<\/p>\n\n\n\n
Der Wirecard-Fall eignet sich besonders gut, um die Bedeutung eines ganzheitlichen Governance-, Risk- und Compliance-Verst\u00e4ndnisses sichtbar zu machen. Denn Unternehmenskrisen dieser Gr\u00f6ssenordnung lassen sich selten auf eine einzige Ursache reduzieren. Vielmehr treffen Schw\u00e4chen auf unterschiedlichen Ebenen aufeinander: Verantwortlichkeiten sind unklar oder werden nicht ausreichend wahrgenommen, Risiken und Warnsignale werden falsch eingesch\u00e4tzt und Kontroll- sowie Compliance-Mechanismen entfalten nicht die notwendige Wirkung.<\/p>\n\n\n\n
Governance, Risk und Compliance geh\u00f6ren zusammen<\/strong><\/h2>\n\n\n\nAm ersten Kurstag haben wir den Wirecard-Fall deshalb aus drei unterschiedlichen, aber miteinander verbundenen Perspektiven betrachtet:<\/p>\n\n\n\n
\n- Governance \u2013 Steuerung, Aufsicht und Verantwortlichkeit:<\/strong>
Wer tr\u00e4gt Verantwortung, wer entscheidet und wer \u00fcberwacht? Und wie werden kritische Informationen und Warnsignale adressiert?<\/li>\n\n\n\n- Risk \u2013 Unsicherheit, Exposition und Entscheidungen:<\/strong>
Was kann die Erreichung der Unternehmensziele gef\u00e4hrden? Wie werden Risiken erkannt, bewertet und gesteuert \u2013 und wie beeinflussen sie Entscheidungen?<\/li>\n\n\n\n- Compliance \u2013 Regelkonformit\u00e4t, Integrit\u00e4t und Reaktion:<\/strong>
Welche Pflichten gelten f\u00fcr ein Unternehmen und seine Entscheidungstr\u00e4ger? Wie wird deren Einhaltung sichergestellt? Und was geschieht, wenn Verst\u00f6sse oder Auff\u00e4lligkeiten festgestellt werden?<\/li>\n<\/ul>\n\n\n\n![\"\"](\"https:\/\/hub.hslu.ch\/financialmanagement\/wp-content\/blogs.dir\/488\/files\/sites\/16\/2026\/08\/Bild2.jpg\")
Quelle: CAS Governance, Risk und Compliance<\/figcaption><\/figure>\n<\/div>\n\n\nDie Diskussion anhand von Wirecard machte dabei einen zentralen Punkt deutlich: Ein funktionierendes GRC-System entsteht nicht dadurch, dass Governance, Risk Management und Compliance jeweils f\u00fcr sich gut organisiert sind. Entscheidend ist ihr Zusammenspiel.<\/p>\n\n\n\n
\nGRC wird wirksam, wenn relevante Signale \u00fcber Funktionsgrenzen hinweg zusammengef\u00fchrt, unabh\u00e4ngig beurteilt, rechtzeitig eskaliert und in Entscheidungen \u00fcbersetzt werden. Gerade bei komplexen oder widerspr\u00fcchlichen Informationen liegt darin eine wesentliche Herausforderung guter Unternehmensf\u00fchrung.<\/p>\n<\/blockquote>\n\n\n\n
Von der Fallanalyse zur eigenen Organisation<\/strong><\/h2>\n\n\n\nDiese integrative Perspektive bildet auch den Kern des CAS Governance, Risk and Compliance. Der Lehrgang betrachtet Governance, Enterprise Risk Management und Compliance Management bewusst nicht isoliert, sondern in ihrem Zusammenspiel. Laut Programm ist das CAS der schweizweit einzige Studiengang mit einem solchen ganzheitlichen GRC-Ansatz. Ein besonderer Fokus liegt dabei auf interdisziplin\u00e4rem Denken und der Arbeit mit praxisorientierten Fallbeispielen.<\/p>\n\n\n\n
