Geschäftsrisiken werden, durch unzureichenden Einbezug der IT-Revision, nicht rechtzeitig erkannt

Viele Unternehmen erkennen sich abzeichnende Geschäftsrisiken erst spät, weil sie fachliche und IT-technische Revisionsaktivitäten nur selten aufeinander abstimmen und diese auch nicht flexibel an aktuelle Entwicklungen anpassen. Das legen die Ergebnisse einer KPMG-Umfrage nahe, für die Revisionsleiter und CFOs von rund 300 Unternehmen in Europa befragt wurden.

So stimmen fast 60 Prozent der Befragten die IT Prüfungen nicht mit ihren generellen Revisionsplänen ab. Nur knapp ein Drittel baut auf eine umfassende Koordination beider Bereiche. 78 Prozent der Befragten sagen, dass in ihrem Unternehmen IT-Prüfungen statisch festlegt werden, nämlich einmal jährlich im Voraus. Nur eines von sechs Unternehmen passt seine Prüfungsplanung flexibel an aktuelle Entwicklungen an.

Dazu Wolfgang Geesmann, Partner im Bereich IT Advisory bei KPMG: "Im aktuellen wirtschaftlichen Klima ändern sich die Rahmenbedingungen für Unternehmen vergleichsweise schnell. Umso wichtiger ist es, sich entwickelnde Geschäftsrisiken rechtzeitig zu erkennen. Die Umfrageergebnisse aber deuten darauf hin, dass viele Unternehmen nicht über ein integriertes Steuerungs- und Überwachungssystem verfügen. Das ist Besorgnis erregend, zumal in Krisenzeiten die Abstimmung der unterschiedlichen Überwachungsaktivitäten immer wichtiger wird.

Mängel in der Berichterstattung

Die Umfrageergebnisse zeigen auch, dass das Verhältnis zwischen interner und externer Berichterstattung oft verbesserungswürdig ist. So versäumt es nahezu jede dritte Revisionsabteilung, die Ergebnisse der internen IT-Revision dem Vorstand oder dem Prüfungsausschuss darzulegen. Und der Wirtschaftsprüfer erhält gar nur in jedem dritten Fall (37 Prozent) eine Kopie der Revisionsberichte. Günter Kapitza, Partner im Bereich IT Advisory bei KPMG: "Im heutigen Geschäftsumfeld, ist die Informationstechnologie zwangsläufig zum kritischen Faktor für den reibungslosen Betrieb von Systemen und Prozessen geworden. Der Umgang mit IT Risiken hat somit höchste Priorität und ist Vorstandsangelegenheit. Eine starke, vom Geschäft unabhängige IT Revision ist der Schlüssel für den Erfolg der Internen Revision in den Unternehmen geworden. Durch moderne, am Gesamtunternehmen ausgerichtetete Prüfungsansätze und -tools kann zudem die Durchschlagkraft der Revision erhöht und das Risiko der digitalen Unterschlagung reduziert werden."

Erstellt von am 26.05.2009 Quelle:  KPMG Bild:  © adpic

Drucken