EIN INTEGRIERTER ANSATZ FÜR GOVERNANCE, RISIKOMANAGEMENT UND COMPLIANCE. von Maja Pavlek

Transkript

1 EIN INTEGRIERTER ANSATZ FÜR GOVERNANCE, RISIKOMANAGEMENT UND COMPLIANCE von Maja Pavlek

2 1 GOVERNANCE, RISIKOMANAGEMENT UND COMPLIANCE EIN INTEGRIERTER ANSATZ Die TIBERIUM AG ist ein Beratungsunternehmen, das auf interne Auditverfahren, Corporate Compliance und Risikomanagement spezialisiert ist. Unser integrierter Ansatz für Governance, Risikomanagement und Compliance (GRC) ermöglicht höhere Effizienz und mehr Leistung. UNTER DRUCK In der heutigen Zeit ist die Bedeutung einer effizienten GRC- Strategie für den Erfolg eines Unternehmens unbestreitbar. Strengere rechtliche Rahmenbedingungen, ein anspruchsvolles Marktumfeld und die stärkere Gewichtung der Rechenschaftspflicht zwingen die Unternehmen dazu, GRC- Initiativen zu entwickeln und zu verfolgen wobei es immer schwieriger wird, mit den Bestimmungen, Prozessen, Risiken und Qualitätskonzepten im Zusammenhang mit GRC Schritt zu halten. Gleichzeitig werden Geschäftsstrukturen immer komplexer und viele Strategien sind unkoordiniert und nicht mehr effektiv Prozesse sind doppelt vorhanden, nicht aufeinander abgestimmt oder werden nicht eingehalten. Risiko- und Qualitätskonzepte werden mit unterschiedlichen Zielsetzungen erarbeitet und von den Akteuren nicht einheitlich ausgelegt, wodurch für einige Gruppen Verfahren und Richtlinien entstehen, die denen der anderen widersprechen, sobald sie sich überschneiden. Widersprüchliche Definitionen und Auslegungen von Faktoren wie Berichten, Leistungsindikatoren, Begriffen und Werten führen zu Missverständnissen und wiederholten Diskussionen. Diese Fragmentierung von Ergebnissen hängt nicht unbedingt mit dem Performance Management zusammen: Unternehmen verlieren durch den zu engen Fokus einer jeden Abteilung und eines jeden Projekts oder Konzepts den Überblick und verlieren nicht nur Zeit und Ressourcen, sondern versäumen auch Verbesserungspotential und Möglichkeiten der Zusammenarbeit.

3 2 STRAFFE PROZESSE Hier kann die TIBERIUM AG etwas verändern. Wir arbeiten mit einem modellbasierten Ansatz, leisten methodologische Unterstützung und verfügen über die geeigneten Werkzeuge. Dadurch sind wir in der Lage, den gesamten Ablauf von der Ausarbeitung über die Implementierung bis hin zur laufenden Anwendung abzudecken. Wir glauben, dass eine wirksame GRC- Strategie einen integrierten Ansatz braucht: die besten Lösungen erhält man, indem man wie bei einem erfolgreichen Brainstorming Informationen und Ideen sammelt, in einen gemeinsamen Topf wirft und umfassend analysiert. Unternehmen können durch das zentrale Zusammenfassen aller Dokumente und Elemente sowie die Integration des GRC-Ansatzes in die strategische und operative Entscheidungsfindung alltägliche Informationen, Prozesse und Systeme effizient und wirkungsvoll nutzen. Die TIBERIUM AG sieht den Prozess als das zentrale Rückgrat, das strategische und operative Elemente zusammenhält, um eine fundierte Entscheidungsfindung zu ermöglichen. Prozessbeschreibungen PRO- ZESS Sonstiges Berichte Risikound Qualitätskonzepte Grundsätze, Richtlinien, Leitfäden Ein Prozess bildet die gemeinsame Grundlage, auf der Risiko- und Qualitätskonzepte, Leistungsindikatoren, Grundsätze, Richtlinien und Leitfäden, Dokumentationen, Berichte und sonstige Elemente zentralisiert und integriert werden können. Dank dem modellbasierten Ansatz der TIBERIUM AG kann der Prozess mithilfe eines einzigen Ablaufplans das gemeinsame Ziel aller Akteure, unabhängig von ihrem jeweiligen Aufgabengebiet, definieren: GRC-Teams, die die Effektivität der Konzepte bestimmen; interne Auditoren, die für die Ressourcenplanung und die Festlegung des Geltungsbereichs zuständig sind; die Unternehmensführung, die Analysen durchführt und Entscheidungen trifft sowie Projektteams zur Einschätzung der aktuellen Situationen. Unser Ziel ist es, einen straffen Prozess für das gesamte Unternehmen einzuführen.

