Wegen der US-amerikanischen Entwicklungen post Enron, WorldCom & Co, haben Interne Kontrollsysteme als Bestandteil guter Corporate Governance zunehmend an Bedeutung gewonnen.
Zielsetzung der Arbeit ist es daher die Untersuchung des COSO-SME-Reports (Internal Control over Financial Reporting – Guidance for Smaller Public Companies) und inwieweit dieser bei der Einrichtung eines Internen Kontrollsystems für kleine und mittelständische Unternehmen eine angemessene Relation zwischen Kosten und Nutzen berücksichtigt. Ergänzend verfolgt die Arbeit das Ziel, ein beispielhaftes Internes Kontrollsystem für kleine und mittelständische Unternehmen darzustellen, sowie die grundsätzlichen Kontrollmaßnahmen bzw. Veränderungsmaßnahmen KMU zur Einrichtung eines wirksamen IKS nach COSO III zu identifizieren.
Inhaltsverzeichnis
1 Einleitung
1.1 Problemstellung
1.2 Zielsetzung und Vorgehensweise der Arbeit
2 Grundlagen
2.1 Das Interne Kontrollsystem (IKS)
2.2 Kleine und mittelständische Unternehmen (KMU)
2.3 Das COSO- Komitee
2.3.1 COSO I “Internal Control – Integrated Framework”
2.3.2 COSO II “ERM – Integrated Framework“
3 Der COSO SME-Report (COSO III)
3.1 Einführung
3.2 Kontrollumfeld (Control Environment)
3.2.1 Bewertung
3.2.2 Beispielhafte Kontrollen
3.3 Risikobeurteilung (Risk Assessment)
3.3.1 Bewertung
3.3.2 Beispielhafte Kontrollen
3.4 Kontrollaktivitäten (Control Activities)
3.4.1 Bewertung
3.4.2 Beispielhafte Kontrollen
3.5 Information & Kommunikation (Information & Communication)
3.5.1 Bewertung
3.5.2 Beispielhafte Kontrollen
3.6 Überwachung (Monitoring)
3.6.1 Bewertung
3.6.2 Beispielhafte Kontrollen
4 Fazit
4.1 Zusammenfassung & Ausblick
4.2 Beispielhaftes IKS für KMU
Zielsetzung & Themen
Ziel dieser Arbeit ist die Untersuchung des COSO-SME-Reports (2006) hinsichtlich seiner Eignung zur Einrichtung eines wirksamen Internen Kontrollsystems (IKS) in kleinen und mittelständischen Unternehmen (KMU), wobei ein besonderer Fokus auf der Balance zwischen Kosten und Nutzen liegt. Die zentrale Forschungsfrage untersucht, inwieweit die vorgeschlagenen Kontrollmaßnahmen die spezifischen Gegebenheiten von KMU berücksichtigen und eine praktische Implementierung ermöglichen.
- Analyse der COSO-Rahmenwerke (COSO I, II und III) als Basis für das Risikomanagement und IKS.
- Untersuchung der fünf COSO-Komponenten im Kontext von KMU-Strukturen.
- Herausarbeitung der Kosten-Nutzen-Relation bei der Einrichtung von Kontrollmechanismen.
- Entwicklung eines beispielhaften IKS-Modells, das auf die Besonderheiten kleinerer Unternehmen zugeschnitten ist.
Auszug aus dem Buch
3.2 Kontrollumfeld (Control Environment)
Das Kontrollumfeld bildet die Basis für alle weiteren Komponenten der internen Kontrolle. Die folgende Abb. 4 zeigt die von COSO identifizierten Prinzipien des Kontrollumfelds und deren charakteristischen Merkmale. Basierend auf den Prinzipien und Merkmalen beschreibt COSO verschiedene Handlungsalternativen und Beispielmethoden, die nachfolgend näher betrachtet werden.
Integrität & Ethik: Kennzeichnend für das Kontrollumfeld kleiner und mittelständischer Unternehmen sind die flachen Hierarchiestufen, über die die Mitarbeiter in engem Kontakt zu der Unternehmensführung stehen. Diese enge Bindung hat die direkte Beeinflussung der Mitarbeiter durch das Verhalten des Managements zur Folge. Aus diesem Grund legt COSO der Unternehmensleitung nahe, die Bedeutung der Integrität & Ethik in ihrem täglichen Verhalten und in ihren Handlungen (z.B. auch durch die Interaktion mit Dritten) für andere Mitarbeiter zu reflektieren und zu bestärken.
Zusammenfassung der Kapitel
1 Einleitung: Diese Einleitung beleuchtet die zunehmende Bedeutung von Internen Kontrollsystemen im Zuge der US-Bilanzskandale und des Sarbanes-Oxley-Acts sowie deren Auswirkungen auf KMU.
2 Grundlagen: Das Kapitel definiert den Begriff des Internen Kontrollsystems, charakterisiert KMU und führt in die theoretischen Grundlagen der COSO-Rahmenwerke I und II ein.
3 Der COSO SME-Report (COSO III): Hier erfolgt die detaillierte Analyse der fünf COSO-Komponenten (Kontrollumfeld, Risikobeurteilung, Kontrollaktivitäten, Information & Kommunikation, Überwachung) und deren Anwendung in KMU.
4 Fazit: Das Fazit fasst die Ergebnisse zusammen und zeigt auf, dass der COSO-SME-Report eine angemessene Unterstützung für KMU zur Einrichtung eines effizienten IKS bietet.
Schlüsselwörter
Internes Kontrollsystem, IKS, KMU, COSO-Report, Sarbanes-Oxley-Act, Finanzberichterstattung, Risikomanagement, Unternehmenskultur, Kontrollaktivitäten, Corporate Governance, Kosten-Nutzen-Analyse, Interne Revision, Überwachung, Betrugsrisiko, Compliance.
Häufig gestellte Fragen
Worum geht es in der Arbeit grundlegend?
Die Arbeit beschäftigt sich mit der Implementierung von Internen Kontrollsystemen in kleinen und mittelständischen Unternehmen unter Berücksichtigung des COSO-SME-Reports von 2006.
Welche Themenfelder stehen im Zentrum?
Zentrale Themen sind die Anforderungen des US-Gesetzgebers (SOX), die theoretische Herleitung interner Kontrollen durch COSO sowie die praktische Ausgestaltung dieser Prozesse für KMU.
Was ist das primäre Ziel der Untersuchung?
Das Hauptziel ist es, aufzuzeigen, wie KMU mit Hilfe des COSO III-Leitfadens ein wirksames Kontrollsystem etablieren können, ohne dabei durch unverhältnismäßige Kosten belastet zu werden.
Welche wissenschaftliche Methode kommt zum Einsatz?
Die Arbeit basiert auf einer Literaturanalyse und einer deskriptiven Auswertung der COSO-Rahmenwerke, verknüpft mit einer analytischen Bewertung der Anwendbarkeit für KMU.
Was deckt der Hauptteil der Arbeit ab?
Der Hauptteil gliedert sich in eine theoretische Fundierung der Kontrollkomponenten und deren spezifische, praxisorientierte Bewertung für kleinere Organisationen.
Welche Begriffe charakterisieren die Arbeit am besten?
Die Arbeit wird maßgeblich durch Begriffe wie Risikomanagement, Compliance, Kontrollumfeld, Effizienz, Finanzberichterstattung und Wirtschaftsprüfung bestimmt.
Welchen Einfluss haben KMU-Strukturen auf das Kontrollumfeld?
KMU profitieren von flachen Hierarchien, die eine direkte Vorbildfunktion des Managements ermöglichen, erschweren jedoch die Funktionstrennung, was durch alternative Ausgleichskontrollen kompensiert werden muss.
Warum ist die Kosten-Nutzen-Relation so entscheidend?
Da kleine Unternehmen oft begrenzte personelle und finanzielle Ressourcen haben, ist eine kosteneffiziente, integrierte Lösung notwendig, damit die Compliance-Anforderungen nicht zu einer Überlastung führen.
Welche Rolle spielt die IT-Kontrolle für KMU?
Die IT-Kontrolle ist ein wesentlicher Bestandteil, deren Ausgestaltung direkt von der Komplexität der eingesetzten IT-Systeme abhängt; hierbei müssen angemessene Sicherheitsstandards gesetzt werden.
Wie trägt die anonyme Hotline zur Risikominimierung bei?
Die anonyme Anlaufstelle dient als Instrument zur Aufdeckung von Verstößen, was besonders dort wichtig ist, wo die interne Überwachungsdichte aufgrund geringer Mitarbeiterzahlen begrenzt ist.
- Quote paper
- Mirco Roeben (Author), 2006, Die Einrichtung eines Internen Kontrollsystems bei kleinen und mittelständischen Unternehmen, Munich, GRIN Verlag, https://www.grin.com/document/79254
