Zeitschrift Interne Revision (ZIR)

Stetig neue Herausforderungen in den letzten Jahren bedeuten für die Interne Revision eine Zeit der ständigen Neuausrichtung. Neben der Wirtschaftskrise haben auch prominente internationale wie nationale Korruptionsfälle die Bekämpfung der Wirtschaftskriminalität in einen stärkeren, medialen Fokus gerückt. Zugleich versucht die akademische Forschung, die Auswirkungen dieser Trends im Bereich der Internen Revision zu erheben und zu analysieren. Dieser Artikel beschäftigt sich insbesondere damit, ob die Reaktionen im deutschsprachigen Raum sich von denen internationaler Unternehmen unterscheiden. Dabei bieten zwei Expertenumfragen über die Bekämpfung von Wirtschaftskriminalität eine Bestandaufnahme der wichtigsten Einflussfaktoren auf die Arbeit der Internen Revision. Da die Umfragen bei jeweils einer nationalen und einer internationalen Expertenkonferenz durchgeführt wurden, zeigen die Ergebnisse Gemeinsamkeiten wie auch Unterschiede zwischen internationalen Trends und spezifischen Herausforderungen des deutschsprachigen Umfeldes auf.

Die Möglichkeit des Erwerbs von Unternehmen beziehungsweise Unternehmensanteilen und gegebenenfalls Integration dieser Beteiligungen in die eigenen Prozesse sind essenziell, um die Wertschöpfungsstufen des eigenen Hauses an geänderte Marktbedingungen anzupassen. Zu beachten ist die Notwendigkeit, jährlich wiederkehrend zu überprüfen, ob diese finanziellen Engagements werthaltig sind oder aufgrund von wertmindernden Entwicklungen im Bereich der Rechnungslegung korrigiert werden müssen. Die Interne Revision agiert als Berater und Mittler zwischen gesetzeskonformer Umsetzung und firmenpolitischer Gestaltung.

Im Rahmen einer vierteiligen Artikelreihe werden die Mehrwerte von Continuous Auditing in allen Phasen des Audit Lifecycle aus der Anwenderperspektive dargestellt. Nachdem im ersten Artikel eine praxisorientierte Definition von Continuous Auditing vorgestellt wurde, behandelte der zweite Artikel die Phasen Prüfungsplanung und Prüfungsvorbereitung anhand eines Modellunternehmens der Getränkeindustrie. Im dritten Artikel stehen nun die Phasen Prüfungsdurchführung, Prüfungsbericht und Follow-up im Mittelpunkt. Die vorgestellten Beispiele zeigen Anwendungsmöglichkeiten von Continuous Auditing sowohl bei Prüfungen auf Basis des Prüfungsplans als auch bei Ad-hoc-Prüfungen. In einem künftigen, vierten Beitrag werden unter anderem sowohl technische als auch inhaltliche und methodische Herausforderungen für die Schaffung eines Continuous Auditing Frameworks benannt.

Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des Institute of Internal Auditors (IIA). Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und Definition der Internen Revision) ist für die berufliche Praxis der Internen Revision unverzichtbar. Die Standards und ihre Erläuterungen sind Anforderungen an die Berufsausübung der Internen Revision und zur Beurteilung ihrer Wirksamkeit. Die Implementierungsleitlinien unterstützen dabei, die Standards anzuwenden. Im Folgenden werden die Implementierungsleitlinien zur Fachkompetenz (Attributstandards 1200-1230) zusammenfassend dargestellt.

Mit der Veröffentlichung der Mindestanforderungen an das Risikomanagement (MaRisk 6.0) im Oktober 2017 rückt unter anderem das Thema Risikokultur in den aufsichtsrechtlichen Fokus. Eine angemessene Risikokultur ist ab Oktober 2018 als Teil der Ordnungsmäßigkeit der Geschäftsorganisation anzusehen und im Institut zu verankern. Banken- und Finanzdienstleistungsinstitute, insbesondere deren Revisionsabteilungen, stehen vor der Herausforderung, die Angemessenheit der Risikokultur zu bewerten und zu prüfen. Der vorliegende Artikel beschreibt die aufsichtlichen Anforderungen an eine Risikokultur in Abhängigkeit von Größe und Komplexität der Institute. Hierzu wird ein fragen- oder interviewbasierter Prüfungsansatz vorgestellt, der die Einführung einer adäquaten Risikokultur im Institut überprüft. Auf Basis nationaler und internationaler Indizien wird zudem ein Modell vorgestellt, welches die Umsetzung der Risikokultur im Zeitablauf quantifizieren kann und welches auch für die Revision anwendbar ist.

Die Interne Revision sieht sich heute mit einem grundlegenden Wandel konfrontiert. Aufgrund der fortschreitenden Digitalisierung verändert sich die Unternehmenswelt zunehmend - und mit ihr die Themen und die Praxis der Revisionsprüfung. Berufsständische Vorgaben empfehlen die Anwendung von Big Data Analytics. Villeroy & Boch nutzt Process Mining, um eigene Geschäftsprozesse zu optimieren.

Eine Unternehmensethik, die anerkannten Werten und ethischen Prinzipien verpflichtet ist, kann erheblich zur Schaffung und Sicherung von wirtschaftlichen Werten beitragen. Es bedarf allerdings einer wirksamen Steuerung, um eine Unternehmensethik, die über eine bloße Compliance hinausgeht, hervorzubringen und aufrechtzuerhalten. In Organisationen, die die Bedeutung ethischer Prinzipien für eine erfolgreiche Unternehmensführung erkannt haben, kann die Interne Revision durch eine Prüfung ethikbezogener Programme oder von Einzelaspekten wie Managementvergütung oder Nachhaltigkeitsprogrammen wesentlich zum Erfolg des Unternehmens beitragen.