Internes Kontrollsystem (IKS) / 3 Komponenten des IKS

Das interne Kontrollsystem eines Unternehmens besteht aus Regelungen zur Steuerung der Unternehmensaktivitäten (internes Steuerungssystem) und Regelungen zur Überwachung der Einhaltung dieser Regelungen (internes Überwachungssystem).

Das interne Überwachungssystem beinhaltet prozessintegrierte Überwachungsmaßnahmen (Kontrollen) und prozessunabhängige Überwachungsmaßnahmen, die vor allem von der internen Revision durchgeführt werden.^[1]

Wichtige Elemente sind:

• Kontrollumfeld,
• Risikobeurteilung,
• Kontrollaktivitäten,
• Information und Kommunikation sowie
• Überwachung des IKS.

Das Kontrollumfeld ist geprägt durch die Grundeinstellung der Unternehmensführung zur internen Kontrolle überhaupt. Allen Mitarbeitern muss die Bedeutung von Ordnungsmäßigkeit, Sicherheit und Integrität vermittelt werden (Problembewusstsein). Aufsichtsrat und Geschäftsleitung können das Kontrollumfeld durch klare Weisungen (Führungsstil) beeinflussen, indem sie aufzeigen, dass in Bezug auf die interne Kontrolle keine Kompromisse eingegangen werden. Alle Führungskräfte und Mitarbeiter sind somit für den Rahmen der internen Kontrolle mitverantwortlich (Zuordnung von Weisungsrechten und Verantwortung).^[2] Dies umfasst die allgemeine Einstellung, das Bewusstsein und die Maßnahmen der Geschäftsleitung. Die Schaffung eines effektiven Kontrollumfeldes bei gleichzeitiger Beibehaltung einer humanen Unternehmenskultur ist eine erhebliche Herausforderung.

Im Rahmen der Risikobeurteilung geht es darum, u. a. alle wirtschaftlichen, rechtlichen, finanziellen Unternehmensrisiken rechtzeitig zu erkennen und ihre Auswirkungen auf das Unternehmen zu analysieren.^[3] Die zunehmende Komplexität und Vernetzung sowie der rasche Wandel – z. B. bei der Technologie – und ständige Gesetzesänderungen auf allen Gebieten (nicht nur Steuerrecht)^[4] inkl. umfassender Rechtsprechung und damit jedes wirtschaftliche Handeln für das Unternehmen erfordern eine permanente und systematische Auseinandersetzung mit den Chancen und Risiken, die den Erfolg eines Unternehmens beeinflussen.

Kontrollaktivitäten im Rahmen des IKS sind die Verfahren und Maßnahmen, mit denen die Ziele der internen Kontrolle erreicht werden sollen.^[5]

Eine weitere Komponente des IKS ist die Information und Kommunikation innerhalb des Unternehmens. Dies umfasst die Erstellung und Umsetzung von Richtlinien und Handbüchern, die finanzielle Rechnungslegung sowie regelmäßige oder für spezielle Anlässe erstellte Berichte. Information und Kommunikation stellen wichtige Bestandteile des Kontrollumfeldes dar.^[6]

Auch die Überwachung des internen Kontrollsystems an sich ist Teil der Aktivitäten. Dabei ist in periodischen Abständen das IKS auf seine Wirksamkeit hin zu untersuchen, um Mängel/Schwächen zu beseitigen.^[7]

Die interne Kontrolle darf nicht mit der Internen Revision gleichgesetzt werden. Die Interne Revision prüft und überwacht das IKS durch eigene Mitarbeiter des Unternehmens.

[1] S. auch IDW PS 261 n. F., Kapitel 3.1.2.1 Rn. 20.

[2] S. auch IDW PS 261 n. F., Kapitel 3.1.2.2 Rn. 30.

[3] S. auch IDW PS 261 n. F., Kapitel 3.1.2.2 Rn. 31.

[4] Mit dem Gesetz für faire Verbraucherverträge v. 18.8.2021, BGBl I 2021 S. 3433 sowie dem Gesetz zur Regelung des Verkaufs von Sachen mit digitalen Elementen und anderer Aspekte des Kaufvertrags v. 25.6.2021, BGBl I 2021 S. 2133, wurde die Novellierung des Kaufrechts und somit Änderungen im BGB ab 2022 geregelt.

[5] S. auch IDW PS 261 n. F., Kapitel 3.1.2.2 Rn. 32.

[6] S. auch IDW PS 261 n. F., Kapitel 3.1.2.2 Rn. 33.

[7] S. auch IDW PS 261 n. F., Kapitel 3.1.2.2 Rn. 34.