Integrierter GRC Ansatz

Die TIBERIUM AG hat infolge ihrer umfassenden Erfahrung mit internen Auditverfahren und Compliance die notwendige Fachkompetenz, um Unternehmen dabei zu unterstützen, durch die Umsetzung eines integrierten GRC-Ansatzes effizienter zu werden.

Viele Unternehmen haben bereits eine GRC-Struktur, die ihre Regulierungspraxis widerspiegelt, jedoch gleichzeitig eine umfangreiche Dokumentation sowie einen erheblichen Zeit- und Kostenaufwand verursacht, weshalb das Ergebnis schließlich nicht effizient ist.

Wir können diese in eine Strategie umwandeln, die durch die Integration von Daten und Informationen in einen formalisierten Prozess zum Stützpfeiler Ihres Unternehmens wird und einen Mehrwert schafft. Lassen Sie uns alle Teilstücke zusammenlegen, damit wir ein Gesamtbild erhalten.

Mehr zu diesem Thema finden Sie in unserem Memorandum "Ein integrierter Ansatz für GRC", indem Sie uns ein E-Mail senden an: info@tiberium.ch

Interne Kontrollsysteme und Compliance-Regelungen

Das Committee of Sponsoring Organizations (COSO) definiert interne Kontrolle als einen Prozess, der durch den Verwaltungsrat, die Unternehmensleitung oder sonstiges Personal eingeleitet wird und dazu dient, die Wirksamkeit und Effizienz der Betriebsabläufe, die Zuverlässigkeit der Finanzberichterstattung sowie die Einhaltung der geltenden Gesetze und Vorschriften in hinreichendem Mass sicherzustellen.

Hierzu erbringen wir insbesondere folgende Leistungen:

  • Die Projektplanung wird in Zusammenarbeit mit dem Kunden gestaltet.

  • Die aktuelle Situation des Kunden wird ausgewertet und berücksichtigt: aktuelle Prozesse, Risiko/Kontroll-Lösungen und mögliche Probleme und Lücken, die im Verlauf eines Audits aufgetreten sind.

  • Die Dokumentation von Prozessen und Risiko/Kontroll-Lösungen wird entwickelt und/oder aktualisiert.

  • Kontrollinstrumente werden getestet und die Tests ausgewertet.

  • Lücken werden ausfindig gemacht und Vorschläge zur Ausarbeitung neuer Kontrollinstrumente sowie zur Optimierung von Prozessen und Kontrollverfahren unterbreitet, um die Wirksamkeit der Kontrollinstrumente zu erhöhen.

  • Kontrollverfahren werden rationalisiert und Prozesse vereinfacht, um die Effizienz insgesamt zu verbessern.

  • Bei der Umsetzung des Letzteren wird Unterstützung geleistet.

Internes Audit

Ein internes Auditverfahren ist ein unabhängiges und objektives Sicherungs- und Beratungsinstrument, das dazu dient, einen Mehrwert zu schaffen und die Geschäftstätigkeit eines Unternehmens zu verbessern.

Es unterstützt das Unternehmen dabei, seine Ziele zu erreichen, indem es mithilfe eines systematischen und disziplinierten Ansatzes die Wirksamkeit des Risikomanagements, des internen Kontrollsystems und der Unternehmensprozesse auswertet und Verbesserungsmöglichkeiten aufzeigt.

Hierzu erbringen wir insbesondere folgende Leistungen:

  • Der Umfang des Audits wird zusammen mit dem Kunden festgelegt.

  • In Gesprächen mit der Unternehmensleitung und den Prozess- und Kontrolleignern werden Daten gesammelt.

  • Die Relevanz und die Stichhaltigkeit der Nachweise sowie die gewonnenen Daten werden analysiert und ausgewertet.

  • Schlussfolgerungen werden gezogen.

  • Empfehlungen werden ausgearbeitet und mit den oben genannten Akteuren besprochen.

  • Der Ergebnisbericht wird erstellt und vorgelegt.