Interne Revision

Zweck der Innenrevision ist es, Sinnhaftigkeit sowie Einhaltung von Regelungen und Anordnungen, die von gesetzlichen Vertretern erlassen wurden, zu überprüfen und zu überwachen. Gleichzeitig wird so auch Aufbau und Funktionsweise des IKS hinterfragt, um gesetzliche Vertreter optimal zu beraten und offene Fragen, die in diesem Zusammenhang aufgetreten sind, zu beantworten.

Die interne Revision leitet ihre Ergebnisse in Form eines Berichts an die Unternehmensführung weiter. Bei ihren Beurteilungen spielen für die Innenrevision speziell folgende Grundsätze eine große Rolle:

• Sicherheit
• Wirtschaftlichkeit
• Ordnungsmäßigkeit
• Zweckdienlichkeit

Da in Deutschland viele Geschäftsleitungen zudem von Aufsichtsräten überwacht werden, sind die Ergebnisse der internen Revision auch für diese Kontrollorgane von großer Wichtigkeit.

Die gesetzliche Grundlagen der internen Revision

In Deutschland ist es für Banken Pflicht, eine interne Revisionsabteilung zu integrieren, die der Unternehmensleitung hierarchisch unterstellt ist. Die Paragrafen § 91 Abs. 2 AktG und § 64a Abs. 1 Nr. 3 VAG informieren über die gesetzlichen Anforderungen, die bei der Einrichtung einer Innenrevision gelten. Für eine mögliche Implementierung sind in erster Linie der Vorstand oder der jeweilige GmbH–Geschäftsführer verantwortlich. Dagegen hat der Aufsichtsrat die Möglichkeit, einen Prüfungsausschuss einzuberufen, der u. a. den Prozess der Rechnungslegung im Blick hat sowie eine Wirksamkeitskontrolle des Revisionssystems und der Abschlussprüfung vornimmt. Speziell bei letzterer Aufgabe beschäftigt sich der Prüfungsausschuss mit der Frage nach der Unabhängigkeit des Abschlussprüfers sowie mit seinen Extra-Leistungen. Kapitalgesellschaften (im Sinne von § 264d HGB) müssen in ihrem Bericht mit Blick auf den Prozess der Rechnungslegung in erster Linie die Eigenschaften des internen Risikomanagement– und Kontrollsystems darlegen. Doch selbst wenn eine Revisionsabteilung gesetzlich nicht immer verpflichtend ist, ist sie für ein effektives Risikomanagement in vielen Firmen ein wichtiger Bestandteil.

Welche Aufgabenbereiche umfasst die interne Revision?

Der Tätigkeitsumfang einer internen Revisionseinheit variiert von Organisation zu Organisation. Beeinflussende Faktoren sind vor allen Dingen Größe, Struktur und Risiko der jeweiligen Betriebs- oder Konzerneinheit. Nicht zu verachten sind auch die Anforderungen, die gesetzliche Vertreter an das betreffende Unternehmen stellen. Doch ganz egal wie groß oder klein – in das Tätigkeitsfeld der internen Revision fallen immer diese Aufgaben:

1. Konzipierung sowie Implementierung des Revisionsprogramms. Mit diesem werden Sinnhaftigkeit und Wirksamkeit der internen Kontrollsysteme sowie von Unternehmensvorkehrungen untersucht und beurteilt.
2. Veröffentlichung von Handlungsempfehlungen auf Basis der Ergebnisse der ausgeführten Arbeiten sowie Überprüfung der Einhaltung dieser Empfehlungen.
3. Erstellung der erforderlichen Berichte über die interne Revision.

Oft wird interne Revision mit der Überprüfung des Rechnungswesens gleichgesetzt (Financial Auditing). Beim Financial Auditing handelt es sich um eine unabhängige Einschätzung vorliegender vergangenheitsorientierter Finanzzahlen durch einen internen Prüfer.

Aufgrund der wachsenden Zukunftsorientierung der Unternehmensführung weicht diese Form der Prüfung immer mehr der Prüfung der Geschäftstätigkeit (Operational Auditing). Hierbei werden die Effizienz und Effektivität jedes einzelnen Bereichs des Unternehmens geprüft und Zielabweichungen festgestellt. Auf Basis der für die Abweichungen verantwortlichen Ursachen werden Verbesserungsvorschläge gemacht.

Für die internen Revisoren bestehen weiterhin die Pflicht zur Prüfung der Einhaltung des internen Kontrollsystems sowie die Sicherstellung von dessen Funktionsfähigkeit und Zuverlässigkeit. Die Prüfung der Organisationsstruktur und die Entwicklung von Vorschlägen zur Neufestlegung unternehmerischer Organisationsstrukturen fallen ebenfalls in den Tätigkeitsbereich des Revisors.

