Editorial. Revisions-News. Publikationen. Die Arbeitskreise Aktuelles aus den Arbeitskreisen. Internationales ECIIA IIA

Transkript

1 EC 1

2 Liebe Leserinnen und Leser, das DIIR hat kürzlich seine Handlungsempfehlungen beim Stresstests, Vergütungssystemen und auch zur Internen Revision. EC Wolfgang Glaab Mitglied des DIIR-Vorstands Datenabgleich zur Aufdeckung wirtschaftskrimineller Handlungen durch die Interne Revision veröffentlicht. Wir kommen damit dem Wunsch vieler Mitglieder nach einem offiziellen Instituts-Statement zu diesem wichtigen Thema Zu den Punkten des Entwurfs, die die Interne Revision unmittelbar betreffen, hat der DIIR-Arbeitskreis MaRisk eine Stellungnahme für den Vorstand des DIIR vorbereitet. Hierüber und über viele andere aktuellen Revisionsthemen infor- nach, das viele unserer Mitglieder in ihrer täglichen Arbeit betrifft. Management Summary und direkte Verlinkung zu diesem Artikel miert Sie Ihr DIIR News Magazine im Juni. Ihr Feedback an die Redaktion ist uns wie immer herzlich willkommen. finden Sie auf Seite 4. Bleiben Sie uns gewogen! Am 16. Februar 2009 hat die BaFin den ersten Entwurf zu einer Ihr Neufassung der MaRisk vorgelegt. Wesentliche Änderungen sind neue Regelungen zu Liquiditäts- 2 risiken, Konzentrationsrisiken, Wolfgang Glaab

3 EC Erneut hohe Teilnehmerzahlen bei CIA-Prüfung im Mai Am 24. April konnte DIIR-Vorstandsmitglied Juilf-Helmer Eckhard im Rahmen einer kleinen Feierstunde im Haus Gutleut rund 40 frisch gebackenen CIA-Absolventen sowie einem knappen Dutzend CFSA und CCSA zu ihrer bestandenen Prüfung gratulieren. Einen neuen Rekord gibt es bei der Teilnehmerzahl für das CIA-Examen im Mai: Über 400 Anwärter auf den begehrten Titel traten hier zur Prüfung an. 3

4 EC Handlungsempfehlungen des DIIR beim Datenabgleich hat kürzlich seine Handlungsempfehlungen beim Datenabgleich zur Aufdeckung wirtschaftskrimineller Handlungen durch die Interne Revision veröffentlicht. Wir kommen damit dem Wunsch vieler Mitglieder nach einem offiziellen Instituts-Statement zu diesem wichtigen Thema nach, das viele unserer Mitglieder in ihrer täglichen Arbeit betrifft. hat am 14. Mai in Ergänzung zu oben zitiertem Fachartikel eine Pressenotiz veröffentlicht. Wir möchten unsere Mitglieder darüber hinaus auf die Website der Gesellschaft für Datenschutz und Datensicherung (GDD) aufmerksam machen, die sich ebenfalls zum Thema Datenscreening geäußert hat. Lesen Sie hier das komplette Statement des DIIR, das auch in der ZIR 3 (2009) veröffentlicht ist. Gesellschaft für Datenschutz und Datensicherung (GDD), 4

5 EC 5 Aktuelle Projekte: Wissenschaftlicher Beirat des DIIR untersucht Umsetzung von Artikel 41 der 8. EU-Richtlinie Ein Tätigkeitsschwerpunkt des Wissenschaftlichen Beirats ist derzeit das Forschungsprojekt bezüglich Umsetzung von Artikel 41 (Audit Committee) der 8. EU-Richtlinie in den Ländern der EC-Affiliates. Zur Datenerhebung haben die Beiratsmitglieder Fragebogen an die Affiliates geschickt, deren Beantwortung momentan erfolgt. Mit diesem ersten Schritt nimmt der Wissenschaftliche Beirat eine Bestandsaufnahme vor der praktischen Umsetzung von Artikel 41 vor. Im Wege der Expertenbefragung sollen vor allem die rechtlichen Rahmenbedingungen in den einzelnen Mitgliedsstaaten vor der Implementierung eines Audit Committees zusammengetragen werden. In einem zweiten Schritt (im Sommer 2009) werden wiederum mittels Fragebogen die konkreten Auswirkungen der EU-Vorgabe in den einzelnen Unternehmen abgefragt. Ein weiteres aktuelles Projekt des Wissenschaftlichen Beirats ist die Vorbereitung der Vergabe des DIIR-Förderpreises im Oktober. Auf der Homepage des DIIR findet sich als neue Serviceleistung auch ein Informationsbereich des Wissenschaftlichen Beirats für Promotionsvorhaben. Wissenschaftlicher Beirat Prof. Ulrich Bantleon, WP/StB, Berufsakademie Villingen-Schwenningen; Prof. Dr. Alexander Bassen, Universität Hamburg; Prof. Dr. Anne d Arcy, HEC/Universität Lausanne; Prof. Dr. Anja Hucke, Universität Rostock; Prof. Dr. Annette Köhler, Universität Duisburg-Essen; Prof. Dr. Burkhard Pedell, Universität Stuttgart

6 DIIR-Kongress 2009: Vorschau ab sofort verfügbar! Vom 15. bis 16. Oktober 2009 findet im Internationalen Congress Center in Dresden der DIIR-Kongress statt. Wir haben die Themen und hier für Sie zusammengestellt. Das endgültige Programm wird in Kürze vorliegen. Kontakt Dr. Peter Sporrer (069) info(at)diir.de EC IPPF jetzt in deutscher Übersetzung Die seit Januar 2009 gültigen -Standards liegen nun inklusive Practice Advisories in deutscher Sprache vor. DIIR-Mitglieder können die CD als Serviceleistung kostenlos bestellen. Für Nicht-Mitglieder beträgt der Bezugspreis 25 Euro zzgl. MwSt. Kontakt Natalie Stern (069) n.stern(at)diir.de 6

7 Zur Information unserer Mitglieder hier eine Auswahl der seit 2008 erschienenen DIIR-Artikel in außerhalb der ZIR. EC Financial Times Deutschland 25. März 2008 Sprungbrett nach oben Betriebs-Berater 15. September 2008, M 12 CIA-Berufsexamen für den Internen Revisor Zeitschrift für internationale und kapitalmarktorientierte Rechnungslegung Dezember 2008, S. 788 Autorin: Friederike Krieger, auf Grundlage eines Interviews mit Dr. Michael Schneider, stv. Leiter des AK Immobilien Artikel erstellt auf Grundlage einer Presseinformation zur CIA-Ausbildung Pressemitteilung 7 50-jähriges Bestehen des Deutschen Instituts für Interne Revision

8 EC Der Betrieb 12. Dezember 2008, S ff. Ist der gegenwärtig viel diskutierte Begriff Compliance nur alter Wein in neuen Schläuchen? Compliance Dezember 2008, S. 1 f. Vom Abhaker zum Berater Autoren: Lutz Cauers, Klaus Haas, Dr. Alexander Jakob, Friedhelm Kremer, Bernd Schartmann, Oliver Welp; Mitglieder der DIIR-Projektgruppe Interviews mit Bernd Schartmann, Marcus Räthe und Mauro di Gennaro Zeitschrift für Corporate Governance Dezember 2008, S. 260/ jähriges Bestehen des Deutschen Instituts für Interne Revision Pressemitteilung 8

9 EC Immobilienzeitung 8. Januar 2009, S. 12 Korruptionsprävention: Compliance-Programm ist eine Art Grundgesetz Betriebswirtschaftliche Blätter Januar 2009, S. 18 ff. auf dem Weg zu einem Standardsetter Autorin: Sonja Smalian, auf Grundlage von Interviews mit Dr. Peter Sporrer, Leiter der DIIR-Akademie und Dr. Michael Schneider, stv. Leiter des AK Immobilien Autoren: Prof. Ulrich Bantleon, Wissenschaftlicher Beirat des DIIR und Nicole Schneider-Brennecke, DIIR-Pressesprecherin Finance April 2009, S. 46 Karrierebooster für Revisoren Über die CIA-Ausbildung beim DIIR gmbhchef Ausgabe April/Mai 2009, S. 14 Autor: Michael Neuy, Mitglied im AK Mittelstand 9 Risikomanagement hilft Krisen rechtzeitig erkennen

10 EC Arbeitskreis Interne Revision im Krankenhaus Neuwahl des Leiters des Arbeitskreises Bei der Tagung des Arbeitskreises am 28. April 2009 in Weimar wurde turnusgemäß die gesamte AK-Leitung gewählt. Die Amtszeit beträgt drei Jahre. Leiter des Arbeitskreises ist Ulrich Hannemann, Leiter der Innenrevision des Universitätsklinikums Heidelberg, Stellvertreter sind Gabriele Klaus, Leiterin der Internen Revision des Universitätsklinikums Köln, sowie Gerold Froehlke, Gesundheit Nord gemeinnützige GmbH, Klinikverbund Bremen. 49. Tagung des Arbeitskreises 10 Die nächste Tagung des Arbeitskreises findet am 22. September in Kassel statt. Anmeldung und weitere Informationen über den Leiter des Arbeitskreises, Ulrich Hannemann, oder über das DIIR.

11 EC Arbeitskreis MaRisk BaFin legt ersten Entwurf für die Neufassung MaRisk vor Am 16. Februar 2009 hat die BaFin den ersten Entwurf zu einer Neufassung der MaRisk vorgelegt. Der Text ist hier abrufbar. Wesentliche Änderungen betreffen neue Regelungen zu Liquiditätsrisiken, Konzentrationsrisiken, Stresstests, Vergütungssystemen und auch die Interne Revision. Der Arbeitskreis MaRisk hat zu den die Interne Revision unmittelbar betreffenden Punkten eine Stellungnahme für den Vorstand des DIIR vorbereitet. In Kürze wird es eine zweite offizielle Konsultation geben. Angesprochen wurden insbesondere folgende Themen: Aufsichtsorgan soll direkt Auskünfte bei der Internen Revision einholen können (AT 4.4 Tz. 2) Dies begrüßt das DIIR grundsätzlich, sollte aber konkretisiert werden. 11 Interne Revision wird bei Qualifikation von Mitarbeiten nicht genannt (Erläuterung zu AT 7.1 Tz. 2) Hier wünscht das DIIR die explizite Erwähnung der Internen Revision (analog alter MaIR).

12 EC Verpflichtung zur projektbegleitenden Tätigkeit (BT 2.1 Tz. 3) wünscht hier die Klarstellung, dass der Umfang risikoorientiert festgelegt werden kann. Zusätzlich schlägt das DIIR vor, wie auch in den MaRisk Versicherungen, einen Verweis auf die Standards des /DIIR aufzunehmen. Insgesamt wurden 14 Stellungnahmen abgegeben. In der Fachgremiumssitzung am 2. und 3. April 2009 wurden die Änderungen kontrovers diskutiert. Die Neuerungen für die Interne Revision waren teilweise umstritten. Insbesondere das Auskunftsrecht des Aufsichtsorgans wurde von den Verbänden der Kreditwirtschaft kritisch gesehen. Auch die Aufnahme des Verweises auf die Standards des /DIIR wurde abgelehnt. Am 30. April 2009 hat die BaFin den Mitgliedern des Fachgremiums einen inoffiziellen Zwischenentwurf mit zahlreichen Änderungen vorgelegt. U.a. wurde darin das Auskunftsrecht dahingehend konkretisiert, dass der Leiter des Aufsichtsorgans unter Einbeziehung der Geschäftsleitung direkt bei dem Leiter der Internen Revision Auskünfte einholen können soll. Ein Verweis auf die Standards des /DIIR ist jedoch weiterhin nicht vorgesehen. Die BaFin strebt an, die finale Fassung noch im ersten Halbjahr 2009 zu veröffentlichen. 12

13 EC Arbeitskreis Revision des Handels/Investmentbankings Der AK hat seinen bisherigen Leiter Joachim Dubs verabschiedet. Seit Juli 1995 war er Mitglied des AK, seit Juni 2000 dann dessen Leiter. Unter seiner Leitung hat der AK eine große Zahl von DIIR-Foren und -Kongressen durch Moderationen und Vorträge aktiv begleitet. Im Rahmen der AK-Sitzung am 22. April 2009 würdigte Vorstandsmitglied Wolfgang Glaab die Verdienste von Joachim Dubs um das Institut mit der Verleihung der DIIR-Verdienstmedaille in Bronze. Arbeitskreis Mittelstand Regionalgruppe Nord Am 27. April 2009 hat der Revisorenstammtisch der Regionalgruppe Nord in der Hamburger Innenstadt stattgefunden. Diskutiert wurden dabei Themen wie Datenschutz und Prüfungen im Ausland. Das nächste Treffen wird voraussichtlich am 24. August um 19 Uhr stattfinden. Bei Interesse an einer Teilnahme wenden Sie sich bitte an Claudia Stange-Gathmann, Susat GBR. 13

