Prüfung von Risikomanagementsystemen. von Dr. Guido Neubeck V TDW VERLAG GMBH

Transkript

1 Prüfung von Risikomanagementsystemen von Dr. Guido Neubeck V TDW VERLAG GMBH Düsseldorf 2003

2 Prüfung von Risikomanagementsystemen Inhaltsübersicht Inhaltsverzeichnis Abbildungsverzeichnis Tabellenverzeichnis Abkürzungsverzeichnis Seite XI XVI XVIII 1 Problemstellung Risiken Risikomanagementsysteme Handelsrechtliche Pflichtprüfung Motivation einer erweiterten Prüfungsdienstleistung im Kontext von Risikomanagementsystemen Forschungsbedarf und Ziel der Arbeit Aufbau der Arbeit 7 XIX 2 Grundlagen des Risikomanagements Risikobegriffe Risikomanagementsysteme Risikomanagementprozess Risikomanagementinstitutionalisierung Funktionen des Risikomanagements Erfüllung einer gesetzlichen Verpflichtung (Compliance-Funktion) Verhinderung einer möglichen Haftung des Vorstands Risikoorientierte Unternehmensführung Risikoorientierte Unternehmensüberwachung Konzepte für neue Prüfungsdienstleistungen - Assurance Services Historie der vom Berufsstand der Wirtschaftsprüfer angestrengten Initiativen Rahmenbedingungen und Normen für erweiterte Prüfungsdienstleistungen Bedeutung internationaler Prüfungsnormen für den deutschen Berufsstand der Wirtschaftsprüfer Ausgestaltung einer Risikomanagementsystemprüfungsdienstleistung unter ISA Prinzipielle Überlegungen zur Anwendung des ISAE Elemente einer Risikomanagementsystemprüfungsdienstleistung Grundprinzipien und wesentliche Prüfungsprozeduren einer Risikomanagementsystemprüfungsdienstleistung 232

3 - X - Prüfung von Risikomanagementsystemen 5.4 Entwicklung von auf ISA 100 basierender Prüfungsstandards für die Prüfung von Risikomanagementsystemen Einfluss der jüngsten Weiterentwicklung der internationalen Prüfungsnormen auf die Ausgestaltung einer Risikomanagementprüfungsdienstleistung Zusammenfassung und Ausblick 299 Verzeichnis der Gesetze, Verordnungen und Verwaltungsanweisungen und sonstigen Rechnungslegungs- und Prüfungsnormen 306 Literaturverzeichnis 312

4 Prüfung von Risikomanagementsystemen - XI - a f Inhaltsverzeichnis Inhaltsverzeichnis Abbildungsverzeichnis Tabellenverzeichnis Abkürzungsverzeichnis Seite XI XVI XVIII XIX 1 Problemstellung Risiken Risikomanagementsysteme Handelsrechtliche Pflichtprüfung Motivation einer erweiterten Prüfungsdienstleistung im Kontext von Risikomanagementsystemen Forschungsbedarf und Ziel der Arbeit Aufbau der Arbeit 7 2 Grundlagen des Risikomanagements Risikobegriffe Allgemeiner betriebswirtschaftlicher Risikobegriff Risiko als Element jeder wirtschaftlichen Aktivität Entscheidungstheoretisch definierter Risikobegriff Informationsbezogener Risikobegriff Ursachen- und wirkungsbezogener Risikobegriff Risikobegriff im Sinne des KonTraG Risikobegriffsverständnis im Rahmen dieser Arbeit Risikomanagementsysteme Historischer Hintergrund Risikomanagement im Sinne von 91 Abs. 2 AktG Ziele und Funktionen des KonTraG Risikomanagement gemäß Gesetzeswortlaut Risikomanagement gemäß Gesetzesbegründung Risikomanagement gemäß Institut der Wirtschaftsprüfer Risikomanagement in ausgewählten Literaturquellen Zusammenfassung System- und Prozesscharakter des Risikomanagements Abgrenzung zu anderen Systemen Risikomanagement- und Überwachungssysteme Risikomanagement- und Interne Kontrollsysteme Risikomanagement- und Controlling-Systeme 54

5 - XII - Prüfung von Risikomanagementsystemen t Risikomanagementsystembegriffsverständnis im Rahmen dieser Arbeit Risikomanagementprozess Risikostrategie Risikoidentifikation Scanning und Monitoring Interne und externe Risikofelder Risikoinventur Generationen von Systemen zur Risikoidentifikation Risikoanalyse und Risikobewertung Risikokommunikation Risikoberichterstattung an den Vorstand Ad-hoc-Berichterstattung Berichterstattung im Rahmen der externen Kommunikation von Rechnungslegungsinformationen Risikosteuerung Risikovermeidung Risikoverminderung Risikoabwälzung Risikoübernahme Steuerungsmaßnahmen gemäß 91 Abs. 2 AktG Überwachung des Risikomanagementsystems Regelkreis Risikomanagementinstitutionalisierung Verantwortlichkeit Zuständigkeit Funktionen des Risikomanagements Erfüllung einer gesetzlichen Verpflichtung (Compliance-Funktion) Ausstrahlungswirkung auf die GmbH Ausstrahlungswirkung auf Personengesellschaften Bedeutung für Konzernunternehmen Verhinderung einer möglichen Haftung des Vorstands Haftung auf Basis von 91 Abs. 2 AktG Haftung in der Insolvenz Haftung gemäß Wertpapierhandelsgesetz Risikoorientierte Unternehmensführung Rating - Verminderung der Risikokosten Wertorientiertes Risikomanagement Risikoorientierte Unternehmensüberwachung 135

6 Prüfung von Risikomanagementsystemen - XIII - i 1 4 Konzepte für neue Prüfungsdienstleistungen - Assurance Services Historie der vom Berufsstand der Wirtschaftsprüfer angestrengten Initiativen Special Committee on Financial Reporting Special Committee on Assurance Services Rahmenbedingungen und Normen für erweiterte Prüfungsdienstleistungen Assurance Services des AICPA Assurance Engagements der IFAC Abgrenzung der Assurance-Konzepte der IFAC und des AICPA Einbettung von Assurance Services bzw. Assurance Engagements in das jeweilige Normengefüge Einbettung von Assurance Services in das Normenwerk des AICPA Einbettung der Assurance Engagements in das Normenwerk der IFAC Bedeutung internationaler Prüfungsnormen für den deutschen Berufsstand der Wirtschaftsprüfer Ausgestaltung einer Risikomanagementsystemprüfungsdienstleistung unter ISA Prinzipielle Überlegungen zur Anwendung des ISAE [ISAE 1-7] Handelsrechtliche Pflichtprüfung Pflicht zur Beachtung des in 317 HGB beschriebenen Gegenstands und Umfangs der Prüfung Pflicht zur Beachtung der in 317 Abs. 4 HGB geregelten Prüfung des Risikomanagementsystems Erweiterung des Prüfungsauftrags Aktienrechtliche Sonderprüfung Freiwillige Prüfung außerhalb der Jahresabschlussprüfung Abgrenzung einer Prüfung zu anderen Dienstleistungen von Wirtschaftsprüfern im Kontext von Risikomanagementsystemen Agreed-Upon Procedures Compilation Beratungsdienstleistungen Elemente einer Risikomanagementsystemprüfungsdienstleistung [ISAE 8] Drei-Parteien-Beziehung (Three Party Relationship) [ISAE 9-10] Wirtschaftsprüfer (Professional Accountant) [ISAE 11-15] Verantwortliche Partei (Responsible Party) [ISAE 16] Berichtsadressat (Intended User) [ISAE 17-19] Prüfungsgegenstand (Subject Matter) [ISAE 20-21] 195

7 - XIV - Prüfung von Risikomanagementsystemen i Daten als Prüfungsgegenstand Verhalten als Prüfungsgegenstand Beurteilung von Verhalten (Steuerungsmaßnahmen) im Rahmen der Prüfung nach 317 Abs. 4 HGB Verhaltensprüfung im Kontext von Risikomanagementsystemen nach ISAE Systeme bzw. Prozesse als Prüfungsgegenstand Grundidee einer System- bzw. Prozessprüfung Beurteilung des Risikomanagements im Rahmen einer Systemprüfung Funktion des Überwachungssystems in der Risikomanagementsystemprüfung Kriterien (Criteria) [ISAE 22-23] Allgemeine Anforderungen Kriterien bei der handelsrechtlichen Prüfung Kriterien für ein Risikomanagementsystem Assurance Engagement Prüfungsprozess (Engagement Process) [ISAE 24] 225 Prüfungsprozess Prüfungsurteil (Condusion) [ISAE 25-30] Attest versus Direct Reporting Engagement Prüfungssicherheit Grundprinzipien und wesentliche Prüfungsprozeduren einer Risikomanagementsystemprüfungsdienstleistung Weiterführende grundlegende Anforderungen [ISAE 31-32] Ethische Anforderungen und Unabhängigkeit [ISAE 33-34] Auftragsannahme Prüfung der Anforderungen an den Prüfungsgegenstand [ISAE 35, 36] Kontextspezifisches Fachwissen [ISAE 37, 43] Geschäftsrisiko auf Seiten des Wirtschaftsprüfers Auftragsbedingungen [ISAE 38, 39] Zeitpunkt der Prüfung Planung und Durchführung [ISAE 41] Kriterienbeurteilung [ISAE 44-47] Prüfungsrisiko [ISAE 48-51] Wesentlichkeit Risikoorientierter Prüfungsansatz Positive Suchverantwortung [ISAE 42] Qualitätskontrolle [ISAE 40] Prüfungsnachweise [ISAE 43, 52-56] Dokumentation [ISAE 57-59] 265

8 Prüfung von Risikomanagementsystemen - XV Ereignisse nach dem Berichtsstichtag [ISAE 60] Verwertung von Expertenwissen [ISAE 61-67] Berichterstattung [ISAE 68-70] Berichtsinhalte [ISAE 71, 72] Überschrift Adressat Prüfungsgegenstand und Prüfungsziel Verantwortliche Partei Standards Kriterien Prüfungsurteil Datum und Name des Wirtschaftsprüfers Ergänzende Informationen Einschränkung und Versagung des Prüfungsurteils [ISAE 73] Haftung Entwicklung von auf ISA 100 basierender Prüfungsstandards für die Prüfung von Risikomanagementsystemen Gründe für eine Prüfung des Risikomanagementsystems auf Basis von ISA Gründe für eine Entwicklung eines risikomanagementbezogenen auf ISA 100 basierenden Prüfungsstandards Entwicklung spezifischer Kriterien Outsourcing des Überwachungssystems Einfluss der jüngsten Weiterentwicklung der internationalen Prüfungsnormen auf die Ausgestaltung einer Risikomanagementprüfungsdienstleistung Zusammenfassung und Ausblick 299 Verzeichnis der Gesetze, Verordnungen und Verwaltungsanweisungen und sonstigen Rechnungslegungs- und Prüfungsnormen 306 Literaturverzeichnis 312