Sie sind hier: Home » Compliance-Kiosk » Medien: Compliance - Governance - Interne Revision » Zeitschrift Interne Revision (ZIR)

Risiken im Geschäftsprozess identifizieren

Die Erhebungsmethode des Control Self Assessment (CSA)
Ein ergänzendes Werkzeug der IT-Revision

Von Dieter Paschke

Technologischer, soziokultureller und wirtschaftlicher Wandel verändern Unternehmen. Das schnelllebige und sich ständig verändernde Geschäftsumfeld wird heute durch Begriffe wie Digitalisierung, Industrie 4.0 oder auch Social Media geprägt. Die Informationstechnologie (IT) wird in den kommenden Jahren deutlich an Bedeutung gewinnen, und die Integration der Unternehmensziele in IT-Lösungen ist daher ein wichtiges Thema. Für die Revision entsteht hieraus unter anderem eine Vielzahl neuer Herausforderungen, um für aktuelle und zukünftige Veränderungen gut aufgestellt zu sein.

Eine Konsequenz der digitalen Transformation aus Sicht der IT-Revision ist die steigende Anzahl risikobehafteter Prüfungsobjekte, wie zum Beispiel Organisationseinheiten, Prozesse und insbesondere die zu erwartende Vielfalt neuer IT-Systeme. Im Rahmen der mehrstufigen und risikoorientierten Mehrjahresplanung, sind diese neuen IT-Systeme in Abhängigkeit von den Risiken und den implementieren Kontrollen zu identifizieren und zu berücksichtigen.

Dieser Beitrag beleuchtet die Grundzüge eines Control Self Assessment und beschreibt die Erhebungsmethode als ergänzendes Revisionswerkzeug der IT-Revision. Die damit verbundenen Erfahrungen und Berücksichtigung der aktuellen Herausforderungen werden diskutiert.

Control Self Assessment (CSA) ist ein Konzept, um die Risiken in einem Geschäftsprozess zu identifizieren und entsprechende Kontrollen zu implementieren. Dabei gibt es zwei grundlegende Vorgehensweisen: Workshops und Erhebungen. Workshops sammeln Informationen zu implementierten Kontrollen und arbeiten in kleinen Arbeitsgruppen. Die Teilnehmer können unterschiedliche Hierarchiestufen im Unternehmen haben. Der Moderator ist in der Gestaltung Interner Kontrollsysteme sowie in Moderationstechniken geschult.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 2, 2020, Seite 76 bis 80) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.

Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Im Überblick

Zeitschrift Interne Revision (ZIR)

Herausforderungen des Auditmanagements
Kombiniert man technisches Know-how und umfassende Revisionsexpertise, entsteht eine Auditmanagementsoftware aus der Praxis für die Praxis, die maximal flexibel und nahtlos in die Microsoft-Systemlandschaft integrierbar ist. So haben Bertelsmann, RTL Group, Swisscom und das DFKI gemeinsam mit der novaCapta eine Cloud-basierte Lösung entwickelt, die die Interne Revision auf ein neues Level bringt.
Zeiten starrer jährliche Revisionspläne vorbei
In vielen Untersuchungen zu den Risiken, denen sich Organisationen gegenübersehen, so zum Beispiel auch in Risk in Focus 2024 werden politische und makroökonomische Risiken sehr hoch eingeschätzt. Sie finden sich in einer Reihe mit Cybersicherheit, Personalrisiken, Digitalisierung und dem Klimawandel.
Erkenntnisse für die Cyberresilienz
Eine funktionsfähige und effektive Informationssicherheit ist eine der Voraussetzungen für eine gelungene Digitalisierung. Die Stärkung der Cybersicherheit ist dabei ein entscheidender Faktor für den wirtschaftlichen Erfolg des Unternehmens und kann klare Wettbewerbsvorteile schaffen.
Funktionstrennung, Vieraugenprinzip & Transparenz
Aufgrund möglicher krimineller Energie von eigenen Mitarbeiterinnen und Mitarbeitern und/oder Externen oder fehlender Kontrollen besteht ein hohes Risiko, dass bei der Anlage und Änderung von Bankverbindungen der Lieferanten manipuliert wird und Überweisungen auf Bankkonten nicht berechtigter Empfänger getätigt werden.
Aufdeckung von Fraud im Vertrieb
Die Hauptaufgabe des industriellen Vertriebs ist der Verkauf von Waren und Dienstleistungen, um den für den wirtschaftlichen Fortbestand des Unternehmens notwendigen Umsatz zu erzielen. Grundlage dafür ist in der Regel die Gewinnung von Aufträgen bei Einkaufsbereichen beziehungsweise sonstigen für den Einkauf autorisierten Personen oder Fachbereichen der Kundenseite.

Realität der internationalen Internen Revision Optimierung der Supply Chain und die Risiken