Sie sind hier: Home » Fachartikel » Hintergrund

Controlling und Compliance

Konzernweites und international einheitliches Controlling ist eng verknüpft mit den Rahmenbedingungen, die sich aus Standards ergeben
Einhaltung der gesetzlich auferlegten Standards in allen Ländern ist nur dann erfüllbar, wenn die eingesetzte Lösung für Finanzbuchhaltung und Controlling über dafür geeignete Instrumente verfügt

Von Frank Pawlak*

(27.11.07) - Wer sein Geschäft auf internationalem Terrain betreibt oder dorthin entwickeln will, hat sich mit den jeweiligen Rahmenbedingungen und Gepflogenheiten auseinander zu setzen. Für die Berichterstattung bedeutet das, zu jeder Zeit den jeweils vielschichtigen Ansprüchen und Richtlinien von Gesetzgebern, Kreditinstituten und Geschäftspartnern genüge tun zu müssen – weltweit.

Die brisante Thematik eines konzernweiten und international einheitlichen Controllings ist eng verknüpft mit den Rahmenbedingungen, die sich aus Standards wie beispielsweise Sarbanes Oxley, Basel II und auch den allgemeinen Compliance-Maßnahmen ergeben. Hier sind es nicht nur die vor dem Eintritt in die EU befindlichen (osteuropäischen) Schwellenländer, die hohe Standards setzen, sondern gerade auch Konzerne mit Sitz oder auch Tochterunternehmen in den USA haben mit verschärften Anforderungen umzugehen.

Sine qua non in den USA
So steht hinter dem Schlagwort Sarbanes Oxley ein US-Gesetz zur Verbesserung der Unternehmensberichterstattung, das 2002 in Folge von aufsehenerregenden Bilanzskandalen erlassen wurde. Durch verschärfte Rahmenbedingungen für in- und ausländische Unternehmen, die an einer US-Börse gelistet sind, aber auch für deren Tochterunternehmen soll das Vertrauen der Anleger in die Richtigkeit veröffentlichter Finanzdaten gestärkt werden.

Dabei geht es nicht nur um Pflichten wie die Bestätigung der Ordnungsmäßigkeit von Abschlüssen durch CEO und CFO, die vergleichbar mit einer eidesstattlichen Versicherung (und deren rechtliche Konsequenzen) ist, oder das Verbot von Darlehensgewährungen an das Management.

Insbesondere erweitern sich für die Unternehmen die Offenlegungspflichten von Finanzdaten, was wiederum mit entsprechenden Anforderungen an das eingesetzte Controllingsystem verbunden ist. Die Einhaltung der gesetzlich auferlegten Standards in allen Ländern ist somit nur dann erfüllbar, wenn die eingesetzte Lösung für Finanzbuchhaltung & Controlling über dafür geeignete Instrumente verfügt.

Vorgaben für und durch die Banken
Ähnlich bedeutend sind diese Zusammenhänge auf einem anderen Gebiet, nämlich dem der Refinanzierung durch Kreditinstitute gemäß Basel II. Ab Januar 2007 richtet sich die Höhe des Eigenkapitals, das eine Bank zur Absicherung ihres Kreditgeschäfts vorhalten muss, nach dem Risiko bei den vergebenen Krediten.

Daher muss jedes einzelne Risiko durch die Finanzinstitute exakt geprüft werden, um die Kreditwürdigkeit der Unternehmen nach festen Kriterien zu bewerten. Um den Banken dafür alle relevanten Daten zur Verfügung stellen zu können, ist es notwendig, dass die eingesetzte Rechnungswesen-Lösung alle notwendigen Kennziffern konzernweit konsolidiert, vereinheitlicht abbildet und flexibel genug ist, auch den speziellen Anforderungen der Kreditgeber gerecht zu werden.

Durch Transparenz Vertrauen schaffen
Unter dem Stichwort Compliance lassen sich schließlich nicht nur sämtliche Maßnahmen zur Einhaltung von Gesetzen und Richtlinien subsumieren, sondern weit darüber hinaus auch alle Aktivitäten, die auf eine Übereinstimmung des Geschäftsverhaltens auch mit gesellschaftlichen Richtlinien und Wertvorstellungen zielen. Dabei liegt in dem Schaffen von Transparenz und Nachvollziehbarkeit ein wichtiger Aspekt begründet, der Vertrauen schafft und zukunftssichere Geschäftsbeziehungen ermöglicht.

