Sie sind hier: Home » Compliance-Kiosk » Medien: Compliance - Governance - Interne Revision » Zeitschrift Interne Revision (ZIR)

Remote-Audits: Vorteile und Risiken

Durchführung von Remote-Audits
Risiken, Herausforderungen und praktische Lösungsansätze

Ulf Lipske, Dirk Salewski, Ulrich Vogt

In Zeiten von Covid-19 sind Interne Revisionen vor allem durch Reise- und Kontaktbeschränkungen vor besondere Herausforderungen gestellt, und Revisionsprüfungen können nicht wie gewohnt vor Ort bei dem geprüften Unternehmen beziehungsweise den Einheiten durchgeführt werden. Der nachfolgende Beitrag beschäftigt sich mit den Herausforderungen von sogenannten Remote-Audits und zeigt Lösungsmöglichkeiten bei der Planung und Durchführung auf. Für eine zielführende Durchführung von Remote-Audits sollte man sich die Grenzen der erreichbaren Prüfungssicherheit bewusst machen und seine Prüfungshandlungen daran ausrichten. Bei guter Vorbereitung und angepassten Prüfungshandlungen liefern Remote-Audits wertvolle und verlässliche Ergebnisse in Bezug auf bestehende Überwachungsverpflichtungen.

Die letzten Monate haben das bisherige Verständnis über die Durchführung von Revisionsprüfungen grundlegend verändert. Bisher war es eher die Regel, dass Revisionsprüfungen zu einem überwiegenden Teil vor Ort bei der zu prüfenden Einheit durchgeführt wurden. Teilaspekte von Revisionsprüfungen wurden zwar auch in der Vergangenheit schon remote (englisch für: nicht vor Ort/ortsfern) durchgeführt, hatten jedoch eher vorbereitenden, unterstützenden oder nachbereitenden Charakter. Dies betraf zum Beispiel Auswertungen von Stichproben oder Formen der Datenanalyse sowie die Berichterstellung.

Insbesondere durch die Auswirkungen der Pandemie sind Interne Revisoren nun aber in kurzer Zeit gezwungen worden, umzudenken und Arbeitsweisen den neuen Gegebenheiten anzupassen. Und auch wenn die Einschränkungen durch die Pandemie in Zukunft wieder weniger werden, wird der Umfang von remote durchgeführten Prüfungstätigkeiten auf einem höheren Niveau bleiben als in der Vergangenheit. Zu sehr liegen die Vorteile eines Remote-Audits, insbesondere in
Bezug auf Zeit- und Kostenersparnis durch den Wegfall von Reisen, auf der Hand.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 2, 2021, Seite 78 bis 84) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.

Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [20 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [19 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [41 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [39 KB]

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Im Überblick

Zeitschrift Interne Revision (ZIR)

Risikoorientierte Prüfungsplanung
Unternehmen sehen sich zunehmend mit volatilen, unsicheren und komplexen Veränderungen durch Globalisierung und Klimawandel und mit geopolitischen Risiken konfrontiert. Gleichzeitig müssen sie steigendem Kostendruck und der digitalen Transformation von Produkten, Services und Geschäftsprozessen begegnen und die wachsenden Anforderungen der Regulatorik erfüllen.
Technologie kann Skepsis nicht ersetzen
Ausgehend von verschiedenen Wirtschaftsskandalen hat die Diskussion über die Prüfungsqualität wegen eines vermeintlichen Mangels an professioneller Skepsis in der Prüfung bei politischen Entscheidungsträgern, Regulierungsbehörden und der Öffentlichkeit in den letzten Jahren stark zugenommen.
Prüfung der Risikoanalyse von Rechenzentren
Die Prüfung der Risikoanalysen von Rechenzentren sollte die Anforderungen, denen sich ein Rechenzentrum stellt, als Kontext berück sichtigen. Die Eignung der Risikoanalyse kann die Interne Revision an der Vorgehensweise, aber auch an der Wertung der Risikofaktoren im Sinne der Vollständigkeit messen. Abschließend stellt sich für den Prüfer die Frage, ob die Risikoanalyse die Voraussetzung zur Steuerung der risikominimierenden Ressourcen schafft.
KI-Techniken und Digital Audit
Prüferische Datenanalysen haben sich mit Blick auf die verwendeten Werkzeuge, die dort enthaltenen Funktionen und die inhaltlichen Fragestellungen in den letzten Jahrzehnten lediglich marginal gewandelt. Die Resultate der hierzu eingesetzten Techniken sind überschaubar. Während zahlreiche prüfende Institutionen noch erste Stufen auf dem Weg zur digitalen Urteilsbildung erklimmen, präsentieren sich am Horizont bereits neue Programme, welche prüferische Beurteilungen ohne humane Begleitung vornehmen.
Corona-Pandemie und Revisionsumfeld
Mehr als drei Jahre hat die Corona-Pandemie die Weltwirtschaft in Atem gehalten. Obwohl bei uns die Pandemie mittlerweile für beendet erklärt wurde, sind die Folgen dieses Megabeispiels für disruptive Entwicklungen nach wie vor überall spürbar, auch im Hinblick auf die Arbeit der Internen Revision. Insbesondere die räumliche und personelle Entfernung vom operativen Geschehen durch Lockdown und Homeoffice werfen die Frage auf, ob diese gravierenden Veränderungen des Revisionsumfelds eventuell auch das Prüfungsrisiko verändert haben

Damit Kontrolle nicht zum Selbstzweck wird Erfahrungen zu Persönlichkeitskompetenzen