ältere Meldungen: 2006, 2005, 2004

Schon wieder geht ein Jahr zu Ende – hatten wir nicht eben erst das neue Jahr begrüsst? Herzlichen Dank für ihr Interesse in diesem Jahr und ich hoffe sie auch 2008 wieder bei IT-Audit.de und Revision-Online.de begrüssen zu dürfen.

Ich wünsche Ihnen und Ihren Familien ein frohes und besinnliches Fest und ein schönes und freudiges 2008!

ACFE, AICPA und IIA haben den Entwurf einer praktischen Leitlinie zu “Managing the Business Risk of Fraud: A Practical Guide” mit der Bitte um Kommentierung veröffentlicht.

Das BaFin hat die endgültige Fassung der MaRisk als Rundschreiben 5/2007 veröffentlicht. Als pdf verfügbar sind unter anderem die Anlage 1 mit den Erläuterungen und die Anlage 4 mit den Änderungen gegenüber der Fassung vom 20.12.2005.

Ernst & Young hat die Ergebnisse der Studie “2007 Global Internal Audit Survey” veröffentlicht. Download z.B. über die Webseite des ECIIA. Dort gibt es auch eine kurze Übersicht der wesentlichen Feststellungen.

Die COSO hat ein Diskussionspapier zu “Guidance on Monitoring Internal Control Systems” veröffentlicht. Kommentare können bis Ende Oktober eingeriecht werden.

Der SVIR hat die neue “Leitlinie zum Internen Audit” veröffentlicht. Zu beziehen ist sie über den SVIR, einen Download scheint es nicht zu geben.

Meilensteine im Revisionsablauf (pdf 14 kb) Zuordnung der relevanten IIA Standards auf den Prüfungsablauf, freundlicherweise zur Verfügung gestellt von Jan Helge Schmeisky.

Spezielle Suchmaschine für die Interne Revision. Basierend auf der Google Custom Search Technik ist Auditinfo.eu, eine für die Interne Revision spezialisierte Suchmaschine, an den Start gegangen. Durch die Begrenzung auf für die Interne Revision relevante Webseiten soll die Qualität der Suchergebnisse erhöht werden.

Zweiter Entwurf der überarbeiteten Outsourcing-Regelungen vom BaFin veröffentlicht. Stellungnahmen können bis zum 3. September eingereicht werden. Im Begleitschreiben geht die BaFin auf die Auslagerung der Internen Revision wie folgt ein:

“Auslagerung der Internen Revision

Revisionsleistungen müssen sowohl im Interesse der Institute als auch der Bankenaufsicht qualitativ hochwertig sein - unabhängig davon, ob die Revisionsleistungen intern oder extern erbracht werden. Die BaFin wird daher darauf achten, dass bei Auslagerungen der Internen Revision eine qualitativ gleichwertige Erbringung der Revisionsleistungen sichergestellt ist. Bei Vollauslagerung der Internen Revision ist ferner ein Revisionsbeauftragter zu benennen (AT 9 Tz. 8), dessen Aufgaben in Abhängigkeit von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten des Instituts entweder von einer Organisationseinheit, einem Mitarbeiter oder einem Geschäftsleiter wahrzunehmen sind. Im Übrigen gilt der Grundsatz der Proportionalität: Wenn ein großes Institut seine Interne Revision vollständig auslagerte, so hätte dieses auf der Basis der Risikoanalyse zu beurteilen, ob und wie eine Einbeziehung der ausgelagerten Prozesse in das Risikomanagement gewährleistet werden kann. Die Neuregelungen tragen somit der besonderen Bedeutung der Internen Revision weiterhin Rechnung.”

Dipl.-Kfm. Christoph Schneider zeigt in dem Artikel “Schlechte Kunden, Identifikation und Problemlösung” (pdf 24 kb) die Möglichkeiten der Internen Revision im Verkauf. Ebenfalls werden in dem Artikel Handlungsalternativen zur Verbesserung der Kundenstruktur aufgezeigt.

