Wie Rolls-Royce Power Systems IKS-Komplexität beherrschbar und auditfähig macht

Gert Poglin 02. Juli 2026

Warum viele Interne Kontrollsysteme im Alltag wirkungslos bleiben

Ein wirksames Internes Kontrollsystem (IKS) lebt von mehr als nur definierten Kontrollen und dokumentierten Zuständigkeiten. Es braucht standardisierte Abläufe, klare Verantwortlichkeiten und eine nachvollziehbare Dokumentation, in der Tests, Abweichungen und Maßnahmen jederzeit transparent nachverfolgt werden können. Erst wenn diese Elemente konsistent im Unternehmen umgesetzt, regelmäßig überprüft und einheitlich dokumentiert werden, ist das IKS auch wirklich auditfähig.

Die Realität sieht in vielen Organisationen anders aus. Zwar existieren meist umfassende Vorgaben und allgemein definierte Zuständigkeiten, doch die operative Umsetzung erfolgt oft fragmentiert. Kontrollen werden manuell nachverfolgt, Testergebnisse uneinheitlich dokumentiert und Prüfungen mit hohem Aufwand vorbereitet. So entsteht ein IKS, das zwar formal vorhanden ist, im Alltag jedoch nur begrenzte Wirkung entfaltet und den Anforderungen an Auditfähigkeit somit nicht gerecht wird. Die Folgen sind spürbar: Hoher Abstimmungsaufwand zwischen Fachbereichen, unklare operative Verantwortlichkeiten, inkonsistente Umsetzungen an verschiedenen Standorten sowie ein Reporting, das dem Management kein klares Bild über den tatsächlichen Status des Kontrollsystems liefert.

Damit ein IKS echten Mehrwert schafft, müssen Risiken, Kontrollen, Verantwortlichkeiten und Nachweise konsolidiert und zentral gesteuert werden. Nur so entsteht ein kohärenter Rahmen, der regulatorische und interne Anforderungen nicht nur abbildet, sondern auch Orientierung, Verlässlichkeit und Transparenz im laufenden Betrieb bietet.

Was eine wirksame IKS-Implementierung in komplexen Organisationen ausmacht

Je umfangreicher eine Organisationsstruktur ist, desto anspruchsvoller wird die IKS-Implementierung. Kontrollen müssen über Standorte, Einheiten und Rollen hinweg konsistent definiert, getestet und dokumentiert werden und gleichzeitig lokale Besonderheiten berücksichtigen.

Rolls-Royce Power Systems zeigt, wie sich diese Anforderungen auch in einem hochkomplexen, internationalen Unternehmensumfeld in eine steuerbare und auditfähige Struktur überführen lassen. Das Interne Kontrollsystem des Unternehmens umfasst mehr als 90 globale Kontrollen, über 1.000 lokale Kontrollinstanzen, rund 80 Control Owner und etwa 300 Tests pro Jahr. Die Organisation verteilt sich auf das Headquarter, sechs Werke, fünfzehn Vertriebsgesellschaften und weitere Einheiten.

Strukturen dieser Größenordnung bringen viele Unternehmen an ihre Grenzen: Wenn konzernweite Standards und lokale Prozesse nicht sauber miteinander verknüpft sind, entstehen uneinheitliche Nachweise, hoher manueller Aufwand in den IKS-Testing-Verfahren und Unklarheiten im Umgang mit Abweichungen.

Ein wirklich effektives IKS geht daher weit über bloß beschriebene Kontrollen hinaus. Es braucht eine transparente IKS-Kontrollhierarchie, eindeutige IKS-Verantwortlichkeiten und eine zentrale Plattform, die alle Elemente miteinander verbindet.

