3 Risiken in der Immobilienwirtschaft - Competence Center Process ...

dp FM 2011 ▪ 5
Henri Mickan
Interne Kontrollsysteme in der Immobilienwirtschaft
2.1.3.2 Risikobeurteilung
Die Risikobeurteilung umfasst die Identifikation und Analyse möglicher Risiken, die
sich aus den Unternehmenszielen ergeben. Im nächsten Schritt werden die definier-
ten Risiken zu Risikoklassen verdichtet und es erfolgt eine Bewertung hinsichtlich
der Eintrittswahrscheinlichkeit sowie des Schadensausmaß. Als Ergebnis entsteht
eine Entscheidungsgrundlage inklusive Maßnahmen für das Management. Die Ent-
scheidung, welche Maßnahmen durchgeführt werden, liegt beim Management oder
der damit beauftragten Abteilung. 51
2.1.3.3 Kontrollaktivitäten
Die Ergebnisse der Risikobeurteilung beeinflussen die Kontrollaktivitäten. Innerhalb
der Kontrollaktivitäten erfolgen die Überwachungsmaßnahmen für alle relevanten
Prozesse. Bei einer Kontrolle wird der Ist-Zustand mit dem vorgegeben Soll- oder
Normzustand verglichen 52 . Somit ist die Definition eines Soll-Zustands zwingende
Voraussetzung für eine Kontrolle. Entsprechend des Zeitpunkts wird in präventive
(vorgelagerte) oder detektivische (gleich- oder nachgelagerte) Kontrolle unter-
schieden 53 . In Tab. 2 werden die Kontrollaktivitäten und die Zuordnung der Kont-
rollart dargestellt.
Kontrollaktivität Kontrollart
Genehmigung (Einholen von Berechtigungen) präventiv
Funktionstrennung (Sicherstellen, dass Bestellung, Empfang und
Rechnungsfreigabe nicht durch eine Person erfolgt)
präventiv
Zutritts- oder Zugriffskontrollen (Sicherstellen, dass nur autorisierte
Mitarbeiter Datenzugriff oder Zugang zu sensiblen Bereichen
erhalten)
präventiv
Checkliste (Ablauf des Prozesses, Übermittlung von Statusberichten)
detektivisch
Durchsicht (z. B. Budget- oder Rechnungskontrollen) detektivisch
Inventur (Vergleich zwischen Ist und Soll) detektivisch
Tab. 2: Kontrollaktivitäten 54
Ideal ist die präventive Betrachtung aller Risiken 55 . In der Praxis hat sich jedoch
gezeigt, dass dies nicht realisierbar ist. Präventive und detektivische Maßnahmen
sind entsprechend dem Unternehmenszweck zu kombinieren. Somit können be-
51 Vgl. Wich, Internes Kontrollsystem und Management-Informationssystem, S. 95
52 Vgl. u. a. Wich, Internes Kontrollsystem und Management-Informationssystem, 2008, S.
95f.; Klinger/Klinger, Das interne Kontrollsystem im Unternehmen, 2009, S. 6
53 Vgl. ebenda
54 Eigene Darstellung nach u. a. Bungartz, Handbuch Interne Kontrollsysteme (IKS), 2010,
S. 51; Klinger/Klinger, Das interne Kontrollsystem im Unternehmen, 2009, S. 5
55 Vgl. Brauer/Steffen/Biermann et al., Compliance Intelligence, 2009, S. 73
10