Das BaFin hat die Stellungnahmen der Verbände zu dem Änderungsentwurf der MaRisk veröffentlicht. Von den folgenden Institutionen sind Stellungnahmen veröffentlicht: Bankenfachverband, Bundesverband Investment und Asset Management e.V., Bundesverband der Wertpapierfirmen an den deutschen Börsen e.V., Deutsche Börse AG, Institut der Wirtschaftsprüfer, Institut für Interne Revision e.V., Verband der Privaten Bausparkassen e.V. / der Bundesgeschäftsstelle Landesbausparkassen, Verband der Auslandsbanken in Deutschland e.V. und des Zentralen Kreditausschusses.

Das IIA hat die Practice Advisories

• 1310-1: Quality Program Assessments
• 1311-1: Internal Assessments
• 1312-1: External Assessments
• 1312-2: Self-assessment with Independent Validation

überarbeitet. Zum Artikel beim IIA, der download der Practice Advicories ist aber nur mit einem Zugang beim IIA möglich.

Beim ECIIA ist der Newsletter 2/2007 zum download (englisch) verfügbar. Unter anderem enthält er Artikel zu “COSO” und zu “Corporate Governance & Internal Controls”.

Die Universität Potsdam führt eine Befragung zu den Einflussfaktoren auf die Personalstärke der Internen Revision durch. Teilnehmen kann man hier. Bei mir hat der Link nicht immer auf anhieb funktioniert, deswegen ggf. mehrfach probieren.

Von der Webseite “Forum Balanced Scorecard” kann man sich zur Zeit das Buch "Balanced Scorecard at work" (erschienen Mai 2003)komplett herunterladen.

Auf der Webseite der IASB ist der “Entwurf eines vorgeschlagenen IFRS für kleine und mittelgrosse Unternehmen” (pdf) auf Deutsch verfügbar. Stellungnahmen können bis zum 1. Oktober 2007 eingereicht werden.

In dem Artikel “Der Revisor zu Beginn des 19. Jahrhunderts und in der heutigen Zeit” (pdf 17 kb) zeigt Dipl. Kaufmann Wolfram Deling, dass die im 19. Jahrhundert geschilderte Problematik der Prüfung von internen Kontrollsystemen sowie die Reaktion der beteiligten Personen im Vergleich zur heutigen täglichen Arbeitswelt der internen Revisoren in den Unternehmen nichts von ihrer Aktualität und Relevanz eingebüßt haben.

Die IAAIA (International Association of Airline Internal Auditors) und Deloitte veröffentlichen eine Studie (englisch) zur Wirtschaftskriminalität bei Fluggesellschaften.

Das ECIIA hat den Newsletter 1/2007 (pdf, englisch) veröffentlicht. Themen sind unter anderem:

• Debating RBIA (Risk Based Internal Auditing)
• Banking review – Report on outsourcing : “The auditing of essential services outsourced by credit and investment institutions”

Als Konsultation 1/2007 hat das BaFin einen ersten Entwurf der überarbeiteten Outsourcing-Regelungen veröffentlicht. Damit ist der erste Schritt für die 2005 angekündigte Modernisierung der Outsorcing-Regelungen und Integration in die MaRisk erfolgt. Stellungnahmen können bis zum 07. Mai 2007 abgegeben werden.

Nicht ganz klar wird in dem Entwurf meines Erachtens ob die vollständige Auslagerung der Internen Revision jetzt generell zulässig sein soll. Das Kapitel BT 2.4 der bisherigen MaRisk verlangte ja noch: ”Die Aufgaben der Internen Revision sind in der Regel von Mitarbeitern wahrzunehmen.” Dieses Kapitel ist im Entwurf entfallen. In AT 9 Tz 4 definiert nun: “Grundsätzlich sind alle Aktivitäten und Prozesse auslagerbar, solange dadurch
die Ordnungsmäßigkeit der Geschäftsorganisation gemäß § 25a Abs. 1 KWG nicht beeinträchtigt wird.”, erläutert aber im weiteren: “Von den Leitungsaufgaben abzugrenzen sind Funktionen oder Organisationseinheiten, denen sich die Geschäftsleitung bei der Ausübung ihrer Leitungsaufgaben bedient. Diese können sowohl nach innen als auch durch Auslagerung nach außen delegiert werden.”

Hieraus liesse sich die prinzipielle Zulässigkeit der Auslagerung der Internen Revision wohl ableiten. Andererseits heisst es später in AT 9 Tz 8: ”Soweit die Interne Revision im Ausnahmefall vollständig ausgelagert wird, ...”. Daraus lässt sich ableiten dass die Interne Revision wohl doch nur im Ausnahmefall vollständig ausgelagert werden soll. Hier wäre eine Klarstellung wünschenswert.

Zu begrüssen ist die Klarstellung in AT 9 Tz 1: “Der einmalige oder gelegentliche Fremdbezug von Gütern und Dienstleistungen durch das Institut ist nicht als Auslagerung im Sinne dieses Rundschreibens zu qualifizieren.”

Die ECIIA hat eine Studie (englisch) zur Corporate Governance in Europa veröffentlicht. Befragt wurden die nationalen europäischen Institute der Internen Revision. Insbesondere wird in der Studie auch die Rolle der Internen Revision beleuchtet. Das Buch ist im Erich Schmidt Verlag erschienen, über den folgenden Link kann die Studie bei amazon.de bestellt werden:

The Role of Internal Audit in Corporate Governance in Europe. Current Status, Necessary Improvements, Future Tasks

Die diesjährige ”Annual Benchmarking Study” des GAIN (Global Audit Information Network) bittet um ihre Teilnahme. Wie bisher auch garantiert die IIA die anonyme Teilnahme. Die Aktion läuft bis Ende April 2007.

Eine Studie der Result Group (in Zusammenarbeit mit dem Handelsblatt) beschäftigt sich mit der Wirtschaftskriminalität durch Informationsabflüsse. Leider sind einige Zahlen in der Studie nicht auf Anhieb nachvollziehbar. So heisst es z.B.: “71 Prozent der Überführten sind für das geschädigte Unternehmen tätig.” In der folgenden Aufstellung “Welcher Personenkreis war an den wirtschaftskriminellen Handlungen beteiligt?” scheinen aber Mehrfachnennungen möglich gewesen zu sein, da die Summe der Prozentangaben über 100 liegt. Trotzdem ist interessant dass hier 36 % Führungskräfte und 4 % Management genannt werden. Die wenigsten Unternehmen dürften über einen solchen Anteil an Führungskräften verfügen.

Die ECIIA hat Ende Dezember 2006 dritten Newsletter veröffentlicht. Themen sind unter anderem:

• The Internal Control System: Reference framework - Presentation of the work performed by the Working Group set up by the French Stock Exchange Regulator
• Survey ‘Internal Control Statement in the Netherlands

Auf der Webseite controllingportal.org gibt es ein Excel-Tool zur Dreifachrechnung. Die Dreifachrechnung ist die Darstellung von drei verschiedener Zukunftsszenarien (wahrscheinlich, best case, worst case) für geplante Investitionen.

2. Januar 2007

Alles Lesern wünsche ich ein freudiges und erfolgreiches 2007! Ich bedanke mich recht herzlich für Ihr Interesse an dieser Webseite und die vielen Vorschläge und Hinweise die mich erreicht haben. Ich hoffe, dass ich Sie auch im Jahr 2007 bei Revision-Online.de und IT-Audit.de zahlreich begrüssen darf und freue mich wieder auf interessante Diskussionen in den Foren.

Checklisten ist immer noch ein eher trauriges Thema. In 2006 kamen immerhin sechs Checklisten bei Revision-Online.de und IT-Audit.de dazu. Schön wäre es wenn wir dies in 2007 verdoppeln könnten. Selbstverständlich sind auch Rückmeldungen mit Verbesserungsvorschlägen zu den vorhandenen Checklisten willkommen.

Die gesetzlichen Anforderungen an die Unternehmen nehmen unverändert zu. Ein Compliance Management wird deshalb zum unverzichtbaren Bestandteil der Unternehmenssicherheit. Deswegen beschäftigt sich Dipl. Betriebswirtin Susanne Schneider mit der Revision des Compliance-
Management (pdf 28 kb).