Genau diese Anforderungen standen auch bei Rolls-Royce Power Systems im Mittelpunkt. Das Unternehmen suchte nach einer Lösung, die unternehmensweite Governance mit operativer Flexibilität verbindet: Risiken und unternehmensweite Kontrollen sollten zentral definiert und klassifiziert werden, während lokale Informationen weiterhin dezentral gepflegt werden können. Gleichzeitig sollten Kontrollen, Testergebnisse und Maßnahmen für interne Teams, das Management und Prüfer an einem gemeinsamen Ort verfügbar sein. Denn nur so lässt sich ein Internes Kontrollsystem auch bei hoher Komplexität dauerhaft steuerbar und revisionssicher halten.

Wie BIC Internal Control Struktur und Klarheit schafft

BIC Internal Control schafft einen Rahmen, in dem Kontrollen zentral definiert und klassifiziert werden können. Gleichzeitig lässt sich ihre Umsetzung auf lokaler Ebene eindeutig den jeweiligen Organisationseinheiten und Control Ownern zuordnen und nachvollziehbar dokumentieren. Tests, Reports und die Bearbeitung von Abweichungen werden in einer gemeinsamen Struktur gebündelt. So entsteht kein starres Kontrollverzeichnis, sondern ein Internes Kontrollsystem, das Vorgaben, Durchführung, Nachweise und Maßnahmen miteinander verbindet.

„Das GBTEC-IKS-Tool hat alles, was wir brauchen – vollständig automatisiert. Entscheidend war für uns, einerseits ein standardisiertes Kontrollsystem zu haben, das wir andererseits flexibel an unsere Geschäftsanforderungen anpassen können.“– Andrés Caminos, Internal Controls Manager, Rolls-Royce Power Systems

Gerade diese Verbindung aus Standardisierung und Flexibilität ist für ein umfangreiches IKS entscheidend. Eine klare IKS-Kontrollhierarchie unterstützt dabei, globale Kontrollen und lokale Kontrollinstanzen sauber miteinander zu verknüpfen, ohne die Übersicht zu verlieren. BIC Internal Control unterstützt anpassbare Workflows, eine zentrale und revisionssichere Dokumentation sowie ein flexibles Reporting für reguläre und anlassbezogene Auswertungen. Das vereinfacht nicht nur die operative Steuerung, sondern auch die Vorbereitung und Durchführung von IKS-Testing-Verfahren. Testergebnisse, Ausnahmen, IKS-Verantwortlichkeiten und Maßnahmen bleiben in einer einheitlichen Struktur nachvollziehbar. Dadurch steigt die IKS-Revisionssicherheit und Audit-Anforderungen lassen sich dauerhaft erfüllen.

In solchen Setups kann auch die Anbindung an das Prozessmanagement eine wichtige Rolle spielen. Wird das IKS eng mit dem Prozessmanagement verzahnt – etwa in Verbindung mit BIC Process Design –, lassen sich Kontrollen in den tatsächlichen Abläufen verankern. Änderungen in Prozessen können konsistenter nachvollzogen werden, und Kontrollen bleiben nicht isoliert von der operativen Realität.

Drei Prinzipien für ein belastbares IKS

Das Beispiel Rolls-Royce Power Systems macht deutlich, dass ein wirksames IKS in komplexen Organisationen auf drei eng miteinander verzahnten Prinzipien beruht. Diese Prinzipien gehen über formale Strukturen hinaus und entscheiden darüber, ob ein IKS im operativen Alltag tatsächlich greift.

Klare IKS-Verantwortlichkeiten statt diffuser Zuständigkeiten

Entscheidend ist, dass Verantwortlichkeiten nicht zu allgemein definiert sind, sondern einem konkret benannten Control Owner zugeordnet werden. Das reduziert den Abstimmungsaufwand und stellt sicher, dass Kontrollen zuverlässig durchgeführt werden. Diffuse Zuständigkeiten sind einer der häufigsten Gründe, warum Kontrollen in der Praxis nicht ausreichend Anwendung finden.

Globale Vorgaben und lokale Umsetzung sinnvoll verbinden

In großen Organisationen reicht es nicht aus, globale Standards einfach vorzugeben. Die eigentliche Herausforderung besteht darin, diese Standards so mit lokalen Gegebenheiten zu verbinden, dass sie einerseits verbindlich bleiben und andererseits praktikabel sind. Ohne eine durchdachte Verbindung entstehen Brüche in der Umsetzung: Zentrale Vorgaben lassen sich vor Ort nicht anwenden, während lokale Lösungen die konzernweite Konsistenz untergraben können. Eine wirksame IKS-Kontrollhierarchie schafft hier Klarheit, ohne lokale Handlungsfähigkeit einzuschränken.

Auditfähigkeit als Ergebnis des laufenden Betriebs

Viele Organisationen kümmern sich erst dann um ihre Auditfähigkeit, wenn eine Prüfung bereits absehbar ist. Rolls-Royce Power Systems zeigt, dass echte Transparenz nur dann entsteht, wenn Kontrollen, Testergebnisse und Maßnahmen laufend und strukturiert dokumentiert werden. Ist diese Kontinuität gegeben, entfällt die aufwendige Vorbereitung weitgehend. Stattdessen stehen Nachweise an zentraler Stelle zur Verfügung, sodass jederzeit darauf zugegriffen werden kann.

Wenn Zuständigkeiten klar sind, Standards praktikabel umgesetzt werden und Informationen laufend verfügbar bleiben, wird Compliance nicht nur dokumentiert, sondern steuerbar gemacht. Damit gewinnt das Interne Kontrollsystem an strategischer Bedeutung: Es unterstützt fundierte Entscheidungen, schafft Orientierung im Risikomanagement und erhöht die Verlässlichkeit der Governance.

Fazit

Rolls-Royce Power Systems zeigt, worauf es bei einem wirksamen Internen Kontrollsystem wirklich ankommt. Entscheidend ist nicht die Anzahl der Kontrollen, sondern die Fähigkeit, globale Standards, klare IKS-Verantwortlichkeiten, systematisches Testing und Durchführungsnachweise in einer einheitlichen Struktur zusammenzuführen. Erst dadurch wird ein IKS im Alltag beherrschbar, nachvollziehbar und dauerhaft auditfähig.

BIC Internal Control schafft dafür die Grundlage, indem es Kontrollen, Tests, Nachweise, Maßnahmen und Reporting in einer gemeinsamen Plattform verbindet. So wird aus einem formal dokumentierten Kontrollsystem ein IKS, das im Unternehmen tatsächlich gelebt und verlässlich betrieben werden kann. Organisationen, die ihr IKS implementieren, ihre IKS-Prüfung effizienter gestalten oder die Anforderungen an IKS-Revisionssicherheit und IKS-Auditfähigkeit dauerhaft erfüllen wollen, finden mit BIC Internal Control eine praxiserprobte Lösung.

Finden Sie mit unserem Self-Check heraus, wie gut Ihr Prozess- und Kontrollmanagement bereits aufeinander abgestimmt sind!

Häufig gestellte Fragen

Was ist ein Internes Kontrollsystem und wie funktioniert die IKS-Prüfung?

Ein Internes Kontrollsystem (IKS) ist ein unternehmensinternes Rahmenwerk, das Kontrollen, Verantwortlichkeiten, Prozesse und Dokumentation miteinander verbindet. Es dient dazu, identifizierte Risiken durch geeignete Kontrollmechanismen zu mindern und die Einhaltung gesetzlicher, regulatorischer und interner Vorgaben sicherzustellen. Darüber hinaus soll es die Zuverlässigkeit von Informationen, die ordnungsgemäße Durchführung von Geschäftsprozessen und den Schutz von Vermögenswerten gewährleisten. Ein wirksames IKS zeichnet sich dadurch aus, dass Kontrollen nicht nur formal definiert, sondern mit klaren Verantwortlichkeiten hinterlegt, in die operativen Abläufe integriert und regelmäßig auf ihre Wirksamkeit überprüft werden. Für die IKS-Prüfung ist daher entscheidend, ob nachgewiesen werden kann, dass die Kontrollen im laufenden Betrieb tatsächlich angewendet, getestet und dokumentiert werden. Nur wenn diese Nachweise strukturiert und lückenlos vorliegen, lässt sich belegen, dass das IKS seine Schutz- und Steuerungsfunktion tatsächlich erfüllt und auditfähig ist.

