Open Access

Franz Huber

• Unternehmerisches Handeln ist untrennbar mit Risiko verbunden – und Risiko verlangt nach Kontrolle und Steuerung. Der internen Steuerung sowie Kontrolle von Risiken ist aufgrund der zunehmenden Unternehmenskomplexität heute mehr Bedeutung zuzumessen als je zuvor. Das interne Kontrollsystem (IKS) ist ein die Geschäftsabläufe integrierter Prozess, welcher sowohl vom Management als auch von den einzelnen Mitarbeiter ausgeführt wird. Ziel eines funktionierenden IKS ist die Identifikation und Steuerung von vorhandenen Risiken zur Unterstützung eines Unternehmens im Zusammenhang mit der Erfüllung seiner Aufgabenstellung zur Erreichung der Ziele. Neben der Minimierung von Betrugspotenzial bietet die Auseinandersetzung mit den Unternehmensprozessen auch die Möglichkeit die Betriebseffizienz zu steigern indem Unwirtschaftlichkeiten aufgezeigt oder betriebswirtschaftliche Fehler korrigiert werden. Das erklärte Ziel der gegenständlichen Masterarbeit besteht darin das derzeit bestehende Teil-IKS des Kooperationspartners im Bereich Sachanlagevermögen zu analysieren, Stärken und Schwächen abzubilden sowie Optimierungspotenzial aufzuzeigen. Als ein wertvolles Führungsinstrument soll das optimierte IKS die Effizienz der Arbeits- und Betriebsabläufe sicherstellen und die Zuverlässigkeit der Finanzberichterstattung gewährleisten. Ein weiteres Ziel besteht in der Abwendung bzw. Aufdeckung von Vermögensschäden durch betrügerische Handlungen (Fraud). Zur Erreichung dieses Ziels wurde eine umfassende Erhebung der wesentlichen Prozesse im Bereich Sachanlagevermögen durch Befragung der Mitarbeiter und Beobachtung der Arbeitsabläufe durchgeführt. Die Prozesse wurden in weiterer Folge in verbaler und visueller Form abgebildet. Eine Analyse der Prozesse erfolgte durch Beurteilung der Arbeitsabläufe hinsichtlich bestehender Risiken. Davon abgeleitet wurde Optimierungspotenzial aufgezeigt. Für den Kooperationspartner wurden die Ergebnisse in einer Risiko-Kontroll-Matrix zusammengefasst. Diese beinhaltet eine Übersicht über die wesentlichen Prozessschritte, die bestehenden Risiken sowie die vorhandenen und empfohlenen internen Kontrollmaßnahmen.
• Corporate activities are inseparable from risk- and risk requires control as well as management. Due to increased complexity the importance of internal management and control of company risk is more important than ever. The internal control system (ICS) is a process that is embedded in the workflows and operational procedures and is performed by managers as well as by the individual workers. The objective of a performing ICS is the identification and the control of existing risks in order to provide reasonable assurance that the concerned enterprise reaches its set targets in the course of its duties. In addition, more and more companies take the analysis of the internal processes as an opportunity to enhance the efficiency of the internal organizational structure. The declared goal of this master thesis is on the one hand side to analyse the company´s existing ICS in the area of property, plant and equipment and, on the other hand to show strengths and weaknesses as well as to point out potential on optimisation. This is done against the background of securing the effectiveness and profitability of the co-operation partner´s business activity and in order to ensure the reliability of the financial reporting. Another goal of this thesis is the avoidance and disclosure of financial losses by potential fraudulent acts. To achieve the set goals, a comprehensive inquiry of all the required key processes was carried out by interviewing the respective workers and by observation of the workflows. The processes then were mapped orally and illustrated visually by flow charts. An evaluation of the respective processes was performed by assessing the workflows in regards to existing risks and potential for optimisation was derived from it. In the framework of this master thesis all results were summarized in a risk-control matrix for the co-operation partner. This matrix includes an overview of the key processes, the existing risks and the recommended control measures.