Im sechsten Handlungsfeld steht die Einrichtung, Bewertung und Weiterentwicklung eines internen Kontrollsystems (IKS) im Mittelpunkt. Ziel ist es, die Teilnehmenden dazu zu befähigen, Strukturen und Prozesse im Unternehmen so zu gestalten, dass Risiken rechtzeitig erkannt, fehlerhafte Abläufe vermieden und gesetzliche sowie unternehmensinterne Vorgaben eingehalten werden können. Das IKS wird dabei als integraler Bestandteil einer ordnungsgemäßen Unternehmensführung verstanden.
Behandelt werden die Grundelemente eines funktionalen Kontrollsystems, insbesondere Kontrollumfeld, Risikobewertung, Kontrollaktivitäten, Informations- und Kommunikationsstrukturen sowie Überwachungsmaßnahmen. Die Teilnehmenden analysieren typische betriebliche Risikofelder - insbesondere im Finanz- und Rechnungswesen - und lernen, angemessene Kontrollmechanismen zu entwickeln und umzusetzen. Dazu gehören beispielsweise Vier-Augen-Prinzipien, Genehmigungsprozesse, Abstimmungsverfahren und Dokumentationspflichten.
Ein weiterer Schwerpunkt liegt auf der Einbindung des internen Kontrollsystems in das betriebliche Risikomanagement. Die Teilnehmenden erarbeiten, wie Risiken identifiziert, bewertet und durch präventive Maßnahmen reduziert werden können. Darüber hinaus wird die Rolle der internen Revision und deren Abgrenzung zur operativen Kontrolle thematisiert.
Auch gesetzliche Anforderungen - etwa aus der Abgabenordnung, dem Handelsgesetzbuch oder Datenschutzregelungen - werden berücksichtigt. Die Teilnehmenden lernen, wie steuerliche Kontrollsysteme ausgestaltet werden können, um den Anforderungen der Finanzverwaltung an steuerliche Compliance zu genügen. Ebenso werden Grundsätze zur IT-gestützten Kontrolle und zur Sicherung digitaler Buchführungsprozesse einbezogen.
Dieses Handlungsfeld fördert das Verständnis für die Bedeutung von Transparenz, Verlässlichkeit und rechtlicher Absicherung in der Unternehmenssteuerung. Es schafft die methodische Grundlage, um Prozesse und Verantwortlichkeiten im Sinne einer ordnungsgemäßen, regelkonformen und effizienten Unternehmenspraxis abzusichern.