Ein wirksames Risikomanagementsystem (RMS) ist eine wesentliche Voraussetzung für unternehmerische Resilienz und für den Nachweis pflichtgemäßen Leitungshandelns. Es reduziert persönliche Haftungsrisiken der Leitungsorgane, ersetzt jedoch nicht die Einzelfallprüfung der Organpflichten. Maßgebliche Anforderungen ergeben sich insbesondere aus § 91 Abs. 2 AktG für Aktiengesellschaften, aus § 91 Abs. 3 AktG für börsennotierte Gesellschaften, aus § 1 StaRUG für haftungsbeschränkte Unternehmensträger sowie aus den organschaftlichen Sorgfaltspflichten nach § 93 AktG bzw. § 43 GmbHG. Fachliche Prüfungs- und Beurteilungsmaßstäbe bieten insbesondere IDW PS 981 und der DIIR Revisionsstandard Nr. 2.

Die Interne Revision beurteilt auf dieser Grundlage die Angemessenheit und Wirksamkeit des Risikomanagementsystems. Im Fokus stehen die Einhaltung der Sorgfaltspflichten der Unternehmensleitung sowie die Fähigkeit des Systems, bestandsgefährdende Entwicklungen frühzeitig zu erkennen. Dazu gehört insbesondere eine nachvollziehbare Risikoidentifikation, Risikobewertung, Risikoaggregation und Risikoberichterstattung. Eine quantitative Risikoaggregation, etwa mittels Monte-Carlo-Simulation, kann geeignet sein, Kombinationseffekte aus Einzelrisiken sichtbar zu machen und diese mit der Risikotragfähigkeit des Unternehmens abzugleichen. Insbesondere unterstützen wir bei der Identifikation wesentlicher Prüfungsrisiken. Ebenso helfen wir Ihrer Revision bei der Bewertung interner Kontrollmechanismen. Überdies begleiten wir die Umsetzung regulatorischer Anforderungen. Deshalb analysieren wir Ihre Prozesse gezielt auf Optimierungspotenziale. Ferner unterstützen wir bei der Entwicklung praxisnaher Handlungsempfehlungen.

Typische Prüfungsrisiken im Risikomanagement

Zudem identifizieren wir in der Revisionspraxis regelmäßig Schwachstellen, die im Krisenfall zu Haftungsrisiken führen:

Lückenhafte Risikoinventur: Vernachlässigung von „Emerging Risks" wie geopolitischen Abhängigkeiten, KI-Risiken oder ESG-Faktoren.
Mangelnde Risikoaggregation: Risiken werden nur isoliert betrachtet (Silodenken), wodurch kumulative Effekte, die in Summe bestandsgefährdend sind, übersehen werden.
StaRUG-Defizite: Fehlende Verknüpfung von operativen Frühwarnindikatoren mit der Finanzplanung und Liquiditätssteuerung.
Methoden-Inkonsistenz: Subjektive Risikoschätzungen ohne statistische Belastbarkeit oder fehlende Definition der Risikotragfähigkeit.

Unser Prüfungsansatz im Co-Sourcing

Außerdem validieren wir als spezialisierter Partner wir Ihr RMS mit Fokus auf operative Wirksamkeit und Haftungsschutz. Unser Co-Sourcing-Ansatz umfasst:

RMS-Governance-Audit: Prüfung der Risikostrategie und der Einbettung des RMS in die Unternehmenskultur („Risk Culture").
Aggregations-Check: Validierung der Methoden zur mathematischen Zusammenführung von Einzelrisiken zur Bestimmung des Gesamtrisikoumfangs.
StaRUG-Konformitätsprüfung: Audit der Krisenfrüherkennungs-Systeme und der Berichterstattung an das Aufsichtsorgan.
Szenario-Validierung: Beurteilung der Qualität von Stresstests und der Plausibilität von adversen Szenarien.
Beurteilung des Berichtswesens und der Überwachungsmechanismen
Digital-Audit: Überprüfung der im RMS eingesetzten Softwarelösungen im Hinblick auf Datenintegrität, Nachvollziehbarkeit, Schnittstellen, Berechtigungen und automatisierte Warnfunktionen

Dabei stellen wir durch Prozessanalysen, Interviews und Stichprobenprüfungen stellen wir eine belastbare und praxisnahe Beurteilung sicher. Zudem dokumentieren wir alle Prüfungsschritte nachvollziehbar und stellen konkrete Handlungsempfehlungen bereit.

Typische Prüfungsschwerpunkte

Risikoinventur & Risikomatrix

Ebenso prüfen wir Systematische Risikoerfassung und -bewertung.

Bewertungsmethodik & Schwellenwerte

Außerdem quantifizieren wir Quantifizierung und Priorisierung.

Liquiditäts- und Krisenindikatoren

Ferner stellen wir StaRUG-konforme Früherkennung.

Szenarioanalysen & Stresstests

Darüber hinaus testen wir Belastbarkeit unter Extremszenarien.

Reporting an Geschäftsführung und Beirat

Ebenfalls beurteilen wir Berichtswesen und Steuerungswirkung.

Verzahnung mit IKS und Compliance

Zudem optimieren wir Integriertes Governance-System.

Mehrwert für Ihr Unternehmen

Ihr Nutzen auf einen Blick

Haftungsprävention: Prüfung eines angemessenen Früherkennungssystems gemäß § 91 AktG / StaRUG.
Erhöhte Resilienz: Frühzeitige Identifikation von Krisensignalen ermöglicht rechtzeitiges Gegensteuern vor dem Kontrollverlust.
Rating-Vorteile: Professionelles Risikomanagement verbessert die Kreditwürdigkeit gegenüber Banken und Investoren.
Steuerungsrelevanz: Transformation des RMS von einer Compliance-Pflicht zu einem wertvollen Navigator für strategische Entscheidungen.

Warum Co-Sourcing der Internen Revision im Mittelstand?

Sicherheit durch methodische Tiefe

Schließlich erfordert ein modernes Risikomanagement heute mehr als nur eine Liste in Excel. Wir unterstützen Sie mit Experten, die regulatorische Anforderungen mit modernen Aggregationsmethoden und betriebswirtschaftlichem Sachverstand verbinden. Insbesondere unterstützen wir bei der Identifikation wesentlicher Prüfungsrisiken. Ebenso helfen wir Ihrer Revision bei der Bewertung interner Kontrollmechanismen. Überdies begleiten wir die Umsetzung regulatorischer Anforderungen. Deshalb analysieren wir Ihre Prozesse gezielt auf Optimierungspotenziale. Ferner unterstützen wir bei der Entwicklung praxisnaher Handlungsempfehlungen. Darüber hinaus bringen wir umfangreiche Prüfungserfahrung aus vergleichbaren Projekten mit.

Interne Revision Risikomanagement — für unternehmerische Resilienz und belastbare Krisenfrüherkennung im Mittelstand und in der Industrie.

Optimieren Sie Ihre Risikomanagement-Prüfung

Vereinbaren Sie jetzt ein unverbindliches Erstgespräch mit unseren Experten.

Risikomanagement

Regulatorischer Rahmen & Prüfungsmaßstab