Internes Kontrollsystem

Internes Kontrollsystem (IKS) und Methaper "Three Lines of Defence"

Internes Kontrollsystem

Eine unternehmensweite, sicherheits- und risikoorientierte, interne Kontrolle leistet einen wesentlichen Beitrag zur Sicherung der Geschäftserfolge. Die Interne Kontrolle besteht nicht nur aus Handbüchern, Verfahren und Unterlagen, sondern sie wird von Menschen umgesetzt. Im Hinblick auf eine wirksame interne Kontrolle werden folgende Ziele in drei Kategorien unterteilt:

(A) Operationelle Kontrollziele
Die Umsetzung der strategischen Ziele des Unternehmen, die Risikobewältigung sowie der optimale Einsatz der Ressourcen. «Operationell» ist hier nicht als Gegensatz zu «strategisch» zu verstehen, sondern bezieht sich auf die fachlichen Unternehmensziele. Die Realisierung der operationellen Ziele hängt nicht immer nur vom Willen eines Geschäftsbereichs bzw. einer Abteilung ab. Kein IKS kann Fehleinschätzungen oder Fehlentscheide ausschliessen. Auch äussere Umstände können daran schuld sein, dass bestimmte Ziele nicht erreicht werden können. Als Frühwarnsystem kann das IKS den Führungskräften allenfalls eine angemessene Sicherheit bieten, indem sie rechtzeitig über externe oder interne Vorkommnisse informiert wird, welche die Zielerreichung gefährden. Das ist die Aufgabe der periodischen Risikoanalyse, die jede Abteilug durchzuführen hat.

(B) Finanzielle Ziele
Die Bereitstellung zuverlässiger, mit den geltenden Buchführungsnormen übereinstimmender Finanzinformationen sowie von Informationen für die Unternehmensführung. Normalerweise gewährleistet ein effizientes IKS mit angemessener Sicherheit eine gewisse Zuverlässigkeit der Finanzdaten. Die Erreichung dieser Ziele hängt von der Umsetzung der operationellen Tätigkeiten ab.

Umsetzung Internes Kontrollsystem

C) Konformitätsziele (Compliance)
Das Befolgen der geltenden Gesetze, Verordnungen und Reglemente durch den Geschäftsbereich bzw. die Abteilung. Dieses oft vernachlässigte Ziel ist einer der Gründe für den Beizug des internen Rechtsdienstes bei der Einführung eines IKS. Zahlreiche Gesetze und Verordnungen regeln die Geschäftstätigkeit und gelegentlich vermischen sich Konformitätsund operationelle Ziele. Die Risiken in diesem Bereich sind vielfältig und werden oft unterschätzt. Sie können aber, wie aktuelle Erfahrungen zeigen, grossen Schaden anrichten, sowohl in Bezug auf den Ruf des Unternehmens als auch was Haftpflichtforderungen anbelangt (z.B. Risiko der Aufsichtspflichtverletzung, Risiko der Verbreitung sensibler Personeninformationen, Korruptionsrisiko, Arbeitssicherheits- und Gesundheitsschutzrisiken, usw.)

Methaper "Three Lines of Defence" im IKS und Compliance Kontext verstehen

Mit dem Three Lines of Defence Modell steht den Unternehmen ein Rahmenwerk zur Organisation einer effizienten Governance, Kontroll- und ComplianceStruktur zur Verfügung. "Die drei Verteidigungslinien" ist eine weit verbreitete Metapher für das Verständnis, wie Organisationen gemeinsam arbeiten sollten, um die breite Palette von Risiken zu bewältigen, denen ein Unternehmen begegnen kann. Das Three Lines of Defence Modell illustriert eine systematische Organisation der Akteure und Komponenten des internen Kontrollsystems (IKS), welches für das Compliance Management eine wesentliche Rolle spielt. Das Three Lines of Defence Modell stellt für die leitenden Unternehmensorgane eine Möglichkeit zur effizienten Wahrnehmung ihrer Funktionen und Verantwortlichkeiten dar. Es zeigt – wie der Name sagt – drei voneinander unabhängige Ebenen unterhalb der Unternehmensführung, die der Steuerung der Unternehmensrisiken dienen.

Risiko-Kontrollmatix