Besonderheiten des Compliance-Risikomanagement


Prüfung des Compliance-Risikomanagements durch die Interne Revision
Ein Leitfaden auf Basis des DIIR Revisionsstandard Nr. 2 und des IDW PS 980



Von Jenny Schmigale

Die Prüfung des Risikomanagements ist eine der Kernaufgaben der Internen Revision. Laut Definition von IIA und DIIR soll sie das Risikomanagement eines Unternehmens evaluieren und verbessern. Eine Kategorie dieser Risiken sind Compliance-Risiken. So muss die Interne Revision Compliance-Risiken in der Prüfungsplanung berücksichtigen, das heißt Prüfungen auch in Compliance-risikobehafteten Bereichen planen. Jedoch ist auch das Compliance-Risikomanagement an sich prüfungsrelevant; entweder als Teil einer allgemeinen Risikomanagementprüfung, als Teil einer Prüfung des Compliance-Management-Systems einer Organisation oder als allein stehende Prüfung.

In jedem dieser Fälle birgt die Prüfung des Compliance-Risikomanagements spezielle Herausforderungen, mit denen sich dieser Artikel auseinandersetzt. Hierfür werden der DIIR Revisionsstandard Nr. 2 zur Prüfung von Risikomanagementsystemen und der IDW PS 980 zur Prüfung von Compliance-Management-Systemen herangezogen.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 5, 2017, Seite 237 bis 248) wurde von der Redaktion von Compliance-Magazin.de gekürzt.

In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.


Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick

Zeitschrift Interne Revision (ZIR)

  • Datenanalysen & Revisionsprüfungen

    Das #nextlevelaudit-Programm der Deutschen Telekom ist eine auf drei Jahre ausgelegte Transformation, die die Vision, Mission und Strategie der Konzernrevision in acht sehr konkreten Dimensionen operationalisiert. Im ersten Teil des Beitrags (ZIR 5/2023) wurden Vision und Mehrwertmission der Konzernrevision abgeleitet und dargestellt.

  • Normierungen zur Nachhaltigkeitsberichterstattung

    Die Publikation von Nachhaltigkeitsberichten nach dem Environmental-Social-and-Governance-(ESG)-Konzept hat in jüngerer Zeit einen immensen Bedeutungszuwachs erfahren. Neben steigenden Stakeholder-Erwartungen (zum Beispiel von nachhaltigen Investoren oder NGOs) steigt der regulatorische Druck aus europäischer und globaler Sicht.

  • Schwerpunktthemen der 7. MaRisk-Novelle

    Mit Veröffentlichung der 7. MaRisk-Novelle hat die BaFin die für Interne Revisoren in Banken besonders wichtigen Anforderungen erneut angepasst. Die Schwerpunkte lagen auf ESG-Risiken, dem Immobiliengeschäft, der Kreditvergabe und -überwachung sowie allgemeinen Anforderungen an die Verwendung von Modellen.

  • Anwendung von ChatGPT

    Die Nutzung von großen Sprachmodellen wie ChatGPT dominiert seit Ende 2022 die öffentliche Diskussion. Während die Erwartungen an die künstliche Intelligenz groß sind, ist der aktuelle Stand der Implementierung innerhalb von Internen Revisionen aufgrund zahlreicher Bedenken und damit verbundener Hürden noch nicht weit vorangeschritten.

  • Herausforderungen für die Revision

    Agilität ist seit Jahren in vielen Unternehmen auf dem Vormarsch. Und nachdem die Agilität ursprünglich Anwendung in kleinen Teams fand, werden aktuell zunehmend diese agilen Teams in größeren (skalierten) Einheiten zusammengefasst. Großprojekte mit einigen Hundert Mitarbeitenden werden inzwischen agil organisiert, und auch ganze Unternehmen transformieren sich und schaffen agile Organisationsformen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen