Editorial. Arbeitskreise DIIR. Revisions-News. Internationales. Nachlese. Veranstaltungen

Transkript

1 1

2 Liebe Kolleginnen und Kollegen, hiermit erhalten Sie die Sommer-Ausgabe unseres vierteljährlichen News Magazines, mit dem wir Sie regelmäßig über Neuigkeiten im Institut und in der Revisionswelt informieren. In dieser Ausgabe stellen wir Ihnen zwei neue im vor: Zusätzlich zu dem bereits im letzten News Magazine 1/2015 vorgestellten neuen -Arbeitskreis Revision im internationalen Umfeld haben kürzlich der Arbeitskreis Continuous Auditing und der Arbeitskreis Europäische Bankenregulierung ihre Tätigkeit aufgenommen. Weitere stellen in dieser Ausgabe ihre Arbeit vor. Besonders hinweisen möchte ich Sie dabei auf den neuen Band der -Schriftenreihe zur Prüfung des Travel Managements, der vom Arbeitskreis Revision Personalmangement und Interne Dienstleistungen erstellt worden ist und in diesen Tagen erscheint. Die Geschäftsstelle des hat mit Dirk Hampe und Werner Heller zwei neue Mitarbeiter, die wir Ihnen ebenfalls kurz vorstellen möchten. Das IIA hat innerhalb des International Professional Practices Framework (IPPF) kleinere Änderungen bei den Practice Advisories vorgenommen, die von Mitgliedern von den Webseiten des IIA heruntergeladen werden können. Juilf-Helmer Eckhard, Mitglied des -Vorstands Schließlich geben wir einen kleinen Rückblick auf die drei -Tagungen, die im Frühjahr stattgefunden haben und laden Sie schon jetzt herzlich zum -Kongress am 8. und 9. Oktober 2015 nach Dresden und zur diesjährigen Mitgliederversammlung ein. Ich wünsche Ihnen viel Spaß beim Lesen und eine erholsame und sonnige Sommerzeit, Ihr 2 Juilf-Helmer Eckhard

3 Neuer -Arbeitskreis Europäische Bankenregulierung Am 18. Mai 2015 hat sich der neue -Arbeitskreis Europäische Bankenregulierung konstituiert. Ziel ist die Bearbeitung von Themen, welche insbesondere die unter die Aufsicht der EZB fallenden Institute betreffen. Außerdem wird der AK das sowie das ECIIA und dessen Banking Committee (Chairman ist -Vorstandsmitglied Henrik Stein) bei der Kommentierung von Standards und Konsultationspapieren auf europäische Ebene unterstützen. Der AK wird sich mit anderen AKs eng austauschen, um bereits erarbeitete Inhalte in seine Arbeit einzubringen. Zum Leiter des neuen AK wurde Peter Leimert, Leiter Konzernrevision der Helaba, gewählt, zur stellvertretenden Leiterin Angelika Plauk, Leiterin Konzernrevision bei UniCredit Deutschland. 3

4 Neuer -Arbeitskreis Continuous Auditing Das hat den neuen Arbeitskreis Continuous Auditing gegründet. Die Zielsetzung des s ist die Positionierung von Continuous Auditing innerhalb des Three-Lines-of-Defense-Modells sowie die Schaffung und Weiterentwicklung eines gemeinsamen und branchenübergreifenden Verständnisses von Continuous Auditing. Konkret sollen im Arbeitskreis u. a. die folgenden Aufgabenbereiche adressiert werden: Entwicklung eines Revisionsstandards zum Thema Continuous Auditing Entwicklung sonstiger fachlicher Guidance (z. B. Prüfungsleitfäden zu operativen Teilbereichen des Continuous Auditing) Vertretung des Themas Continuous Auditing zur Positionierung des Berufsstands (z. B. Positionspapier, Fachartikel) Vorträge auf -Tagungen (z. B. Jahrestagung, CIA-Tagung) Publikationen für das (z. B. ZIR) Unterstützung anderer beim Thema Continuous Auditing Schnittstelle zur Wissenschaft (Lehrstuhl Eulerich) Plattform zum Erfahrungsaustausch für die Mitglieder des s und Organisation des Erfahrungsaustausches auch für Personen außerhalb des s Interessierte -Mitglieder sind eingeladen, sich an dem neuen Arbeitskreis zu beteiligen. Bitte nehmen Sie hierzu Kontakt zu dem Arbeitskreisleiter Michael Bauch auf. 4

