Compliance: Kostenfaktor oder Chance für die IT?

Die großen Wirtschaftsskandale der vergangenen Jahre hatten die Politiker weltweit auf den Plan gerufen. Um Firmen und Aktionäre vor betrügerische Machenschaften zu schützen, wurden Regulierungsbestimmungen wie Sarbanes-Oxley oder IFRS eingeführt. Kosten und Aufwand dafür sind enorm, doch bieten sich auch Chancen.

Compliance steht derzeit ganz oben auf der Agenda von Wirtschaft und IT. Im deutschen fehlt dafür eine griffige Übersetzung, doch hinter der „Einhaltung gesetzlicher Vorschriften“ verbergen sich mediale Dauerbrenner wie Sarbanes-Oxley (SOX) oder IFRS (International Financial Reporting Standards). Fest steht, dass diese und einige weitere im Raum stehende Regelwerke für mehr Transparenz und Planungssicherheit in Unternehmen sorgen sollen. Doch angesichts der Flut internationaler wie nationaler Verordnungen regt sich in der Wirtschaft auch Unmut über deren Nebenwirkungen. So ist etwa der Würzburger Professor für BWL und Wirtschaftsinformatik, Rainer Thome, der Ansicht, dass viele Vorschriften über das Ziel hinausschießen: „Dass die staatlichen Institutionen nach spektakulären Pleitefällen wie Enron oder Worldcom darauf bedacht sind, dies zu unterbinden, ist nachvollziehbar. Allerdings kann man ein anständiges Verhalten nicht nur durch gesetzliche Regelungen und umständliche Kontrollvorschriften herbeiführen.“

Thome befürchtet eine Überregulierung, die letztlich der Wirtschaft schadet: „Der Sarbanes-Oxley Act verursacht Milliardenkosten und hat daher bereits mehrere nicht-US-amerikanische Unternehmen zum Rückzug aus diesem Kapitalmarkt bewogen.“ Dass Compliance den Firmen enorme Zusatzausgaben aufbürdet, bestätigt auch Frank Wiethoff, Partner Advisory Services bei KPMG: „Der Unternehmerverband FEI (Financial Executives International) beziffert allein die Kosten für die Implementierung der SOX-Section 404 in den USA auf durchschnittlich 4,36 Millionen US-Dollar. In Europa kann die erstmalige SOX-Compliance bei großen Unternehmen sogar Kosten im hohen zweistelligen Millionen-Bereich verursachen.“

Immerhin müssen sich IT-Manager nicht mit der gesamten Komplexität des Sarbanes-Oxley-Regelwerks herumschlagen, so die Analysten von Gartner. Wichtig sei ein Grundverständnis, außerdem sollte man den Abschnitten 302 und 404 besondere Beachtung schenken. Section 302 schreibt Strafen für den Fall vor, dass CEO und CFO wissentlich oder fahrlässig unrichtige Angaben gemacht haben. CIOs werden in diesem Zusammenhang dazu aufgefordert, die Zuverlässigkeit und Sicherheit der Systeme zu gewährleisten. Der Abschnitt SOX 404 bezieht sich auf die Dokumentation und Bewertung von Kontrollmechanismen. Das Management wird hier verpflichtet, Erklärungen über die Einführung angemessener interner Kontrollmechanismen zur Finanzberichterstattung abzugeben. Da die Prozesse und Kontrollmechanismen üblicherweise mittels IT-Systemen implementiert sind, ist eine detaillierte Bewertung dieser Systeme erforderlich. Somit spielt der CIO eine Hauptrolle in Compliance-Projekten.

Themenseiten: Compliance, IT-Business, Strategien

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

1 Kommentar zu Compliance: Kostenfaktor oder Chance für die IT?

Kommentar hinzufügen
  • Am 31. Mai 2007 um 17:45 von Henning Hartmann

    SOX als Chance
    Auch wenn SOX viele Unternehmen bereits ereilt hat, hat Ihr Artikel nichts von seiner Aktualität verloren.
    Nach der ersten Phase, in der die einzelnen Unternehmens-
    bereiche ihre Compliance sichergestellt haben, wäre es im Anschluss erforderlich ganzheitliche Techniken einzuführen um auch bei späterer Anpassung oder Neugestaltung von Unternehmensprozessen gesetzestreu zu bleiben. Nicht zuletzt kann die IT, als Vermittler zwischen den Erfordernissen der Fachabteilungen und des Gesetzgebers und den technischen Möglichkeiten der IT-Systeme, helfen Abläufe optimal zu unterstützen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *