Das Thema Compliance hat seit der Verabschiedung des amerikanischen Sarbanes-Oxley Acts international stark an Bedeutung gewonnen, nicht zuletzt, weil in seinem Sog eine ganze Reihe von Ländern und Staatengemeinschaften (EU) entsprechende Gesetze verabschiedet haben.

Im gleichen Maße hat die Kritik der Betroffenen an den rigiden Vorschriften und den daraus resultierenden hohen Kosten zugenommen. Seitdem die USA und die EU Erleichterungen für das Delisting europäischer Unternehmen von den amerikanischen Handelsplätzen vereinbart haben, nimmt die Zahl von Unternehmen, die von einer Möglichkeit des Delistings Gebrauch machen deutlich zu.

Interessanter Weise gibt es auch einen entgegengesetzten Trend. Wir werden zunehmend häufiger von Unternehmen kontaktiert, die von US-SOX oder einer vergleichbaren gesetzlichen Regelung gar nicht betroffen sind, aber dennoch ein "begrenztes" Internes Kontrollsystem implementieren wollen, sozusagen "SOX-light".

Egal, ob Sie gezwungen sind, ein internes Kontrollsystem zu implementieren oder ob Sie auf freiwilliger Basis ein an Ihren spezifischen Erfordernissen orientiertes Kontrollsystem aufbauen und einrichten wollen: wir sind ein erfahrener, pragmatischer Partner, der großen Wert auf gleichermaßen effektive und effiziente Kontrollsysteme legt. Seit 2003 haben wir insgesamt ein Dutzend Unternehmen aus acht verschiedenen Branchen beim Aufbau, bei der Dokumentation und bei der Implementierung ihrer internen Kontrollsystemen erfolgreich begleitet.

Dabei bieten wir drei unterschiedliche Formen der Begleitung an:

Alle unsere Kunden, die getestet worden sind, haben das Testat ihres Wirtschaftsprüfers erhalten. Die Zufriedenheit unserer Kunden mit unseren Leistungen hat dazu geführt, dass wir mehrere auch in den Folgejahren im Rahmen der internen audits unterstützt haben. Bei Interesse nennen wir Ihnen gerne Referenzen, mit denen Sie sich persönlich über uns, unsere Arbeitsweise und die Qualität unserer Arbeit informieren können.

Effektiv & Effizient sein, heißt das Richtige richtig tun. Beide Begriffe werden mit dem Thema Kontrollsysteme im allgemeinen und dem Sarbanes-Oxley Act im besonderen normalerweise nicht verbunden. Im Gegenteil: die Mehrzahl der SOX betroffenen Unternehmen beklagt sich über die hohen Implementierungs- und Folgekosten. Das muss allerdings nicht sein.

Seit Mai 2007 ist der Auditing Standard Nr. 5 offiziell in Kraft. Er fördert den Gedanken eines Risikobasierten Top-Down Approachs und bietet die Möglichkeit für Unternehmen und Wirtschaftsprüfer, sich auf das Wesentliche zu beschränken. Vor diesem Hintergrund können wir allen Betroffenen nur raten, ihre Kontrollsysteme auf Redundanzen und überflüssige Kontrollaktivitäten zu überprüfen. Mehr zu Optimierungsfragen finden Sie unter IKS-Optimierung und unter SOXSigma.

Ein anderer Kostentreiber resultiert aus der unterschiedlichen Interpretation des SOX Acts durch die Wirtschaftsprüfungsgesellschaften und damit die Frage, was im Rahmen eines IKS im Detail zu kontrollieren und zu dokumentieren ist und auf welche Weise.

Wir vertreten grundsätzlich die Auffassung: so viel wie nötig und so wenig wie möglich. Die meisten Unternehmen haben sich im ersten Jahr nicht davon abhalten lassen, eher zuviel als zu wenig Kontrollen zu benennen. Ein solches Vorgehen ist ineffizient und kostentreibend. Nicht alle Kontrollen, die ein Unternehmen durchführt, müssen bei SOX gelistet und dokumentiert werden. Aber alle Kontrollen die ein Unternehmen bei SOX benennt müssen auch dokumentiert und gelebt werden.

Als ein weiterer Kostentreiber im Zeitablauf erweist sich die bei größeren Unternehmen eine IKS-Dokumentation in Excel, Word und ggf. noch einem Flowchartprogramm. Das ist im ersten Jahr durchaus nachvollziehbar, weil diese Applikationen weit verbreitet und vertraut sind, so dass ein schneller Arbeitsfortschritt erzielt wird. In den Folgejahre geht es allerdings um die Pflege der Dokumentation und die ist bei nichtverlinkten Dokumenten und bei Nutzung von Applikationen ohne automatische Versionierung sehr mühsam und fehleranfällig. Hier lohnt sich eine systemseitige Aufrüstung mit einem System, dass neben den genannten Eigenschaften auch das gesamte Thema Dokumentenmanagement und Archivierung optimiert. Verschiedene Anbieter haben Lösungen im Programm.