In den kommenden Monaten besch\u00e4ftigen sich die Teilnehmenden entsprechend mit drei zentralen Themenfeldern. Im Bereich Corporate Governance<\/strong> geht es unter anderem um Rollen und Verantwortlichkeiten, den Aufbau eines GRC-Systems, Interne Revision, AI Governance, Fraud Risk Assessment sowie Wirtschaftskriminalit\u00e4t. Im Enterprise Risk Management<\/strong> stehen moderne ERM-Frameworks und Risikomanagementprozesse, Entscheidungsqualit\u00e4t, Cyber Security, Behavioral Economics und Business Continuity Management im Fokus. Der Bereich Compliance Management<\/strong> behandelt unter anderem Integrit\u00e4t und Wirtschaftsethik, Compliance-Management-Systeme nach ISO 37301, Geldw\u00e4scherei und Korruption, Datenschutz sowie Compliance als F\u00fchrungsaufgabe.<\/p>\n\n\n\nDamit geht es im CAS nicht nur darum, Instrumente und Methoden der drei Disziplinen kennenzulernen. Die Teilnehmenden sollen Herausforderungen an den Schnittstellen erkennen und mit Spezialistinnen und Spezialisten aus Governance, Risk und Compliance auf Augenh\u00f6he diskutieren k\u00f6nnen.<\/p>\n\n\n\n
GRC beginnt an den Schnittstellen<\/strong><\/h2>\n\n\n\nDer Starttag mit unseren 28 Teilnehmerinnen und Teilnehmern hat bereits gezeigt, wie wertvoll der Austausch unterschiedlicher beruflicher Perspektiven f\u00fcr diese Fragestellungen ist. Denn die entscheidenden GRC-Fragen liegen h\u00e4ufig gerade dort, wo Zust\u00e4ndigkeiten, Informationen und Einsch\u00e4tzungen aufeinandertreffen.<\/p>\n\n\n\n
Der Wirecard-Fall ist daf\u00fcr ein prominentes Beispiel. Die zugrunde liegende Herausforderung ist jedoch keineswegs auf spektakul\u00e4re Unternehmensskandale beschr\u00e4nkt. Sie betrifft Organisationen ganz unterschiedlicher Gr\u00f6sse und Branchen:<\/p>\n\n\n\n
Wer erkennt ein kritisches Signal? Wer ordnet es ein? Wer muss davon erfahren? Wer entscheidet \u2013 und wer stellt sicher, dass tats\u00e4chlich gehandelt wird?<\/strong><\/p>\n\n\n\nGenau an diesen Schnittstellen entscheidet sich, ob Governance, Risk und Compliance lediglich nebeneinander existieren \u2013 oder ob daraus ein wirksames GRC-System entsteht.<\/p>\n\n\n\n
Ich freu mich, diese Fragen gemeinsam mit den Teilnehmerinnen und Teilnehmern w\u00e4hrend der kommenden Monate weiter zu vertiefen und w\u00fcnschen allen einen spannenden und erkenntnisreichen CAS!<\/p>\n\n\n\n
Weitere Informationen zum CAS Governance, Risk and Compliance:<\/strong> <\/p>\n\n\n\n
Wer tr\u00e4gt Verantwortung, wer entscheidet und wer \u00fcberwacht? Und wie werden kritische Informationen und Warnsignale adressiert?<\/li>\n\n\n\n
Was kann die Erreichung der Unternehmensziele gef\u00e4hrden? Wie werden Risiken erkannt, bewertet und gesteuert \u2013 und wie beeinflussen sie Entscheidungen?<\/li>\n\n\n\n
Welche Pflichten gelten f\u00fcr ein Unternehmen und seine Entscheidungstr\u00e4ger? Wie wird deren Einhaltung sichergestellt? Und was geschieht, wenn Verst\u00f6sse oder Auff\u00e4lligkeiten festgestellt werden?<\/li>\n<\/ul>\n\n\n
Die Diskussion anhand von Wirecard machte dabei einen zentralen Punkt deutlich: Ein funktionierendes GRC-System entsteht nicht dadurch, dass Governance, Risk Management und Compliance jeweils f\u00fcr sich gut organisiert sind. Entscheidend ist ihr Zusammenspiel.<\/p>\n\n\n\n
