Zeitschrift Interne Revision (ZIR)

Zur Praxis der Internen Revision Durch zunehmend dynamischer wie auch komplexer werdende Unternehmensstrukturen nehmen die Bedeutung der Überwachungsfunktion und mit ihr die Anforderungen an die Interne Revision im Hinblick auf die Sicherstellung ordnungsgemäßer, sicherer, effizienter und effektiver Prozesse stetig zu. Da eine Ausweitung der Revisionskapazitäten vor dem Hintergrund beschränkter Unternehmensressourcen nur in Ausnahmefällen möglich ist, kann die Interne Revision den gestiegenen Anforderungen nur über eine verbesserte Nutzung der vorhandenen Ressourcen nachkommen.

Das Three Lines of Defence-Modell Im sogenannten "Three Lines of Defence-Modell" werden die Kernkomponenten der Corporate Governance erfasst und strukturiert. Der vorliegende Beitrag leitet die Bedeutung der Internen Revision als wichtiges Element her und begründet die praktische Anwendbarkeit des Modells.

Zeitschrift Interne Revision (ZIR)

Bedeutend für die Praxis der Internen Revision Durch zunehmend dynamischer wie auch komplexer werdende Unternehmensstrukturen nehmen die Bedeutung der Überwachungsfunktion und mit ihr die Anforderungen an die Interne Revision im Hinblick auf die Sicherstellung ordnungsgemäßer, sicherer, effizienter und effektiver Prozesse stetig zu. Da eine Ausweitung der Revisionskapazitäten vor dem Hintergrund beschränkter Unternehmensressourcen nur in Ausnahmefällen möglich ist, kann die Interne Revision den gestiegenen Anforderungen nur über eine verbesserte Nutzung der vorhandenen Ressourcen nachkommen.

DIIR-Arbeitskreis "Revision der Logistik" Kennzahlen werden als Komponenten von Steuerungssystemen und damit Führungsinstrumenten eingesetzt. Die Autoren geben einen Überblick über Hintergründe und Einsatzfelder von Kennzahlen und Kennzahlensystemen; im Besonderen wird dabei auch auf die Bedeutung von Kennzahlen für die Revisionstätigkeit eingegangen. Ergänzend zum vorliegenden Artikel können auf der DIIR Homepage Arbeitshilfen/Checklisten vielfältige Beispiele zur Ermittlung und Deutung von KPIs erschlossen werden.

Prüfungsplanung der Internen Revision Durch zunehmend dynamischer wie auch komplexer werdende Unternehmensstrukturen nimmt die Bedeutung der Überwachungsfunktion und mit ihr die Anforderungen an die Interne Revision im Hinblick auf die Sicherstellung ordnungsgemäßer, sicherer, effizienter und effektiver Prozesse stetig zu. Da eine Ausweitung der Revisionskapazitäten vor dem Hintergrund beschränkter Unternehmensressourcen nur in Ausnahmefällen möglich ist, kann die Interne Revision den gestiegenen Anforderungen nur über eine verbesserte Nutzung der vorhandenen Ressourcen nachkommen.

Umfangreiche Anforderungen aus FATCA Die internationale Staatengemeinschaft versucht seit Jahren, Steuerflucht und -hinterziehung durch einen verbesserten zwischenstaatlichen Informationsaustausch einzudämmen. Im März 2010 reagierte die US-Regierung mit der Verabschiedung des Foreign Account Tax Compliance Act (FATCA) auf ihre Erfahrungen mit US-Steuerzahlern und deren Möglichkeiten, ihre Steuerschulden mittels im Ausland gehaltener Konten- und Depotwerte zu verkürzen. Durch die Etablierung eines Meldesystems soll die oberste US-Finanzbehörde Internal Revenue Service (IRS) zukünftig ein höheres Steuerinkasso erzielen.

Sicherstellung der Compliance wichtig Die Tätigkeit der Interne Revision wird zunehmend bestimmt durch die Einflüsse von regulatorischen und unternehmerischen Veränderungen. Die Dynamik der Geschäftstätigkeit erfordert ein verändertes Rollenverständnis der Revisoren und eine eindeutige Positionierung im Governance-System der Unternehmen bzw. Organisationen. Zudem erfordern die gestiegenen Anforderungen, dass die risikoorientierte Planung und Prüfung ein zentraler Eckpunkt der Revisionstätigkeit wird. Der vorliegende Beitrag betrachtet vor diesem Hintergrund die Ergebnisse der Common Body of Knowledge-Studie (CBOK) hinsichtlich der zukünftigen Entwicklung der Internen Revision für Deutschland.

