Internal Control System in der Praxis: Ein Umsetzungsleitfaden zur Steuerung operationeller Risiken in Geschäftsprozessen