Studie: Risikobewusstsein gewinnt in Unternehmen an Bedeutung

Unter der Überschrift Governance, Risiko und Compliance (GRC) werden Maßnahmen subsumiert, die sicherstellen, dass klare Unternehmensrichtlinien existieren, wesentliche Risiken in der Unternehmenssteuerung berücksichtigt sowie externe und interne Regularien eingehalten werden.

Laut der aktuellen, internationalen Befragung des Wirtschaftsprüfungs- und Beratungsunternehmens KPMG - Titel: "The Convergence Evolution" - richten Unternehmen verstärkt ihr Augenmerk auf GRC-Themen. Rund 41 Prozent der Befragten geben an, dass diese Themen vom Vorstand sehr ernst genommen werden. Vor der Finanzkrise traf dies nur bei zehn Prozent der Befragten zu. Die Geschäftsleitung (48 Prozent) und die Aufsichtsbehörden (43 Prozent) zählen dabei zu den wesentlichen Treibern für die Verbesserung der GRC-Aktivitäten.

Firmen noch in einem „Frühstadium“

Peter Ertl, Partner im Bereich Risk Consulting bei KPMG, erklärt: „Unternehmen schenken der Einbeziehung von Governance, Risiko und Compliance ganz eindeutig mehr Aufmerksamkeit. Allerdings befinden sich die meisten noch in einem relativ frühen Stadium, so sind z.B. Komplexität und mangelnde Erfahrung weiterhin große Herausforderungen.“

89 Prozent der Befragten geben an, dass die Kosten für GRC-Maßnahmen als Folge der Priorisierung gestiegen sind. 75 Prozent der Unternehmen wenden bis zu einem Zehntel ihres Jahresumsatzes für GRC-Initiativen auf. Nur 38 Prozent der Befragten sagen, dass in ihren Unternehmen ein effektiver Austausch von Informationen und Ressourcen über Funktionen hinweg stattfindet, und weniger als ein Drittel schätzen die Leistung ihrer Unternehmen hinsichtlich eines grenzüberschreitend einheitlichen GRC-Ansatzes als gut ein. Lediglich neun Prozent der Unternehmen integrieren GRC-Aktivitäten in ihre Geschäftsstrategien.

GRC betrifft alle Mitarbeiter

Gert Weidinger, ebenfalls Partner im Bereich Risk Consulting bei KPMG, meint dazu: „Wichtig ist das Verständnis, dass Risikomanagement alle Mitarbeiter betrifft. Die bloße Bündelung dieser Themen in einer Abteilung genügt nicht. Wesentlicher Erfolgsfaktor ist die Integration dieser Themen in die täglichen Geschäftsabläufe. Eine Stabstelle kann dabei ein interner Berater sein, niemals ist die Stabstelle jedoch für die Einhaltung von Compliance-Bestimmungen verantwortlich. Dafür ist immer der jeweilige Prozessverantwortliche zuständig.“

(PM, kp)

Autoren

Redaktion

Die LexisNexis Österreich & Compliance Praxis-Redaktion versorgt Sie regelmäßig mit aktuellen News und Informationen aus der Compliance-Welt. Unser Ziel ist es, Ihre tägliche Arbeit bestmöglich zu ...