Die Studie basiert auf 797 vollständig ausgefüllten Fragebögen von Chief Audit Executives. Erstmals wurde neben Risikobedeutung und Revisionsaufwand auch der Reifegrad des Risikomanagements für 16 Risikofelder erhoben.

86 Prozent nennen Cyber- und Datensicherheit als eines der fünf größten Risiken. Das Feld steht auch beim Revisionsaufwand auf Rang eins und erreicht beim Reifegrad mit 3,67 von fünf Punkten Rang zwei. Die Studie empfiehlt deshalb, den hohen Prüfungsaufwand regelmäßig auf Risikobezug und Verhältnismäßigkeit zu überprüfen.

Anders das Bild bei digitalem Wandel, neuen Technologien und Künstlicher Intelligenz: 52 Prozent sehen das Thema unter den fünf größten Risiken, beim Reifegrad liegt es mit 2,87 Punkten auf dem letzten Platz. Der Revisionsaufwand erreicht Rang acht. Zugleich verzeichnet dieser Bereich den stärksten Zuwachs bei der Prüfungsabdeckung.

Makroökonomische und geopolitische Unsicherheiten nennen 51 Prozent als Top-Five-Risiko; bei Reife und Revisionsaufwand liegt das Feld jeweils auf Rang 15. Ein Teil der Prüfungsarbeit kann allerdings in angrenzenden Bereichen wie Lieferketten, Regulierung oder Governance stattfinden. Die Studie legt damit nahe, Risiko, Reifegrad und Assurance-Ressourcen regelmäßig gemeinsam zu betrachten und Prüfungspläne flexibler an veränderte Risikolagen anzupassen.

Risikomanagement in Supply Chains Herausgegeben von Dr. Oliver Bungartz Die zunehmende Vernetzung globaler Lieferketten, technologischer Wandel und volatile Marktbedingungen stellen Unternehmen vor immer komplexere Entscheidungen. Das Risikomanagement in Supply Chains wird damit zur hoch dynamischen, proaktiv zu gestaltenden Kernfunktion, um langfristig wettbewerbsfähig und resilient zu bleiben. Orientiert am global anerkannten COSO-Rahmenwerk entwickelt das Expertenteam um Oliver Bungartz hierfür einen prägnanten Leitfaden: Grundlagen und Prozess des Risikomanagements: Betriebswirtschaftlich, regulatorisch und methodisch Governance und Kultur: Zu einer risikobewussten Unternehmenskultur und ihrer Implementierung Risiken in der Ausführung: Analyse und Steuerung operationeller Risiken entlang der Wertschöpfungskette Risikoinformation, -kommunikation und -berichterstattung: Insbesondere zum Stellenwert der Nachhaltigkeitsberichterstattung Überwachung der Leistung: Prüfung, Evaluierung und kontinuierliche Prozessverbesserung Der anschließende Methodenteil stellt konkrete Instrumente und Techniken des Risikomanagements vor, mit denen sich Lieferketten nachhaltig stärken lassen.