Auf dem Weg zu einem ganzheitlichen GRC-Management?

Empirische Befunde zur Integration von Internem Kontrollsystem, Risikomanagement und Compliance

• Dr. Kai Brühl
• Alexandra Hiendlmeier

Eine kontinuierliche Verschärfung der gesetzlichen Vorgaben und volatile wirtschaftliche Entwicklungen stellen heutzutage höhere Anforderungen an die Unternehmenssteuerung und -überwachung. Um diesen Herausforderungen erfolgreich begegnen zu können, bedarf es eines geeigneten und leistungsfähigen Governance, Risk & Compliance Managements. Neben der notwendigen Bedingung, die Einhaltung der relevanten Regularien sicher zustellen, gilt es zugleich, Effizienzpotenziale zu heben und Unternehmensrisiken bereichsübergreifend zu managen. Inwieweit diese Überlegungen in der deutschen Unternehmenspraxis durch einen ganzheitlichen GRC-Ansatz umgesetzt werden, wird im Folgenden auf Basis einer empirischen Studie untersucht.