14 EC Regionalgruppe Mitteldeutschland Am 16. April trafen sich im Beisein von AK-Leiter Klaus-Dieter Göbel ein Dutzend Vertreter der RG Mitteldeutschland zu einem zwanglosen Abendessen in Auerbachs Keller zu Leipzig. Besprochen wurden u.a. der Stand der Vorbereitung der MittelstandsTagung und die Positionierung des DIIR zum Thema Datenschutz und -analyse. Im Rahmen dieser Veranstaltung stellten sich außerdem drei BWL- Studentinnen der HTWK (Hochschule für Technik, Wirtschaft und Kultur) Leipzig ihren Praxis-Coaches aus der Regionalgruppe vor: Derzeit betreuen die AK-Mitglieder Klaus-Dieter Göbel und Dr. Stefan Röhrbein Haus- bzw. Bachelorarbeiten, deren Vermittlung über Prof. Thomas Amling (HTWK Leipzig), DIIR-Verwaltungsrat, erfolgte. Regionalgruppe Ulmer Runde 14 Die Ulmer Runde hat zurzeit 24 Mitglieder und trifft sich etwa drei mal im Jahr. Sie tagt immer an einem Montagnachmittag für ca. drei Stunden. Es gibt keine formale Agenda und auch kein Protokoll. Die Teilnehmer nutzen diese informelle Zusammenkunft zum Austausch über verschiedene Aspekte ihrer Revisionsarbeit. So waren Compliance-Organisationen

15 EC und -Strukturen sowie Unterschriftenregelungen Gegenstand des letzten Treffens im Mai. Das nächste Treffen ist für Oktober/November geplant. Bei Interesse an einer Teilnahme wenden Sie sich bitte an Arnd Furken, Ratiopharm. Fachgruppe Wirtschaftskriminalität Diese Fachgruppe arbeitet in enger Zusammenarbeit mit dem AK Abwehr von wirtschaftskriminellen Handlungen und dem österreichischen AK Wirtschaftskriminalität an einer Präventionsdatenbank. Diese Datenbank steht kurz vor dem Einsatz, Mitglieder der AK werden in Kürze zur Mitarbeit an der Gestaltung, beziehungsweise des Inhalts der Datenbank aufgefordert. Die nächste AK-Sitzung findet am 2. Oktober bei der Firma Schüco in Bielefeld statt. 15

16 EC Termin 18./19. Juni 2009 Tagungsort pentahotel Leipzig, Leipzig Teilnehmergebühr 450, EUR für Mitglieder des DIIR Kontakt Dr. Peter Sporrer, Leiter DIIR-Akademie (069) info(at)diir.de Reminder: Endspurt zur MittelstandsTagung in Leipzig! Am 18./19. Juni findet erstmals die MittelstandsTagung in Leipzig statt (wir berichteten). Mit 28 Fachsitzungen, zwei Grundsatzreferaten (jeweils zum Themenkomplex Revision 2015 ) und einer Podiumsdiskussion (zum Thema 8. EU-Richtlinie und deren Auswirkung auf den Mittelstand ) bietet diese neu entwickelte Tagung eine hervorragende Möglichkeit, sich über aktuelle Entwicklungen und Prüfungsansätze zu informieren und sich zu organisatorischen Gestaltungsmöglichkeiten der Internen Revision der Zukunft auf den neusten Stand zu bringen. Die Tagung beginnt am 18. Juni um 9 Uhr und endet am 19. Juni nach einem gemeinsamen Mittagessen. Für DIIR-Mitglieder beträgt die Tagungsgebühr lediglich 450, Euro. Das komplette Programm der MittelstandsTagung und das Formular für die Anmeldung finden Sie auf unserer Website. 16

17 EC Arbeitskreis Abwehr wirtschaftskrimineller Handlungen in Unternehmen Fraud-Tagung in Kassel veranstaltet am 30. November/1. Dezember unter maßgeblicher Beteiligung des AK Abwehr wirtschaftskrimineller Handlungen in Zusammenarbeit mit der Association of Certified Fraud Examiners (ACFE) e.v., Frankfurt am Main, erstmals eine Tagung zum Thema Fraud (wir berichteten). Unter dem Motto Ganzheitliches Anti-Fraud Management in Theorie und Praxis werden die Prozesse Fraud Prevention und Fraud Detection im Gesamtkonzept sowie die relevanten Anwendungen, Systeme und Werkzeuge vorgestellt. DIIR-Vorstandssprecher Bernd Schartmann wird die Tagung eröffnen. Key-Speaker werden BKA-Präsident Jörg Zierke und Dr. Wolfgang Hetzer vom Europäischen Amt für Betrugsbekämpfung sein. Hier ein Auszug aus dem Programm: Tag Verhalten im Schadenfall, Organisationsverschulden Spurensuche im IT-Zeitalter Motivlagen: Ursachen und Motive aus Praxissicht

18 EC Termin 30. Novemver/1. Dezember 2009 Tagungsort Grand Hotel La Strada, Kassel Teilnehmergebühr 760, EUR für Mitglieder des DIIR 800, EUR für Nichtmitglieder Kontakt Dr. Peter Sporrer, Leiter DIIR-Akademie (069) info(at)diir.de Anti Fraud-Management Motivlagen Zusammenarbeit zwischen Unternehmen und Staatsanwaltschaft Früherkennung für dolose Handlungen Ab 19 Uhr findet das gemeinsame Abendessen mit Erfahrungsaustausch statt. 2. Tag Juristische Verfolgung von Mitarbeiterkriminalität Psychologie des Interviews: Der heiße Stuhl Fraud-Prozesse im Gesamtkonzept Asset Tracing und Asset Recovery IT-Forensik als Prozess OK-Bekämpfung (Schwerpunkt Europa) Der zweite Veranstaltungstag schließt mit einem gemeinsamen Mittagessen, das eine weitere Möglichkeit zum Networking bietet. 18

19 EC EC EC Yearbook 2008 Die EC hat sich das Motto Progress through Sharing gegeben. Eines ihrer Hauptziele ist es, den Zugang zu dem enormen Wissenspotenzial, das der Berufsstand der Internen Revision in Europa bündelt, einem breiten Publikum zu ermöglichen. Das Management Board der EC, dem auch DIIR-Vorstandssprecher Bernd Schartmann angehört, hat deshalb beschlossen, Expertenwissen aus den nationalen Instituten einem breiteren Publikum zugänglich zu machen. Gemeinsam mit dem Erich Schmidt-Verlag in Berlin wird die EC daher eine Publikation veröffentlichen, die herausragende, interessante und innovative Artikel der einzelnen Länder-Institute in sich vereint. Das EC Yearbook soll zur diesjährigen EC Conference in Rom Ende Oktober erscheinen. hat bei diesem europäischen Projekt die Federführung übernommen: Bernd Schartmann leitet die Task Force, Nicole Schneider-Brennecke, im DIIR verantwortlich für Presse- und Öffentlichkeitsarbeit, hat die Leitung des deutsch-englisch-italienischen Projektteams übernommen. 19

20 EC Neue Führung bei der Conference in Südafrika gewählt Roderick M. Winters, CIA (General Manager Finance Operations bei Microsoft Corporation, Seattle) tritt die Nachfolge von Patricia Miller als -Präsident an. Die Visionen des neuen Präsidenten zur Internen Revision können Sie sich hier im Video ansehen. Weitere Neuwahlen auf der Vorstandsebene des Günther Meggeneder, CIA; Senior Vice Chairman Anne M. Mercer, CIA, CFSA; Vice Chairman, Professional Development Dennis K. Beran, CIA, CCSA; Vice Chairman, Professional Practices Phil Tarling, M; Vice Chairman, Professional Sevices Paul J. Sobel, CIA; Vice Chairman, Research Oswaldo Basile, CIA, CCSA; Treasurer Michael J. A. Parkinson, CIA; Secretary 20

21 EC Tagung: Interne Revision in öffentlichen Institutionen Am 27. und 28. April 2009 fand in Weimar zum dritten Mal die Tagung Interne Revision in öffentlichen Institutionen statt. Der Innenminister des Freistaates Thüringen, Manfred Scherer, eröffnete die Veranstaltung vor ca. 220 Teilnehmern. Als ehemaliger Präsident des Rechnungshofs Thüringen hatte er dank seiner Kenntnisse der Internen Revision ein Heimspiel in gleich mehrfacher Hinsicht. Auf besonderes Interesse bei den Zuhörern stieß das Hauptreferat von Walter Hunziker, Finanzkontrolle des Kantons Zug, zum Thema Risikomanagement und Interne Kontrollsysteme in öffentlichen Verwaltungen, denn das Vorgehen der Schweiz beim Thema öffentlicher IKS zeigt beispielhafte Wege auf. Eröffnung: (v. li. n. re.: W. Hunziker, P. Rieckmann, Prof. M. Richter) 21 Anhand der insgesamt zwölf Workshops und eines weiteren Hauptreferates ist es gelungen, das Ziel der Tagung zu erreichen: den Teilnehmern Manfred Scherer, Innenminister des Freistaates Thüringen