5 -Arbeitskreis Interne Revision im Krankenhaus 60. Arbeitskreistagung Am 21. April 2015 fand die 60. Tagung des -s Interne Revision im Krankenhaus statt. An der Veranstaltung nahmen 66 Krankenhausrevisorinnen und -revisoren aus dem gesamten Bundesgebiet sowie aller Versorgungsstufen (Universitätskliniken, Krankenhauskonzerne, Kreiskrankenhäuser usw.) teil. Im Rahmen der Veranstaltung fand auch die Neuwahl der Arbeitskreisleitung statt. Die gesamte AK-Leitung wurde einstimmig für weitere drei Jahre im Amt bestätigt: Arbeitskreisleiter Ulrich Hannemann, Universitätsklinikum Heidelberg Stellvertreterin Gabriele Klaus, Universitätsklinikum Köln Stellvertreter Gerold Froehlke, Gesundheit Nord ggmbh Klinikverbund Bremen Bei Interesse an einer Mitarbeit im Arbeitskreis wenden Sie sich bitte an die Arbeitskreisleitung. 5

6 Arbeitsgruppe Prüfsoftware Der Einsatz spezieller Prüfsoftware zur Analyse großer Datenmengen befindet sich in der Internen Revision seit einiger Zeit auf dem Vormarsch. Durch die Anwendung von Prüfsoftware kann die Effizienz und die Qualität der Prüfungsleistungen positiv beeinflusst werden. Bereits 2014 hat sich im Arbeitskreis Interne Revision im Krankenhaus die Arbeitsgruppe Prüfsoftware gegründet. Inzwischen existieren zahlreiche Tutorials und Schritt-für-Schritt-Anleitungen für branchenunabhängige Standardfragestellungen, z. B. zur Analyse von CpD-Konten oder Lieferantenstammdaten mit Hilfe von Standardsoftware. Je nach Branche fallen auch in anderen Bereichen große Datenmengen an, die mithilfe von Tools effizient analysiert werden können. Durch die nur begrenzte Nachfrage existieren aber nur wenige branchenspezifische Hilfsmittel in Form von Vorgehensbeschreibungen oder Prüfschemata. Ziel der Arbeitsgruppe ist der Austausch rund um den Einsatz von Prüfsoftware in der Internen Revision im Krankenhaus. Dazu zählt die Zusammenstellung von krankenhausspezifischen Prüfungsthemen, die Beratung zur Vorgehensweise bis hin zum Austausch von Makros zu wiederkehrenden Prüfungsschritten. Die Arbeitsgruppe möchte damit einerseits interne Standards definieren und andererseits die Vorbereitungs- und Durchführungszeit der einzelnen Prüfungen verbessern. Auch Fragen des Datenschutzes bei der Massendatenanalyse werden besprochen. Obwohl der Fokus auf krankenhausspezifischen Fragestellungen liegt, ist davon auszugehen, dass einzelne Prüfungsthemen auch andere Institutionen, z. B. in der öffentlichen Verwaltung, betreffen bzw. der Krankenhaussektor von den Erfahrungen in der Anwendung von Prüfungssoftware in anderen Branchen profitieren kann. Kontakte mit ähnlichen Arbeitsgruppen in anderen n innerhalb des sind daher herzlich willkommen. Interessenten können sich direkt mit der Leiterin der Arbeitsgruppe Prüfsoftware, Julia Voigtmann in Verbindung setzen. 6

