Compliance und Governance Frameworks

Inhaltsverzeichnis

• Einleitung
• Problemstellung
• Ziel der Arbeit und Vorgehen
• Sarbanes-Oxley Compliance-Anforderungen
• Der Sarbanes-Oxley Act - allgemein
• Definition
• Anforderungen an Unternehmen
• Der PCAOB Prüfungsstandard
• Governance Frameworks
• COSO
• Ziel und Entstehung
• Konzept und Inhalt
• Nutzen für Sarbanes-Oxley Compliance
• COBIT
• Ziel und Entstehung
• Konzept und Inhalt
• Nutzen für Sarbanes-Oxley Compliance
• ITIL
• Ziel und Entstehung
• Konzept und Inhalt
• Nutzen für Sarbanes-Oxley Compliance
• CMMI
• Ziel und Entstehung
• Konzept und Inhalt
• Nutzen für Sarbanes-Oxley Compliance
• Weitere Frameworks
• ISO 9000
• Six Sigma
• Nutzen für Sarbanes-Oxley Compliance
• Anforderungen an Governance Frameworks zur Umsetzung von Sarbanes-Oxley Compliance-Anforderungen
• Corporate Governance
• Aufstellung durch eine Gruppe von Experten
• Verfügbarkeit
• Systematische Korrektheit
• Messung eines internen Kontrollsystems
• Vollständigkeit
• Evaluation des internen Kontrollsystems der Finanzberichterstattung
• IT Governance
• Kontrollumfeld
• Risikobewertung
• Kontrollaktivitäten
• Information und Kommunikation
• Monitoring / Überwachung
• Gestaltung und Dokumentation der IT-Prozesse
• Einschätzung des Reifegrades der Organisation
• Zusammenfassende Übersicht/Fazit
• Übersicht über die verschiedenen Anforderungen
• Sarbanes-Oxley Compliance und Governance-Frameworks
• Ausblick

Zielsetzung und Themenschwerpunkte

Diese Arbeit untersucht, welche Governance-Frameworks Unternehmen bei der Einhaltung der Compliance-Anforderungen des Sarbanes-Oxley Act unterstützen können. Der Fokus liegt dabei auf der Umsetzung eines effektiven internen Kontrollsystems der Finanzberichterstattung.

• Der Sarbanes-Oxley Act und seine Anforderungen an interne Kontrollsysteme
• Verschiedene Governance-Frameworks, die für Sarbanes-Oxley Compliance relevant sind
• Anforderungen an Governance-Frameworks im Kontext von Sarbanes-Oxley Compliance
• Vergleich und Analyse der Frameworks hinsichtlich ihrer Eignung für Sarbanes-Oxley Compliance
• Zusammenfassende Darstellung der Ergebnisse und ein Ausblick auf zukünftige Entwicklungen

Zusammenfassung der Kapitel

Das erste Kapitel führt in die Problemstellung ein und erläutert den Hintergrund des Sarbanes-Oxley Act. Das zweite Kapitel behandelt den Sarbanes-Oxley Act und seine Anforderungen an Unternehmen. Es werden dabei insbesondere die Anforderungen der Section 404 näher beleuchtet, die ein effektives internes Kontrollsystem der Finanzberichterstattung erfordern. Im dritten Kapitel werden verschiedene Governance-Frameworks vorgestellt, die Unternehmen bei der Gestaltung ihres internen Kontrollsystems unterstützen können. Besondere Aufmerksamkeit wird dabei den Frameworks COSO, COBIT, ITIL und CMMI geschenkt. Kapitel 4 analysiert die Anforderungen an Governance-Frameworks aus der Sicht der Sarbanes-Oxley Compliance und vergleicht die vier im vorherigen Kapitel behandelten Frameworks in Bezug auf ihre Eignung für die Umsetzung der Sarbanes-Oxley Compliance-Anforderungen.

Schlüsselwörter

Sarbanes-Oxley Act, Compliance, Governance Frameworks, COSO, COBIT, ITIL, CMMI, internes Kontrollsystem, Finanzberichterstattung, Corporate Governance, IT Governance, Risikobewertung, Kontrollumfeld, Kontrollmaßnahmen, Monitoring, Reifegrad