Die Einrichtung, Überwachung und Prüfung des internen Kontroll- und Risikomanagementsystems (IKS und RMS) und die Berichterstattung hierüber stellt einen zentralen Bestandteil der Corporate Governance dar. Während das IKS und das RMS traditionell Finanzrisiken fokussieren und bei der Finanzberichterstattung unterstützen, wird in den vergangenen Jahren verstärkt auf die Integration von Umwelt- und Sozialaspekten in diese Managementsysteme hingewiesen. Der vorliegende Beitrag gibt am Beispiel einer Aktiengesellschaft einen Überblick über die normativen Pflichten des Vorstands, Aufsichtsrats und Abschlussprüfers zum IKS und RMS und nimmt zugleich eine kritische Würdigung der Normierungen vor, um eine erfolgreiche Nachhaltigkeitstransformation von Unternehmen voranzutreiben.