7 Prüfungsleitfaden Travel Management in der -Schriftenreihe Im Juli 2015 erscheint der neueste Band der -Schriftenreihe im Erich Schmidt Verlag. Als vollständig überarbeitete und erweiterte Neuauflage ist der Band 10 Prüfungsleitfaden Travel Management vom -Arbeitskreis Revision Personalmanagement und Interne Dienstleistungen erstellt worden. Geschäftsreisen, neben Datenaustausch und virtuellen Meetings oft wichtiger Kommunikationskanal zu externen oder internen Gesprächspartnern, sind zeit- und kostenintensiv. Sie erfordern ein angemessenes Travel-Management, das strategische und operative Maßnahmen zur Planung, Organisation und Kontrolle der Geschäftsreiseaktivitäten einschließlich der Motivationselemente Zeit, Komfort und Sicherheit steuert. Der Leitfaden entwickelt typische Prüfungsansätze, um die Wirksamkeit von Travel-Management- Systemen zu beurteilen und zu verbessern. Behandelt werden u. a.: Strukturen, IT und Internes Kontrollsystem Reiserichtlinien Beschaffung von Reiseleistungen Reiseabwicklungsphasen Reisesicherheit und Krisenmanagement Band 10 der -Schriftenreihe: Prüfungsleitfaden Travel Management Unabhängig von Größe, betrieblichem Reisevolumen oder eingesetzter IT, ob im öffentlichen oder privaten Sektor: Der modulare Aufbau des Leitfadens unterstützt Sie bei der Erstellung passgenauer Prüfungskonzepte und Checklisten für die spezifischen Anforderungen Ihrer Organisation. 7

8 -Arbeitskreis Interne Revision und Risikomanagement Ralf Kimpel, einer der Leiter des gemeinsam vom und der Risk Management Association (RMA) eingerichteten s Interne Revision und Risikomanagement, und Prof. Dr. Marc Eulerich, Inhaber des -Stiftungslehrstuhls an der Mercator School of Management der Universität Duisburg Essen werden auf dem Risk Management Congress, der 10. Jahrestagung der Risk Management Association, einen gemeinsamen Workshop zum Thema Prüfung des Risikomanagements durchführen. Die Risk Management Association lädt zu dieser Tagung herzlich ein und bietet dazu Sonderkonditionen für -Mitglieder an. Sie finden die Informationen zur Tagung hier. Risk Management Congress Die 10. RMA-Jahreskonferenz 21. & 22. September 2015 in Stuttgart 8

9 Neue Mitarbeiter Werner Heller Werner Heller hat am 1. April 2015 seine Tätigkeit als Sachbearbeiter in der Abteilung Geschäftsbetrieb des aufgenommen. Zu seinen Aufgaben gehören die eigenverantwortliche Bearbeitung der Geschäftsvorfälle in der Finanzbuchhaltung in enger Zusammenarbeit mit dem externen Dienstleister, an den die Buchhaltung ausgelagert ist. Herr Heller hat zuletzt als Bilanzbuchhalter in der deutschen Niederlassung eines amerikanischen Logistikunternehmens gearbeitet. Hier hat er u. a. eigenständig Geschäftsvorfälle in der Sachkonten-, Kreditoren- sowie Debitorenbuchhaltung verbucht und bei der Erstellung der Monats- und Jahresabschlüsse mitgearbeitet. Zahlungsverkehr und der Bereich Reisekostenabrechnungen gehörten zu seinen weiteren Aufgaben. Herr Heller ist verheiratet und lebt seit zwei Jahrzehnten in Frankfurt. Werner Heller 9

10 Dirk Hampe Dirk Hampe hat am 1. Juni 2015 seine Tätigkeit als Leiter des Geschäftsbetriebs in der Geschäftsstelle aufgenommen. Nach seiner Ausbildung zum Bankkaufmann und dem Studium der Betriebswirtschaftslehre war Herr Hampe als Prüfungsleiter bei einer Big Four-Gesellschaft tätig, bevor er in die Revisionsabteilung des Dyckerhoff Konzerns wechselte. Während seiner über achtjährigen Tätigkeit dort übernahm Herr Hampe neben seiner Funktion als Fachbereichsleiter der Konzernrevision auch über einen längeren Zeitraum die Aufgabe des Referenten Beteiligungscontrolling für den Geschäftsbereich Deutschland/Westeuropa. In der Folge übernahm Herr Hampe auch bei anderen internationalen Handels- und produzierenden Unternehmen kaufmännische Leitungsfunktionen. Dirk Hampe 10

11 Stellenbörse der Dienstleistungen GmbH Die Stellenbörse für ausgeschriebene Revisionsstellen finden Sie hier. 11

12 IT-Sicherheitsgesetz Der Deutsche Bundestag hat am 12. Juni 2015 das IT-Sicherheitsgesetz beschlossen. Das Gesetz regelt unter anderem, dass Betreiber sogenannter kritischer Infrastrukturen ein Mindestniveau an IT-Sicherheit einhalten und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Sicherheitsvorfälle melden müssen. Tun sie dies nicht, droht ihnen ein Bußgeld. Das Gesetz sieht eine Evaluierung nach vier Jahren vor. Gleichzeitig werden Hard- und Software- Hersteller zur Mitwirkung bei der Beseitigung von Sicherheitslücken verpflichtet. Außerdem wird der Aufgabenbereich BSI nochmals erweitert. Kritische Infrastrukturen im Sinne des Gesetzes sind Einrichtungen die den Sektoren Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen angehören und von hoher Bedeutung für das Funktionieren des Gemeinwesens sind, weil durch ihren Ausfall oder ihre Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit eintreten würden. Auswirkungen auf die Prüfungsobjekte der Internen Revisionen derjenigen Organisationen, die der kritischen Infrastruktur angehören, sind absehbar, auch wenn jetzt noch nicht alle konkreten Folgen des Gesetzes bekannt sind. Den Wortlaut des Gesetzes finden sie hier. 12

13 Energieaudits nach dem Gesetz über Energiedienstleistungen Nach Artikel 8 Absatz 4 der EU-Energieeffizienz-Richtlinie sind die Mitgliedstaaten verpflichtet, sicherzustellen, dass Unternehmen, die kein kleines oder mittleres Unternehmen (KMU) sind, bis zum 5. Dezember 2015 Gegenstand eines Energieaudits werden. Dieses wird mindestens alle vier Jahre von akkreditierten Experten oder von unabhängigen Behörden durchgeführt. Die Richtlinie verfolgt den Zweck, einen gemeinsamen Rahmen für Maßnahmen dafür zu schaffen, dass das übergeordnete Ziel der Steigerung der Energieeffizienz in der EU um 20 Prozent bis 2020 erreicht wird. Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) ist mit der stichprobenhaften Überprüfung der Energieaudits sowie der Bereitstellung einer öffentlichen Liste von Personen, die über die erforderliche Qualifikation verfügen, um ein Energieaudit durchzuführen, beauftragt. Alle Unternehmen, die kein kleines oder mittleres Unternehmen nach der EU KMU Definition sind, sind verpflichtet ein Energieaudit erstmals bis zum 5. Dezember 2015 und gerechnet vom Zeitpunkt des ersten Energieaudits alle vier Jahre ein weiteres durchzuführen. Von der Durchführung eines Energieaudits sind Unternehmen freigestellt, die entweder ein Energiemanagementsystem nach der DIN EN ISO oder ein validiertes Umweltmanagementsystem im Sinne der Verordnung (EG) Nr. 1221/2009 (EMAS) erfolgreich eingeführt haben. Um Unternehmen insbesondere in Anbetracht des kurzen Zeitraums bis zum 5. Dezember 2015 eine optimale Hilfestellung bei der Einführung des neuen Instruments zu geben, ist das BAFA vom Deutschen Bundestag aufgefordert worden, Anwendungshilfen zu veröffentlichen. Die Anwendungshilfen sowie weitere Informationen zum Thema finden Sie im Internetangebot des BAFA. 13

14 Regelwerk Das IIA hat im Mai 2015 zwei neue und sieben überarbeitete Pratice Advisories im Rahmen des International Professional Practices Framework (IPPF) veröffentlicht. Die Practice Advisories beziehen sich auf die Attributstandards , die das Programm zur Qualitätssicherungund verbesserung der Internen Revision zum Gegenstand haben. Mitglieder haben die Möglichkeit, die Texte über die Webseite des IIA herunterzuladen. 14

15 9. -Tagung Interne Revision in Öffentlichen Institutionen Am 20. und 21. April 2015 hat in Göttingen die 9. -Tagung Interne Revision in Öffentlichen Institutionen stattgefunden. Einen beeindruckenden Einstieg in die Tagung bot eine Live-Demonstration von Hackingangriffen auf Computernetze und Smartphones. Es folgte eine Vielzahl von Workshops z. B. zu den Themen Compliance und Korruptionsprävention, Manipulation bei Ausschreibungen, Organisation kleiner Interner Revisionseinheiten, Prüfung des Projektmanagements, des Risikomanagements und des Internen Kontrollsystems, die von den Teilnehmern für rege Diskussionen und den Erfahrungsaustausch genutzt wurden. Den Abschluss bildete ein Blick auf die verschiedenen Persönlichkeitstypen des Revisors. Die nächste -Tagung für die Internen Revision in Öffentlichen Institutionen findet am 18. und 19. April 2016 in Berlin statt. 15

16 links IT-Tagung 2015 rechts Karin Thelemann, Präsidentin ISACA Deutschland IT-Tagung Unter dem Motto Aktuelle Entwicklungen, Methoden, IT-Sicherheit, Tools und Technik fand am 1. und 2. Juni 2015 in Frankfurt die IT-Tagung statt, die das gemeinsam mit der ISACA durchgeführt hat. Fast 250 Teilnehmer haben sich zu verschiedenen aktuellen Themen der IT und der damit verbundenen Risiken und Anforderungen an Prüfer und Prüfungen auseinandergesetzt. Karin Thelemann, Präsidentin des ISACA Germany Chapter, gab einen Überblick über die Aktivitäten der ISACA und der zahlreichen Fachgruppen. In parallelen wurde ein weiter Bogen von Themen gespannt. Behandelt wurde beispielsweise das IT-Sicherheitsgesetz, GoBD, CoBIT 5, Cloud Computing, Big Data, Process Mining, IT-Vertragsrecht und Schatten-IT. Abgerundet wurde die Tagung durch die Möglichkeit zum Erfahrungsaustausch aller Teilnehmer über Branchen und Spezialisierungen hinweg. 16

17 CIA-Tagung Die CIA-Tagung, eine Fachtagung des speziell nur für als CIA zertifizierte Teilnehmer, hat am 12. und 13. Juni 2015 in Frankfurt stattgefunden. Fast 150 Teilnehmer und Referenten aus Wissenschaft und Praxis haben sich mit zukunftsweisenden Trends und Neuerungen im Bereich der Internen Revision beschäftigt. Da die Teilnehmer aus allen Branchen und Bereichen der Internen Revision kommen, war die Themenauswahl sehr breit und diversifiziert angelegt. Das Spektrum der zum Teil parallel laufenden Fachsitzungen reichte von den beabsichtigten Änderungen im Internationalen Regelwerk (IPPF), aktuellen Studien zur Internen Revision am -Stiftungslehrstuhl von Prof. Dr. Marc Eulerich, Überlegungen zur organisatorischen Ansiedlung von forensischen Untersuchungen im Unternehmen, Personalentwicklungskonzepten, Änderungen an Normen, die die Interne Revision betreffen, Ansätze für stichprobenbasierte Prüfungsverfahren, Neuerungen in der Bankenaufsicht, Praxiserfahrungen zu Big Data Revision, IKS in der IT-Systemprüfung bis zur Zusammenarbeit von Interner Revision und Aufsichtsrat. Auch bei dieser Tagung kam der Erfahrungsaustausch der Teilnehmer nicht zu kurz. 17