Wie implementiert man ein Internes Kontrollsystem (IKS)?

Eine wirksame IKS-Implementierung beginnt mit der Klärung des Anwendungsbereichs und der Analyse relevanter Risiken – meist in Abstimmung mit dem bestehenden Risikomanagement. Darauf aufbauend werden geeignete Kontrollen konzipiert und in die operativen Abläufe integriert. Wichtig ist dabei die Zuordnung klarer Verantwortlichkeiten, insbesondere die Benennung von Control Ownern. Bei großen Unternehmen müssen globale Kontrollvorgaben zudem über eine nachvollziehbare Kontrollhierarchie an lokale Gegebenheiten angepasst werden. Erst danach erfolgt die operative Umsetzung durch Standardisierung von Abläufen, Einführung von Testverfahren und Aufbau einer revisionssicheren Dokumentation. Eine geeignete Softwarelösung wie BIC Internal Control unterstützt dabei, die Elemente zentral zu steuern und dauerhaft nachvollziehbar zu machen.

Wie wird ein Internes Kontrollsystem (IKS) auditfähig?

Ein IKS wird auditfähig, wenn Kontrollen, Testergebnisse, Abweichungen und Maßnahmen kontinuierlich und strukturiert dokumentiert werden. Auditfähigkeit entsteht nicht durch eine intensive Vorbereitung kurz vor einer Prüfung, sondern als Ergebnis des laufenden Betriebs. Voraussetzung dafür sind klare Verantwortlichkeiten, einheitliche Workflows, revisionssichere Nachweise sowie ein Reporting, das den aktuellen Status des Kontrollsystems jederzeit transparent darstellt. Nur wenn diese Elemente dauerhaft ineinandergreifen, können interne Prüfer, das Management und externe Revisoren zuverlässig nachvollziehen, ob das IKS wirksam funktioniert.

Wie stellt man die Nachvollziehbarkeit im Internen Kontrollsystem (IKS) sicher?

Nachvollziehbarkeit im IKS entsteht durch eine einheitliche und zentrale Dokumentation von Kontrollen, Tests, Verantwortlichkeiten, Abweichungen und Maßnahmen. Entscheidend ist, dass diese Informationen strukturiert erfasst, sinnvoll miteinander verknüpft und über einen vollständigen Audit-Trail lückenlos nachverfolgbar bleiben. So lässt sich jederzeit nachvollziehen, welche Kontrollen durchgeführt wurden, wer dafür verantwortlich war, welche Nachweise vorliegen und wie mit Abweichungen umgegangen wurde. Dadurch entsteht die notwendige Transparenz – sowohl für das operative Management als auch für interne und externe Prüfungen.

Wie unterstützt Software wie BIC Internal Control die IKS-Prüfung?

IKS-Software wie BIC Internal Control unterstützt die IKS-Prüfung, indem sie Kontrollen, Tests, Nachweise, Abweichungen und Maßnahmen in einer einheitlichen Plattform zusammenführt. Dadurch wird der manuelle Aufwand bei der Dokumentation und Nachweiserstellung deutlich reduziert. Gleichzeitig steigt die Transparenz im Reporting und die IKS-Revisionssicherheit wird verbessert. BIC Internal Control ermöglicht es, Auditfähigkeit nicht nur punktuell vor einer Prüfung herzustellen, sondern dauerhaft im laufenden Betrieb sicherzustellen.