Universität Basel WWZ HS 14

Transkript

1 Universität Basel WWZ HS 14 1 Dr. M. Jeger Wirtschaftsprüfung

2 Inhalt 2 1. Die drei Dimensionen des COSO-Frameworks 2. PS 890: Prüfung der Existenz des IKS

3 1. Die drei Dimensionen des COSO-Frameworks (1) 3 Einführung: Definition Interne Kontrolle (gem. COSO-Modell) Interne Kontrolle ist ein vom Verwaltungsrat, dem Management und anderem Personal einer Unternehmung ausgeübter Prozess, welcher so ausgestaltet ist, dass er angemessene Sicherheit bezüglich Erreichung der Ziele in den unten aufgeführten Kategorien bietet: Leistungsfähigkeit und Wirtschaftlichkeit des Betriebes (Geschäftstätigkeit); Zuverlässigkeit der finanziellen Berichterstattung; Einhaltung von anwendbarem Recht und Vorschriften

4 Einheit A Einheit B Prozess/Aktivität A Prozess/Aktivität B 1. Die drei Dimensionen des COSO-Frameworks (2) 4 COSO* - Rahmenkonzept eines IKS Ziele Komponenten Kontrollumfeld Risikobeurteilung Kontrollaktivitäten Informationen und Kommunikation Überwachung des IKS Organisation *Committee of Sponsoring Organisations of the Treadway Commission

5 1. Die drei Dimensionen des COSO-Frameworks (3) 5 Ziele Was verstehen Sie jeweils unter den im COSO-Würfel definierten Zielen? Welches ist das eigentliche Ziel für die Überprüfung der Existenz des IKS durch die Revisionsstelle und warum? Weshalb sind die anderen beiden Ziele für die Revision von untergeordneter Bedeutung?

6 1. Die drei Dimensionen des COSO-Frameworks (4) 6 Organisation Was bedeutet die Untergliederung des COSO-Würfels in die Einheiten A bzw. B und Prozess/Aktivität A bzw. B? Was unterscheidet unternehmensweite Kontrollen von Prozesskontrollen? Nennen Sie Beispiele für Kontrollen auf Unternehmens- und Prozessebene. Prozesskontrollen lassen sich in automatisierte vs. manuelle und detektive vs. präventive Kontrollen einteilen. Nennen Sie jeweils ein Beispiel.

7 1. Die drei Dimensionen des COSO-Frameworks (5) 7 Komponenten Was ist unter den einzelnen Komponenten des COSO-Frameworks zu verstehen? Nennen Sie konkrete Umsetzungsbeispiele für die jeweiligen Komponenten in der Praxis! Ordnen Sie die Tatbestände bzw. Massnahmen den einzelnen Komponenten zu Vorbildfunktion des Managements Passwortschutz auf PC Regelmässige Kontenabstimmung Jährlicher Risiko-Workshop Prüfung des IKS durch die Interne Revision Unterschriftenregelung Ethik-Kodex für Mitarbeiter Schwarzes Brett für Mitarbeiter Wie beurteilen Sie die Veränderung der Qualität der Kontrolle im Zeitablauf?

8 2. PS 890: Prüfung der Existenz des IKS (1) 8 Allgemein werden drei mögliche Ebenen der IKS- Prüfung unterschieden: 1) Prüfung der Dokumentation des IKS Zunehmende Prüfungstiefe 2) Prüfung der Implementierung des IKS: PS 890 3) Prüfung der dauernden Wirksamkeit des IKS: Sarbanes-Oxley Act USA

9 2. PS 890: Prüfung der Existenz des IKS (2) 9 Der Abschlussprüfer prüft die Existenz der Kontrollen auf Unternehmensebene, auf Prozessebene und die generellen Informatik(IT)-Kontrollen. Kontrollen auf Unternehmensebene: Übergeordnete Kontrollen, decken mehrere Prozesse ab. Direkt durch das Management oder indirekt (Verhaltenskodex, Leitbild, Integrität, ethische Werte, vorhandene Kompetenzen im Unternehmen). Kontrollen auf Prozessebene: Decken Risiken wesentlicher Fehler innerhalb einzelner Prozesse ab (Initiierung, Registrierung, Verarbeitung und Verbuchung von Geschäftsvorfällen). Manuell oder automatisiert. Generelle IT-Kontrollen: Grundlage für ein ordnungsmässiges Funktionieren der IT-Anwendungen (Programmentwicklung, Betrieb der Informatik, Zugriffe auf Programme und Daten, Programmanpassungen etc.).

10 2. PS 890: Prüfung der Existenz des IKS (3) 10 Der Prüfungsauftrag im OR wird auf das für eine ordnungsmässige Buchführung und finanzielle Berichterstattung relevante IKS eingeschränkt. Schlüsselkontrollen: Sind darauf ausgerichtet, die aus Sicht des Gesamtunternehmens wesentlichen falschen Angaben in der finanziellen Berichterstattung zu verhindern oder aufzudecken. Kontrolldefizit: Mangel in der Ausgestaltung oder Implementierung einer Kontrolle. Kontrollschwäche: Ein oder mehrere Kontrolldefizite könnten zu wesentlichen Fehlern in der Jahresrechnung führen.

11 2. PS 890: Prüfung der Existenz des IKS (4) 11 Anzuwendende Prüfungsverfahren: Durchsicht der Dokumentation der Ausgestaltung Befragung Beobachtung Überprüfung Walk-through Test (Wurzelstichprobe) Ermessen des Abschlussprüfers, welche Kombinationen von Prüfungsverfahren anzuwenden sind.

12 2. PS 890: Prüfung der Existenz des IKS (5) 12 Häufigkeit der Prüfung Der Abschlussprüfer hat die Existenz der Kontrollen auf der Unternehmensebene jedes Jahr zu prüfen (einschliesslich der generellen IT-Kontrollen). Der Abschlussprüfer hat die Existenz der Kontrollen auf der Prozessebene, falls darin wesentliche Risiken enthalten sind, regelmässig zu prüfen. Reduzierte Prüfungshandlungen in den Folgejahren möglich.

13 2. PS 890: Prüfung der Existenz des IKS (6) 13 Berichterstattung Bericht an die Generalversammlung: Abschlussprüfer bestätigt Existenz des IKS Die Existenz kann bejaht, verneint oder mit Einschränkung bejaht werden. Bericht an den Verwaltungsrat: Umfassender Bericht an den Verwaltungsrat mit dem Ziel, Verbesserungsmöglichkeiten im IKS oder Mängel in der Umsetzung darzulegen.