Die auf Unternehmen einwirkenden gesellschaftlichen und regulatorischen Anforderungen unterliegen ständigen Veränderungen. Um hier den Überblick zu bewahren und die Anforderungen zu erfüllen, ist ein gut funktionierendes Governance-System, also ein rechtlicher und faktischer Ordnungsrahmen für die Leitung und Überwachung einer Organisation, unabdingbar. Das Governance-System muss die jeweiligen Anforderungen der Aufsichtsbehörden, aber auch jene der Geschäftsleitung und anderer relevanter Interessengruppen erfüllen. Es braucht ein ausgewogenes Zusammenwirken zwischen Compliance, Internen Kontrollsystemen, Risikomanagement und der Internen Revision. Ein gut funktionierendes Governance-System schützt Ihre Organisation vor einer Vielzahl an Risiken und kann gleichzeitig die betriebliche Effizienz steigern.

Wir unterstützen Sie dabei, Ihre Governance-Systeme, im Speziellen Ihre Internen Revisions-, Risiko- und Compliance-Funktionen, so auszurichten, dass Kernrisiken identifiziert, analysiert, beurteilt und bewertet werden sowie die Effektivität der Kontrollsysteme nachhaltig sichergestellt wird, um den Ansprüchen unterschiedlichster Stakeholder gerecht zu werden.

Susanne Flöckner

Partnerin, Head of Forensic & GRC

KPMG Austria

mail
call

Wer sind die Täter:innen? Welche Methoden verwenden sie? Und wie können sich Organisationen besser schützen?

Zum Artikel

Zum Newsletter anmelden

Unsere Lösungen machen den Unterschied für Ihren Erfolg

Governance | Interne Revision | Interne Kontrollsysteme (IKS) | Compliance Services | Corporate Risk Services | Datenschutz | Software Asset Management

Governance

Eine wirksame Governance entwickelt sich für Unternehmen jeder Größe und Branche immer mehr zu einem kritischen Erfolgsfaktor. Aufsichtsorgane, Vorstandsmitglieder oder Geschäftsführer:innen müssen eine geeignete Governance-Strategie entwickeln und die einzelnen Maßnahmen in den vier Systembereichen Compliance Management, Risikomanagement, Internes Kontrollsystem und Interne Revision dokumentieren.

Der KPMG Governance-Check, der sich an internationalen Standards (COSO, IDW PS 980, IPPF) orientiert, ist eine einheitliche Prüfung aller vier Systembereiche, schafft Sicherheit und sorgt für die erforderliche Transparenz in Bezug auf Überschneidungen und Parallelaktivitäten.

Unser Expert:innen-Team berät Sie anhand der Ergebnisse ganzheitlich und unterstützt Sie bei der Optimierung Ihrer Unternehmensführung.

Kontaktieren Sie uns

Interne Revision

Interne Revisionen haben sich von einer eher vergangenheitsorientierten Überwachungsfunktion hin zu einem dynamischen und innovativen Partner der Geschäftsleitung entwickelt.

Durch ihre integrierte Sichtweise und ihre Kenntnisse der Organisation, ermöglicht die Interne Revision Wege zur Verbesserung von Effektivität, Effizienz und Wirtschaftlichkeit der Prozesse eines Unternehmens aufzuzeigen. Dabei unterstützt sie die Geschäftsleitung bei der Kontrolle und Steuerung durch umfassende, unabhängige und objektive Prüfungs- und Beratungsleistungen in allen Bereichen und Funktionen des Unternehmens.

Wir bieten umfangreiche Leistungen im Zusammenhang mit Interner Revision in Ihrem Unternehmen. Dabei unterstützen wir Sie beim Aufbau und der Etablierung der Internen Revision im Unternehmen, übernehmen die komplette Interne Revision, arbeiten mit der bestehenden Internen Revision zusammen oder führen eine Qualitätsüberprüfung der Internen Revision durch:

CO-Sourcing und OUT-Sourcing der Internen Revision
Interne Revision mit Fokus IT
Continous Auditing Continious Monitoring (CACM)
Quality Assessment (QA) der Internen Revision

Kontaktieren Sie uns

Interne Kontrollsysteme (IKS)

Das IKS gilt als wesentliches Governance-Element und unterstützt Unternehmen und deren Leitungsfunktionen dabei, Transparenz und Sicherheit in sämtlichen Prozessen und Systemen zu gewährleisten. Effiziente Prozesse und wirksame Kontrollen sind daher ein entscheidendes operatives Steuerungsinstrument, um die Leistungsfähigkeit des Unternehmens sicherzustellen sowie Schaden fernzuhalten.

Wir unterstützen Sie von der Implementierung über Digitalisierung und Automatisierung der Internen Kontrollsysteme bis hin zur erweiterten Prüfung Interner Kontrollen, um eine kontinuierliche Sicherheit in Ihren Geschäftsabläufen zu gewährleisten.

Implementierung, Dokumentation und Prüfung des IKS
Automatisierung und Digitalisierung des IKS (zB Workflowimplementierungen)
Steigerung der Effizienz und Effektivität in den Prozessen durch IKS-Optimierung
Implementierung von Überwachungssystemen (CACM – Continuos Auditing und Continuos Monitoring)
Prüfung des IKS Rahmenwerkes auf die COSO 2017 Prinzipien oder nach dem IDW PS 982
Sarbanes-Oxley Act (SOX) Compliance – Implementierung, Readiness Review, Management Testing
Implementierung, Dokumentation und Prüfung Interner Kontrollsysteme für das Nachhaltigkeitsmanagement, insbesondere die Nachhaltigkeitsberichterstattung (ESG-IKS)

Kontaktieren Sie uns

Compliance Services

Regelverstöße können sowohl im großen als auch im kleinen Rahmen stattfinden: Egal ob es sich dabei um Betrug, Untreue und Korruption oder um Unregelmäßigkeiten in der (Finanz-)Berichterstattung und bei Jahresabschlüssen handelt.

