Unternehmen müssen ihre Internen Kontrollsysteme (IKS) an neue Berichtspflichten, ESG-Anforderungen und steigende Effizienzvorgaben anpassen, arbeiten aber weiterhin mit manuellen Prozessen. Nach der PwC-Erhebung bewerten die befragten Unternehmen den Reifegrad ihres IKS im Durchschnitt nur mit 3,3 auf einer Skala von eins bis fünf.

Digitalisierung und Automatisierung bleiben vielerorts Stückwerk. Nur 18 Prozent der befragten Industrieunternehmen nutzen digitale Systeme für Governance, Risk und Compliance. Im Finanzsektor liegt der Anteil ebenfalls bei weniger als einem Viertel. Zusätzliche Automatisierungstools werden besonders selten eingesetzt: Rund 85 Prozent der Finanzdienstleister verzichten bislang darauf. In der Industrie ist die Nutzung weiter verbreitet; dort setzen 49 Prozent der Unternehmen entsprechende Tools ein.

In der Praxis bleiben zahlreiche Kontrollprozesse manuell, aufwendig und fehleranfällig. Immerhin wollen einige Unternehmen gegensteuern. Ein Drittel der Befragten plant, den Automatisierungsgrad der Kontrollen zu erhöhen. Weitere Ziele sind eine Senkung der Kontrollkosten und eine höhere Wirksamkeit der Kontrollen.

Auch beim ESG-Reporting zeigt sich Handlungsbedarf. 52 Prozent der Industrieunternehmen und rund 30 Prozent der Finanzdienstleister haben ihr Kontrollinventar bislang nicht an die Anforderungen der Nachhaltigkeitsberichterstattung angepasst und planen dies erst mittelfristig. Das kann zu Qualitätsrisiken führen, insbesondere wenn Kontrollen erst nach der Einführung neuer Prozesse ergänzt oder verändert werden.

Gefragt sind Investitionen in Know-how, digitale GRC-Systeme, Automatisierung und eine methodische Ausgestaltung der Kontrollprozesse.

Handbuch Interne Kontrollsysteme (IKS) von Dr. Oliver Bungartz Zunehmende öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken interne Kontrollen und Risikomanagement immer stärker in den Fokus. So gewinnen Interne Kontrollsysteme (IKS) nicht nur für die klassische Finanzberichterstattung, sondern auch für die Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen, zeigt Ihnen Oliver Bungartz in der systematisch erweiterten 7. Auflage dieses Standardwerks. Einführung und Aufbau eines IKS auf Basis nationaler und internationaler Standards wie dem COSO-Rahmenwerk – neu zu Robotic Process Automation Prozesse eines IKS und strukturierte Kontrolle zentraler Geschäftsbereiche durch konkrete Risiko-, Fraud- und Kennzahlenanalysen Projektmanagement zur Einführung eines IKS: Planung, Umsetzung, Besonderheiten bei KMU und praktische Erfolgsfaktoren Neu: Erweiterung des IKS für die Nachhaltigkeitsberichterstattung mit ihren spezifischen Anforderungen Integration von IKS, Risikomanagement und Interner Revision im Rahmen des Enterprise-Risk-Management-Modells (ERM) unter Einbindung von ESG-Risiken