Anforderungen zur Zertifizierung der Internen Revision

Größe: px

Ab Seite anzeigen:

Download "Anforderungen zur Zertifizierung der Internen Revision"

Stefan Ferdinand Kneller
vor 8 Jahren
Abrufe

1 Anforungen zur Zertifizierung Revision Qualitätssicherung verbesserung SVIR QSAT Einführungsseminar 10/2005 Dr. Ulrich Hahn, CISA, CIA Genf/Frankfurt (Main) Okt Dr. U. Hahn, CISA, CCSA, CIA Dr. Ulrich Hahn CISA CCSA CIA Anforungen zur Qualitätssicherung? Profession IIA Standards Leitlinie Quality Self Assessment Tool (QSAT) Best Practices Regulierung Bankenaufsicht Öffentlicher Bereich Stakehol Verwaltungsrat Management... eigene Bedürfnisse? Okt Dr. U. Hahn, CISA, CIA Seite 2

Ulrich Hahn CISA CCSA CIA +41 22 740 3136 office@uhahn.net Anforungen zur Qualitätssicherung?

2 Standards 1300 ff. Übersicht 1000 Aufgabenstellung, Befugnisse Verantwortung 1300 Programm zur Qualitätssicherung verbesserung 1310 Beurteilung Qualitätsprogramms 1311 Interne 1312 Externe 1320 Berichterstattung Qualitätsprogramm 1330 Gebrauch Formulierung "In Übereinstimmung mit den Standards durchgeführt" 1340 Offenlegen von Fällen Nichteinhaltens Okt Dr. U. Hahn, CISA, CIA Seite 3 Standard 1300 Programm zur Qualitätssicherung verbesserung Der Leiter Revision entwickelt pflegt ein Programm zur Qualitätssicherung verbesserung, das alle Aufgabengebiete Revision einbezieht ihre Effektivität kontinuierlich überwacht. Dieses Programm umfasst regelmäßige interne externe sowie eine laufende interne Überwachung Qualität. Je Teil dieses Programms ist so zu konzipieren, dass die Interne Revision zur Wertschöpfung beiträgt die Geschäftsprozesse Organisation verbessert. Gleichzeitig hat das Programm sicherzustellen, dass die Interne Revision in Übereinstimmung mit den Standards dem Ethikkodex arbeitet. Ane Ziele? Okt Dr. U. Hahn, CISA, CIA Seite 4

Qualitätsprogramm 1330 Gebrauch Formulierung "In Übereinstimmung mit den Standards durchgeführt" 1340 Offenlegen von Fällen Nichteinhaltens Okt05 2005 Dr. U.

3 Standard 1311 Interne Interne beinhalten: Laufende Reviews Aufgabenerfüllung Revision, Periodische Reviews durch Selbstbeurteilung o durch Personen innerhalb Organisation, die über entsprechende Kenntnisse Arbeitsmethoden Revision Standards verfügen. Was? Wann? Wer? Practice Advisory Interne : : Self Self Assessments Assessments Leiter Leiter s s CommitteeMitglie CommitteeMitglie Befragung Befragung Während Während Prüfungen Prüfungen laufend laufend Periodisch Periodisch quartalsweise, quartalsweise, jährlich jährlich Kriterien: Kriterien: Standards, Standards, Okt Dr. U. Hahn, CISA, CIA Seite 5 Standard 1312 Externe Externe, wie beispielsweise Qualitätssicherungsreviews, sollten mintens alle fünf Jahre von einem qualifizierten unabhängigen Prüfer o Prüfungsteam durchgeführt werden, bzw. das nicht Organisation angehört. Was? Wann? Wer? Practice Advisory Externe Practice Advisory Externe Selbstbeurteilung mit unabhängiger Überprüfung : : Wirksamkeit Wirksamkeit Wirtschaftlichkeit Wirtschaftlichkeit Klar Klar definierter definierter Prüfungsablauf Prüfungsablauf Prüfungsplanung Prüfungsplanung Risikoorientierung Risikoorientierung Engagement Engagement Managements Managements Prüfungsbezogene Prüfungsbezogene Qualitätskontrolle Qualitätskontrolle ITUnterstützung ITUnterstützung Sicherheit Sicherheit Mintqualifikation Mintqualifikation Weiterbildung Weiterbildung Ergänzung Ergänzung durch durch externe externe Spezialisten Spezialisten Okt Dr. U. Hahn, CISA, CIA Seite 6

Practice Advisory 13111 Interne : : Self Self Assessments Assessments Leiter Leiter s s CommitteeMitglie CommitteeMitglie Befragung Befragung Während Während Prüfungen Prüfungen laufend laufend