18 Erfahrungsaustauschtage Vom Institut werden von engagierten Mitgliedern und der Geschäftsstelle Erfahrungsaustauschtage zu aktuellen Fragen und Problemen der Praxis durchgeführt. Erfahrungsaustauschtage gibt es für verschiedene Fachbereiche der Internen Revision. Die Teilnehmer werden gebeten, mit ihrer Anmeldung Themenwünsche und Fragen einzureichen, die dann Gegenstand der Diskussionen werden. Die Erfahrungsaustauschtage beginnen in der Regel um 10 Uhr und enden um 16 Uhr. Die Teilnahme ist kostenlos. Anmelden können Sie sich zu allen Erfa-Tagen ausschließlich online über unsere Homepage. Für das Jahr 2015 laden wir noch zu den folgenden Erfahrungsaustauschtagen ein: Planen und Bauen 17. September 2015 Frankfurt am Main Energie und Verkehr 21. Oktober 2015 Frankfurt am Main EU-Fördermittel/EU-Kontrollen 16. November 2015 Eschborn Handel 19. November 2015 Frankfurt am Main Industrie und Mittelstand 23. November 2015 Leipzig 18

19 -Kongress Das Deutsches Institut für Interne Revision e.v. veranstaltet am 8. und 9. Oktober 2015 den -Kongress 2015 als Fachtagung für die Interne Revision. Die schon traditionelle Veranstaltung findet dieses Jahr wieder in Dresden statt. Zahlreiche Plenarsitzungen, Fachsitzungen und eine Messe/Infobörse bieten Ihnen Gelegenheit, sich über aktuelle und zukunftsorientierte Aufgabenschwerpunkte der Internen Revision in allen Wirtschaftszweigen zu informieren und gleichzeitig anstehende Fragen und Lösungen im Kollegenkreis zu diskutieren. Zum -Kongress 2015 laden wir alle Führungs- und Fachkräfte der Internen Revision in Deutschland sehr herzlich ein. Gleichzeitig richtet sich unsere Einladung auch an Revisionskollegen anderer Länder sowie an alle, die sich für die Aufgaben und Ziele der Internen Revision interessieren. Das ausführliche Programm und die Anmeldung finden Sie auf unserer Homepage. Mitgliederversammlung Im Rahmen des Kongresses wird am Vorabend, dem 7. Oktober 2015, in Dresden im Internationalen Congress Center um Uhr die Mitgliederversammlung des stattfinden. Wir laden alle Mitglieder des Instituts herzlich ein, an der Mitgliederversammlung teilzunehmen. Eine gesonderte Einladung mit der Möglichkeit, sich dazu anzumelden, wird rechtzeitig versandt. 19

20 Terminübersicht 2015 (Auswahl) Impressum IIA International Conference 5. bis 8. Juli 2015 Erfahrungsaustauschtage Herausgeber Deutsches Institut für Interne Revision e. V. Redaktion Dorothea Mertmann, CIA, CCSA, CISA Michael Bünis, CIA, CRMA Deutsches Institut für Interne Revision e. V. Theodor-Heuss-Allee Frankfurt am Main Telefon +49(0)69/ Telefax +49(0)69/ Vancouver Alle Informationen über die 74. Internationale Jahreskonferenz des IIA in Vancouver, zu der mehr als Teilnehmer erwartet werden, finden Sie über diesen Link. Planen und Bauen 17. September 2015, Frankfurt am Main Energie und Verkehr 21. Oktober 2015, Frankfurt am Main Gestaltung Simone Leonhardt Diplom-Designerin Fotos Sitz: Frankfurt am Main USt-ID DE Vereinsregisternummer: Amtsgericht Frankfurt am Main VR Mitgliederversammlung 7. Oktober 2015, Dresden EU-Fördermittel/ EU-Kontrollen 16. November 2015, Eschborn Shutterstock Jochen Müller, Frankfurt am Main Die Verwendung von Texten und Bildern, die nicht ausdrücklich zur Veröffentlichung autorisiert sind, bedarf unserer Zustimmung. Veröffentlichung 30. Juni e.v. Alle Rechte vorbehalten. -Kongress 8./9. Oktober 2015, Dresden Handel 19. November 2015, Frankfurt am Main Industrie und Mittelstand 23. November 2015 Leipzig 20