Basis des Risikomanangement-Systems ist das interne Kontrollsystem (IKS), das auch als Grundsicherung der Unternehmung verstanden werden kann.

Das IKS dient in erster Linie der Sicherung von Organisation und Geschäftsprozessen. Es stellt alle Regelungen eines Unternehmens dar, die die Wirksamkeit und Wirtschaftlichkeit der Geschäftstätigkeit, die Ordnungsmäßigkeit und Verlässlichkeit der internen und externen Rechnungslegung sowie die Einhaltung der maßgeblichen rechtlichen Vorschriften sicherstellen.

Das Aufgabengebiet geht über system- und prozessimmanente Kontrollen hinaus und erstreckt sich auf das unternehmensweite Tätigkeitsspektrum:

• Sicherung und Schutz des vorhandenen Vermögens vor Verlusten aller Arten,
• Generierung aussagekräftiger und aktueller Aufzeichnungen,
• Förderung der betrieblichen Effektivität durch Auswertungen und Aufzeichnungen,
• Unterstützung bei der Befolgung der vorgeschriebenen Geschäftspolitik.

Der internen Revision obliegt es zu überprüfen, inwiefern eine vollständige Erfassung der Risikofelder erfolgt, ob die Maßnahmen der Risikoerfassung und Risikokommunikation angemessen sind und ob die systemintegrierten Kontrollmechnismen funktionieren.

Von besonderer Bedeutung ist die Qualität der Dokumentation, da Informationslücken die Funktionsfähigkeit des Risikofrüherkennungssystems in den Grundlagen hemmen.

ff-managementpartner unterstützt bei der instrumentalen Ausgestaltung eines internen Überwachungssystems durch Konzeption und Einführung u. a.

• Internes Kontrollsystem (SOX, COSO, etc.)
• Organisatorischer Sicherungsmaßnahmen
• Systemintegrierter Kontrollmechanismen
• Einrichtung / Anpassung der internen Revision.