Ganzheitliche Risikomanagement- und Compliancesysteme sind in mittelstandischen Konzernunternehmen bislang relativ selten vorhanden. Die Grunde hierfur liegen darin, dass diese Konzepte zwar oft als Schlagworte benutzt, ihre Inhalte aber kaum implementiert werden. Die rechtliche und betriebswirtschaftliche Abgrenzung zwischen Risikomanagement und Compliance ist unscharf und die Methoden eignen sich prima facie nur fur Grossunternehmen. Daruber hinaus gibt es derzeit noch keine eindeutige Antwort auf die Frage, ob eine rechtliche Pflicht zur Einfuhrung besteht. In der Konsequenz werden Unternehmensrisiken nicht systematisch identifiziert, bewertet und kontrolliert und daher unterschatzt. In dem vorliegenden Buch untersucht der Autor die Frage, ob Risikomanagement- und Compliancesysteme fur mittelstandische Konzernunternehmen erforderlich oder sinnvoll sind und wie nutzbringende Konzepte systematisch aufzubauen waren. Der erste Teil der Studie beantwortet die Frage, ob und nach welchen gesetzlichen Vorschriften eine Pflicht zur Implementierung eines Risikomanagement- bzw. Compliancesystems besteht. Sodann wird der Aufbau der einzelnen Komponenten dargestellt. Im praktischen Teil der Studie ubertragt der Verfasser das Konzept auf ein international aufgestelltes, mittelstandisches Konzernunternehmen in Form einer quantitativen und qualitativen Risikoidentifikation, -bewertung und Pravention in Bezug auf die prozesskritischen Unternehmensbereiche. Hierzu entwickelte er einen innovativen Risikoevaluationsbogen, der die jeweiligen Kernaspekte des Risikomanagements und der Compliance erstmalig zusammenfuhrt, die inharenten betriebswirtschaftlichen und rechtlichen Risiken messbar macht und daruber hinaus als zeitgemasses Controllinginstrument eingesetzt werden kann. Auf dieser Grundlage wurden unternehmensinterne Befragungen in den Primarbereichen Vertrage, Finanzen, Kunden, Personal und IT gefuhrt und ausgewertet. Die Studie schliesst mit einer Zusammenfassung und der Formu