IT-Risikomanagement im Blick behalten

Ebenfalls wichtig sind den Aufsichtsräten Risikomanagement und Unternehmensstrategie sowie die Auswirkungen von Regulierungsmaßnahmen auf Compliance, Kontrolle und Berichterstattung. Viele Aufsichtsratsmitglieder gaben demnach an, dass sie öfter vom CIO informiert werden wollen. Nur 61 Prozent der Befragten seien mit dem Prozess zur Überwachung der IT-Risiken zufrieden, die Qualität der Informationen werde als gering eingestuft. „Aufgrund des starken Einflusses von Technologie-Entwicklungen und des dadurch entstandenen riesigen Angebots an Daten und Informationen werden IT-Risiken auch für Aufsichtsräte immer wichtiger“, erklärt Rainer Hassler, Geschäftsführer bei KPMG. „Das Tempo und der Einfluss von IT-Entwicklungen münden in eine Vielzahl von IT-Risiken: Datenschutz, Sicherheit, Cyber-Risk, Einhaltung der Vorschriften. Das sind alles Themen, mit denen sich auch Aufsichtsräte auseinandersetzen müssen.“

Während 42 Prozent der Befragten das Risikomanagementsystem ihres Unternehmens als “robust und ausgereift“ bezeichnen würden gebe die gleiche Anzahl an, dass ihr Risikomanagementsystem „beträchtliche Arbeit“ erfordere. Viele gaben allerdings der Qualität der erhaltenen Informationen schlechte Werte und möchten häufiger vom CRO und vom mittleren Management informiert werden. „Risikomanagement hat seit vielen Jahren eine große Bedeutung für den Aufsichtsrat. Erhöhte Unsicherheit, Volatilität und Komplexität im geschäftlichen, rechtlichen und behördlichen Umfeld erfordern effektivere Risikomanagementprogramme und Risikoüberwachung“, ergänzt Michael Ahammer, Geschäftsführer bei KPMG.

Anhaltende wirtschaftliche Unsicherheit und Expansionsdruck würden weiterhin eine starke Konzentration auf die Themen Bilanzen, Systeme der Finanzberichterstattung und Compliance in den Aufsichtsgremien verursachen. Eine langsame wirtschaftliche Erholung, der ständige Wachstumsdruck und Ausgabenkürzungen würden Finanzberichte und Compliance auf die Probe stellen. Jedoch zeige sich die Mehrheit der Befragten mit der Aufsicht über die Finanzberichterstattung des Unternehmens in punkto Genauigkeit und Integrität zufrieden.

www.kpmg.at