Internes Kontrollsystem – Organisation und Dokumentation – Hinweise und Musterbeispiele für kleinere Unternehmen

Das Merkblatt wendet sich an alle Kleinunternehmen, die ein angemessenes Maß an Compliance in ihrem Betrieb sicherstellen wollen und dazu auch eine Überprüfung und Dokumentation ihres IKS (Internes Kontroll- und Steuerungssystem) in Angriff nehmen möchten. Typische Schwachstellen sind dabei gering ausgeprägte Funktionstrennungen, wenig differenzierte Anforderungsbefugnisse und Zugriffsbeschränkungen, nicht dokumentierte Vorgaben und ein geringes IT-Risikobewusstsein.

Nachfolgend werden daher musterhafte Beispiele zur Ausgestaltung von Prozesskontrollen im IKS und deren Berücksichtigung in der notwendigen Verfahrensdokumentation dargestellt, die die aktuell relevanten Anforderungen nach GoBD, Tax Compliance und Datenschutz mit angemessenem Aufwand für kleinere Unternehmen praktikabel unterstützen können.