Interne Revision in der Immobilienwirtschaft Der DIIR-Arbeitskreis "Revision in der Immobilienwirtschaft", welcher insbesondere mit Mitgliedern aus dem Bereich der Wohnungswirtschaft besetzt ist, hat sich mit einem speziellen Segment der Branche, nämlich dem Gewerbemietraum, auseinandergesetzt. Die nachfolgende Checkliste soll als Orientierungsleitfaden für eine Revisionsprüfung dienen und den Einstieg in die Thematik erleichtern.

Remote Function Call in SAP Die unbestritten erforderliche integrative Funktion remote-fähiger Funktionsbausteine in SAP bedeutet auf der anderen Seite, dass über diese auch unberechtigten Zugriffe auf Informationen ohne Vorliegen der berechtigungsseitigen Voraussetzungen möglich sind. SAP hat zusätzliche Sicherheitsmechanismen eingezogen, die systemübergreifende Kommunikation grundsätzlich autorisieren und absichern soll. Beispiele hierfür sind die Implementierung von Secure Network Connection, die Definition von "Trusted Systems" und die Gewährung oder Beschränkung von Zugriffen auf dieser Ebene über die Berechtigungsobjekte S_RFCACL und S_ICF.

Prämissen der risikoorientierten Planung Die risikoorientierte Prüfungsplanung ist ein anerkannter Standard der Revisionsarbeit. Es existieren zahlreiche Literaturquellen, die die theoretische Fundierung der Planung ermöglichen und die wichtigsten Begriffe definieren. Die vorgestellten Methoden sind dabei oft sehr komplex. In der Praxis stellt sich die Schwierigkeit, Instrumente der Planung zu finden, die einerseits durch moderne technische Unterstützung handhabbar und transparent, andererseits methodisch einwandfrei und dennoch flexibel sind. Dabei muss ein Abgleich zwischen Prüfungslandkarte und Prüferkapazität gefunden werden. Die Autoren stellen ein in der Praxis erprobtes Verfahren vor, welches mit den Mitteln der Mehrjahres- und Jahresplanung ein den Qualitätsanforderungen des IIA und des DIIR entsprechendes Vorgehen ermöglicht.

Industrialisierung der Revisionstätigkeit Massendatenanalysen sind in jüngster Vergangenheit verstärkt in den Fokus der öffentlichen Wahrnehmung gerückt. Eine Ursache hierfür sind die negativen Schlagzeilen im Zusammenhang mit Datenschutzverstößen bei Großkonzernen. Trotz dieser Negativschlagzeilen werden Massendatenanalysen in der modernen Revision zukünftig noch weiter an Bedeutung gewinnen und weitere Einsatzfelder erschließen. In diesem Beitrag zeigen die Autoren einen Ansatz auf, der zwei Vorteile bietet.

Interne Revision und Unternehmensüberwachung Die Corporate Governance-Berichterstattung des Aufsichts-/Verwaltungsrats in Bezug auf die Interne Revision hat durch die Reformbestrebungen der EU-Kommission an Bedeutung gewonnen. Vor dem Hintergrund der nationalen Umsetzung durch das deutsche Bilanzrechtsmodernisierungsgesetz (BilMoG) und des österreichischen Unternehmensrechts-Änderungsgesetzes (URÄG) ist es Zielsetzung des vorliegenden Beitrags, ein Update einer empirischen Untersuchung (Velte, ZIR 2009, S. 74-79) zur Berichterstattung des Aufsichts-/Verwaltungsrats durchzuführen. Abgestellt wird erneut auf Aktiengesellschaften, die im Prime Standard an der Frankfurter und Wiener Wertpapierbörse bzw. im Main Segment der Swiss Exchange gelistet sind. Die Ausführungen verdeutlichen, dass der Aufsichts-/Verwaltungsrat über sein Verhältnis zur Internen Revision auch nach dem BilMoG und URÄG nicht immer in angemessener Form berichtet.