- Anzeigen -

Mehrwert der Internen Revision


Der Wert der Internen Revision: Ergebnisse einer weltweiten Studie zur Definition, Messung und Kommunikation des Mehrwertes
Die Erwartungen von Geschäftsleitung und Aufsichtsrat kann sich von dem unterscheiden, was die Interne Revision als relevant und gute Praxis ansieht

- Anzeigen -





Univ.-Prof. Dr. Marc Eulerich, Dr. Rainer Lenz

Interne Revisoren und ganze Revisionsfunktionen versuchen immer wieder, eine grundlegende Frage zu beantworten: Was ist der Mehrwert der Internen Revision? Diese Frage ist sowohl für die Revisoren selbst als auch für den Berufsstand von besonderer Bedeutung. Auf der Mikroebene stellt diese Frage den Beitrag der einzelnen Prüfung unverblümt infrage und auf der Makroebene die Relevanz und Positionierung der Revisionsfunktion in der Organisation. Folglich ist diese Frage auch für die zentralen Stakeholder der Revision – den Vorstand, den Aufsichtsrat und die geprüfte Einheit – von großer Bedeutung. Vor diesem Hintergrund stellt der vorliegende Beitrag eine Zusammenfassung einer globalen Studie zum Mehrwert der Revision dar. Auf der Grundlage von Interviews mit Revisionsleitern und einer weltweiten Umfrage wurden zentrale Best Practices zur Definition, Messung und Kommunikation des Mehrwertes der Internen Revision identifiziert. Alle vorgestellten Ergebnisse beruhen auf einer Studie der beiden Autoren, welche in Zusammenarbeit mit der IIA Research Foundation durchgeführt wurde.

Das Institute of Internal Auditors bietet in den Internationalen Standards für die berufliche Praxis der Internen Revision eine grundlegende Definition des Mehrwerts der Internen Revision:
Die Interne Revision erbringt einen Wertbeitrag für die Organisation (und ihre Interessengruppen), wenn sie objektive und zweckdienliche Prüfungssicherheit vermittelt sowie darüber hinaus zur Effektivität und Effizienz der Führungs- und Überwachungs-, Risikomanagement- und Kontrollprozesse beiträgt.

Obwohl diese Definition klar zu sein scheint, unterscheiden sich ihre Wahrnehmung und Umsetzung zwischen verschiedenen Revisoren und Organisationen stark. Daher ist es von besonderem Interesse, den Begriff Mehrwert besser kennenzulernen und zu erfahren, wie er von verschiedenen Interessengruppen in einem bestimmten Kontext verstanden wird.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 4, 2020, Seite 178 bis 185) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.


Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [20 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [43 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [41 KB]

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick

Zeitschrift Interne Revision (ZIR)

  • Risiken beim Einsatz von Multi-Cloud-Umgebungen

    Die Nutzung von Cloud-Dienstleistungen stellt einen großen Wachstumsmarkt dar. Unternehmen können sich diesem Trend nicht mehr verschließen und erkennen zunehmend den Nutzen unterschiedlicher Cloud-Bereitstellungs- und -Servicemodelle. Der Anteil der Unternehmen, die mit mehr als nur einem Cloud-Dienstanbieter arbeiten, wächst derzeit stark. Doch diese Multi-Cloud-Umgebungen bergen eine Vielzahl von Gefährdungen und Risiken. In diesem Beitrag werden nach einer kurzen Beschreibung der Multi-Cloud-Umgebungen und der Cloud-Service-Modelle die Risiken dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen und Cloud-Dienstanbieter in der Lage, ein Internes Kontrollsystem für Multi-Cloud-Umgebungen zu entwickeln. Es kann sowohl von Mitarbeitern der Internen Revision als auch von externen Prüfern bewertet und beurteilt werden.

  • Anti-Fraud-Arbeitsweise der IR

    In ihrem aktuellen Report to the Nations hat die Association of Certified Fraud Examiners (ACFE) Befragungsergebnisse zu 2.504 Betrugsfällen aus 125 Ländern zusammengetragen, darunter auch 31 Fälle aus Deutschland/Österreich/Schweiz. Auch wenn die deutschsprachigen Länder dabei nur etwa 1,2 Prozent aller weltweit analysierten Betrugsfälle ausmachen und die USA mit 33,1 Prozent aller Fälle überdurchschnittlich vertreten sind, so ist der Fraud Report 2020 für die Interne Revision (IR) dennoch eine grundlegende Informationsquelle empirischer Fraud-Befunde, um die eigene Positionierung als dritte Linie der Corporate Governance und den damit verbundenen Mehrwert kritisch zu hinterfragen.

  • Interessengruppen und Interne Revision

    Die Interne Revision ist bei ihrer Tätigkeit internen und externen Faktoren ausgesetzt, die als Interessengruppen und -bereiche in Erscheinung treten. Informationen darüber, in welchem Kontext diese in Verbindung mit der Internen Revision Erwähnung finden, lassen sich nicht standardisiert erheben. Anhand von aufsichtsrechtlichen Anforderungen an die Revisionsfunktion, revisionsrelevanten Studien und Artikeln liefert eine qualitative Inhaltsanalyse Antworten darauf, was mit der Disziplin der Internen Revision in Verbindung gebracht wird. Die Analyseergebnisse bilden die Grundlage für die Formulierung von Ansatzpunkten für die Revisionspraxis, um die Wahrnehmung der Disziplin mitzugestalten. Der Beitrag lässt Rückschlüsse darauf zu, was viele schon immer geglaubt haben.

  • Das Anti-Fraud-Gen: die Prüftätigkeit

    Der Landesrechnungshof Nordrhein-Westfalen (NRW) trägt durch seine Prüftätigkeit zu einer transparenten und rechtmäßig handelnden öffentlichen Verwaltung bei. Dadurch wird nicht nur ein kontinuierlicher Rechenschaftslegungsprozess gefördert, sondern auch die Integrität der öffentlichen Verwaltung gestärkt und ihre Leistungsfähigkeit erhöht. Integrität und Leistungsfähigkeit könnten aber durch doloses Handeln (Fraud) enorm beeinträchtigt werden.

  • IT-Sicherheit & integriertes Risikomanagement

    Informationssicherheit in Unternehmen beziehungsweise allgemein in Institutionen hängt maßgeblich von der Fähigkeit der Mitarbeiter ab, Gefahren als solche zu erkennen, dem Gefährdungspotenzial aufmerksam gegenüberzustehen und in entsprechenden Situationen auch angemessen zu handeln. Ist dies gegeben, liegt ein großes Bewusstsein für Informationssicherheit vor, welches als IS-Awareness bezeichnet wird. Cybersecurity-Audits prüfen mitunter die Effektivität der unternehmenseigenen Maßnahmen, um diese IS-Awareness zu erreichen. Der Artikel zeigt, wieso bisherige Ansätze teilweise zu kurz greifen und wie Cybersecurity-Audits die IS-Awareness mit einem einfach zu implementierenden, IT-gestützten Test fachlich angemessen integrieren und quantifizierbare Ergebnisse in die Auswertung einfließen lassen können.