Leistung 05

Risiken sichtbar machen — bevor sie teuer werden.

Aufbau und Vernetzung von Risiko-, Compliance- und Audit-Funktionen. Board-Level-Training, Audit-Committees, strategische Entscheidungsgrundlagen mit Zahlen, Daten, Fakten.

  • Enterprise Risk
  • Audit
  • Board Training
  • ERM

Entscheidungen brauchen Zahlen, nicht Bauchgefühl.

Risiko, Compliance und interne Revision arbeiten in vielen Organisationen nebeneinander statt miteinander. Das Ergebnis: doppelte Arbeit, blinde Flecken und Berichte, die im Aufsichtsrat kaum jemand liest.

Wir bauen diese Funktionen auf, verbinden sie und liefern Vorstand, Aufsichtsrat und Audit-Committee strategische Entscheidungsgrundlagen — mit Zahlen, Daten und Fakten statt Ampelfarben ohne Kontext.

Typische Anlässe

Wann Sie uns brauchen.

Risikoregister und IKS aufbauen

Risiken systematisch erfassen, bewerten und mit wirksamen Kontrollen verknüpfen — passend zur Größe Ihrer Organisation.

Audit-Committee unterstützen

Belastbare Berichte und Kennzahlen, mit denen das Gremium seiner Aufsichtspflicht tatsächlich nachkommen kann.

Board-Training

Cyber- und Compliance-Risiken verständlich für Vorstand und Aufsichtsrat — inklusive ihrer persönlichen Verantwortung.

Funktionen zusammenführen

Risiko, Compliance und Revision so verbinden, dass Informationen fließen und Doppelarbeit verschwindet.

Leistungsumfang

Was wir konkret tun.

  • Enterprise Risk Management (ERM)
  • Internes Kontrollsystem (IKS)
  • Risikoregister und Kennzahlen
  • Board-Level-Training
  • Unterstützung von Audit-Committees
  • Compliance-Programme nach internationalen Standards
Ablauf

So arbeiten wir.

  1. Bestandsaufnahme

    Welche Funktionen, Prozesse und Berichte gibt es bereits — und wo hakt es?

  2. Bewertung

    Risiken werden erfasst, bewertet und nach Auswirkung priorisiert.

  3. Aufbau

    Kontrollen, Zuständigkeiten und Prozesse, die im Alltag funktionieren.

  4. Berichtswesen

    Entscheidungsgrundlagen für Vorstand, Aufsichtsrat und Audit-Committee.

Aus der Praxis

Ein Auszug aus unserer Arbeit.

Anonymisiert in Rücksprache mit unseren Mandant:innen. Details teilen wir auf Anfrage und unter Vertraulichkeit.

Internationale Einrichtung, Wien 2024–2025

Compliance- und Sicherheitsprogramm für internationale Einrichtung

Aufbau eines mehrstufigen Compliance- und Security-Frameworks inkl. Risikoregister, Incident-Response-Playbook, Vendor-Assessments und Board-Reporting. Trainings für Ermittlungs- und Beschaffungs-Teams. Umsetzung nach FATF-Guidelines und EU-Anti-Money-Laundering-Richtlinien.

Details auf Anfrage

Sprechen wir über Ihren Fall.

Das Erstgespräch dauert rund 30 Minuten und ist kostenlos und vertraulich. Bei akuten Vorfällen kennzeichnen Sie Ihre Anfrage bitte als dringend.