Steuerungssystem mit Kennzahlen und Risikomanagement im Unternehmen – „Nice to Have“ oder gesetzliche Pflicht?