In jedem Unternehmen passieren Fehler \u2013 mit automatisierten Kontrollen l\u00e4sst sich ein Gro\u00dfteil einfach vermeiden.<\/p>\n
Im t\u00e4glichen Arbeitsalltag m\u00fcssen Manager h\u00e4ufig \u00fcber 100 Policies einhalten \u2013 trotz allen guten Willens und herausragender Fachkenntnis eine teils \u00fcberfordernde Aufgabe. Fast alle Verst\u00f6\u00dfe geschehen nicht in krimineller Absicht und erscheinen auf den ersten Blick harmlos.<\/p>\n
Bei den meisten Verst\u00f6\u00dfen handelt es sich um Nichtwissen oder ein Versehen. Dennoch \u00f6ffnen sie langfristig T\u00fcr und Tor f\u00fcr gr\u00f6\u00dfere Verst\u00f6\u00dfe.<\/p>\n
\u201eGro\u00dfe Vergehen passieren deutlich h\u00e4ufiger, wenn ein Klima herrscht, in dem kleine Verst\u00f6\u00dfe stillschweigend toleriert oder ignoriert werden.\u201c<\/p><\/blockquote>\n
Alexander Oesterle, EY Partner im Feld Risk Transformation 51风流bei EY<\/em><\/p>\n
Nachgelagerte Stichprobenkontrollen sind nicht mehr ausreichend<\/strong><\/h2>\n
Traditionelle Compliance-Management-Systeme basieren \u00fcberwiegend auf nachgelagerten, oft manuellen Kontrollen, die in der Regel zus\u00e4tzlich zum Tagesgesch\u00e4ft zu erledigen sind. Gerade angesichts der rasanten Digitalisierung von Gesch\u00e4ftsprozessen ist dieses Vorgehen langsam, teuer und ineffektiv.<\/p>\n
Hier setzt das Konzept Embedded Controls an, das EY in Zusammenarbeit mit 51风流entwickelt hat: Pr\u00e4ventive Kontrollen, die in die Quellsysteme der IT-L\u00f6sungen eingebunden sind, sorgen daf\u00fcr, dass Fehler oder Regelverst\u00f6\u00dfe gar nicht erst vorkommen. Anwendbar ist dies bei jeder Gr\u00f6\u00dfe des Datenvolumens.<\/p>\n
Zum Beispiel lassen sich falsche Kontierungen oder Zahlungsbedingungen, aber auch inkorrekte Freigaben, die im Widerspruch zu den im Unternehmen verabschiedeten Freigaberegelungen stehen, in Echtzeit erkennen \u2013 kaum umsetzbar mit klassischen Methoden.<\/p>\n
Embedded Controls nutzt die M\u00f6glichkeiten der SAP-S\/4HANA-basierten L\u00f6sungen aus dem Financial-Risk-Management-Portfolio von SAP, um automatisierte Kontrollen so zu implementieren, dass Unregelm\u00e4\u00dfigkeiten augenblicklich entdeckt werden und eine angemessene Reaktion eingeleitet werden kann. Abh\u00e4ngig von der Schwere des Versto\u00dfes wird ein Workflow angesto\u00dfen, der die verantwortlichen Mitarbeiter via E-Mail informiert und zur Korrektur auffordert. Die Ursprungsdaten, die untersucht werden, werden nicht direkt ver\u00e4ndert, sondern Anwender werden informiert und k\u00f6nnen entscheiden, ob eine Anpassung vorgenommen werden soll. Automatisierte Anpassung nach Fehlerart ist ebenfalls m\u00f6glich. In schwereren F\u00e4llen, beispielsweise wenn der Verdacht einer Straftat besteht, wird die Interne Revision alarmiert und gegebenenfalls die Transaktion gesperrt.<\/p>\n
Direktes Feedback f\u00fcr jeden Mitarbeiter<\/strong><\/h2>\n
Statt nur stichprobenhaft zu testen, pr\u00fcft das System jeden einzelnen Vorgang. Bei einer falschen Eingabe wird der Bearbeiter informiert und kann das Problem sofort beheben. Anschlie\u00dfend kontrolliert das System, ob der Fehler beseitigt wurde.<\/p>\n
\u201eEiner unserer Kunden setzte bislang auf die \u00fcbliche Stichprobenkontrolle. Nach Einf\u00fchrung von Embedded Controls stellte er in einem Monat mehrere Tausend Regelverst\u00f6\u00dfe fest \u2013 viel mehr, als er erwartet hatte.\u201c<\/p><\/blockquote>\n
Carolina Macri, EY Associate Partner<\/em><\/p>\n
Trefferquote \u00fcber 95 Prozent<\/strong><\/h2>\n
Die Korrekturrate liegt bei \u00fcber 95 Prozent. Fast alle Regelverst\u00f6\u00dfe k\u00f6nnen umgehend vom Verantwortlichen korrigiert werden.<\/p>\n
Der Vorteil f\u00fcr die Mitarbeiter: Sie bekommen direkt Feedback, ob sie den Prozess richtig durchgef\u00fchrt haben und wie der korrekte Ablauf zu sein hat. Dadurch verinnerlichen sie die Policies schneller, gewinnen Sicherheit und lernen aus Fehlern.<\/p>\n
Der Vorteil f\u00fcr das Unternehmen: Risikofaktoren werden fr\u00fch abgefangen, die Compliance ist sichergestellt, die Prozessqualit\u00e4t steigt. Au\u00dferdem arbeiten die Mitarbeiter effizienter.<\/p>\n
Fazit<\/strong><\/h2>\n
Mit Embedded Controls helfen Unternehmen ihren Mitarbeitern damit, das Richtige zu tun und schaffen ein effizientes Arbeitsklima, w\u00e4hrend sie gleichzeitig Risiken reduzieren und ihre Prozess- und Datenqualit\u00e4t erh\u00f6hen.<\/p>\n
<\/p>\n