Besonderheiten des Compliance-Risikomanagement
Prüfung des Compliance-Risikomanagements durch die Interne Revision
Ein Leitfaden auf Basis des DIIR Revisionsstandard Nr. 2 und des IDW PS 980
Von Jenny Schmigale
Die Prüfung des Risikomanagements ist eine der Kernaufgaben der Internen Revision. Laut Definition von IIA und DIIR soll sie das Risikomanagement eines Unternehmens evaluieren und verbessern. Eine Kategorie dieser Risiken sind Compliance-Risiken. So muss die Interne Revision Compliance-Risiken in der Prüfungsplanung berücksichtigen, das heißt Prüfungen auch in Compliance-risikobehafteten Bereichen planen. Jedoch ist auch das Compliance-Risikomanagement an sich prüfungsrelevant; entweder als Teil einer allgemeinen Risikomanagementprüfung, als Teil einer Prüfung des Compliance-Management-Systems einer Organisation oder als allein stehende Prüfung.
In jedem dieser Fälle birgt die Prüfung des Compliance-Risikomanagements spezielle Herausforderungen, mit denen sich dieser Artikel auseinandersetzt. Hierfür werden der DIIR Revisionsstandard Nr. 2 zur Prüfung von Risikomanagementsystemen und der IDW PS 980 zur Prüfung von Compliance-Management-Systemen herangezogen.
Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 5, 2017, Seite 237 bis 248) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.
Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [46 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [41 KB]
Im Überblick
Zeitschrift Interne Revision (ZIR)
-
Bürokratieabbau und Digitalisierung
In Zeiten stetiger technologischer Innovation stehen Unternehmen vor der Herausforderung, bürokratische Hürden zu überwinden, um die Vorteile der Digitalisierung voll auszuschöpfen. Die zentrale Frage lautet, ob Unternehmen durch Digitalisierung effizient ihre Bürokratie abbauen können, oder ob eine Reduzierung der Bürokratie Voraussetzung für eine erfolgreiche Digitalisierung ist. Wie kann die Interne Revision als strategischer Partner zur Erreichung dieses Ziels beitragen? Entdecken Sie die Möglichkeiten, wie Unternehmen eine Balance zwischen IT-Compliance und Effizienz finden können, um ihre digitale Transformation voranzutreiben.
-
Die Kraft der Sprache
Wissen Sie, dass jedes Wort wirkt? Der Schlüssel zu einer gelingenden Kommunikation - auch und gerade in der Internen Revision - ist der bewusste Umgang mit der Sprache. Präsenz, Klarheit und Wertschätzung sind hierbei essenzielle Größen.
-
Analyse der GIAS-Umsetzung
In einer immer komplexeren und stärker regulierten Geschäftswelt ist die Interne Revision ein entscheidender Baustein für robustes Risikomanagement und effektive Kontrollprozesse. Die Global Internal Audit Standards (GIAS) bieten dabei einen klaren Rahmen, um diese Anforderungen weltweit einheitlich und auf höchstem Niveau zu erfüllen.
-
Interne Kontrollstrukturen & Umgang mit Risiken
Interne Kontrollsysteme und die Rolle der Internen Revision in öffentlichen Institutionen werden in den letzten Jahren intensiv diskutiert. In öffentlichen Institutionen haben sich interne Kontroll- und Risikomanagementstrukturen in der Vergangenheit langsamer entwickelt als in privatwirtschaftlichen Institutionen. Als ursächlich dafür wird das häufig fehlende Insolvenzrisiko öffentlicher Institutionen angesehen.
-
LkSG: Durchführung von Risikoanalysen
Dieser zweite Teil des Leitfadens zur Prüfung der Umsetzung des Lieferkettensorgfaltspflichtengesetzes (LkSG) beschäftigt sich mit der Einrichtung des Risikomanagementsystems, den Risikoanalysen, dem Beschwerdeverfahren, den Präventions- und Abhilfemaßnahmen, der Dokumentation und der Berichtspflicht. Die Veröffentlichung des ersten Teils erfolgte in der vorherigen Ausgabe 5/2024 der ZIR.
