- Anzeigen -

Risiken im Geschäftsprozess identifizieren


Die Erhebungsmethode des Control Self Assessment (CSA)
Ein ergänzendes Werkzeug der IT-Revision

- Anzeigen -





Von Dieter Paschke

Technologischer, soziokultureller und wirtschaftlicher Wandel verändern Unternehmen. Das schnelllebige und sich ständig verändernde Geschäftsumfeld wird heute durch Begriffe wie Digitalisierung, Industrie 4.0 oder auch Social Media geprägt. Die Informationstechnologie (IT) wird in den kommenden Jahren deutlich an Bedeutung gewinnen, und die Integration der Unternehmensziele in IT-Lösungen ist daher ein wichtiges Thema. Für die Revision entsteht hieraus unter anderem eine Vielzahl neuer Herausforderungen, um für aktuelle und zukünftige Veränderungen gut aufgestellt zu sein.

Eine Konsequenz der digitalen Transformation aus Sicht der IT-Revision ist die steigende Anzahl risikobehafteter Prüfungsobjekte, wie zum Beispiel Organisationseinheiten, Prozesse und insbesondere die zu erwartende Vielfalt neuer IT-Systeme. Im Rahmen der mehrstufigen und risikoorientierten Mehrjahresplanung, sind diese neuen IT-Systeme in Abhängigkeit von den Risiken und den implementieren Kontrollen zu identifizieren und zu berücksichtigen.

Dieser Beitrag beleuchtet die Grundzüge eines Control Self Assessment und beschreibt die Erhebungsmethode als ergänzendes Revisionswerkzeug der IT-Revision. Die damit verbundenen Erfahrungen und Berücksichtigung der aktuellen Herausforderungen werden diskutiert.

Control Self Assessment (CSA) ist ein Konzept, um die Risiken in einem Geschäftsprozess zu identifizieren und entsprechende Kontrollen zu implementieren. Dabei gibt es zwei grundlegende Vorgehensweisen: Workshops und Erhebungen. Workshops sammeln Informationen zu implementierten Kontrollen und arbeiten in kleinen Arbeitsgruppen. Die Teilnehmer können unterschiedliche Hierarchiestufen im Unternehmen haben. Der Moderator ist in der Gestaltung Interner Kontrollsysteme sowie in Moderationstechniken geschult.


Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 2, 2020, Seite 76 bis 80) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.


Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [105 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [104 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [41 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [39 KB]

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick

Zeitschrift Interne Revision (ZIR)

  • Reduzierung der Beschaffungskosten

    Der DIIR-Arbeitskreis "Revision der Beschaffung" hat mit Band 11 der DIIR-Schriftenreihe einen Leitfaden mit Prüfungsfragen für die Revision im Beschaffungsbereich erarbeitet. In diesem Leitfaden wird der Abschluss von Rahmenverträgen mit Abruf gegenüber Einzelbestellungen empfohlen und eine Vielzahl von Prüfungsansätzen und -fragen aufgeführt. Im vorliegenden Artikel erfolgt eine Vertiefung der Thematik Einzelbestellung versus Rahmenvertrag mit Abruf. Hierzu werden zunächst in Abschnitt eins beide Vertragsarten sowie die Vorteile des Rahmenvertrags mit Abruf erläutert. Danach wird in Abschnitt zwei anhand eines Praxisbeispiels eine Analyse der Einzelbestellungen durchgeführt und die daraus abgeleitete Ausweitung der Anzahl an Rahmenverträgen begründet. Abschnitt drei enthält eine detaillierte Beschreibung des Beschaffungsprozesses bei Abschluss und Nutzung von Rahmenverträgen anhand von elf Teilprozessen inklusive grafischer Darstellung.

  • Herausforderungen der Revisionsarbeit in der GUV

    Im öffentlichen Sektor gibt es bisher wenig wissenschaftliche Literatur und Untersuchungen zur Arbeit der Internen Revision. Empirische Untersuchungen liegen in diesem Bereich nur vereinzelt vor. Im Rahmen einer mit dem DIIR-Förderpreis 2019 ausgezeichneten Masterthesis wurde im Jahr 2017 der Entwicklungsstand der Revisionsarbeit in der gesetzlichen Unfallversicherung (GUV) mithilfe eines quantitativen Forschungsansatzes untersucht. Anhand einer Onlinebefragung konnten 46 Revisoren, das heißt circa 54 Prozent aller Revisoren der GUV zu den Rahmenbedingungen, zur Zusammenarbeit mit weiteren Funktionsträgern des Überwachungssystems sowie zu qualitätssichernden Aspekten ihrer Revisionsarbeit befragt werden. Der folgende Beitrag fasst wesentliche Untersuchungsergebnisse zusammen und informiert über aktuelle Entwicklungen und Herausforderungen der Revisionsarbeit in der GUV.

  • Process Mining: Oft zukunftsweisend

    Process Mining hat sich in den letzten Jahren immer mehr zu einem möglichen Instrument der Revision entwickelt. Die Einsatzmöglichkeiten sind dabei vielfältig. Damit Process Mining zum gewünschten Erfolg führen kann, muss jedoch die Implementierung und Einbindung in die Revisionsfunktion bestmöglich ausgestaltet sein. Dieser Beitrag stellt als zweiter Teil einer Beitragsserie die konkreten Implementierungsanforderungen und die möglichen Anwendungsgebiete von Process Mining dar. Zudem werden auch die Herausforderungen kritisch diskutiert.

  • Interne Revision und Compliance-Funktion

    Nach mehr als zehn Jahren Koexistenz von Interner Revision und Compliance und einer beständigen Weiterentwicklung der Kommunikation zwischen Aufsichtsrat und Interner Revision hat sich eine Studie der FH Campus Wien in Kooperation mit dem IIA Austria um einen Realitätscheck bemüht. Obwohl im Status quo nach wie vor 90 Prozent der Revisionsabteilungen klar der Unternehmensleitung unterstellt sind (nur acht Prozent dem Aufsichtsrat), wird hinsichtlich der Erwartungen und Wünsche ein gewisser Trend hin zur Zuordnung zum Aufsichtsrat, stärker als die gegenwärtige Praxis das zulässt, erkennbar. Die Erwartungshaltungen der Studienteilnehmer zeigen deutlich, was auch im Berufsstand heftig diskutiert wird, nämlich die laufende Neudefinition der Stellung der Internen Revision vor allem im Bezug zum Aufsichtsorgan.

  • Versicherung verursacht Risikosteuerung

    Ist das versichert? Eine freimütig gestellte Kernfrage, nachdem sich ein Schaden im Unternehmen ereignet hat. Berechtigt, denn als Schlüsselmaßnahme der Risikobewältigung gilt nun einmal die Industrieversicherung. Gleich einer formbaren Masse schmiegt sie sich passgenau an das unternehmenseigene Risikoprofil. Vor allem bietet die Industrieversicherung signifikante Versicherungssummen zu bezahlbaren Prämien. Ein wirtschaftlicher Vorteil, der jedoch an Voraussetzungen geknüpft ist. So kristallisiert sich erst im Schadensfall heraus, ob der Versicherer adäquat entschädigt.