LONDON (IT BOLTWISE) – KPMG stellt neue Anforderungen an die Unternehmensführung vor und bündelt dabei Cyberrisiken sowie ESG-Transparenz in einem integrierten Compliance-Ansatz. Der Kern: Verantwortlichkeiten sollen klarer in der Führungsebene verankert werden, damit Organisationen resilienter gegen globale Risiken werden. Dabei geht es nicht nur um technische Sicherheit, sondern um Governance-Strukturen, die Informationssicherheit als Managementaufgabe behandeln. Zusätzlich fordert KPMG belastbare Daten- und Kontrollmechanismen, damit ESG-Berichterstattung rechtssicher und auditierbar bleibt.
Neue Leitlinien zur Unternehmensführung adressieren derzeit besonders eine Schnittstelle, die in vielen Unternehmen noch immer organisatorisch getrennt ist: Cyberrisiken auf der einen Seite und ESG-Transparenz auf der anderen. KPMG International positioniert genau diese Verzahnung als Antwort auf eine härter werdende regulatorische Landschaft. Im Mittelpunkt steht dabei weniger die reine Aufzählung einzelner Pflichten, sondern die Frage, wie Vorstände und Aufsichtsgremien Governance so gestalten, dass Risiken nicht nur erkannt, sondern auch in Entscheidungen übersetzt werden. Für die Praxis bedeutet das: Compliance wird zum zentralen Steuerungsinstrument, statt in getrennten Silos zu enden.
Der Vorschlag folgt dem Konzept „One-Governance“: Risiko-Management, Compliance und interne Revision sollen stärker gemeinsam gedacht und in integrierte Steuerungsprozesse überführt werden. Die Begründung ist nachvollziehbar, weil viele Kontrollketten heute an Schnittstellen verlieren: Wenn ein operatives Cyber- oder Vorfallsrisiko ausschließlich im IT-Umfeld behandelt wird, fehlen häufig die Ankerpunkte für strategische Entscheidungen. Gleichzeitig führt eine rein ESG-getriebene Berichterstattung ohne saubere Risikologik dazu, dass Datenqualität, Nachweisführung und Kontrollwirksamkeit erst spät geprüft werden. KPMG argumentiert deshalb für eine gemeinsame Verantwortungslogik, die Redundanzen reduziert und Informationsverluste zwischen Abteilungen minimiert.
Besonders deutlich wird die Ausrichtung bei Cyberrisiken. KPMG stuft Cybersicherheit nicht mehr als „rein technisches IT-Thema“ ein, sondern als Aufgabe der Unternehmensführung. Hintergrund ist die Entwicklung der Bedrohungslage: Digitale Angriffe beeinflussen zunehmend direkt die Geschäftskontinuität, etwa durch Ausfälle, gestörte Lieferketten oder die Kompromittierung von Kernsystemen. Wenn ein Vorstand Cyberrisiken nur als Security-Kennzahlen betrachtet, aber nicht als Bestandteil der Gesamtresilienz, bleiben wesentliche Steuerungsinformationen oft ungenutzt. In der Logik von One-Governance werden operative Cyberereignisse deshalb mit strategischen ESG-Zielen verknüpft, damit die gleichen Governance-Mechanismen gleichzeitig für regulatorische Erwartungen und Unternehmensstabilität wirken.
Parallel rückt die ESG-Transparenzpflicht als zweiter Treiber in den Fokus. In der Praxis treffen Unternehmen dabei auf zwei Herausforderungen: Erstens müssen sie belastbare Datenstrukturen aufbauen, damit Nachhaltigkeitskennzahlen reproduzierbar und prüfbar sind. Zweitens entsteht ein Kontrollbedarf, der über das Reporting hinausgeht, weil Nichterfüllung nicht nur reputationsrelevant ist, sondern auch rechtliche Konsequenzen nach sich ziehen kann. KPMG setzt daher auf die Integration dieser Anforderungen in das bestehende Compliance-Management. Der Punkt ist weniger „mehr Dokumentation“, sondern eine Konsistenz zwischen Datenherkunft, Verantwortlichkeiten, Kontrollen und der Wirksamkeitsprüfung durch interne Revision oder vergleichbare Prüfmechanismen.
Für die Umsetzung nennt KPMG etablierte Prüf- und Management-Standards als methodischen Rahmen. Genannt werden insbesondere IDW-Standards sowie internationale ISO-Normen. Der Vorteil einer solchen Normorientierung liegt in der Vergleichbarkeit: Compliance-Management-Systeme und Risikomanagement-Ansätze lassen sich dadurch strukturierter bewerten, auch wenn Organisationen unterschiedlich groß sind oder unterschiedliche Risikoarchive nutzen. Damit wird Governance nicht nur „beschrieben“, sondern auditierbar. Im Sinne der Nachweisfähigkeit gegenüber Behörden, Investoren und weiteren Stakeholdern kann eine Prüfung oder Ausrichtung an anerkannten Normen als Instrument dienen, um die Wirksamkeit interner Kontrollen sichtbar zu machen.
Für Unternehmen ergibt sich daraus ein konkreter Transformationsbedarf in der Steuerungsarchitektur. One-Governance verlangt, dass Verantwortlichkeiten in der Führungsebene nicht nur formell zugewiesen sind, sondern auch in Prozessen greifen: Risikoanalysen müssen in Entscheidungen einfließen, und Prüfhandlungen dürfen nicht erst im Nachgang erfolgen, wenn es bereits zu spät ist, um technische oder organisatorische Lücken ohne hohen Aufwand zu schließen. Auch die interne Daten- und Kontrolllogik spielt dabei eine Rolle: Cyber-Events, IT-Kontrollen, ESG-Daten und deren Nachweise müssen letztlich in ein gemeinsames Verständnis von „Kontrollwirksamkeit“ münden. Wer diese Klammer nicht schafft, riskiert, dass Governance zwar dokumentiert wird, aber operative und strategische Risiken nicht gleichermaßen adressiert.
Am Ende zielt KPMG auf Resilienz gegenüber globalen Risiken und auf bessere Gesetzeskonformität. Der Markt bewegt sich ohnehin in Richtung stärkerer Überwachung und höherer Erwartungshaltung an Transparenz und Kontrolle. One-Governance kann hier als operative Antwort verstanden werden, weil es die Lücke zwischen „technischen Risiken“ und „strategischer Steuerung“ schließt und gleichzeitig ESG-Berichterstattung mit risikobasierten Kontrollprinzipien verbindet. Entscheidend wird sein, wie konsequent Unternehmen Verantwortlichkeiten, Kontrollen und Prüfzyklen zusammenziehen – und ob sie die Ergebnisse aus Risikoanalyse und Prüfung so in Entscheidungsprozesse übersetzen, dass regulatorische Änderungen nicht jedes Mal erneut organisatorische Reibungsverluste erzeugen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "One-Governance für Cyberrisiken und ESG-Compliance: KPMG fordert integrierte Steuerung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "One-Governance für Cyberrisiken und ESG-Compliance: KPMG fordert integrierte Steuerung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »One-Governance für Cyberrisiken und ESG-Compliance: KPMG fordert integrierte Steuerung« bei Google Deutschland suchen, bei Bing oder Google News!