Die Konsequenzen solcher Verstöße schaden Unternehmen: Das Image leidet, Kund:innen beenden ihre Geschäftsbeziehungen, Schadenersatzleistungen werden eingefordert. Zusätzlich stellt sich die Frage der Haftung des Unternehmens und seiner Organe.

Um derlei Risiken zu vermeiden, müssen Drohpotenziale frühzeitig identifiziert und durch angemessene Maßnahmen für Sicherheit gesorgt werden. Wir unterstützen Sie:

Compliance Status Check, Prüfung und Zertifizierung (ISO 37301, ISO 37001, IDW PS 980)
Compliance und Integrity Advisory
Compliance Digitalisierung und Automatisierung
Compliance Due Diligence
Compliance-Sensibilisierung und -Schulungen
Compliance Officer Co- und Outsourcing

Kontaktieren Sie uns

Corporate Risk Services

Risiken gilt es zu identifizieren, zu messen und in ein umfassendes Steuerungskonzept zu integrieren.

Unsere Expert:innen begleiten Sie nicht nur in allen Phasen des Risikomanagementprozesses, sondern helfen punktgenau, wenn es um Maßnahmen der nachhaltigen Risikosteuerung geht. Die Konzepte sind umfassend und orientieren sich immer an Ihren bestehenden Systemen und Ihrer Steuerungsphilosophie:

Implementierung eines strategischen Risikomanagements als wertsteigerndes Element
Risikomanagement Aufbau- und Ablauforganisation
Risikosteuerung mit Key Risk Indicators (KRIs)
Integration von Nachhaltigkeit und Risikomanagement
Integration von IKS und Risikomanagement
Managing Compliance Risk
Prüfung nach Regel 83 ÖCGK
Unterstützung bei der GRC-Softwareauswahl
Konzeption und Implementierung eines Enterprise Risk Managements

Kontaktieren Sie uns

Datenschutz

Relevante strategische Vorhaben - sei es der Wechsel in die Cloud, der Einsatz von künstlicher Intelligenz oder die Implementierung moderner Marketingtools – sind als datengetriebene Projekte meist auch Datenschutzprojekte.

Eine Verletzung von Datenschutzvorgaben birgt erhebliche Risiken. Dies resultiert zum einen aus den regulatorischen Vorgaben, die gewisse Verstöße mit bis zu 4 Prozent des weltweiten Jahresumsatzes sanktionieren. Gleichzeitig hinterfragen Kund:innen und Verbraucher:innen die Verarbeitung ihrer Daten und insbesondere deren Übermittlung z.B. im Rahmen des Einsatzes von Cookies oder Clouddiensten zunehmend kritisch.

Durch die Zusammenarbeit mit anderen Bereichen aus dem KPMG Netzwerk, insbesondere mit Cybersecurity, Law und Compliance, bieten wir Ihnen einen vollumfänglichen Rundum-Service aus einer Hand.

Unsere Services im Bereich Datenschutz:

Datenschutz Status-Check
Unterstützung der Implementierung und laufenden Verbesserung von Datenschutz-Managementsystemen
Externe:r Datenschutzbeauftragte:r
Datenschutz-Advisory
Dateninterpretation („Business Glossary“)
Erhöhung des Wettbewerbsvorteils durch Nutzung neuer BI-Möglichkeiten (z. B. Szenarienkalkulationen, Stresstesting, strategische Simulationskalkulationen,…)
Verstärkte Integration der Finanz- & Risikoberichterstattung unter den neuen IFRS-Anforderungen (z. B. IFRS9, IFRS7, IFRS17,…) sowie neuer regulatorischer Herausforderungen (z. B. „Enforcement“, COREP, AuRep, FINREP, neues Meldewesen durch Solvency 2, …)

Kontaktieren Sie uns

Software Asset Management

Die Anzahl der in einem Unternehmen vorhandenen und genutzten Softwareprodukte ist häufig unüberschaubar. Zudem werden Lizenzvereinbarungen und -verpflichtungen immer komplexer. Für den Lizenznehmer können sich daraus rechtliche Risiken und zusätzliche Kosten (Überlizenzierung) oder aber Nachzahlungen (Unterlizenzierung) ergeben.

Lizenzmanager:innen stehen im Unternehmen vor der Herausforderung, nicht nur den aktuellen Status von Kauf und Nutzung der Software, sondern auch die komplexen Vereinbarungen zu kennen. Zugleich nutzen die großen Softwarehersteller ihre vertraglich vereinbarten Prüfungsrechte zur Kontrolle der Einhaltung von Lizenzvereinbarungen.

Software Asset Management (SAM) von KPMG hilft, das Software- und Lizenzmanagement zu optimieren. Der in der Praxis bewährte Prozess bündelt Maßnahmen, die es ermöglichen, den Softwarebestand eines Unternehmens in allen Software-Lebenszyklus-Phasen effektiv zu verwalten, zu kontrollieren und zu steuern. SAM verschafft Sicherheit für eine angemessene Lizenzierung sowie die Beschaffung und effiziente Verwaltung von Software.

Unsere Expert:innen unterstützen Sie bei der Konzeption und Umsetzung eines strategischen Software Asset Managements und verfügen über umfangreiche Expertise in marktführenden Tools von Flexera und ServiceNow.

Unsere Beratungsdienstleistungen im Bereich Software Asset Management & Software Compliance Services umfassen folgende Schwerpunkte: