Interne Kontrolle & Audit Risiko: COSO-Komponenten erklärt

Definition und Komponenten der Internen Kontrolle (IKS)

Die Interne Kontrolle (IK) ist ein definierter Prozess, der von den Mitarbeitern eines Unternehmens durchgeführt wird, um spezifische Ziele zu erreichen. Das Interne Kontrollsystem (IKS) besteht aus fünf miteinander verbundenen Komponenten. Es unterstützt das Unternehmen dabei, seine Ziele auszurichten und trägt zur Integration aller Mitarbeiter in diesen Prozess bei.

Obwohl diese Komponenten für alle Unternehmen gelten, kann die Implementierung bei kleinen und mittleren Unternehmen (KMU) anders erfolgen als bei großen Organisationen. Bei KMU kann das IKS weniger formal und strukturiert sein, aber dennoch effektiv funktionieren.

Schlüsselrisiken im Audit-Prozess

Audit Risiko

Das Audit Risiko ist die Möglichkeit, dass nach der Durchführung der Prüfung (gemäß den Standards) relevante Sachverhalte unentdeckt bleiben oder falsche Angaben im geprüften Objekt enthalten sind. Die Realisierung dieses Risikos führt zur Erteilung eines unrichtigen oder unvollständigen Berichts.

Um sich gegen die mit der beruflichen Tätigkeit verbundenen Risiken abzusichern, muss der Prüfer die Ziele der Überprüfung formal festlegen. Er muss außerdem eine ordnungsgemäße Planung, Durchführung und Überwachung der Arbeit gewährleisten, um dieses Risiko auf ein akzeptables Maß zu reduzieren.

Inhärentes Risiko (Prüfungsrisiko)

Das Inhärente Risiko (oder das inhärente Prüfungsrisiko) ergibt sich aus der Möglichkeit von Auslassungen, Fehlern oder erheblichen Unregelmäßigkeiten im geprüften Objekt selbst. Es liegt in der Natur des geprüften Objekts und wird sowohl durch interne als auch externe Faktoren beeinflusst. Dieses Risiko kann nicht eliminiert werden und ist in jedem Unternehmen stets präsent.

Kontrollrisiko

Das Kontrollrisiko ist die Möglichkeit, dass eingetretene Risiken nicht durch das zu diesem Zweck konzipierte Interne Kontrollsystem (IKS) erkannt, kontrolliert oder verhindert werden.

Entdeckungsrisiko (Detection Risk)

Das Entdeckungsrisiko ist die Möglichkeit, dass die angewandten Audit-Verfahren Fehler oder Unregelmäßigkeiten im geprüften Objekt nicht erkennen (Situationen, die bereits vom internen Kontrollsystem nicht erkannt wurden). Dieses Risiko kann durch den Prüfumfang, den Zeitpunkt der Durchführung und die Qualität der angewandten Verfahren beeinflusst werden.

Das Kontrollumfeld nach COSO II (Control Environment)

Die Frage lautet: Definieren Sie das „Kontrollumfeld“ und veranschaulichen Sie die Art der Kontrollaktivität gemäß dem COSO II Bericht.

Das Kontrollumfeld umfasst die Gesamtheit der Umstände, die die Verfahren und Handlungen eines Unternehmens aus organisatorischer und Risikomanagement-Perspektive umgeben und die sich in den Verhaltensweisen widerspiegeln. Es ist das Ergebnis der Einstellung von Führungskräften, des Managements und anderer Organisationsmitglieder hinsichtlich der Bedeutung von Risiken und deren Auswirkungen auf Aktivitäten und Ergebnisse. Es beeinflusst das Verhalten des gesamten Personals.

Faktoren des Kontrollumfelds gemäß COSO II

Der COSO II Bericht definiert die folgenden Faktoren des Kontrollumfelds:

1. Risikomanagement-Philosophie:
   • Die Risikobereitschaft (Appetit auf Risiko).
   • Kultur der Risikoprävention.
   • Risiko-Subkulturen.
   • Anerkennung der Realität der Gefahr.
2. Vorstand und Prüfungsausschuss.
3. Integrität und ethische Werte.
4. Das Engagement der zuständigen Mitarbeiter.
5. Management-Philosophie und Management-Stil.
6. Organisationsstruktur.
7. Die Vergabe von Autorität und Verantwortung.
8. Personalpolitik und Human Resource Practices.

Konzept der Internen Kontrolle (Wiederholung)

Die Interne Kontrolle wird als ein Prozess definiert, der vom Personal eines Unternehmens durchgeführt wird, um spezifische Ziele zu erreichen.

Erläuterung der Faktoren des Kontrollumfelds

Das Kontrollumfeld gibt den Ton in der Führung eines Unternehmens vor und beeinflusst das Kontrollbewusstsein der Mitarbeiter. Es bildet das Fundament aller anderen Komponenten der internen Kontrolle und sorgt für Disziplin und Struktur.

Zu den Faktoren des Kontrollumfelds gehören:

• Die Integrität, ethische Werte und die Kompetenz der Unternehmensmitarbeiter.
• Die Management-Philosophie und der Management-Stil.
• Die Art und Weise, wie das Management Autorität und Verantwortung zuweist.
• Die professionelle Organisation und Entwicklung der Mitarbeiter.
• Die Betreuung und Beratung durch den Vorstand.