Eine weitere Form der Revision ist das Management Auditing, worunter man eine zukunftsorientierte, unabhängige und systematische Einschätzung der Aktivitäten auf allen Ebenen des Unternehmens versteht. Primär wird dabei die Einhaltung der geschäftspolitischen Zielsetzungen kontrolliert. Dabei wird das Managementsystem hinsichtlich Existenz, Erfüllung und Relevanz der Pläne, Managemententscheidungsprozess und Managemententscheidungen allgemein in Relation zu den unternehmerischen Zielen sowie die Qualität des Managements bewertet.

Abgesehen von diesen Aufgaben der internen Revision können von Seiten der Unternehmensleitung noch weitere Informationsbedürfnisse bestehen. So gehören z. B. spontane und gezielte Wirtschaftlichkeits- und Effektivitätsanalysen ebenso zum Aufgabengebiet der internen Revision wie die fallweise Unterstützung der externen Prüfer eines Unternehmens.

Auch die Feststellung strafbarer Handlungen im Unternehmen ist eine Aufgabe der Revisionsabteilung. Dabei ist die interne Revision dann jedoch machtlos, wenn kriminelle Handlungen auf Ebene der Unternehmensleitung stattfinden.

Im Bereich Projekt- und Investitionscontrolling werden die Tätigkeiten der internen Revision oftmals zeitlich vor den Start des Projekts vorverlagert, um Fehlinvestitionen bzw. Fehlentwicklungen besser zu vermeiden. Es kommt zu einem Wandel der Tätigkeit der internen Revision von der Prüfung hin zur Gestaltung. Inhaltlich wird die Tätigkeit des internen Revisors so immer mehr zu einer Beratungsfunktion der Unternehmensleitung.

Revisionsrichtlinien und Revisionshandbuch

Die interne Revision wird als Organ der Unternehmensführung angesehen. Da sie selbst das eigentliche Überwachungsorgan darstellt, kann eine Überwachung ihrer Tätigkeit lediglich durch die Unternehmensführung selbst geschehen. Darüber hinausgehende Überwachungsmöglichkeiten gibt es kaum.

Die Aufgaben, Pflichten und Rechte der Innenrevision sollten in Form eines Revisionshandbuchs fixiert werden. Dieses Handbuch enthält klare Arbeitsanweisungen und Richtlinien, nach denen der Revisor arbeiten soll. Darüber hinaus enthält es Hinweise zur Auswahl der zu prüfenden Gebiete.

Um entsprechende Ausweich- und Umgehungshandlungen der übrigen Mitarbeiter zu vermeiden, sollte das Revisionshandbuch nur der Unternehmensleitung und der Revisionsabteilung selbst zur Verfügung gestellt werden.

Abb. 1: Interne Revision als mehrstufiger Prozess

Die Grenzen für die interne Revision werden somit bereits durch die Planung bestimmt:

• Die ergebnisorientierte Revision beurteilt die Ergebnisse unternehmerischen Handelns.
• Die verfahrensorientierte Revision untersucht den Prozess der Informationsverarbeitung.

1. Einzelfallprüfung und Systemprüfung

Im Rahmen der Prüfungsdurchführung unterscheidet man zwischen der Einzelfallprüfung und der Systemprüfung.

Die Einzelfallprüfung untersucht einzelne Ergebnisse im bestehenden Systemgefüge. Der Schwerpunkt wird hierbei auf die Zahlen des Finanz- und Rechnungswesens gelegt. Typische Arbeitsgebiete sind der Jahresabschluss, die laufende Buchhaltung, die Finanzplanung sowie Finanzierung, der Zahlungsverkehr, die Anlagenabrechnung oder die Rechnungsprüfung.

In der Praxis ist die reine Einzelfallprüfung in der internen Revision eher selten. Die Prüfung von einzelnen Verarbeitungsergebnissen ist meist verbunden mit der Prüfung des gesamten Systems. Systemprüfungen umfassen alle Bereiche des Unternehmens (Unternehmensplanung, Wirtschaftlichkeitsanalysen, Investitionen etc.) mit dem Ziel der Systemverbesserung.

2. Prüfmethoden

Die Prüfmethoden der internen Revision für den Bereich des Financial Auditing sind mit dem Vorgehen der externen Revision weitgehend identisch. Insbesondere bei der Prüfung der Geschäftstätigkeit und des Managements gehen die Methoden darüber hinaus.

