Survey | Risk management and internal controls: Status quo in Swiss SMEs

How far along are Swiss SMEs in implementing a company-wide risk management process? And what about the digitalisation of internal controls? Forvis Mazars and the Zurich University of Applied Sciences (ZHAW) surveyed around 300 SMEs on these topics.

Survey in German

Die Ergebnisse im Überblick

Risikomanagement und interne Kontrollen geniessen für die meisten Schweizer KMU einen hohen Stellenwert, wobei sich die befragten Unternehmen im Moment stark mit den Themen IT-Sicherheit und Cyberrisken beschäftigen.
Während die Koordination und Überwachung des Risikomanagements bei den befragten Unternehmen häufig auf Stufe der obersten Führungsebene erfolgt, sind diese Aufgaben beim internen Kontrollsystem mehrheitlich bei der finanziellen Führung angesiedelt.
Die grosse Mehrheit der befragten Unternehmen sind gegenüber Digitalisierungs- und Automatisierungsvorhaben ihrer Risikoprozesse offen bis sehr offen. Als wichtigster Treiber für die Digitalisierung im IKS wird die Steigerung der Effizienz in der Kontrolldurchführung und -überwachung gesehen, während die fehlenden personellen Ressourcen als die klar grösste Herausforderung beim Vorantreiben der Digitalisierung gelten. Gleichzeitig liegt bei fast die Hälfte der Unternehmen keine klare definierte Digitalisierungsstrategie vor.
Bei der Automatisierung sind die befragten Unternehmen noch zurückhaltend, insbesondere was Advanced Analytics und Künstliche Intelligenz/Maschinelles Lernen betrifft.

Laden Sie die Studie runter

Bei rund 18%
der Schweizer KMU existiert ein formalisierter unternehmensweiter Risikomanagementprozess zur Risikoidentifikation, bewertung, steuerung und überwachung.
49%
der befragten Unternehmen geben an, dass ihr internes Kontrollsystem (IKS) Bestandteil des unternehmensweiten Risikomanagements ist.
Über 80%
der befragten Unternehmen sind gegenüber Digitalisierungs- und Automatisierungsvorhaben offen bis sehr offen.

Methodik

Die Methodik der vorliegenden Studie basiert auf einer Kombination aus quantitativen und qualitativen Befragungen. Als Resultat der standardisierten Umfrage konnten Antworten von insgesamt 278 Unternehmen – vom Kleinbetrieb bis zum Grossunternehmen – ausgewertet werden. Zudem wurden sechs Interviews mit Fachexpertinnen und -experten geführt.

Risk consulting_Internal control 1600x500

Internal control systems

Improve your response to risks with an effective internal control system

Cyber security & data protection

Build technological resilience so you can operate with confidence The increasing digitisation of our everyday lives, the ever-growing regulation in the area of cyber security and data protection, the geopolitical environment, and the growing professionalisation of criminal hackers mean that cyber security and data protection are top priorities for most companies.