- Facton: Kalkulations-Software erweitert Web-Reporting für strategische Geschäftsplanung
- Pack 2000: Verpackungssystem bietet perfekten Schutz
- Net at Work: Softwarelösung übermittelt unkompliziert vertrauliche Daten
- von Bonin: Personalberater unterstützt bei Unternehmernachfolge
- Initiative Mittelstand: Fuhrparksoftware Comm.fleet mit Innovationspreis ausgezeichnet
Anzeige: Oracle GRC Manager
Aus MittelstandsWiki
GRC wandelt Pflichten zum Pluspunkt
Von Gerald Strömer im Auftrag von Oracle Deutschland
Governance, Risk Management and Compliance (GRC) beschreibt einen integrierten Ansatz, wie Unternehmen und Organisationen mit den überlappenden Themenbereichen Unternehmensführung (Governance), unternehmensweite Risikokontrolle (Risk Management) und Einhaltung von Vorschriften (Compliance) umgehen. Denn obwohl gerade Compliance-Vorschriften in vielen Unternehmen einen Ruf als ungeliebte Kostenfresser haben, können sie in Kombination mit nachhaltiger Unternehmenssteuerung und firmenweitem Risikomanagement einen echten Wettbewerbsvorteil darstellen. Die IT braucht dafür nur eine passende GRC-Lösung.
Auf einen Blick |
Compliance muss klappen
In der von der Economist Intelligence Unit durchgeführten Studie „Supporting Risk, Compliance and Governance Initiatives“ gaben 61 % der 195 befragten Führungskräfte europäischer Unternehmen an, dass Risikomanagement und die Einhaltung von Compliance-Richtlinien in ihren Unternehmen lediglich reaktiv erfolgen. Diese Einstellung verursacht Kosten und behindert schnelle und flexible Geschäftsentscheidungen.
GRC-Vorteile in der Praxis: 3 BeispieleAls wichtigste Vorteile einer integrierten GRC-Strategie nannten die Befragten ein geringeres Risiko, höhere Effizienz sowie bessere Vertrauensbildung der Aktionäre. Allerdings glauben nur 45 % der Befragten, dass ihre IT-Systeme GRC angemessen unterstützen. 27 % gaben zudem an, dass Informationen, die sie benötigen, um zu prüfen, ob Compliance-Richtlinien auch eingehalten werden, häufig nicht verfügbar oder unzureichend seien.
- Die Implementierung interner Kontrollen in den Finanzfunktionen senkten die Audit-Kosten im Zusammenhang mit dem Sarbanes-Oxley Act im Vergleich zum Vorjahr um 250.000 US$ (Quelle: Oracle).
- Durch automatisierte Prozesskontrollen in der Oracle E-Business Suite oder in PeopleSoft Enterprise sparten 68 % aller befragten Unternehmen im Folgejahr mindestens 30 % an Compliance-Testkosten (Quelle: CFO Research Services).
- 49 der 65 Organisationen, die in den letzten Jahren Oracles Identity-Management-Lösungen implementierten, konnten Verstöße gegen Aufgabentrennungsvorschriften innerhalb von zwölf Monaten um durchschnittlich 37 % verringern (Quelle: SC Magazine).
Die Regulierung zieht an
Mit einem Rückgang der gesetzlichen und regulatorischen Vorschriften können Firmen auf absehbare Zeit nicht rechnen. Im Gegenteil: „Gerade vor dem Hintergrund des zu erwartenden Anstiegs an finanzwirtschaftlichen Vorschriften in Europa, wäre jetzt der richtige Zeitpunkt für Unternehmen, um sicherzustellen, dass Risikomanagement, die Einhaltung von Compliance-Richtlinien sowie Fragen der Betriebsführung in geordneter und strukturierter Weise in Angriff genommen werden“, kommentiert Robin Bew, Editorial Director, Economist Intelligence Unit.