\nGRC wird wirksam, wenn relevante Signale \u00fcber Funktionsgrenzen hinweg zusammengef\u00fchrt, unabh\u00e4ngig beurteilt, rechtzeitig eskaliert und in Entscheidungen \u00fcbersetzt werden. Gerade bei komplexen oder widerspr\u00fcchlichen Informationen liegt darin eine wesentliche Herausforderung guter Unternehmensf\u00fchrung.<\/p>\n<\/blockquote>\n\n\n\n
Von der Fallanalyse zur eigenen Organisation<\/strong><\/h2>\n\n\n\n
Diese integrative Perspektive bildet auch den Kern des CAS Governance, Risk and Compliance. Der Lehrgang betrachtet Governance, Enterprise Risk Management und Compliance Management bewusst nicht isoliert, sondern in ihrem Zusammenspiel. Laut Programm ist das CAS der schweizweit einzige Studiengang mit einem solchen ganzheitlichen GRC-Ansatz. Ein besonderer Fokus liegt dabei auf interdisziplin\u00e4rem Denken und der Arbeit mit praxisorientierten Fallbeispielen.<\/p>\n\n\n\n
In den kommenden Monaten besch\u00e4ftigen sich die Teilnehmenden entsprechend mit drei zentralen Themenfeldern. Im Bereich Corporate Governance<\/strong> geht es unter anderem um Rollen und Verantwortlichkeiten, den Aufbau eines GRC-Systems, Interne Revision, AI Governance, Fraud Risk Assessment sowie Wirtschaftskriminalit\u00e4t. Im Enterprise Risk Management<\/strong> stehen moderne ERM-Frameworks und Risikomanagementprozesse, Entscheidungsqualit\u00e4t, Cyber Security, Behavioral Economics und Business Continuity Management im Fokus. Der Bereich Compliance Management<\/strong> behandelt unter anderem Integrit\u00e4t und Wirtschaftsethik, Compliance-Management-Systeme nach ISO 37301, Geldw\u00e4scherei und Korruption, Datenschutz sowie Compliance als F\u00fchrungsaufgabe.<\/p>\n\n\n\n
Damit geht es im CAS nicht nur darum, Instrumente und Methoden der drei Disziplinen kennenzulernen. Die Teilnehmenden sollen Herausforderungen an den Schnittstellen erkennen und mit Spezialistinnen und Spezialisten aus Governance, Risk und Compliance auf Augenh\u00f6he diskutieren k\u00f6nnen.<\/p>\n\n\n\n
GRC beginnt an den Schnittstellen<\/strong><\/h2>\n\n\n\n
Der Starttag mit unseren 28 Teilnehmerinnen und Teilnehmern hat bereits gezeigt, wie wertvoll der Austausch unterschiedlicher beruflicher Perspektiven f\u00fcr diese Fragestellungen ist. Denn die entscheidenden GRC-Fragen liegen h\u00e4ufig gerade dort, wo Zust\u00e4ndigkeiten, Informationen und Einsch\u00e4tzungen aufeinandertreffen.<\/p>\n\n\n\n
Der Wirecard-Fall ist daf\u00fcr ein prominentes Beispiel. Die zugrunde liegende Herausforderung ist jedoch keineswegs auf spektakul\u00e4re Unternehmensskandale beschr\u00e4nkt. Sie betrifft Organisationen ganz unterschiedlicher Gr\u00f6sse und Branchen:<\/p>\n\n\n\n
Wer erkennt ein kritisches Signal? Wer ordnet es ein? Wer muss davon erfahren? Wer entscheidet \u2013 und wer stellt sicher, dass tats\u00e4chlich gehandelt wird?<\/strong><\/p>\n\n\n\n
Genau an diesen Schnittstellen entscheidet sich, ob Governance, Risk und Compliance lediglich nebeneinander existieren \u2013 oder ob daraus ein wirksames GRC-System entsteht.<\/p>\n\n\n\n
Ich freu mich, diese Fragen gemeinsam mit den Teilnehmerinnen und Teilnehmern w\u00e4hrend der kommenden Monate weiter zu vertiefen und w\u00fcnschen allen einen spannenden und erkenntnisreichen CAS!<\/p>\n\n\n\n
Weitere Informationen zum CAS Governance, Risk and Compliance:<\/strong> <\/p>\n\n\n\n