22 EC die typischen Revisionsinhalte bezüglich Interner Kontrollsysteme in öffentlichen Institutionen zu vermitteln und den Aufbau bzw. die Intensivierung von Netzwerken zu ermöglichen. Die beiden involvierten DIIR-Arbeitskreise (Interne Revision in öffentlichen Institutionen und Interne Revision im Krankenhaus) haben ihre jeweilige Beteiligung vertieft und können den gewonnenen Mehrwert über die vielen neuen Kontakte nun ausschöpfen. Die Weiterentwicklung der Tagung wird konsequent verfolgt, z.b. durch den Ausbau der praxisnahen Workshops. Die sehr gute Zusammenarbeit zwischen Vorbereitungskreis und DIIR-Akademie erfährt durch verschiedene Maßnahmen eine weitere Forcierung. Die bereits jetzt erfreulich hohe Teilnahme deutschsprachiger Revisor- Innen aus der Schweiz, Österreich, Luxemburg und von EU-Behörden soll weiter verstärkt werden. Erste Vorschläge bezüglich Referenten und Workshops für die nächste Tagung aus dem deutschsprachigen Ausland liegen bereits vor. Walter Hunziker, Finanzkontrolle des Kantons Zug 22 Paul Rieckmann, Nicole Schneider-Brennecke

23 EC 23 Dreiländer-Konferenz in Zürich Der Schweizerische Verband für Interne Revision (SVIR) war Gastgeber der diesjährigen Dreiländer-Konferenz der Internen Revision in der Versicherungswirtschaft. Die Tagung ist eine gemeinsame Veranstaltung des SVIR mit dem DIIR und dem Institut für Interne Revision Österreich. Im Lake Side Kongresscenter in Zürich konnten die über 70 Teilnehmer am 28. und 29. April das Zusammenwirken von internen Überwachungsfunktionen als Grundlage einer risikoorientierten Unternehmenssteuerung diskutieren: Wie kann die Rollenverteilung zwischen den Funktionen Risk Management, Compliance und Interne Revision ausgestaltet werden? Welche Chancen und welche Risiken bieten die verschiedenen Lösungsansätze? Am ersten Veranstaltungstag sprach nach der Begrüßung durch SVIR- Vorstand Jens Hinkelmann, CAE, von der AXA Winterthur DIIR-Vorstandsmitglied Dr. Hans Joachim Büsselberg (AXA Konzern AG) über das Zusammenwirken von Risk Management, Compliance und Interner Revision im Rahmen eines integrierten IKS. Dem folgte der Vortrag von Peter Kalberer, Head Group Compliance & Operational Risk Management, Swiss Life über Compliance in der Swiss Life. Über Risk Management in der Jens Hinkelmann (Schweiz) und Dr. Hans Joachim Büsselberg (Deutschland)

24 EC Helvetia Gruppe referierte im Anschluss Dr. Peter Bamert. Die Podiumsdiskussion bot dem Publikum die Möglichkeit, sich aktiv in die Diskussion einzubringen. Die Betrachtungen von Dr. Klaus Wöhry, CIA, Leiter der Internen Revision bei der Wüstenrot Versicherungs-AG, zum Thema Auswirkungen von Solvency II auf die Tätigkeit der Internen Revision beschlossen den ersten Tag. Eine mehrstündige Schiffsfahrt auf dem Zürichsee bot dann die Gelegenheit, sich weiter zu diesen Themen auszutauschen; umfassende Networking-Möglichkeiten waren dabei natürlich garantiert. Den zweiten Tag eröffnete ein kurzweiliger Vortrag vom in Revisionskreisen bekannten WP Sebastian Hakelmacher, bevor in drei Workshops weitere Aspekte vertieft wurden. Auch diese stießen auf sehr gute Resonanz bei den TeilnehmerInnen. Zum Abschluss schließlich sprach Werner Kummer, Verwaltungsrat und Mitglied Audit Committee, Baloise Holding zu den Erwartungen des Verwaltungsrates an die Überwachungsfunktionen in der Baloise und komplettierte damit den Betrachtungsbogen und die Perspektiven auf das Zusammenspiel der Funktionen. Networking 24

