Das Kontrollumfeld jeder Organisation hat seine eigenen Überlegungen und Herausforderungen. Wenn Sie sich vergewissern, dass Sie zum richtigen Zeitpunkt über Ressourcen mit ausreichenden Fähigkeiten verfügen, kann Ihr Kontrollumfeld effektiv funktionieren und Sie haben die Möglichkeit, Ihr Programm zur Einhaltung interner Kontrollen zu verbessern. Deloitte kann Ihnen mit unseren Co-Source-Services helfen, Ihre SOX-Compliance zu erreichen. Deloitte ergänzt Ihr Team mit erfahrenen Fachleuten, die über fundiertes Fachwissen, Einblicke und führende Praktiken verfügen, und unterstützt das Management bei der Bewertung der internen Kontrollen für die Finanzberichterstattung.

Wir bieten die gesamte Palette an Dienstleistungen an, einschliesslich der Risikobewertung, der Prüfung des Designs, der Implementierung und der operativen Effektivität sowie der Überwachung, Behebung und Berichterstattung. Unsere skalierbare Lösung nutzt datengesteuerte Technologien und Analysen zur Standardisierung von Dokumentation, Arbeitsabläufen und Berichten, um ein effektiveres und effizienteres Ergebnis zu erzielen und gleichzeitig die Einhaltung der Vorschriften zu verbessern.

Im Laufe der Jahre gab es bedeutende technologische Entwicklungen und Veränderungen im Geschäftsumfeld, aber das SOX-Programm hat sich in vielen Unternehmen möglicherweise nicht im gleichen Tempo weiterentwickelt. Wir können Ihnen dabei helfen, Ihr internes Kontrollprogramm aufzufrischen und zu überdenken, damit Sie die Optimierung des Betriebsmodells, die Verbesserung des SOX-Programms und die Befähigung zur Nutzung von Technologien neu überdenken können. Die Modernisierung Ihres SOX-Programms kann entscheidende Vorteile mit sich bringen und gleichzeitig die Einhaltung der Vorschriften gewährleisten, darunter:

• Verbesserte Qualität: Erhöhen Sie die Transparenz und Sichtbarkeit von Geschäftsprozessen mit aussagekräftigen Einblicken in das Risikomanagement.
• Gesteigerte Effizienz: Konzentrieren Sie sich stärker auf Risiken und Schlüsselkontrollen, um sich auf das Wesentliche zu konzentrieren, und verwenden Sie präzise Kontrolltestmethoden, während Sie von einem Checklisten-Ansatz abrücken.
• Tiefergehende Einblicke: Richten Sie Ihre Bemühungen neu aus und gehen Sie weg von punktuellen Lösungen und konzentrieren Sie sich darauf, die Probleme an der Wurzel zu packen.
• Potenzielle Senkung der Gesamtkosten für die Einhaltung von Vorschriften: Schaffen Sie Effektivität, indem Sie hochqualifizierte Ressourcen für andere strategische Aufgaben einsetzen.

Auch wenn SOX für private Unternehmen nicht so sehr gilt wie für ihre öffentlichen Gegenstücke, sind Risikomanagement und interne Kontrollen für diese Organisationen immer noch von grossem Wert. Dieser Wert ist nicht nur für Unternehmen, die sich auf eine Börsennotierung vorbereiten, sondern auch für Unternehmen, die vollständige, genaue und transparente Finanz- und Betriebsinformationen für die Entscheidungsfindung und Berichterstattung benötigen.

Darüber hinaus können Privatunternehmen die Effizienz oder die Geschwindigkeit des Abschlusses verbessern, damit die Ressourcen mehr Zeit für strategische Geschäftsanforderungen haben und die Entscheidungsträger zeitnaher über Finanzinformationen verfügen.

Unser massgeschneiderter, risikobasierter Ansatz für Kontrollen ist bei der Gestaltung und Anwendung des Rahmenwerks für Privatunternehmen praktikabel, um deren internes Kontrollumfeld einzurichten und/oder zu verbessern und so die Verlässlichkeit von Informationen aus dem gesamten Unternehmen zu erhöhen, die bei der Erstellung und Analyse der Finanzergebnisse des Unternehmens und anderen relevanten Entscheidungsaktivitäten verwendet werden.

Eine wichtige Aufgabe des Managements ist es, einen Rahmen für das Risikomanagement in ihren Unternehmen zu definieren. Während Unternehmen in den letzten Jahren auf eine zunehmende Anzahl und Art von Geschäftsrisiken reagiert haben, ist der Fokus auf internen und externen Betrug zurückgeblieben. Immer wieder tauchen neue Betrugstendenzen auf, die zu finanziellen Verlusten, Integritäts- und Vertrauensproblemen und sogar zu emotionalem Leid für die Betroffenen führen.
Deloitte kann Ihr Unternehmen bei der Entwicklung von Massnahmen zum Management des Betrugsrisikos unterstützen:

• Führen Sie umfassende und wiederkehrende Bewertungen des Betrugsrisikos durch
• Stärkung der Verfahren zur Überprüfung des Managements
• Überwachen und überprüfen Sie fortlaufend Betrugsrisiken und die Wirksamkeit der damit verbundenen internen Kontrollen.
• Verstärken Sie die Trennung der Aufgaben.

Wir nutzen unsere ICFR-Erfahrung in Kombination mit unserer Erfahrung in den Bereichen Umwelt, Soziales und Unternehmensführung (ESG) und unterstützen Unternehmen bei der ESG-bezogenen Unternehmensführung auf Vorstands-, Unternehmens- und Prozessebene. ESG-Berichtskennzahlen stammen aus neuen und komplexen Datenquellen, die ausserhalb der traditionellen Finanzberichtssysteme liegen. Daher ist das Verständnis der Kontrollen solcher Systeme und Datenquellen entscheidend für eine genaue und vollständige ESG-Berichterstattung. Unsere Dienstleistungen umfassen unter anderem:

• Einführung der Aufsicht durch den Vorstand.
• Definition von organisatorischen Rollen, Verantwortlichkeiten und Kompetenzen.
• Durchführung von Schulungen zu internen Kontrollen.
• Durchführung von Risikobewertungen und Scopingübungen, die sich auf die ESG-Berichtsziele auswirken könnten.
• Identifizierung relevanter Risiken der ESG-Berichterstattung und Dokumentation von ESG-bezogenen Kontrollen.
• Durchführung von Kontrolltests für ESG-bezogene Kontrollen und die Vollständigkeit und Genauigkeit von Daten.
• Erstellung von Risikokontrollmatrizen, Prozessbeschreibungen oder Flussdiagrammen sowie von Lücken oder Mängeln in der Kontrollplanung und entsprechenden Abhilfeplänen.
• Unterstützung des Managements bei der Entwicklung von Plänen zur Behebung von Kontrolllücken oder Mängeln bei relevanten ESG-bezogenen Berichtskennzahlen.
• Kommunikation mit den für die Unternehmensführung Verantwortlichen.

Wir werden mit Unternehmen aller Reifegrade zusammenarbeiten, von Unternehmen, die am Anfang ihrer ESG-Reise stehen, bis hin zu Unternehmen, die bereits ESG-Richtlinien und -Prozesse eingeführt haben.