Governance & Assurance

Ein wirksames Compliance-Managementsystem (CMS) hilft Unternehmen, Compliance­-Verstöße zu erkennen und Risiken präventiv zu begegnen. So können mit einem wirksam ausgestaltenen CMS Reputations- und Haftungsschäden reduziert und Vermögensverluste vermieden werden sowie die Anforderungen des Österreichischen Corporate Governance Kodex an den Vorstand, der Regulatorik sowie der Öffentlichkeit erfüllt werden. 

Unsere Leistungen umfassen:

• Nachweis der Erfüllung von Sorgfalts- und Organisationspflichten in Bezug auf Compliance
• Unabhängiges Prüfungsurteil über die Konzeption, Angemessenheit und Wirksamkeit des Compliance-Managementsystems
• Nachweis der Pflege einer Risikokultur und Sorgfalt im Unternehmen, welche zu einer positiven Reputation des Unternehmens führt
• KPMG-Assurance-Services: Quick-Scan für eine erste Bestandsaufnahme des eingerichteten CMS, Readiness-Review zur Bestimmung der Prüfbereitschaft des Compliance-Managementsystems, Benchmarking, CMS-Konzeption & -Einführung

Im Rahmen der Abschlussprüfung beschränkt sich die Prüfung nur auf ausgewählte Kontrollen des rechnungslegungsbezogenen internen Kontrollsystems. Darüber hinaus sind wichtige Kontrollen außerhalb der Rechnungslegung kein originärer Prüfungsgegenstand. Ein essenzieller Vorteil ist es aber, den Gesamtblick auf das Interne Kontrollsystem zu haben. KPMG unterstützt Sie bei der Überprüfung der Angemessenheit und Wirksamkeit Ihres internen Kontrollsystems. Diese Kontrollen sind entscheidend, um Risiken zu identifizieren und zu minimieren, die die Erreichung der Unternehmensziele gefährden könnten. Unternehmen nutzen interne Audits, um die Effizienz ihrer Betriebsabläufe zu steigern und Schwachstellen in Prozessen zu identifizieren.

Unsere Leistungen umfassen:

• Prüfung des gesamten IKS, eines Ausschnitts oder eines einzigen Unternehmensprozesses
• Prüfung des Aufbaus, der Implementierung und auch  der Wirksamkeit von internen Kontrollen
• Berichterstattung durch KPMG über ein Memorandum oder in Form einer ISAE-3000-Bescheinigung

Mit der Auslagerung von betrieblichen Funktionen an eine Serviceorganisation verbleibt die Verantwortung über diese grundsätzlich beim auslagernden Unternehmen und dessen gesetzlichen Vertreter:innen. Dadurch erlangt das Interne Kontrollsystem (IKS) der Serviceorganisation große Bedeutung: Es stellt sich die Frage, ob die Service-organisation angemessene und wirksame interne Kontrollen zur ausreichenden Adressierung von rechnungslegungsrelevanten Risiken eingerichtet hat.  

Das auslagernde Unternehmen muss sich deshalb auf das IKS der Serviceorganisation verlassen und auch gegenüber dem:der Abschlussprüfer:in Angemessenheit und Wirksamkeit nachweisen können. Hier kommt KPMG ins Spiel: Die unabhängige Prüfung des IKS bei der Serviceorganisation durch KPMG und die Erstellung einer Bescheinigung (z. B. ISAE-3402-Bericht) erbringen einen solchen Nachweis.

Weitere Dienstleistungen umfassen:

• IT-Kontrollprüfung sowie Prüfung von Schnittstellen und Robustheit der Daten
• Prüfung von Systemmigration
• Prüfung von Changemanagement und Access Management

Shared Service Center bündeln administrative und operative Aufgaben, um Kosten zu senken und die Qualität der Dienstleistungen zu verbessern.  Unsere Expert:innen unterstützen Sie bei der Überprüfung und Optimierung der Effizienz und Effektivität von zentralisierten Dienstleistungszentren innerhalb Ihres Unternehmens.

Unsere Leistungen umfassen:

• Überwachung und Zusicherung für das (ausgelagerte) Interne Kontrollsystem (IKS)
• Unabhängige Prüfung des IKS bei der Serviceorganisation und Erstellung einer Bescheinigung (z. B. ISAE-3402-Bericht) 

So schaffen Sie Transparenz: Eine international anerkannte Prüfung kann nach den Grundsätzen des International Standard on Assurance Engagements (ISAE 3402 oder ISAE 3000) durchgeführt werden. Diese Methoden stellen ein Rahmenwerk für die Prüfung der Angemessenheit und Wirksamkeit des dienstleistungsbezogenen IKS von Serviceorganisationen zur Verfügung. 

Wirtschaftsdelikte wie Betrug, Bestechung, Geldwäscherei, Veruntreuung, Unterschlagung, Bilanzfälschung, Korruption, Wettbewerbs- und Kartellverstöße oder Spionage können jedes Unternehmen treffen. Unsere Forensic Expert:innen arbeiten bei der Prävention, Aufdeckung und Handhabung von Fehlverhalten diskret und eng mit Ihnen zusammen, stützen sich auf Fakten und halten sich dabei an die von den Behörden festgelegten Vorschriften.  Mit dem Ziel, das Risiko zu reduzieren und Schäden zu minimieren. 

Unsere Leistungen umfassen:

• Forensische Sonderprüfungen
• Analyse von Verdachtsfällen
• Untersuchung von Verdachtsfällen
• Entwicklung von Präventionsstrategien
• Unterstützung bei der Implementierung von Compliance-Maßnahmen