25 EC 25 DAX Roundtable bei der Deutschen Post DHL in Bonn Am 19. Mai fand der vierte DAX Roundtable mit den Revisionsleitern deutscher Großunternehmen, diesmal in der Hauptverwaltung der Deutschen Post DHL in Bonn statt. Konzept dieser eintägigen und zweimal jährlich stattfindenden Veranstaltung ist das Kennenlernen der Strategien und der daran anknüpfenden Aufgaben der jeweiligen Revisionsbereiche, sowie insbesondere der Erfahrungsaustausch unter den Revisionsleitern. Auf Einladung von Bernd Schartmann, Sprecher des DIIR-Vorstands, ging es bei dem Treffen um besonders aktuelle Themen aus dem Revisionsumfeld. Der Vorstandsvorsitzende der Deutsche Post DHL, Dr. Frank Appel, erläuterte zunächst den Teilnehmern die Strategie 2015 des Konzerns und diskutierte die Erwartungen des Vorstands an die Tätigkeit der Internen Revision. Anschließend wurden die Ergebnisse eines Mini-Benchmarks zur Personalkapazität der Revisionsbereiche der im Roundtable vertretenen Unternehmen vorgestellt. Hierbei ging es um wichtige Kennzahlen, die zur Bestimmung der Größe eines Revisionsbereichs herangezogen werden können. Während Gesamtumsatz und Gesamtzahl Mitarbeiter im Konzern bereits verbreitete Kennzahlen sind, werden weitere Kenn-

26 EC größen wie z.b. die Anzahl der Länder, in denen der Konzern Repräsentanzen hält oder die Anzahl der Konzerngesellschaften zunehmend bedeutender. Interessant zu beobachten war, dass es nicht wenige Konzerne gibt, die derzeit ihre Revisionskapazitäten erhöhen, z.b. weil sich aufgrund allgemeiner Einspartendenzen das Kontrollniveau verschlechtert und der Bedarf an Revisionsthemen verstärkt. Die aktuelle Diskussion über Massendatenanalysen wurde ebenfalls aufgegriffen. Neben der Effizienz und Notwendigkeit von DV-gestützen Prüfungsmethoden standen dabei insbesondere die zu beachtenden Rahmenbedingungen im Vordergrund. Den Abschluss bildete eine Diskussionsrunde über aktuelle Themen und Trends aus den teilnehmenden Unternehmen. Der nächste DAX- Roundtable wird voraussichtlich im November im Hause der SAP AG stattfinden. 26

27 EC IT-Tagung 2009 Die nunmehr fünfte IT-Tagung veranstaltete das DIIR am 18./19. Mai gemeinsam mit dem ISACA German Chapter e.v. 120 Experten für IT-Assurance, IT-Sicherheit und IT-Management tauschten sich in Frankfurt am Main über neue Konzepte, Arbeitsfelder und Erfahrungen aus. DIIR-Vorstand Dr. Peter Dörfler und Karin Thelemann, Präsidentin des ISACA, eröffneten die Veranstaltung mit einem Abriss der laufenden Aktivitäten von DIIR und ISACA. Das neue ISACA Risk IT-Framework erläuterte ISACA-Vorstand Markus Gaulke. Peter Bitterli präsentierte ein vor der Veröffentlichung stehendes pragmatisches Risikobeurteilungsmodell der Schweizerischen Treuhandkammer. Hans-Peter Fröschle, Geschäftsführer des itsmf, stellte die Ergebnisse einer Erhebung zum Stand des IT-Servicemanagement in Deutschland vor. In insgesamt 26 Fachsitzungen 27 Neben technischen Themen u.a. WLAN-Technologie, -Risiken und -Prüfansätze wurde eine Vielzahl konzeptioneller Ansätze zur Diskussion gestellt. Dr. Ute Streubel zeigte Anwendungsmöglichkeiten des CMMI for Services. Aktuelle Methoden, Problem- und Prüffelder des Software-

28 EC Assetmanagements stellten Experten eines itsmf-arbeitskreises vor. Den für den öffentlichen Bereich vorgelegten BSI-Leitfaden IS-Revision stellte der verantwortliche Fachreferent Dirk Reinermann vor, ein anderes Referat beleuchtet die Einsetzbarkeit des Modells. Über aktuelle und anstehende Neuerungen beim IDW berichtete ein Vertreter des FAIT. Ein Prüfer der Aufsichtsbehörde für den Datenschutz im nicht-öffentlichen Bereich stellte auch in Bezug auf die aktuell auftretenden Zweifelsfälle Arbeitsgrundlagen und Beobachtungen aus der Arbeit der Datenschutzaufsichtsbehörde dar. RA Steffen Salvenmoser beleuchtete im Schlussvortrag, an den sich eine lebhafte Diskussion anschloss, noch einmal die rechtlichen Hintergründe. Aktuelle Erkenntnisse aus Forschung und Lehre waren durch Beiträge von Prof. Dr. Georg Herde (FH Deggendorf, Datenanalyse) und Dr. Werner Degenhardt (LMU München, sicherheitsbezogenes Nutzerverhalten und -fähigkeiten) sowie Arno Nuijten (Universität Rotterdam, divergierende Risikoeinschätzungen) vertreten. konnten die Teilnehmer ihr IT-Revisions-Wissen 28