Ein wichtiges Element bilden Stichproben, darüber hinaus sind Prozessaufnahmen und Gespräche mit den beteiligten Personen zu führen. Im Bereich der EDV können Analyseprogramme und Fehlerprotokolle genutzt werden. Auch externe Parteien wie Rechtsanwälte, Unternehmensberater und Abschlussprüfer sind wichtige Informationsquellen der internen Revision.

3. Qualitätsanforderungen

Die Qualität der internen Revision ist weitgehend von der Informationsversorgung der Unternehmensführung, des Aufsichtsrats und der geprüften Bereiche abhängig. Entscheidungen und strategische und organisatorische Maßnahmen des Managements sollten sofort weitergeleitet werden.

Eine angemessene Prüfungsplanung ist eine wichtige Voraussetzung für einen erfolgreichen Prüfungsverlauf. Den Prüfungsschwerpunkt sollte der Prüfungsleiter auf diejenigen Bereiche legen, welche die größten unternehmerischen Risiken bergen. Der Revisionsleiter überwacht die Einhaltung der Vorgaben, die Prüfungsplanung, -durchführung, -berichterstattung sowie die Kontrolle der Umsetzung der Empfehlungen. Über wichtige Veränderungen und zeitliche Verzögerungen muss der Revisionsleiter informiert werden.

Anhand einer Berichtskritik durch unabhängige Revisoren oder durch die Besprechung des Leiters mit den einzelnen Revisoren kann die Qualität der internen Revision gesichert werden. Ein Musterbericht ist hier von großem Vorteil.

Vom internen Revisor wird eine entsprechende Professionalität gefordert, d. h. professionelles Auftreten und fachliche Kompetenz. Auch die Einstellungskriterien, Weiterbildung, revisionstechnische Fortbildung, die Unterstützung zu CIA-Examen (Certified Internal Auditor) und Förderung der Persönlichkeit spielen hier eine große Rolle. Eine weitere wichtige Voraussetzung des Innenrevisors ist die Fähigkeit unternehmerischen Denkens.

Die personelle Kapazität stellt oftmals ein Problem für die Sicherung der Qualität dar. In kleineren und mittelständischen Unternehmen besteht die interne Revision oftmals nur aus einer Person. Die mangelnde Vielseitigkeit der Qualifikation und zunehmende Komplexität der Prüfungsobjekte stellt hierbei ein erhöhtes Risiko dar. Aufgrund dessen sollten externe Dienstleister als eine weitere Möglichkeit der internen Revision in Betracht gezogen werden.

Die Qualität der internen Revision lässt sich durch Benchmarking mit den Revisionsabteilungen anderer Unternehmen vergleichen.

Abschlussprüfung und interne Revision

1. Aspekte der Zusammenarbeit

Eine partnerschaftliche Zusammenarbeit von interner Revision und Wirtschaftsprüfung kann zur erhöhten Sicherheit bei der Abschlussprüfung führen:

• Im Gegensatz zum Abschlussprüfer ist der interne Revisor das ganze Jahr über im Unternehmen und somit eher mit langfristigen Tendenzen vertraut.
• Durch seine Kenntnis von Prozessen und Personen kann er dem Abschlussprüfer Hinweise auf mögliche Schwachstellen und Problembereiche geben.
• Mit Hilfe der Berichte der internen Revision erhält der Wirtschaftsprüfer einen Einblick in das Unternehmen, den er sich ansonsten selbst zuerst erarbeiten muss.
• Besonders sensible Informationen dürften eher einem Mitarbeiter des eigenen Unternehmens zugänglich gemacht werden, als einem externen Prüfer.

2. Pflichten des Abschlussprüfers bezüglich der internen Revision

Der Abschlussprüfer muss trotz der Unterstützung durch den Revisor darauf achten, sein eigenes Urteilsvermögen aufrecht zu erhalten und die von der internen Revision bereitgestellten Informationen kritisch zu hinterfragen. Bei wesentlichen Prüfungsgebieten kann die interne Revision die Arbeit des Wirtschaftsprüfers daher nicht ersetzen.

Zur Entwicklung einer wirksamen und wirtschaftlichen Prüfungsstrategie und zur Planung der Abschlussprüfung muss sich der Abschlussprüfer ausreichende Kenntnisse über die Arbeit der internen Revision verschaffen. Hierzu hat der Abschlussprüfer auch die gesetzlichen Vertreter und Mitarbeiter der internen Revision zu befragen.

Sofern die Arbeit der internen Revision im Rahmen der Abschlussprüfung verwertet werden soll, muss sich der Abschlussprüfer Kenntnis vom Arbeitsprogramm der internen Revision für die Abschlussperiode verschaffen und dieses so früh wie möglich mit der internen Revision erörtern.