprechende Massnahmen zu steuern.

Nicht die Anzahl der Weisungen ist für das Qualitätssicherungssystem entscheidend, sondern deren korrekte Umsetzung. Diesen Sachverhalt hält die Revisionsaufsichtsbehörde in ihrem Tätigkeitsbericht explizit fest. Es macht zudem nur Sinn, das einzuführen, was auch tatsächlich umgesetzt werden kann. Getreu dem Motto: Weniger ist manchmal mehr.

COSO (Committee of Sponsoring Organizations of the Treadway Commission) nennt sich der international anerkannte Standard für interne Kontrollsysteme bei der finanziellen Berichterstattung. Auch im nichtfinanziellen Bereich, wie beispielsweise der Corporate Social Responsibility, erhöht das Rahmenwerk nachhaltig das Vertrauen der Empfänger in operative Informationen.

Grundsätzlich wird unter Fraud eine vorsätzliche und rechtswidrige Tat verstanden, die zum Schaden eines Unternehmens führt. Dies kann unabhängig von der Position oder Funktion einer Person innerhalb der Unternehmung als auch von externen Parteien ausgehen. Ein Internes Kontrollsystem trägt dazu bei, die Ursachen für Fraud-Risiken möglichst zu vermeiden, bevor ein Unternehmen sich nach Eintreten eines Vorfalls mit grossem Aufwand der Bewältigung der Folgen widmen muss.

Mit dem Begriff «Compliance» wurde aus der Unternehmensperspektive allgemein die Rechtskonformität bezeichnet, also die Einhaltung aller aus Sicht eines Unternehmens gültigen Gesetzesnormen. Mittlerweile wurde das Compliance-Verständnis massgeblich erweitert, so dass das Compliance Management heute nicht nur auf Gesetzesnormen fokussiert, sondern auf sämtliche externe und interne Regelwerke, die es zu berücksichtigen gilt.