Sie sind hier: Home » Markt » Hintergrund

Risikomanagement und Datenqualität


Für die optimale Steuerung von Chancen und Risiken sind eine hohe Datenqualität sowie eine transparente Datenlogistik unerlässlich
GDPdU mit Basel II und Solvency II: In den Unternehmen findet immer noch zu selten eine Überprüfung der Datenqualität auf Basis der Rohdaten statt


(01.08.07) - Unterschiedlichste staatlich verordnete Compliance-Regeln (KonTraG, Basel II, GDPdU, GoBS, SOX, usw.) sind in den letzten Jahren auf nationaler sowie internationaler Ebene verstärkt eingeführt worden. Diese waren zumeist motiviert durch Unternehmensskandale die erhebliche, teilweise ruinöse Auswirkungen auf Investoren, Mitarbeiter sowie Steuerzahler hatten und haben.

Aufgrund der fehlenden Selbstverpflichtung der Unternehmen - zu einheitlichen und transparenten Kontrollmechanismen - sahen sich die Behörden dazu veranlasst selbst tätig zu werden und entsprechende Gesetze zu erlassen. Dies hat wiederum zu Unbehagen und Unverständnis bei den Unternehmen geführt.

Zu beachten ist allerdings, dass die Notwendigkeit ein Risikomanagement zu implementieren, nicht aus der Fülle an unterschiedlichen staatlich erlassenen Gesetzen herrühren sollte, sondern ganz klar aus einer betriebswirtschaftlichen Notwendigkeit, ein effizientes und transparentes Chancen- und Risikomanagement zu betreiben.

Ein Chancen- und Risikomanagement stellt allerdings hohe Anforderungen an das Datenmanagement. Für die optimale Steuerung von Chancen und Risiken sind eine hohe Datenqualität sowie eine transparente Datenlogistik unerlässlich. Die heterogenen IT-Landschaften in den Unternehmen erschweren dies aber erheblich.

Die Schwierigkeit, ein einheitliches und transparentes Bild durch ein entsprechendes Kennzahlensystem des Unternehmens - und die daraus resultierenden Reports für unterschiedliche Adressaten - zu erzeugen, haben insbesondere die GDPdU (Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen) mit ihren Anforderungen an die Datenbereitstellung für die Außenprüfer zu Tage gefördert.

Die Außenprüfung erfolgt immer weniger nach der konventionellen Methode auf Papierebene, sondern verstärkt auf der Basis der steuerlich relevanten originär digitalen Daten (Rohdaten), die mittels eines Datenträgers an den Außenprüfer übergebe werden. Bereits hier treten die ersten Schwierigkeiten bei den Unternehmen auf, diese Daten zur Verfügung zu stellen. Über die Zugriffsarten Z1 und Z2 (mittelbarer und unmittelbarer Zugriff) hat der Prüfer die Möglichkeit seine Analyseergebnisse mit den Ergebnissen der systemeigenen Auswertungsmöglichkeiten abzugleichen. Treten hier Unterschiede auf, ist die Überraschung in den Unternehmen recht groß und ruft unangenehme Fragen seitens des Außenprüfers hervor.

"In den Unternehmen findet immer noch zu selten eine Überprüfung der Datenqualität auf der Basis der Rohdaten statt. Schwächen in der Datenqualität und Datenstruktur wie auch im Datenlogistikprozess werden weder hinsichtlich der Auswirkungen auf die Aussagekraft von Reports, die den innerbetrieblichen Anforderungen entsprechen müssen, noch den unterschiedlichsten Anforderungen aus Basel II, SOX und zukünftig für Solvency II für den Bereich der Assekuranz ausreichend einer Überprüfung unterzogen. Unerkannte Schwächen in den Daten sowie in den Datenlogistikprozessen sind auch meist die Gründe dafür, dass Betrugsfälle durch Mitarbeiter, wie z.B. Unterschlagungen, erst sehr spät erkannt und meist durch Kollege Zufall aufgedeckt werden", so Marco Geuer, Leiter Datenanalyse, deducto GmbH. (deducto: ra)


Meldungen: Markt / Hintergrund

  • Datenkontrolle im Zeitalter der KI

    Keepit veröffentlichte ihren Berichts "Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation" (Intelligente Data-Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden Bedeutung der Datenkontrolle im Zeitalter der KI, wobei der Schwerpunkt auf der Sicherstellung der Cyber-Resilienz und Compliance moderner Unternehmen liegt.

  • Vorbereitung wird zum Wettbewerbsfaktor

    Zwischen dem 14. und dem 28. April 2025 mussten Finanzinstitute in der EU ihre IT-Dienstleister bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registriert haben. Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) geraten damit viele IT-Dienstleister ohne unmittelbare Regulierung in den Fokus von Aufsichtsbehörden. Gleichzeitig sorgt die bevorstehende Umsetzung der europäischen NIS2-Richtlinie in weiteren Branchen für erhöhten Handlungsdruck.

  • Investitionen in Photovoltaikprojekte

    Vor 25 Jahren schuf das Erneuerbare-Energie-Gesetz (EEG) die Grundlage für den erfolgreichen Ausbau der Photovoltaik in Deutschland. Feste Einspeisevergütungen, garantierte Laufzeiten und unbürokratische Abwicklung sorgten für Vertrauen - nicht nur bei Projektierern, sondern auch bei Banken und institutionellen Investoren. "Diese Planbarkeit ermöglichte umfangreiche Investitionen in Photovoltaikprojekte", weiß Thomas Schoy, Mitinhaber und Geschäftsführer der Unternehmensgruppe Privates Institut. "Die damals garantierten Erlöse deckten Finanzierungskosten, Betriebsausgaben und Risikozuschläge gleichermaßen zuverlässig ab."

  • Bayern verstärkt Kampf gegen Geldwäsche

    Allein in Deutschland ist nach Schätzungen der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) von Geldwäsche bis zu 100 Milliarden Euro im Jahr auszugehen. Bayern verstärkt im Kampf gegen Geldwäsche seine Strukturen erneut und erweitert die Kompetenzen der bei der Generalstaatsanwaltschaft München angesiedelten Zentral- und Koordinierungsstelle Vermögensabschöpfung (ZKV) auf Geldwäsche.

  • Von Steuerreform bis Deutschlandfonds

    Benjamin Bhatti, Geschäftsführer der bhatti.pro Steuerberatungsgesellschaft mbH, durchforstet die Wahlprogramme der möglichen Koalitionspartner und betrachtet ihre Steuervorhaben aus wirtschaftlicher und politischer Sicht.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen