- Anzeigen -

Die Prüfung der Risikoanalyse


Qualitative und quantitative Methoden der Risikoanalyse in der Prüfung durch die Interne Revision
Ansätze zur Prüfung des Risikomanagementsystems für mittelständische Revisionen

- Anzeigen -





Von Anja Erhardt, Arnd Furken

Die Analyse von Risiken war im Mittelstand bisher eher die Domäne für Spezialisten. Das Risikomanagement wurde oft erst in den letzten Jahren, teilweise unter dem Einfluss von Wirtschaftsprüfern oder mit der Einführung von Managementsystemen, entwickelt. Für die mittelständische Revision ist daher die Prüfung des Risikomanagements zunehmend wichtig geworden. Wenn die Interne Revision das Risikomanagement kompetent prüfen will, muss der Prüfer über ein ausreichendes Wissen über die im Risikomanagement gebräuchlichen Methoden und Ihre Einsatzgebiete verfügen. Die Risikoanalyse bildet im Rahmen des Risikomanagements die Grundlage für die spätere Einstufung und Gewichtung des untersuchten Risikos.

Eine inadäquate Analysemethode kann zu einer zu falschen Risikoeinstufung führen, und zur Folge haben, dass Ressourcen des Unternehmens suboptimal eingesetzt werden. Auf diese Weise werden fehlerhafte Schwerpunkte gesetzt, oder es bleiben zu niedrig bewertete Risiken unbehandelt. Deshalb wirken sich insbesondere bei wesentlichen Risiken Auswahl und Anwendung der Analysemethoden und damit die Bewertung unmittelbar auf die Qualität der Managemententscheidungen aus.

Wir stellen eine Auswahl quantitativer und qualitativer Analysemethoden des Risikomanagements, die für den Mittelstand praktikabel sein können, vor. Außerdem wird auf ihre Einsatzgebiete und Eignung im Rahmen der Risikobewertung eingegangen.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 1, 2018, Seite 18 bis 28) wurde von der Redaktion von Compliance-Magazin.de gekürzt.

In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.


Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [108 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [106 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [40 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [39 KB]

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick

Zeitschrift Interne Revision (ZIR)

  • Risiken von sozialen Medien in Unternehmen

    Der Einsatz sozialer Medien stellt bereits einen festen Bestandteil des Alltags dar. Auch Unternehmen können sich diesem Trend nicht mehr verschließen und erkennen zunehmend den daraus resultierenden Nutzen. Deshalb zeigen Unternehmen verstärkt Interesse, ihre Aktivitäten in sozialen Medien aufzubauen beziehungsweise zu verstärken. Doch der Einsatz sozialer Medien birgt eine Vielzahl von Gefährdungen und Risiken. In diesem Beitrag werden zuerst die Risiken unabhängig von der expliziten Unternehmensstruktur dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen in der Lage, ein Internes Kontrollsystem für den Einsatz sozialer Medien zu entwickeln. Es kann sowohl von Mitarbeitern der Internen Revision als auch von externen Prüfern bewertet und beurteilt werden.

  • Prüffeld der sonstigen Nebentätigkeiten

    Nach den in früheren Beiträgen behandelten Themen Privatliquidation (siehe ZIR 4/14, "Checkliste zur Prüfung der Privatliquidationen im Krankenhaus") und Gutachtertätigkeiten (siehe ZIR 5/15, "Prüfung der ärztlichen Gutachtertätigkeit im Krankenhaus"), werden in diesem Beitrag die sonstigen Nebentätigkeiten revisionsseitig näher betrachtet. Ärztinnen und Ärzte können eine Reihe weiterer Nebentätigkeiten ausüben. Da sich im Zusammenhang mit der Ausübung dieser Nebentätigkeiten auch strafrechtliche Risiken ergeben können, sollten Interne Revisionen dieses Gebiet in ihre Prüfungstätigkeiten einbeziehen. In dem folgenden Artikel sind die speziellen Aspekte, die rechtlichen Rahmenbedingungen sowie die häufigsten Sachverhalte dargestellt, die im Rahmen einer Prüfung beleuchtet werden sollten.

  • IR als Instrument der Geschäftsleitung

    Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des Institute of Internal Auditors (IIA). Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und Definition der Internen Revision) ist für die berufliche Praxis der Internen Revision unverzichtbar. Die Standards und ihre Erläuterungen sind Anforderungen an die Berufsausübung der Internen Revision und zur Beurteilung ihrer Wirksamkeit. Die Implementierungsleitlinien unterstützen dabei, die Standards anzuwenden. Im Folgenden werden die Inhalte der Implementierungsleitlinien zur Geschäftsordnung der Internen Revision und zur Unabhängigkeit und Objektivität (Attributstandards 1000-1130) zusammenfassend dargestellt.

  • Transaktionsmeldewesen gemäß Art. 26 MiFIR

    Die Ablösung des Meldewesens nach § 9 WpHG zugunsten von Transaktionsmeldungen gemäß Art. 26 MiFIR bringt einige Veränderungen mit sich. Die gestiegenen Informationsbedürfnisse der Aufsicht zeigen sich in zusätzlichen melderelevanten Daten, zum Beispiel zu Geschäftsbeteiligten, oder weiteren meldepflichtigen Gattungen, Geschäften oder gar Instituten. Um diese Anforderungen erfüllen zu können, bedarf es einiger Änderungen, vor allem im Stammdatenhaushalt, an den Schnittstellen und im Meldesystem selbst. Ferner sind (beziehungsweise waren) Entscheidungen vorzubereiten und zu treffen, unter anderem im Hinblick auf den Status eines Institutes im Meldewesen, im Umgang mit lange nicht finalen Vorgaben, in der Handhabung von fehlenden Informationen oder betreffend erforderlicher Plausibilitätsprüfungen.

  • Die Prüfung der Risikoanalyse

    Die Analyse von Risiken war im Mittelstand bisher eher die Domäne für Spezialisten. Das Risikomanagement wurde oft erst in den letzten Jahren, teilweise unter dem Einfluss von Wirtschaftsprüfern oder mit der Einführung von Managementsystemen, entwickelt. Für die mittelständische Revision ist daher die Prüfung des Risikomanagements zunehmend wichtig geworden. Wenn die Interne Revision das Risikomanagement kompetent prüfen will, muss der Prüfer über ein ausreichendes Wissen über die im Risikomanagement gebräuchlichen Methoden und Ihre Einsatzgebiete verfügen. Die Risikoanalyse bildet im Rahmen des Risikomanagements die Grundlage für die spätere Einstufung und Gewichtung des untersuchten Risikos.