Auch hier sind die IT-Werkzeuge für Finanzbuchhaltung und Controlling ein wesentlicher Faktor für den grenzüberschreitenden Vertrauensbeweis an alle Geschäftspartner. Im Detail ergibt sich eine immense Bandbreite an zu erfüllenden Kriterien. Denn zu denken ist hier bei weitem nicht nur an die Pflicht einer Historisierung, gerade bei der Veränderung von Daten, und ein Monitoring aller relevanten Abläufe. Letztendlich sind ausnahmslos alle Transaktionen (nach außen und innen) revisionssicher darzustellen. (Portolan: ra)

*Frank Pawlak, Mitglied der Geschäftsführung Portolan Commerce Solutions GmbH

Meldungen: Hintergrund

Datennutzung und ethische Verantwortung
Große Datenmengen und die Erkenntnisse, die darin verborgen liegen, sind aus der deutschen Wirtschaft nicht mehr wegzudenken. Wie eine Bitkom-Umfrage ergab, sammelt die überwiegende Mehrheit der Unternehmen bereits Informationen, um sie zu analysieren und die Ergebnisse zur Optimierung interner Prozesse und zur Steigerung des Geschäftswerts zu nutzen. Gleichzeitig übersehen jedoch die meisten, dass mit diesem Erfolg eine neue Verantwortung einhergeht.
Entzug der Rechtsgrundlage
Das vom Europäischen Gerichtshof (EuGH) gefällte Urteil "Schrems II" vom 16. Juli 2020 ist in aller Munde, da es nicht unerhebliche Auswirkungen auf denUmgang und den Schutz von Personendaten in international tätigen Unternehmen hat. Welche praktischen Folgen hat die Rechtsprechung des EuGH auf den internationalen Datentransferaber im Detail? Mit dem Urteil des Europäischen Gerichtshofes Mitte letzten Jahres wurde die als Privacy Shield bekannte Rahmenvereinbarung zwischen den USA und der EU für ungültig erklärt. Demnach dürfen personenbezogene Daten von EU-Bürgern nur an Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, wenn sie in diesem Drittland einen im Wesentlichen gleichwertigen Schutz genießen wie in der EU. Für die USA hat der EuGH ein solches Schutzniveau verneint.
Aufsichtsbehörden machen Ernst
Der Datenschutz wurde durch die im Mai 2018 in Kraft getretene EU-Datenschutz-Grundverordnung (DSGVO) europaweit geschärft und die Rechte der Betroffenen gestärkt. Die Aufsichtsbehörden sind mittlerweile aktiv geworden und verhängen teils empfindliche Strafen, wenn Unternehmen und Konzerne mit dem Schutz der User- und Kundendaten zu lax umgehen. Unternehmen, die online Leads und Kunden generieren, sollten deswegen ein Auge auf die Details haben und nur mit seriösen Partnern zusammenarbeiten, die eine DSGVO-konforme Verarbeitung von Daten nachweisen können. Das Inkrafttreten der DSGVO im Mai 2018 rollte wie eine Schockwelle durch die Welt des Online-Business und der Leadgenerierung. Denn die europäische Datenschutzgrundverordnung hat den Schutz personenbezogener Daten ausgeweitet und verschärft. Ziel war es, ein europaweit gleich hohes Schutzniveau zu erreichen, die Verfahren gegen Verstöße zu vereinfachen und den Datenschutz dem technischen Fortschritt der Digitalisierung anzupassen.
Was ist ein Selbst-Audit & warum ist es notwendig?
Eine der üblichen Fallen, in die Unternehmen tappen, ist die Annahme, dass Cybersicherheitslösungen über Standard-Risikobewertungen gepflegt und gemanagt werden. Eine gefährliche Annahme, denn die rasche technologische Entwicklung und der Einsatz dieser Technologien in der Wirtschaft hat den Bereich einer allgemeinen Risikobewertung längst überschritten. Hier beschäftigen wir uns mit einigen Schritten, die nötig sind, um eine eingehende, weitreichende Sicherheitsrisikobewertung zu erstellen, die für genau Ihr Unternehmen gilt. Eine Cybersicherheitsbewertung spielt eine entscheidende Rolle, beim Wie und Warum man bestimmte Technologien in einem Unternehmen einsetzt. Anhand eines Assessments lassen sich Ziele und Parameter festlegen, die Ihnen die Möglichkeit geben.
Mit Analytik Betrug erkennen
Zahlungsanweisungen über SWIFT gelten im Allgemeinen als sicher. Doch es gibt Schlupflöcher im System, durch die es Kriminelle regelmäßig schaffen, Betrug zu begehen. Banken nutzen vermehrt KI-Tools wie User Entity Behaviour Analytics (UEBA) um sich und ihre Kunden zu schützen. SWIFT ist eine Plattform, die selbst keine Konten oder Guthaben verwaltet und über die Finanzinstitute aus aller Welt Finanztransaktionen unter einander ausführen. Ursprünglich wurde die Plattform lediglich gegründet, um Treasury- und Korrespondenzgeschäfte zu erleichtern. Das Format entpuppte sich in den Folgejahren jedoch als sehr sicher und praktisch, sodass immer mehr Teilnehmer die Plattform nutzten. Neben Notenbanken und normalen Banken wird Swiftnet heute auch von Großunternehmen, Wertpapierhändlern, Clearingstellen, Devisen- und Geldmaklern und zahlreichen weiteren Marktteilnehmern genutzt.

Compliance und Information Management Compliance Bestimmungen der FDA und EMEA erfüllen