Sie sind hier: Home » Compliance-Kiosk » Medien: Compliance - Governance - Interne Revision » Zeitschrift Interne Revision (ZIR)

Big Data - Big Challenge

Projekt "STAAN – STandard Audit ANalysis – ": Erfolgsbilanz und Erfahrungsbericht über angewandte Forschung im Bereich der digitalen Unterstützung von Prüfungshandlungen in der Konzernrevision der Bayer AG
Zielsetzung: Verwendung von Massendaten zur Klärung revisorischer Fragestellungen

Von Stephan Rausch und Stefan Wenig

(15.11.13) - In den Jahren 2006 und 2007 wurde in der ZIR eine Artikelreihe "STAAN – STandard Audit ANalysis" publiziert. Diese berichtete über Ansätze der angewandten Forschung im Bereich der digitalen Unterstützung von Prüfungshandlungen in der Konzernrevision der Bayer AG. Beschrieben wurde darin, wie toolgestützt auch große betriebswirtschaftliche Datenmengen aus ERP-Systemen wie SAP extrahiert werden können. Auf diese Basis an Rohdaten wurden dann die betriebswirtschaftlichen bzw. revisorischen Fragestellungen "Rahmenverträge" und "Nutzung von CpD-Konten" angewendet und die analytische Vorgehensweise im Artikel beschrieben. Abgerundet wurde die Betrachtung durch Follow-Up-Szenarien (Maßnahmenverfolgung) sowie Differenzierung zwischen operativen und strategischen Vorteilen dieser Vorgehensweise.

In den mehr als fünf Jahren, in denen sich die Lösung nun im globalen Einsatz bei der Bayer AG befindet, wurden viele wertvolle Erfahrungen gesammelt. Um es vorweg zu nehmen, die in der 2006 und 2007 publizierten STAAN-Reihe beschriebenen Ansätze wurden erfolgreich – auch im globalen Umfeld – etabliert und – wie nach diesem Zeitraum zu sehen ist – auch mit mittel- bzw. langfristigem Erfolg. Im Jahr 2011 wurde über die im Projekt erarbeiteten Erfahrungen, Methoden und Erkenntnisse auch ein Buch veröffentlicht.

Während sich dieses überwiegend an Praktiker wendet und mit konkreten Fragestellungen befasst, die digital im Bereich "SAP Einkauf" bzw. "SAP Kreditorenbuchhaltung" analysiert werden können, deckt dieser Artikel organisatorische sowie Change-Management-Aspekte ab: Im Zeitverlauf wurde die Lösung kontinuierlich ausgebaut und verbessert sowie an neue Einflüsse angepasst. Wie die "lessons learned" nach weltweiter Integration in die operative Revisionstätigkeit aussehen und das Projekt dann auch nachhaltig etabliert wurde, beschreibt dieser Artikel.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 5, 2013, Seite 255 bis 262 wurde von der Redaktion von Compliance-Magazin.de gekürzt.

In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.

Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [20 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [19 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [41 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [39 KB]

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Im Überblick

Zeitschrift Interne Revision (ZIR)

Risikoorientierte Prüfungsplanung
Unternehmen sehen sich zunehmend mit volatilen, unsicheren und komplexen Veränderungen durch Globalisierung und Klimawandel und mit geopolitischen Risiken konfrontiert. Gleichzeitig müssen sie steigendem Kostendruck und der digitalen Transformation von Produkten, Services und Geschäftsprozessen begegnen und die wachsenden Anforderungen der Regulatorik erfüllen.
Technologie kann Skepsis nicht ersetzen
Ausgehend von verschiedenen Wirtschaftsskandalen hat die Diskussion über die Prüfungsqualität wegen eines vermeintlichen Mangels an professioneller Skepsis in der Prüfung bei politischen Entscheidungsträgern, Regulierungsbehörden und der Öffentlichkeit in den letzten Jahren stark zugenommen.
Prüfung der Risikoanalyse von Rechenzentren
Die Prüfung der Risikoanalysen von Rechenzentren sollte die Anforderungen, denen sich ein Rechenzentrum stellt, als Kontext berück sichtigen. Die Eignung der Risikoanalyse kann die Interne Revision an der Vorgehensweise, aber auch an der Wertung der Risikofaktoren im Sinne der Vollständigkeit messen. Abschließend stellt sich für den Prüfer die Frage, ob die Risikoanalyse die Voraussetzung zur Steuerung der risikominimierenden Ressourcen schafft.
KI-Techniken und Digital Audit
Prüferische Datenanalysen haben sich mit Blick auf die verwendeten Werkzeuge, die dort enthaltenen Funktionen und die inhaltlichen Fragestellungen in den letzten Jahrzehnten lediglich marginal gewandelt. Die Resultate der hierzu eingesetzten Techniken sind überschaubar. Während zahlreiche prüfende Institutionen noch erste Stufen auf dem Weg zur digitalen Urteilsbildung erklimmen, präsentieren sich am Horizont bereits neue Programme, welche prüferische Beurteilungen ohne humane Begleitung vornehmen.
Corona-Pandemie und Revisionsumfeld
Mehr als drei Jahre hat die Corona-Pandemie die Weltwirtschaft in Atem gehalten. Obwohl bei uns die Pandemie mittlerweile für beendet erklärt wurde, sind die Folgen dieses Megabeispiels für disruptive Entwicklungen nach wie vor überall spürbar, auch im Hinblick auf die Arbeit der Internen Revision. Insbesondere die räumliche und personelle Entfernung vom operativen Geschehen durch Lockdown und Homeoffice werfen die Frage auf, ob diese gravierenden Veränderungen des Revisionsumfelds eventuell auch das Prüfungsrisiko verändert haben

Konzernrevision in Kreditinstitutsgruppen Themen des WpHG zur Compliance-Funktion