CMS & COMPLIANCE
Prüfung auf Angemessenheit, Wirksamkeit und Risiken
Identifikation von Schwachstellen
Handlungsempfehlungen zur Weiterentwicklung und Absicherung
Sachverhaltsaufklärung (gerichtsverwertbar)
Analyse und Fehleridentifikation
Kenntnis typischer Risiken, Betrugsmuster und Compliance-Prozesse
„Vielen Dank für Ihre gute Arbeit Herr Osswald“
Durch AuditPeople wissen wir nun, wo wir uns selbst im Bereich Compliance verbessern können, ohne teure PowerPoints.
Vielen Dank für die geile Arbeit Herr Osswald, nun können die Strafrechtsanwälte loslegen
Interviews mit den Mitarbeitenden
Analyse des Prozessdesigns
Identifizierung von Schwachstellen
Auswahl statistisch relevanter Stichproben (auch mit "KI")
Analyse der Geschäftsvorgänge
Prüfung der Wirksamkeit der vorhandenen Kontrollen
Erarbeitung eines Verbesserungsvorschlags
Finale Abstimmung mit den handelnden Personen
Bericht an alle Beteiligten
Nach mehr als einem Jahrzehnt im Bereich der Internen Kontrollsysteme (IKS) haben wir erkannt, dass diese Arbeit weit über Zahlen und Prüfberichte hinausgeht. Wir betrachten die Menschen hinter den Prozessen und erkennen die fundamentale Bedeutung eines Vertrauensklimas für integres Handeln.
Unser Ziel ist es, ein Umfeld zu gestalten, in dem Ihre Mitarbeiter uneingeschränktes Vertrauen in unsere Prüfungsarbeit haben können. Besonders in der langjährigen Zusammenarbeit mit familiengeführten Unternehmen schätzen wir eine vertrauensvolle und partnerschaftliche Atmosphäre.
Unser Fokus liegt auf inhaber- und familiengeführten Unternehmen im Mittelstand.
Hier sind Vertrauen und persönliche Beziehungen entscheidend. In solch einem Umfeld entfaltet sich unsere Stärke: der Aufbau persönlicher Beziehungen zu den Menschen, die hinter den Prozessen stehen. Unsere Leidenschaft gehört den Hidden Champions, deren Wachstum wir bewundern und unterstützen wollen.
Unsere Philosophie beruht auf der Suche nach pragmatischen Lösungen.
Wir verstehen, dass Veränderung oft mit Unsicherheit verbunden ist. Deshalb bieten wir neben unseren Prüfungen konkrete Handlungsoptionen an, die den Weg zu nachhaltigen Verbesserungen ebnen.
Wir können uns besser als jeder andere in fremde Strukturen und Kulturen einarbeiten.
Wir verstehen die besonderen Herausforderungen, die sich für den deutschen Mittelstand mit internationalen Standorten ergeben. Die damit verbundenen Risiken für inhaber- und familiengeführte Unternehmen erfordern gezielte Lösungen, die wir bei AuditPeople bereitstellen.
Haben Sie Fragen oder möchten mehr über unsere Dienstleistungen erfahren?
Gerne entwickeln wir mit Ihnen individuelle Lösungsschritte und starten mit unverbindlichen Probeprojekten – probieren Sie es aus!
Ja. Der Aufbau oder die Weiterentwicklung eines Compliance-Management-Systems beginnt meist mit einer strukturierten Bestandsaufnahme: Welche Regelwerke gibt es? Welche Risiken sind wesentlich? Wer trägt Verantwortung? Wie werden Vorgaben kommuniziert, überwacht und dokumentiert? Daraus entsteht ein pragmatischer Maßnahmenplan. Im Mittelstand ist wichtig, kein überdimensioniertes Konzernsystem zu kopieren. Ein gutes CMS muss zur Größe, Kultur und Risikolage des Unternehmens passen. Relevante Bausteine sind klare Zuständigkeiten, Risikoanalyse, Richtlinien, Schulungen, Hinweisgebersystem, Kontrollen, Untersuchungsprozesse und regelmäßiges Reporting an die Geschäftsleitung.
Bei Verdacht auf Wirtschaftskriminalität ist ein strukturiertes, beweissicheres und verhältnismäßiges Vorgehen entscheidend. Zunächst wird der Untersuchungsauftrag abgegrenzt: Welche Vorwürfe stehen im Raum, welcher Zeitraum ist relevant, welche Personen, Prozesse und Datenquellen sind betroffen? Anschließend werden Unterlagen, Buchungsdaten, E-Mails, Freigaben, Verträge oder Zahlungsflüsse analysiert. Interviews erfolgen vorbereitet und dokumentiert. Ziel ist nicht eine vorschnelle Bewertung, sondern eine nachvollziehbare Sachverhaltsaufklärung. Am Ende stehen eine belastbare Darstellung der Feststellungen, eine Bewertung der Kontrollschwächen und konkrete Maßnahmen zur Prävention weiterer Schäden.
Revisions-, Compliance- und Forensikmandate betreffen häufig vertrauliche Informationen: Finanzdaten, Personalbezug, Geschäftsgeheimnisse, E-Mails, Verträge oder interne Entscheidungsunterlagen. Deshalb braucht es eine klare Datenlogik: Welche Daten sind erforderlich, wer erhält Zugriff, wie werden Daten übertragen, wo werden sie gespeichert und wann werden sie gelöscht? Der Zugriff sollte zweckgebunden und verhältnismäßig sein. Bei personenbezogenen Daten sind datenschutzrechtliche Grundlagen und Informationspflichten zu beachten. Ebenso wichtig ist eine vertrauliche Kommunikation, insbesondere bei Sonderuntersuchungen oder Compliance Prüfungen.
Unabhängigkeit entsteht durch klare Mandatierung, geeignete Berichtslinien und transparente Rollen. Die Interne Revision sollte nicht den geprüften Bereichen unterstellt sein und ihre Ergebnisse direkt an Geschäftsführung, Vorstand, Beirat, Aufsichtsrat oder Prüfungsausschuss berichten können. Bei der Auslagerung der Internen Revision ist insbesondere sicherzustellen, dass der externe Partner keine operativen Verantwortlichkeiten in den geprüften Prozessen übernimmt. Beratung und Prüfung müssen sauber abgegrenzt werden. Nur so bleibt die Revisionsfunktion glaubwürdig und kann auch kritische Feststellungen adressieren.