4 Leitfaden zur Quality Assessments (QA) IIR e.v. Beispiel Beispiel Vorbemerkungen Deutschland Deutschland Grlagen I. Organisation, Einordnung im Unternehmen Tätigkeitsfel II. Budget III. Planung IV. Vorbereitung V. Prüfung VI. Berichterstattung VII. Prüfungsarbeit VIII. FollowUp Mitarbeiter IX. Auswahl X. Entwicklung/Fortbildung XI. Führung Revision Anhang Basis: Basis: IIRStandard IIRStandard 3 3 " " in in Revision" Revision" Bestandteile Bestandteile Einführung Einführung Grlagen Grlagen für für die die Qualitätssicherung Qualitätssicherung Qualitätskriterien Qualitätskriterien IIRLeitfaden IIRLeitfaden zu zu QA QA Anforungen Anforungen an an Assessoren Assessoren 5 5 KOKriterien KOKriterien,, Unabhängigkeit, Unabhängigkeit, risikoorientierte risikoorientierte Prüfungsplanung, Prüfungsplanung, Dokumentation, Dokumentation, Followup Followup Fragen Fragen Registrierung, Registrierung, jährliche jährliche Auffrischung Auffrischung Okt Dr. U. Hahn, CISA, CIA Seite 7 IIA External Quality ReviewProzess Zusammenstellen QATeams Durchsicht Vorbereitungsunterlagen Voruntersuchung Abstimmung vor Ort Interviews Durchsicht von Unterlagen Arbeitspapieren Interview von Ken Koordination mit anen Funktionen bewerten Einhalten von Standards anwendbaren Vorschriften bewerten Beurteilen Qualitätssicherungs Verbesserungsmassnahmen Schlussbesprechung Ergebnisse Berichterstellung Nachbesprechung mit dem Management (optional) Beispiel Beispiel IIA IIA IIA IIA Quality Quality Assessment Assessment Manual Manual Externe Externe Reviews Reviews Selbstbeurteilung Selbstbeurteilung mit mit unabhängiger unabhängiger Validierung Validierung Ablauf Ablauf analog analog externer externer Review Review Interne Interne Bewertung Bewertung Beratungsaktivitäten Beratungsaktivitäten Checklisten Checklisten Test, Test, Zertifikat Zertifikat Okt Dr. U. Hahn, CISA, CIA Seite 8

Führung Revision Anhang Basis: Basis: IIRStandard IIRStandard 3 3 " " in in Revision" Revision" Bestandteile Bestandteile Einführung Einführung Grlagen Grlagen für für die die Qualitätssicherung

5 Umsetzung Qualitätsprogramms Interne Ansätze internes Kontrollsystem, Handbuch, Prozesse, Systeme, Vorgaben, Kontrollen Zertifizierung Externe Modelle Wirtschaftsprüfer Aufsicht Berufsverbände IIA CH DEAT Ane Län Leitlinie Standards Vorschriften QProgramm Ziele? Zertifizierung Nutzen ( Organisation)? Okt Dr. U. Hahn, CISA, CIA Seite 9 Zertifizierung Optionen Ziele definieren interne Ziele Externe Ziele, Vorgaben, Erwartungen Methode konkretisieren Prüfer auswählen Wirtschaftsprüfer Fachberater Zertifizierungsgesellschaften Verbände Peers Selbsthilfe Auswahlkriterien Auswahlkriterien Fachkenntnis Fachkenntnis,, Standards, Standards, Branchenkenntnis Branchenkenntnis Berufsexamen Berufsexamen (CIA, (CIA, ähnliche) ähnliche) Führungserfahrung Führungserfahrungi.d. i.d. Revision Revision Erfahrung Erfahrung mit mit QAssessments QAssessments Testats Testats Zertifizierungsfähigkeit Verfügbarkeit Verfügbarkeit Kosten Kosten "... "... what whatyou youpay payisiswhat whatyou youget!" Vorbereiten (i.d.r. aufwendig!), Ausführen, Nacharbeit Okt Dr. U. Hahn, CISA, CIA Seite 10

Hahn, CISA, CIA Seite 9 Zertifizierung Optionen Ziele definieren interne Ziele Externe Ziele, Vorgaben, Erwartungen Methode konkretisieren Prüfer auswählen Wirtschaftsprüfer Fachberater

Ähnliche Dokumente

Quality Assurance Review der IT-Revision (QAR-IT) -Ein Leitfaden -

Quality Assurance Review der IT-Revision (QAR-IT) -Ein Leitfaden - Aktueller Stand 2 1. Einleitung 1.1 Ausgangssituation 1.2 Definitionen 1.3 Zielsetzung 1.4 Standards 2. Anforderungen an den QAR-IT-Prüfer