17. Integration von Prozess- und Risikomanagement durch das Interne Kontrollsystem

Innerhalb des Prozessmanagements werden durch die Prozessanalyse operationelle Risiken identifiziert und bewertet, die das Erreichen der Prozessziele sowie im Weiteren das Erreichen der Unternehmensziele erschweren oder sogar verhindern. Diesen operationellen Risiken zu begegnen, ist die Aufgabe des Internen Kontrollsystems (IKS), das Sorge dafür zu tragen hat, die Prozessziele zu erreichen, Vermögenswerte zu sichern und gesetzliche Vorgaben einzuhalten. Das Verhindern und Vermeiden von operationellen Risiken durch das IKS sollte auf effektive und effiziente Weise erfolgen. Um dies zu gewährleisten, ist es essentiell, die Managementsysteme Risikomanagement und Prozessmanagement integriert zu betrachten. Dieses Kapitel zeigt die wesentlichen Anknüpfungspunkte der Integration dieser Managementsysteme mittels unseres Vorgehensmodells für das Interne Kontrollsystem – des „IKS-Life Cycle“ – auf. Anhand dieses Vorgehensmodells, welches sich in die Phasen „IKS-Strategie“, „Risikoanalyse“, „Kontrolldefinition und Risikooptimierung“, „Implementierung der Kontrollen“, „Ausführung der Kontrollen“ und „Evaluierung der Risiken und Kontrollen“ gliedert, wird die Integration im Detail erläutert. Abschließend stellt dieses Kapitel das IKS als Erfolgsfaktor für das Prozessmanagement dar und zeigt auf, wie es mithilfe von Methoden des unternehmensweiten Risikomanagements laufend verbessert werden kann.