4 3 VORTEILE EINER UMSTELLUNG Der integrierte Ansatz fasst alle über die Organisation verteilten unterschiedlichen Elemente in einem Gesamtbild zusammen. Alle Akteure von allen Ebenen der Unternehmensführung bis hin zu Projekt- und GRC-Teams und Auditoren haben nun eine gemeinsame Zielsetzung, die klar definiert und vermittelt wird. Daraus ergeben sich zahlreiche Vorteile: Geschwindigkeit Konsolidierte Informationen ermöglichen ein schnelleres Sammeln, Übermitteln, Analysieren und Monitoring von Daten. Dank der standardisierten Formate und Abläufe sprechen nun alle Akteure dieselbe Sprache, und Lösungen können schnell und übergreifend vorgestellt werden. Kommunikation findet unmittelbar statt und Änderungen der Daten werden unverzüglich in alle relevanten und verknüpften Elemente übertragen. Präzision Da jeder Akteur einen klaren Überblick über die Gesamtsituation hat, stehen ihm alle relevanten Informationen für Analysen zur Verfügung. Dies vermeidet nicht nur Überschneidungen, Umwege und Leerläufe, sondern stellt zudem sicher, dass keine wesentlichen Risiken übersehen werden. Die Akteure sind somit in der Lage, die wichtigsten Elemente des Prozesses schnell zu identifizieren und infolgedessen klare Prioritäten zu setzen. Zuverlässige Informationen führen zu einer zuverlässigen Entscheidungsfindung. Kosteneffizienz Für Projekte, Audits und GRC-Aufgaben ist es von Vorteil, wenn Doppelspurigkeiten bei Arbeitseinsätzen und Ressourcen reduziert sind, da Daten somit schneller und effizienter gesammelt und genutzt werden können. Verzögerungen werden verhindert, Synergien gefördert und Lösungen erfolgreich übermittelt. Unsere Erfahrung hat gezeigt, dass ein integrierter GRC-Ansatz zu Zeitund Kostenersparnissen von mindestens 10 % führen kann. WERTTREIBER Höhere Geschwindigkeit, Präzision und Kosteneffizienz führen zu einer deutlichen und nachhaltigen Steigerung der Gesamtleistung. Ein strategisch integriertes GRC-Konzept ermöglicht es Unternehmen, in einem gemeinsamen Rahmen und unter optimalen Bedingungen Zielsetzungen, Richtlinien und Rechenschaftspflichten festzulegen (Governance), Risiken und Risikostrategien zu identifizieren (Risikomanagement) und die Einhaltung von Vorschriften, Richtlinien und Verfahren sicherzustellen (Compliance). Die Unternehmensführung, die Auditoren und die Projektteams haben Zugriff auf zentralisierte, transparente Informationen und folgen synchronisierten Zielsetzungen, die für alle gelten. Das ist ein bedeutender Faktor für die erfolgreiche Entscheidungsfindung und eine effektive Kommunikation, der Mehrwert schafft.

5 4 TIBERIUM AG Die TIBERIUM AG hat infolge ihrer umfassenden Erfahrung mit internen Auditverfahren und Compliance die notwendige Fachkompetenz, um Unternehmen dabei zu unterstützen, durch die Umsetzung eines integrierten GRC-Ansatzes effizienter zu werden. Viele Unternehmen haben bereits eine GRC-Struktur, die ihre Regulierungspraxis widerspiegelt, jedoch gleichzeitig eine umfangreiche Dokumentation sowie einen erheblichen Zeit- und Kostenaufwand verursacht, weshalb das Ergebnis schließlich nicht effizient ist. Wir können diese in eine Strategie umwandeln, die durch die Integration von Daten und Informationen in einen formalisierten Prozess zum Stützpfeiler Ihres Unternehmens wird und einen Mehrwert schafft. Lassen Sie uns alle Teilstücke zusammenlegen, damit wir ein Gesamtbild erhalten. TIBERIUM AG FIRSTSTRASSE 15, 8835 FEUSISBERG