Prüfung von Compliance Management Systemen durch die Interne Revision

Transkript

1 Prüfung von Compliance Management Systemen durch die Interne Revision Dipl.-Kfm., CIA Sprecher des Vorstands DIIR Slide 1

2 1. Deutsches Institut für Interne Revision e.v. (DIIR) 2. Interne Revision und Compliance 3. Ausgewählte Beiträge des Berufsstands zur Diskussion über Standards für die Compliance 4. Ausgewählte Themen zur Prüfung von CMS Slide 2

3 Eckdaten Besteht seit mehr als 50 Jahren Berufsständische Vertretung deutscher Revisoren, derzeit rund 2300 Mitglieder Im internationalen Verbund mehr als Mitglieder - Global: Institute of Internal Auditors (IIA Inc., USA) - Europa: European Confederation of Institutes of Internal Auditing (ECIIA) Weiterentwicklung der Internen Revision, Erfahrungsaustausch Rund 170 Seminare + Fachtagungen + DIIR- Kongress Berufsexamen Certified Internal Auditor Ausführliche Informationen unter Slide 3

4 1. Deutsches Institut für Interne Revision e.v. (DIIR) 2. Interne Revision und Compliance 3. Ausgewählte Beiträge des Berufsstands zur Diskussion über Standards für die Compliance 4. Ausgewählte Themen zur Prüfung von CMS Slide 4

5 Mandat der Internen Revision Senior Management/ Regional Management Consulting Internal Audit Assurance Executive Board/ Supervisory Board Detection of Process- and Control weaknesses Presentation of Optimization Potentials Monitoring Function Continuous Reporting Open Discussion with Management Implementation control regarding agreed Actions Continuous Support for the Optimization of Business Processes and the Internal Control System Adherence to statutory and internal Compliance Requirements Reliable and complete Information and hence effective Risk Minimization Clarity and Transparency through an objective Role Slide 5

6 Interne Revision ist ein Eckpfeiler zu mehr Compliance Erkenntnis, dass die Einhaltung von Regeln gesteuert und überwacht werden muss, ist nicht grundsätzlich neu Je nach Branche, internationaler Ausrichtung und Größe recht heterogenes Bild Eckpfeiler unterhalb der Unternehmensleitung - Rechtsbereich ( Identifikation der relevanten Regeln ) - Personal ( Umsetzung in flächendeckende Ausbildung ) - Interne Revision ( Prüfung auf Einhaltung der Regeln ) Slide 6

7 und übernimmt vielfältige Rollen Unterstützung bei der Einführung von Compliance-Programmen Input zur Erstellung und Schulung von Compliance-Richtlinien Hinweisgebersystem (Whistleblowing) Prüfung des Compliance Management Systems Slide 7

8 1. Deutsches Institut für Interne Revision e.v. (DIIR) 2. Interne Revision und Compliance 3. Ausgewählte Beiträge des Berufsstands zur Diskussion über Standards für die Compliance 4. Ausgewählte Themen zur Prüfung von CMS Slide 8

9 Professional Practices Standards 2010.A1 The internal audit activity s plan of engagements should be based on a risk assessment, undertaken at least annually A1 Based on the results of the risk assessment, the internal audit activity should evaluate the adequacy and effectiveness of controls encompassing the organization s governance, operations, and information systems A1 When planning the engagement, the internal auditor should identify and assess risks relevant to the activity under review. The engagement objectives should reflect the results of the risk assessment. Slide 9

10 Das COSO - Modell Monitoring Assessment of a control system s performance over time Combination of ongoing and separate evaluation Management and supervisory activities Internal audit activities Control Activities Policies/procedures that ensure management directives are carried out Range of activities including approvals, authorizations, verifications, recommendations, performance reviews, asset security and segregation of duties Information & Communication Pertinent information identified, captured and communicated in a timely manner Access to internally and externally generated information Flow of information that allows for successful control actions from instructions on responsibilities to summary of findings for management action Control Environment Sets tone of organization, influencing control consciousness of its people Factors include integrity, ethical values, competence, authority, responsibility, organization structure, HR policies and IT control environment Foundation for all other components of control Risk Assessment Risk assessment is the identification and analysis of relevant risks to achieving the entity s objectives forming the basis for determining control activities Slide 10

11 Systematische Risikokataloge E N V I R O N M E N T R I S K Competitor Industry Catastrophic Events Regulatory Sovereign/Political Technological Innovation Shareholder Expectation Financial Markets Legal P R O C E S S R I S K OPERATIONS Customer Satisfaction Human Resources Product Development Efficiency Capacity Cycle Time Sourcing Channel Effectiveness Partnering Compliance Business Interruption Product/Service Failure Environmental Health and Safety Trademark/Brand Name Erosion REPUTATION Image and Branding Stakeholder Relations EMPOWERMENT Leadership Authority/Limit Outsourcing Performance Incentives Change Readiness Communications INTEGRITY Management Fraud Employee Fraud Third Party Fraud Illegal Acts Unauthorized Use IT Integrity Access Availability Infrastructure FINANCIAL Price Interest Rate Currency Equity Liquidity Cash Flow Opportunity Cost Concentration Credit Default Concentration Settlement Collateral GOVERNANCE Organizational Culture Ethical Behavior I N F O R M A T I O N F O R D E C I S I O N M A K I N G R I S K OPERATIONAL Budget and Planning Product/Service Pricing Contract Commitment Performance Measurement Alignment Accounting Information PUBLIC REPORTING Financial Reporting Evaluation Internal Control Evaluation Taxation Pension Funds Regulatory Reporting STRATEGIC Environmental Scan Business Portfolio Investment Valuation Measurement (Strategy) Organization Structure Resource Allocation Planning Life Cycle Slide 11

12 Prozessprüfung und Schlüsselkontrollkonzept werden bedroht durch Prozessziele definieren Prozessrisiken definieren Kritische Erfolgsfaktoren werden beherrschbar durch Prozesskontrollen werden messbar durch werden messbar durch Leistungsbezogene Schlüsselgrößen (KPI) Slide 12

13 Effiziente und zeitgemäße Prüfmethoden Test of Details Analytical Audit Process Analysis Environment Level of Audit Assurance / Level of Audit Coverage Effort of Audit Activities Slide 13

14 1. Deutsches Institut für Interne Revision e.v. (DIIR) 2. Interne Revision und Compliance 3. Ausgewählte Beiträge des Berufsstands zur Diskussion über Standards für die Compliance 4. Ausgewählte Themen zur Prüfung von CMS Slide 14

15 Ausgewählte Themen bei der Prüfung von Compliance Management Systemen durch die Interne Revision (1) Strukturelle Fragen Ethische Grundsätze, Kontrollumfeld Beobachtung und Inventarisierung externer Regeln Entwicklung und Einführung von Organisationsrichtlinien Prozess zur Ermittlung von Trainingsbedarf Reichweite und Effizienz von Trainingsprogrammen Umgang mit externen/internen Hinweisgebern Slide 15

16 Ausgewählte Themen bei der Prüfung von Compliance Management Systemen durch die Interne Revision (2) Wettbewerbs-/Kartellrechtliche Fragestellungen Verbot von Bestechung/Korruption Regelungen zur Annahme von Geschenken und anderen geldwerten Vorteilen Vermeidung von Interessenskonflikten Umgang mit Spenden, Sponsoring Slide 16

17 Vielen Dank für Ihre Aufmerksamkeit! Dipl.-Kfm., CIA Sprecher des Vorstands Slide 17