Continuous Auditing und Revisionspraxis

Zeitschrift Interne Revision (ZIR)

• Sprachqualität der Internen Revision

  Die weltweit geltenden Standards für die berufliche Praxis des International Professional Practices Framework (IPPF) verlangen von der Internen Revision, dass ihre Sprache bestimmten Qualitätsmaßstäben entspricht, wie zum Beispiel Richtigkeit, Objektivität und Klarheit (Standard 2420). Auch einschlägige Fachbücher und Revisionsseminare des DIIR geben Hinweise zur schriftlichen und mündlichen Sprachqualität der Internen Revision. Die Relevanz der Kommunikationsfähigkeit der Internen Revision tritt im aktuellen Internal Audit Competency Framework, aber auch in empirischen Studien zutage. Demnach gehört die Kommunikation zu den wichtigsten Fähigkeiten und Kernkompetenzen der Internen Revision.

• Schäden werden gravierender

  Ob Geschäftsführer oder Werkstudent, ob im Controlling oder in der Produktion: Unabhängig von der hierarchischen Stellung oder der Abteilung nutzen Cyberkriminelle jede Angriffsfläche, die sich ihnen bietet. Das Thema IT-Sicherheit geht deswegen alle im Unternehmen etwas an. Denn um die Gefahren zu erkennen und abzuwehren, muss man sich ihrer erstmal bewusst sein. Schließen lassen sich Sicherheitslücken am besten durch ein ganzheitliches Konzept, das neben Technologie und Prozessen auch den Menschen berücksichtigt.

• Reputationsschäden und Geldstrafen

  Der Zusammenbruch von Wirecard als Folge von kriminellen Machenschaften hat nicht nur Unternehmensvertreter aufgeschreckt, sondern auch den Gesetzgeber tätig werden lassen. In Unternehmen wird als Folge des Skandals kritisch hinterfragt, ob das eigene Unternehmen von einem derartigen Fall betroffen sein könnte. Außerdem wird sich vermehrt damit beschäftigt, wie Wirtschaftskriminalität, häufig auch Fraud genannt, im Unternehmen erkannt und bekämpft werden kann. Wie in der Vergangenheit, reagierte der Gesetzgeber auf den spektakulären Unternehmenszusammenbruch unter anderem mit einem neuen Gesetz.

• Urteilsrisiken digitaler Audits

  Der Digitalverband Bitkom hat den zügigen Abschluss der Trilog-Beratungen über den Data Governance Act gelobt und sieht in ihm eine große Chance, das Teilen von Daten in der EU zu fördern. "Der Data Governance Act schafft neue europaweit einheitliche Regeln für das Teilen von Daten zwischen Unternehmen, Privatpersonen und der öffentlichen Hand", sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung. "Mit dem Data Governance Act wird die Bedeutung von Daten der öffentlichen Hand betont und ihre Weiternutzung gefördert. Dies kann dringend notwendigen Schwung für die europäische Datenwirtschaft liefern." Insbesondere begrüßt Bitkom beim Data Governance Act, dessen erster Entwurf vor gerade einmal etwas mehr als einem Jahr vorgestellt wurde, dass Datenvermittlungsdienste als wichtige Akteure für die europäische Digitalwirtschaft anerkannt werden. "Datenvermittlungsdienste können nicht nur die Effizienz beim Teilen von und Handel mit Daten erhöhen, sondern sie schaffen auch das notwendige Vertrauen", so Dehmel. "Mit dem Data Governance Act wird eine Balance zwischen dem Einsatz und dem Schutz von Daten geschaffen, die ein wichtiger Schritt auf dem Weg zu einem datensouveränen Europa sein kann."

• Fraud Prevention und Detection

  Die Interne Revision ist noch immer eine zentrale Funktion im Kontext der Aufdeckung und Verhinderung von Fraud und dolosen Handlungen. Allerdings sind die Ausrichtung und die Rolle der Internen Revision im Umgang mit Fraud in verschiedenen Unternehmen doch sehr unterschiedlich. Der vorliegende Beitrag betrachtet vor diesem Hintergrund die Verbindung von Revision und Fraud auf Basis der Enquete 2020 und versucht, neue Einblicke in die gelebte Praxis der Revision zu geben. In der heutigen Zeit, die durch immer komplexere, anspruchsvollere und umfassendere Strukturen und Verantwortlichkeiten innerhalb von Organisationen gekennzeichnet ist, wird das Thema Fraud zunehmend präsenter. Aus diesem Grund sind die Aufrechterhaltung und Entwicklung geeigneter Schutzmaßnahmen gegen das Risiko von Fraud wichtiger denn je. Im Hinblick auf Fraud, stellt sich jedoch oftmals die Frage, wer für die Prävention und Aufdeckung von dolosen Handlungen verantwortlich ist.