29 EC Weitere Themen waren Stand, Anwendung und Instrumente digitaler Datenanalysen, im In- und Ausland gewonnene Erkenntnisse bei der Umsetzung von CobiT-Toolset, IT Governance- und IT-Compliance- Konzepten, Methoden des IT-Process-Benchmarking sowie Ansatzpunkte für und Erfahrungen mit PRINCE2-gestützten Projektreviews. Die gut besuchte Abendveranstaltung bot Gelegenheit zu Networking und Erfahrungsaustausch. Für Vorschläge und Anfragen bezüglich der vom 30. Mai bis 1. Juni 2010 vorgesehenen IT-Tagung 2010 können die Veranstalter über kontaktiert werden. Dr. Ulrich Hahn, CISA, CIA, Frankfurt am Main/ Wien auf den neuesten Stand bringen. 29

30 EC 30 Der Vater eines Sohnes von sechs und einer Tochter von drei Jahren lebt mit seiner Familie bei Gelnhausen. Ausgleich zur Arbeit bringt neben Joggen und Garten auch Musik z.b. die von Sting und Peter Gabriel. Portrait Volker Hampel Executive Seit April verstärkt Volker Hampel die Institutsführung. Der Diplom- Kaufmann begann seine berufliche Laufbahn bei der Deutschen Lufthansa AG in Frankfurt, wo er unter anderem für die Konzernrevision tätig war. Danach wechselte er zu der Wirtschaftsprüfungsgesellschaft Ernst & Young und arbeitete insgesamt sieben Jahre die letzten vier Jahre als Partner als Berater für die Bereiche Interne Revision, Risikomanagement, Controlling sowie Planung und Reporting erfolgte der Wechsel zu seinem ehemaligen Mandanten Voith AG, der Voith Paper Automation, wo er ab 2007 als Geschäftsführer für die Bereiche Finanzen & Controlling, Business Development und HR sowie das Nordamerika-Geschäft verantwortlich war. Eines meiner wichtigsten Ziele, so Hampel, ist die möglichst umfassende Realisierung des fachlichen Anspruchs als Standardsetter, den wir im DIIR verkörpern wir wollen das Institut zu einer berufsständischen Vertretung entwickeln. Wir werden zunächst Teilziele anstreben müssen, über die sukzessive die erforderlichen Schritte umgesetzt werden. Dem Informationsfluss von und zur DIIR-Community kommt eine besondere Bedeutung zu daher möchten wir transparent sein.

31 EC Impressum Herausgeber: DIIR Deutsches Institut für Interne Revision e. V. Redaktion: Nicole Schneider-Brennecke n.schneider-brennecke(at)diir.de Wilfried Fischenich Gestaltung: Simone Leonhardt Diplom-Designerin Fotos: DIIR Shutterstock Christian Lietzmann Neu im Team Gerlinde Karkos verstärkt ab sofort das Team der Seminarverwaltung im Rahmen einer Teilzeitstelle. Die Verwendung von Texten und Bildern, die nicht ausdrücklich zur Veröffentlichung autorisiert sind, bedarf unserer Zustimmung DIIR e.v. Alle Rechte vorbehalten.

32 Ausgewählte 2009 DIIR Deutsches Institut für EC Interne Revision e. V. Ohmstrasse Frankfurt am Main Telefon +49(0) 69/ Telefax +49(0) 69/ info(at)diir.de CIA-Tagung 5./6. Juni, Feldafing MittelstandsTagung 18./19. Juni, Leipzig DIIR Kongress Beratung und Verhandlung Teil II Seminarleitung Karl Spanring, Seminar-Nr , 25. bis 27. November, Wetzlar Geschäftsführer: Wilfried Fischenich Sitz: Frankfurt am Main 15./16. Oktober, Dresden EC Conference 29./30. Oktober, Rom Fraud-Tagung 30. November bis 1. Dezember, Kassel USt-ID DE Vereinsregisternummer: Amtsgericht Frankfurt am Main VR