Die Revision agiert als verlängerter Arm der Unternehmensleitung und unterstützt damit die Überwachungsfunktion des Top-Managements und Verantwortungsträgers.
In den letzten Jahren hat sich die Interne Revision vom „Unternehmenspolizisten" zu einer risiko- und prozessorientierten Überwachungs- und Beratungsinstanz entwickelt.

• Prüfung, ob im Unternehmen zum Beispiel Abläufe, Dokumentationen, Systeme und resultierende Ergebnisse mit den internen und gesetzlichen Anforderungen konform sind
• Die Interne Revision erbringt unabhängige und objektive Prüfungs- und Beratungsdienstleistungen, welche darauf ausgerichtet sind, Mehrwerte zu schaffen und die Geschäftsprozesse zu verbessern. Sie unterstützt die Organisation bei der Erreichung ihrer Ziele, indem sie mit einem systematischen und zielgerichteten Ansatz die Effektivität des Risikomanagements, der Kontrollen und der Führungs- und Überwachungsprozesse bewertet und diese verbessern hilft
• Gerade bei Unternehmen im Sektor NPO gewinnt das Thema „Compliance" immer mehr an Bedeutung

    Beispiele sind:

• Unregelmäßigkeiten in der Rechnungslegung
• Veruntreuung von Geldern
• Nicht dokumentierte Geschäftsprozesse

„Three-Lines-of-Defence-Modell“

• Die erste Verteidigungslinie bildet das operative Management, das die Identifizierung, Beurteilung, Kontrolle sowie entsprechende Verminderung der Risiken im Rahmen des Tagesgeschäfts zu sichern hat. Zusätzlich gewährleistet das operative Management die Übereinstimmung der Aktivitäten mit den Unternehmenszielen.
• Die zweite Verteidigungslinie beinhaltet Risikomanagement-, Controlling- und Compliance-Funktionen, um die in der ersten Verteidigungslinie konzipierten Kontrollen auszubauen und zu überwachen.
• Die dritte Verteidigungslinie stellt als objektive und von den Unternehmensprozessen und operativen Themen unabhängige Prüfungsinstanz die Revision dar. Sie unterstützt in dieser Funktion Geschäftsleitung, Führungskräfte und Überwachungsinstanzen und gibt Sicherheit über die Angemessenheit und Wirksamkeit der Überwachungs-, Risikomanagement- und Kontrollstrukturen.

 

  *veröffentlicht durch das IAA, Institute of Internal Auditors