Integrierte Prüfungsvorgehensweise IARCA COSO II ERMF & COBIT Auditing

Transkript

1 Integrierte Prüfungsvorgehensweise IARCA COSO II ERMF & COBIT Auditing Sparkassen & LBS spezifische Risikokonfiguration Dr. Dominik Förschler Managing Director Audit Research Center ARC-Institute.com +49 (0)

2 Integrated Audit Risk Centric Approach Benchmarkorientierte Revisionskommunikation Prozessorientierte Prüfungsvorgehensweise Integrated ARC Approach Sparkassen spezifische Methodikkomponenten Aufbau des Integrated Audit Risk Centric Approach Internes Überwachungssystem gem. IIA COSO II als Prüfungsstruktur Best-Practice Risikoatlas Reifegradorientierte Risikobewertung Risikoorientierte Prüfungstiefe Integrated Audit Approach 2

3 Integrated ARC Approach Sparkassen spezifische Methodikkomponenten Sparkassen Ansatz Erfahrene Schritt für Schritt Implementierung Schritt 1 Schritt 2 Schritt 3 Schritt 4 Schritt 5 Gemeinsames COSO Training 3 Tage, Auftanken Führungskraft und/ oder Outperformer, die das Projekt dann maßgeblich als Kernteam mitgestalten sollen IT-Audit Integration 2 Tage COBIT 5 Intensiv- Training auf Basis des mit den Sparkassen entwickelten Risk Asessement Standards Durchführung der Pilotrevisionen in der Revisionspraxis, pro Abteilungsteam empfehlen wir eine Pilotprüfung, [je 10 Tage], z.b. Kredit- & Allgemeine Revision NR Roll-out & Implementierungsschulung mit allen Mitarbeiter 2+1 Tage [IARCA COSO + COBIT für Fachprüfer] Erstellung Jahresprüfungsplanung 2 Tage einmalig Einführung 3

4 Integrated Audit Risk Centric Approach Sparkassen & LBS Baden-Württemberg Ausblick Synergien zwischen den Sparkassen Revisionsteams mit Hilfe einer moderierten & gemeinsamen Weiterentwicklung von Prüfungsleitfäden Möglichkeit zum gegenseitigen Lernen und Vergleichen aus Prüfungsergebnissen aufgrund gleicher Prüfungsherangehensweise Tal der tiefen Tränen, Erreichung hoher Transparenz und anschließende Konzentration auf Risikoschwerpunkte und risikovermindernde Lösungen Effektivität- und Effizienzsteigerung zur Kompensation der erhöhten Masse an aufsichtsrechtlichen neuen Regularien & Anforderungen an IR Führungskräfte Schulungen werden aktuell in den Revisionen der Sparkassen durchgeführt Audit Research Center 4

5 Forethought For You Strategie-Workshop IR A vision without action is like a daydream, action without a vision is like a nightmare! 5

6 Integrated ARC Approach Das Audit Research Center ARC-Institute Das Audit Research Center ARC-Institute ist einer der führenden strategischen Think Tank im Bereich Interne Revision in den drei deutschsprachigen Ländern Deutschland, Österreich und Schweiz. Wir konzentrieren uns auf die Themen, die als Hebel einen wesentlichen Einfluss auf die Leistung Ihrer Revision haben. Unser Anspruch ist es, die Leistungsfähigkeit der von uns unterstützten Revisionen nachhaltig zu verbessern. Mit hohen Ansprüchen an uns und unsere Arbeit adressieren wir kritische Fragestellungen und zeigen Lösungswege auf. Gemeinsam mit unseren Kunden gestalten wir die Zukunft, indem wir neue Chancen erschließen, kritische Herausforderungen unter Beachtung der unterschiedlichen Stakeholder-Ansprüche angehen und bewältigen. 6

7 Integrated ARC Approach Das Audit Research Center ARC-Institute Das ARC-Institute liefert mit dem Audit Research Center wichtige Impulse zur Weiterentwicklung der Revisionsbranche. Der Zielfokus richtet sich auf die Vernetzung zwischen Methodik & Praxis. Dabei steht die Weiter- und Neuentwicklung in Kooperation mit Revisoren, Unternehmen und Verbänden im Fokus, um praxisnahe und implementierungsfähige Methoden, Tools sowie Konzepte zu entwickeln. Die im Dialog mit Branchenexperten erarbeiteten Ergebnisse dienen der Praxis heute als Leitfaden und Adaptionsmöglichkeiten, um den Gesamtnutzen des Unternehmens langfristig und nachhaltig mit einer innovativen Revisionsarbeit steigern zu können. Im Sinne des Thought Leadership Gedankens steht das ARC Institute für Themenführerschaft und Vorausdenken im Bereich Interne Revision. Gegenwärtig unterstützt das ARC Institute im Rahmen von Beratungs- und Personalentwicklungsprojekten nicht nur führende supranationale Institutionen, wie z.b. Zentralbanken, sondern auch zahlreiche börsennotierte Unternehmen in den drei deutschsprachigen Ländern Deutschland, Österreich und Schweiz. 7

8 Integrated Audit Risk Centric Approach Sparkassen & LBS Baden-Württemberg Wir freuen uns auf das persönliche Gespräch mit Ihnen, kontaktieren Sie uns gerne Dr. rer. pol., M.A. in Banking & Finance, CRMA, CIA, Registered Quality Assessor German Chapter IIA Dr. Dominik Förschler Managing Director Audit Research Center ARC Institute Chairman of the Conference Board Audit Challenge Chefredakteur der Fachzeitschrift Risk, Compliance & Audit im Bankverlag Köln Qualifizierter Trainer nach 33 KWG Revisions-Themenranking 2016 unter: Audit Research Center 8

9 Integrated Audit Risk Centric Approach Sparkassen & LBS Baden-Württemberg Rechtliche Hinweise Die Unterlagen dienen nur zur persönlichen und betriebsinternen Nutzung. Nachdruck, Abschrift und Vervielfältigung auch auszugsweise ist ohne vorherige Genehmigung des Audit Research Center ARC Institute nicht gestattet. Der guten Ordnung halber sei nochmals darauf hingewiesen, die Unterlagen sollen zum einen Ihnen persönlich [den Teilnehmern unseres Workshops] zur Verfügung stehen sowie zum anderen im erweiterten Sinne zur Nutzung in Ihrer Revision in Ihrem Unternehmen, d.h. Sie müssen die Kontrolle über die Distribution des Wissens behalten, Passwort oder Richtlinie festlegen. Eine Versendung oder zur Verfügungsstellung über die Unternehmensgrenzen hinweg ist nicht erlaubt und widerspricht den AGB / Teilnahmebedingungen des ARC Institute Audit Research Center sowie dem Urheberrechtsgesetz. Bitte beachten Sie dies, zum Hintergrund, solche Sätze entstehen leider nur ex-post wie regulatorische Leitlinien oft auch, wir hatten zuletzt, dass ein Teilnehmer mit unseren Unterlagen ein fremdes Seminar gehalten hatte und diese Unterlagen danach auch noch verteilt hatte. Jetzt könnte man sagen, dies ist die schönste qualitative Ehrung kopiert zu werden, wir haben es dann jedoch eher im juristischen Sinne dem Kollegen klar gemacht, dass das weit über die Berufsethik unseres Revisorenstandes hinausgeht. Manchmal ist es schon etwas, aber was soll man machen. 9