Wirtschaft trifft UNO Wie können Unternehmen in Zeiten der Globalisierung und Digitalisierung von einer Zertifizierung gem. UNO-Charta profitieren?

Transkript

1 Wirtschaft trifft UNO Wie können Unternehmen in Zeiten der Globalisierung und Digitalisierung von einer Zertifizierung gem. UNO-Charta profitieren? WP Dipl.-Kfm. Klaus-Michael Burger

2 Zu meiner Person - Unternehmer / Berater VMAG Valuation & Management Advisory Group, Köln - DC Director of Certification (Global IT Forum) - Wirtschaftsprüfer, Certified Internal Auditor, ö.b.u.v. Sachverständiger für Unternehmensbewertung (IHK Köln) - Tätigkeitsschwerpunkte: - Stabilisierung erfolgskritischer Geschäftsprozesse - Prüfung von Softwareprodukten und digitalen Prozessen - Prüfung von Compliance- und Risikomanagement-Systemen - Unternehmensbewertung VMAG 1

3 Kein Neuland: Sicherheit durch Zertifizierung VMAG 2

4 Zunehmende Herausforderungen für den Mittelstand Digitalisierung und Industrie Zunehmende Digitalisierung der Prozesse - Digitale Vernetzung der Wertschöpfungsketten und Software-Produkte - Disruption etablierter Geschäftsmodelle und Wertschöpfungsketten - Wertverlagerung von materiellen zu immateriellen Vermögenswerten - Umgang mit neuen wachsenden Risiken (Cyber-Crime, Prozessausfallrisiken, fehlende Erfahrung mit neuen IT- Technologien) Globalisierung - Gestiegene ethische Anforderungen der Kunden (Überwachung von weltweiten Standorten und Zulieferanten) - Risiko von Imageschäden - Steigende Anforderungen an Anwender-/ Kundenschutz VMAG 3

5 Konsequenz: Überdenken der Compliance-Organisation Compliance - Neueinschätzung technologischer Anforderungen und Risiken in Bezug auf vernetzte Software-Produkte wird erforderlich - Datenschutzbestimmungen - Verschärfte gesetzliche Anforderungen: z. B. GoBD VMAG 4

6 GoBD Augen auf beim Softwarekauf GoBD : Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff - Neuer Anforderungsstandard des BMF für das elektronische Rechnungswesen - Unternehmen sind selbst für die Ordnungsmäßigkeit rechnungswesen-naher Software verantwortlich - Betrifft alle Software-Produkte, die mittelbar und unmittelbar rechnungswesenrelevante Daten liefern - Unternehmen haftet gegenüber dem Finanzamt eigenverantwortlich für fehlerhafte Steuererklärungen Viele Kassen-, Warenwirtschafts- und Fakturierungssystemen erfüllen die gesetzlichen Anforderungen momentan nicht. Sogar in Finanzbuchhaltungs- oder in ERP-Systemen können die gesetzlichen Anforderungen oft umgangen werden (z. B. Anpassungen durch Parametrisierung, Customizing). VMAG 5

7 Fazit: Zertifizierung bringt Sicherheit Unsere Empfehlungen - Zertifizierung von entwickelten Software-Produkten durch eine auf IT-Prüfung spezialisierte Wirtschaftsprüfungsgesellschaft (von Seiten des Software- Herstellers) - Erwerb zertifizierter Software-Produkte - Aufbau und Dokumentation eines internen Kontrollsystems zur Sicherstellung ordnungsmäßiger Prozesse (Pflicht gemäß GoBD!) durch den Software-Anwender VMAG 6

8 Weltweit erstes Testat für UNO-Konformität Ehrbarer Kaufmann im Weltmaßstab - Überprüfung und Testierung der UNO-Konformität durch einen Wirtschaftsprüfer - Testat, ob Unternehmen in Zielen und Handeln der Charta der UN entspricht - Untersuchung der letzten 2 Jahre - Selbstverpflichtung zu weiteren Maßnahmen für die nächsten 2 Jahre, um den UNO-Zielen noch näher zu kommen. - Einzelprüfung oder im Rahmen einer umfangreicheren Qualitätszertifizierung (bzgl. Software-Produkte, Prozesse, internes Kontrollsystem, GoBD-Konformität) Nachdem die Globalisierung nicht zuletzt durch die Digitalisierung praktisch jede Branche erfasst hat, ist es an der Zeit, weltweit einheitliche Grundsätze für ordentliches Unternehmertum zu entwickeln. Nichts ist als Maßstab hierfür besser geeignet als die von 193 Ländern gemeinsam getragene Charta der Vereinten Nationen. VMAG 7

9 Qualitätszertifizierung in 2 Stufen möglich für Software-Produkte und digitale Prozesse 1. Stufe: Profi-Zertifikat (via Fragebogen) - Vom Unternehmen auszufüllender Fragebogen - Plausibilitätsüberprüfung und Auswertung - Verbesserungsempfehlungen - Empfehlung des DC: Recommended for international use by The Diplomatic Council 2. Stufe: Testat (Vollprüfung) - Kann auf Stufe 1 (Fragebogen) aufbauen - Intensive Prüfung nach nationalem oder internationalem Standard - Prüfungsergebnis mit Handlungsempfehlungen, WP-Testat - Empfehlung des DC: Testified for international use by The Diplomatic Council VMAG 8

10 Software-Testat nach deutschen oder internationalen Standards Prüfungsergebnis und Handlungsempfehlungen Bestandsaufnahme inkl. Entwicklungsverfahren Prüfung der Verarbeitungsfunktionen und -regeln Prüfung der Funktionsfähigkeit Prüfung der Softwaresicherheit Prüfung der Dokumentation VMAG 9

11 Vorteile der Zertifizierung für Software-Hersteller und Anwender Software-Hersteller - Gewichtiges Argument für Marketing und Vertrieb - Aktives Risikomanagement Software-Anwender - Vertrauen in die Sicherheit und Ordnungsmäßigkeit der Software bzw. softwaregestützten Prozesse - Eindämmung der Ausfall- und Haftungsrisiken VMAG 10