SOX verschlingt am meisten Geld
Manuelle Prozesse treiben Compliance-Kosten
Manuelle Abläufe dominieren
Der Untersuchung zufolge begegnen die meisten Unternehmen den gestiegenen Compliance-Anforderungen nach wie vor mit weitgehend manuellen Prozessen. Selbst viele große Konzerne, die weltweit tätig sind und eine Vielzahl regulatorischer Anforderungen erfüllen müssen, haben meist keine zentrale Lösung, in der sie die erforderlichen Informationen automatisiert sammeln und verarbeiten können.
Doch nicht nur Entwicklungs-, Herstellungs- und Bilanzierungsprozesse unterliegen regulatorischen Vorgaben, sondern auch die zur Prozessunterstützung eingesetzten IT-Systeme. Mehr als zwei Drittel der Befragten gaben an, dass sie Informationen über den Status ihrer IT-Compliance-Kontrollen in mehreren Kalkulationstabellen und oft in unterschiedlichen Unternehmensbereichen vorhalten.
Compliance-konforme IT
Ob die IT Compliance-konform ist, testet und überwacht im Schnitt ein Drittel der befragten Firmen ebenfalls noch manuell. Bestenfalls bestehen IT-Compliance-Kontrollen aus einer Kombination automatisierter und manueller Prozesse. Nur etwas mehr als 16 Prozent gaben an, dass sie in allen Bereichen weitgehend automatisierte Abläufe haben.
Im Rahmen der Studie "Global report on the status of IT compliance processes" untersuchten die Marktforscher von GMG Insights im Auftrag von CA weltweit insgesamt 13 Richtlinien und Branchenstandards. Die Marktforscher haben dafür 575 IT-Leiter von großen und mittelständischen Unternehmen aus Nordamerika und Europa sowie aus der Asien-Pazifik-Region und aus Zentral- und Südamerika befragt.