GRC – Governance, Risk, Compliance

Die Erfüllung von stetig steigenden und zunehmend komplexeren Anforderungen an Governance, Risk-Management und Compliance (GRC) stellt eine zunehmende Herausforderung für die Unternehmensführung dar. Betroffen sind multinationale Konzerne, mittelständische und international agierende (Familien-) Unternehmen wie auch Unternehmen in den verschiedenen Branchen (Gesundheitswirtschaft, Non-Profit, Energiewirtschaft, öffentliche Unternehmen, Sportbranche, Automobilindustrie, Industrielle Produktion und Immobilienwirtschaft). Entscheidungen werden komplexer, weil die zu beachtenden Regeln zunehmen. Auch auf dem Weg an den Kapitalmarkt steigen die Anforderungen stark an. Internationale und nationale Initiativen, die auf aktuelle Probleme reagieren, z.B. von der BaFin oder des Gesetzgebers mit dem Entwurf des Gesetzes zur Stärkung der Finanzmarktintegrität (FISG) erhöhen weiter die regulatorischen Anforderungen.

grc universe schaubild

Wesentliche Bestandteile angemessener Governance-Strukturen sind das Risiko- und Compliance-Management sowie das Interne Kontrollsystem (IKS), das auch das Interne Revisionssystem umfasst. Zusammengenommen bilden diese verzahnten Systeme das GRC-Universe. Außerdem stehen wir Ihnen bei Business Analytics, Corporate Governance, Forensic Services, Informationssicherheit, Datenschutz und Cybersecurity und IT-Compliance Management Systemen als starker Partner zur Seite.

informationssicherheit, datenschutz, cybesecurity

Die entsprechenden Instrumente verbessern die Führungs- und Überwachungsstrukturen im Unternehmen und zielen auf die Sicherstellung einer nachhaltigen Unternehmensentwicklung ab. Dies hilft der Professionalisierung des Unternehmens selbst und der Vertrauensbildung bei vielfältigen Stakeholdern. Die GRC-Strukturen müssen auf die Größe, spezifische Gegebenheiten und Bedürfnisse des Unternehmens zugeschnitten sein. Der Blick sollte dabei über den Tellerrand hinausgehen und die unternehmerische Zukunft anvisieren und es liegt auf der Hand, dass hierzu Spezialisten aus unterschiedlichen Bereichen (Betriebswirtschaft, Steuer- und sonstiges Rechtsbereiche, aber auch IT) eingesetzt werden. Hierzu gehört auch der Einsatz digitaler Lösungen, Project Management Office und begleitenden Change Management-Tools.

Der Aufbau der GRC-Systeme eines Unternehmens ist so unabdingbar wie komplex. Klare Strukturen mit konkret ausgearbeiteten und transparenten Vorgaben zur Organisation des gesamten Geschäftsbetriebs sowie der Einsatz von IT werden immer wichtiger. Eine interdisziplinäre, maßgeschneiderte Beratung der GRC-Systeme ist erforderlich, um sicherzustellen, dass die heutigen und zukünftigen Anforderungen an eine wirtschaftliche, effiziente und digital gestützte Unternehmensführung gewährleistet sind. Rödl & Partner steht für qualitativ hochwertige, interdisziplinäre Beratung aus einer Hand. Unsere Teams, bestehend aus GRC-Spezialisten, Wirtschaftsprüfern, Rechtsanwälten, Steuerberatern und IT-Experten mit ausgewiesener Branchenexpertise beraten Sie bei der Einführung, Weiterentwicklung oder Prüfung Ihres GRC-Universe.