Interne Revision: Schwachstellen beheben und Governance verbessern

Treuhand Professional

So erarbeiten Sie effizient und sicher die ideale Lösung für Ihre Kunden

ab CHF 290.00

Gemäss der Definition des IIA gehört die Überprüfung der Effektivität des Risikomanagements (Standard 2120), der Kontrollen (Standard 2130) und der Führungs- und Überwachungsprozesse (Standard 2130.A1) zu den Pflichtaufgaben der Internen Revision. Die Ausprägung der Aufgaben kann je nach Branche und Organisation unterschiedlich ausfallen oder durch den Regulator vorgegeben sein (Stichwort FINMA Rundschreiben). Der Anteil von Prüfungen in den einzelnen Kategorien hängt unter anderem von der Risikoeinschätzung und den Präferenzen der Anspruchsgruppen – insbesondere des Verwaltungsrates und des Audit Committees – ab.

Wichtig ist, dass die Interne Revision bei der Erstellung ihrer Jahresplanung nach Assurance- und Beratungsleistungen unterscheidet. Assurance-Dienstleistungen erhöhen die Qualität, Relevanz und Zuverlässigkeit von Führungsinformationen. Sie geben den Anspruchsgruppen einen Anhaltspunkt darüber, ob die wesentlichen Risiken der Organisation durch entsprechende Massnahmen ausreichend überwacht bzw. verwaltet werden. Den Führungsverantwortlichen (Management) geben sie zusätzlich Sicherheit bei strategischen Entscheidungen sowie deren operative Umsetzung innerhalb der Organisation.

Insbesondere die Praxis während der COVID-19 Pandemie hat gezeigt, dass sich die Assurance- und Beratungskomponenten vermischen können. Ein Revisor kann im Rahmen seiner Tätigkeit sowohl Assurance vermitteln als auch konkrete Empfehlung abgeben, wie mögliche Schwachstellen und Risiken zu vermeiden bzw. interne Abläufe zu verbessern sind. Reine Beratungsdienstleistungen seitens der Internen Revision werden fallweise definiert. Sie dienen oftmals einer Verbesserung der internen Wertschöpfungskette (Design, Effizienz und Effektivität von Prozessen, IT-Systemen und Organisationsabläufen) und steigern die Effizienz und Effektivität der Governance, des Risikomanagements sowie der Kontroll- und Steuerungsprozesse.

Kontrollfragen zur Evaluation der Rolle der internen Revision:

1. Wie beeinflusst die Unternehmensstrategie die Rolle und Aufgaben der Internen Revision (Stichwort Assurance vs. Beratungsdienstleistungen)?
2. Gibt es ein Reglement (Audit Charter), welches die organisatorische Angliederung, die Aufgaben und die Kompetenzen der Internen Revision definiert?
3. Ist die Interne Revision ein integrierter Bestandteil des internen Governance-Systems, das die unternehmerischen Abläufe der Organisation effizient und effektiv überwacht?
4. Stimmen die Aufgabenstellung, Kompetenzen und Verantwortung (AKV) der Internen Revision mit den Vorgaben des Audit Charters und den Berufsstandards des IIA überein?
5. Ist die Interne Revision so aufgestellt, dass sie ihren Auftrag effektiv, effizient und objektiv erbringen kann?
6. Ist die Unabhängigkeit der Internen Revision durch organisatorische Massnahmen im Rahmen der Prüfungstätigkeit jederzeit gewährleistet?
7. Hat der Leiter/die Leiterin der Internen Revision Richtlinien und Verfahren für den Betrieb seiner/ihrer Funktion festgelegt und wendet er/sie diese effektiv und effizient an?
8. Werden Aktivitäten der Internen Revision mit ähnlichen Fachabteilungen koordiniert und abgestimmt, um Duplizierungen zu vermeiden?
9. Ist die Berichterstattung der Internen Revision den Anspruchsgruppen entsprechend angepasst und aussagekräftig bzw. zielführend (Empfehlungen, die für die Organisation einen Mehrwert bieten)?

Pflicht zur Revision

In der Schweiz besteht nur für Unternehmen, die der Eidgenössischen Finanzmarktaufsicht (FINMA) unterstellt sind (Banken, Versicherungen, Effektenhändler), die allgemeine Pflicht, eine Interne Revision zu betreiben[2]. Der Schweizer Gesetzgeber wie auch nationale Handelsinstitutionen (z.B. Schweizer Börse SIX AG) geben keine weiteren, formellen Vorgaben bezüglich des Unterhaltes einer Internen Revision[3] vor.

Allerdings kann sich die Notwendigkeit für die Einführung einer Internen Revision implizit aus den Corporate Governance-Prinzipien ableiten, die Schweizer Unternehmen heute anzuwenden haben.

Namentlich der Swiss Code of Best Practice for Corporate Governance (Economiesuisse)[4] empfiehlt bei schweizerischen Publikumsgesellschaften sowie volkswirtschaftlich bedeutenden Unternehmen oder Organisationen die Einsetzung einer Internen Revision. Konkret wird die Interne Revision in Randziffer 19 erwähnt: «Die Gesellschaft richtet eine Interne Revision ein. Diese erstattet dem Prüfungsausschuss (Audit Committee; AC) oder gegebenenfalls dem Präsidenten des Verwaltungsrates Bericht.» 

Die Praxis hat auch gezeigt, dass bei Unternehmen mit einem wesentlichen Anteil an unabhängigen Verwaltungsräten, der Druck steigt, eine Interne Revision als Instrument des Verwaltungsrates einzuführen. Sie soll letzteren bei seiner undelegierbaren Aufsichtsfunktion unterstützen.

Zusammenfassend ist der Betrieb einer Internen Revision bei kleineren oder mittelgrossen Unternehmen im Bereich Industrie, Handel und Dienstleistung aufsichtsrechtlich und betriebswirtschaftlich zu begründen.

In der Praxis gibt es Interne Revisionen in Unternehmen meist ab einer Grössenordnung von rund 500 bis 1‘000 Mitarbeitenden. Weitere Faktoren bei der Beurteilung der Notwendigkeit einer Internen Revision sind z.B. der Grad der Internationalisierung (ausländische Tochtergesellschaften; internationale Geschäftstätigkeit), das Ausmass an einzuhaltenden gesetzlichen Vorgaben (z.B. FCPA, EU-GDPR, Whistleblower, ESG etc.), die Komplexität des Geschäftsmodells, das Risikoprofil oder die organisatorischen Strukturen (z.B. Organisationsmodell; Aufbau- vs. Ablauforganisation).