INTERNE REVISION UMFASSEND, STRUKTURIERT, ÜBERSICHTLICH. Lothar Wohld CGS mbh Lange Straße Braunschweig

Transkript

1 INTERNE REVISION UMFASSEND, STRUKTURIERT, ÜBERSICHTLICH Lothar Wohld CGS mbh Lange Straße Braunschweig 2017 Audit Research Center

2 REFERENT Lothar Wohld Bereichsleiter RIAS 2/25

3 Save-the-date 01. März Zukunft Interne Revision- Achten Sie auf unsere Veröffentlichungen ab dem 16. Juli 2017 unter Erfolgreiche Interne Revision: Jahre Audit Challenge 2017 Audit Research Center

4 AGENDA 1. RIAS Präsentation 2. Fallbeispiel Prüfungsplanung, Durchführung, Berichtserstellung 4/25

5 RIAS PRÄSENTATION 1. RIAS Revisionsmanagement Konzept / Ziele / Vorteile RIAS Funktionen Zyklischer Revisionsprozess 5/25

6 KONZEPT / ZIELE / VORTEILE RIAS Konzept: Fachkonzept entwickelt nach DIIR Standard III RIAS Ziele: Unterstützung eines standardisierten Revisionsprozesses Strukturierte risikoorientierte Informationen (Audit Universe) Vollständige Abbildung aller Prüfbereiche (Audit Universe) Transparenz & Nachvollziehbarkeit durch zentrale Dokumentation und Archivierung Qualitätssicherung der Revisionstätigkeit Effizienzsteigerung in der Revisionsarbeit Planungssicherheit durch Kapazitätsplanung 6/25

7 KONZEPT / ZIELE / VORTEILE RIAS Vorteile: Webapplikation mit Browser nutzbar Zentrales datenbankbasiertes System Einheitliche und nachvollziehbare Revisionsprozesse Revisionssicherheit Zugriffskontrolle & -schutz 7/25

8 RIAS FUNKTIONEN 8/25

9 ZYKLISCHER REVISIONSPROZESS Operative Funktionen - Einzelplanung - Prüfungsdurchführung - Prüfberichtsgenerator 9/25

10 FALLBEISPIEL PRÜFUNGSPLANUNG, DURCHFÜHRUNG, BERICHTSERSTELLUNG 10/25

11 RISIKOIDENTIFIKATION 11/25

12 RISIKOBEWERTUNG 12/25

13 PRÜFUNGSPROGRAMMPLANUNG Planung Risikoorientierte AU Prüfungsplanung Prüfung Prüfung & Konsolidierung Prüfplan Freigabe Freigabe und Historisierung 13/25

14 PRÜFUNGSARTEN 14/25

15 PRÜFUNGSVERWALTUNG Dokumentations- und Informationsplattform Überblick über alle Prüfungsaktivitäten Dokumentenablage Umfassende Such- & Filtermöglichkeiten Ablage von Prüfberichten SICHERHEIT 15/25

16 PLANUNG EINER PRÜFUNG Definition - Prüfungsziele - Prüfungsgegenstände - Prüfungsumfänge Ziele, Gegenstände und Umfänge Unterlagen zusammenstellen Vorbereitung Arbeitsprogramm - Hierarchisch strukturiert Hinterlegung Arbeitsprogramm - Arbeitsmaterialien - Checklisten - Unterlagen Prüfungsthemen, Prüfungshandlungen Planung Prüfungsschritte 16/25

17 PRÜFBERICHTSGENERATOR Einheitliche Revisionsberichte RIAS Vorlagenverwaltung - Berichte - Reports - Dokumente Automatische Erzeugung des Prüfberichts Feststellung, Maßnahme Prüfungsdaten Word- Template Abschlussbericht 17/25

18 Audit Universe ROLLIERENDE RISIKOBEWERTUNG Bewertung von Risiken Risikoorientierte Prüfungsprogrammplanung Durchführung und Erfassung von Feststellungen Rollierende Neubetrachtung und Bewertung betroffener Prüfbereiche Risikobewertung Ergebnisbewertung Prüfungsprogrammplanung Prüfungsfeststellung 18/25

19 FOLLOW UP VERFOLGUNG Definition von Maßnahmen Definition eines Follow Up Verantwortlichen Erinnerungsfunktionen im Bearbeitungskorb Nachverfolgung Verwaltungs- und Suchfunktionalitäten Kommunikation mit dem geprüften Bereich (RIAS und Mail) 19/25

20 FOLLOW UP VERFOLGUNG Erinnerungsfunktionen bei fälligen Follow Up`s Sämtliche Auswertungen sind nach Excel exportierbar Bearbeitungsübersicht Änderungsvorschläge Fälligkeit / Status Mit und ohne Genehmigungsprozess Kommunikationsmodul Mailversand aus dem System Mailversand aus MS Outlook Dokumentation in RIAS am Follow Up 20/25

21 KONTAKT Lothar Wohld Bereichsleiter RIAS Andreas Flohr Vertrieb /25

22 12 Jahre Audit Challenge Vielen Dank für Ihre Aufmerksamkeit und die interessanten Fachgespräche! Save the date 2018 Zukunft Interne Revision Feb./01./02. März Fachkonferenzreihe Audit Research Center 22

23 12 Jahre Audit Challenge Rechtlicher Hinweis Die Unterlagen dienen nur zur persönlichen und betriebsinternen Nutzung. Nachdruck, Abschrift und Vervielfältigung auch auszugsweise ist ohne vorherige Genehmigung des Audit Research Center ARC Institute GmbH nicht gestattet. Alle Rechte vorbehalten. Der guten Ordnung halber sei nochmals darauf hingewiesen, die Vorträge sollen zum einen Ihnen persönlich [den Teilnehmern der Fachkonferenz Audit Challenge] zur Verfügung stehen sowie zum anderen im erweiterten Sinne gerne zur Nutzung in Ihrer Revision in Ihrem Unternehmen, d.h. Sie müssen die Kontrolle über die Distribution des Wissens behalten, Passwort oder Richtlinie festlegen. Eine Versendung oder zur Verfügungsstellung über die Unternehmensgrenzen hinweg ist nicht erlaubt und widerspricht den Teilnahmebedingungen des Audit Research Center ARC Institute sowie dem Urheberrechtsgesetz Fachkonferenzreihe Audit Research Center 23