Diese Überlegung gilt beleibe nicht nur für große Konzerne, sondern zunehmend auch für mittelständische Unternehmen, die daher gut beraten sind, wenn sie der GRC-Thematik mehr Beachtung schenken. Zu den immer komplexer werdenden Compliance-Anforderungen und -Regelwerken der Aufsichtsbehörden kommt hinzu, dass Unternehmen auch auf die Bedürfnisse von Investoren und Finanzinstituten eingehen müssen, die auf ein effektives Risikomanagement pochen.
Oracle kurz vorgestellt
Oracle ist ein Softwareanbieter, der Unternehmen erfolgreich dabei unterstützt, ihre Kommunikation zu verbessern und Prozesse intelligent zu integrieren. Als Spezialist für standardisierte Lösungen kann Oracle auf jahrzehntelange Erfahrung und die Zusammenarbeit mit starken Partnern bauen. Ausbaufähige Module oder ganze Architekturen optimieren die gesamten Abläufe, so dass auch kleine und mittlere Unternehmen im globalen Wettbewerb erfolgreich bestehen können.
- Lösungen für den Mittelstand
Oracle hat mit dem Oracle Governance, Risk and Compliance Manager eine der weltweit umfassendsten GRC-Lösungen im Angebot, die standort- und branchenunabhängig in Unternehmen und Organisationen jeder Größe eingesetzt werden kann. Der GRC-Manager stellt durchgehende Kontrollmechanismen für Auditing und Berichtswesen bereit, integriert ein Risiko- und Zugriffsmanagement, ermöglicht eine Aufgabentrennung auf Anwendungs- sowie Datenbankebene und bietet Echtzeitzugriff auf Compliance-, Risiko und Performance-Management-Daten. Zusammen mit Partnern hat Oracle zudem spezielle GRC-Angebote für den Mittelstand entwickelt, mit denen Kunden ihr geistiges Eigentum – z.B. Patente und andere Betriebsgeheimnisse – schützen und den IT-Grundschutz gewährleisten.
Der auf Best-Practice-Frameworks wie COSO, COBIT und ITIL basierende Oracle GRC Manager automatisiert die Verwaltung interner Kontrollen und verbessert die Effizienz von Compliance-Prozessen. Die Lösung überwacht Risiken und Kontrollen unternehmerischer Geschäftsprozesse, zeigt automatisch Problemfelder der Prozesskontrolle auf und initiiert korrigierende Eingriffe. Der GRC Manager kann mit diversen Betriebsumgebungen und Applikationen interagieren – z.B. Oracle E-Business Suite, PeopleSoft Enterprise, Siebel, JD Edwards World, aber ebenso mit SAP oder selbst entwickelten Anwendungen.
„Oracle ist doch nur für Großkonzerne geeignet.“ – Dieses gängige Vorurteil widerlegt Oracle jeden Tag: mit skalierbaren, modularen und daher bezahlbaren Lösungen. Kleine und mittlere Unternehmen (KMU) können kompakt anfangen und nach Bedarf erweitern.
ORACLE Deutschland B.V. & Co. KG, Riesstraße 25, D-80992 München
Fazit: Clever sein, schneller sein
Bedenkt man die immer kürzeren Halbwertszeiten strategischer Unternehmensentscheidungen, denen sich nur mit flexiblen Geschäftsprozessen begegnen lässt, bedeutet dies für Unternehmen, dass sie in Zukunft mehr Zeit, mehr Ressourcen und mehr finanzielle Mittel dafür aufwenden müssen, mit immer komplexeren Aufgaben fertig zu werden. Eine umfassende GRC-Lösung hilft entscheidend bei der Entflechtung und der effizienten Bewältigung aller drei Themenbereiche: Unternehmensführung, Risikomanagement, Compliance. Sie sollte daher jetzt ganz oben auf der Management-Agenda stehen und durch passende IT-Systeme unterstützt werden.
Nützliche Links
Über aktuelle Produkte und Lösungen informiert Oracle im Pressezentrum.