Interne Kontrolle und Wirtschaftsprüfung: Ein Leitfaden

Grundlagen der internen Kontrolle

Interne Kontrolle ist ein Prozess, der vom Board of Directors, dem Management und anderen Mitarbeitern entwickelt wurde, um hinreichende Sicherheit bezüglich der Erreichung von Zielen in den Bereichen Effizienz, Wirksamkeit und Zuverlässigkeit der finanziellen Berichterstattung zu gewährleisten.

Risikobewertung und Managementprozess

Der Risk Assessment-Management-Prozess dient der Identifizierung von und Reaktion auf geschäftliche Risiken, mit denen eine Organisation konfrontiert ist.

Prüfungsverfahren und Kontrollumfeld

Der Walk-Through-Tracing bezieht sich auf das Verfolgen einzelner Transaktionen durch jeden Schritt innerhalb eines Zyklus.

Das Kontrollumfeld (Control Environment) beschreibt die kollektive Wirkung der allgemeinen Haltung, des Bewusstseins und der Maßnahmen des Board of Directors einer Einheit hinsichtlich der Einrichtung und Steigerung der Wirksamkeit spezifischer Kontrollen.

Organisationsstruktur: Eine Grundlage für die Planung und Kontrolle von Maßnahmen. Sie teilt Befugnisse, Verantwortlichkeiten und Pflichten unter den Mitgliedern auf.

Human Resources: Umfasst die Bereiche Einstellung, Schulung, Bewertung, Förderung und Betreuung von Mitarbeitern.

Das Rechnungslegungsinformationssystem

Das Bilanzierungs-Informationssystem besteht aus allen Methoden und Aufzeichnungen, die eingerichtet wurden, um Geschäftsvorfälle zusammenzufassen, darüber zu berichten und die Rechenschaftspflicht für Aktiva, Passiva sowie Eigenkapital zu führen. Es muss:

• Alle Transaktionen identifizieren und aufzeichnen.
• Transaktionen beschreiben und deren Wert messen.
• Den Zeitpunkt der Transaktionen bestimmen.
• Transaktionen ordnungsgemäß darstellen und zuordnen.

Kontrollaktivitäten im Unternehmen

Control-Aktivitäten sind Richtlinien und Verfahren, die sicherstellen, dass die Anweisungen des Managements zur Erreichung der Ziele ausgeführt werden und verlässliche Finanzberichte resultieren.

Arten von Kontrollaktivitäten

1. Performance Review: Managementbewertung unter Verwendung von Betriebsdaten, um die Leistung zu beurteilen und Korrekturmaßnahmen zu ergreifen.
2. Informationsverarbeitung: Genehmigung von Transaktionen sowie Prüfung der Richtigkeit und Vollständigkeit der verarbeiteten Daten.
3. Physische Kontrollen: Handlungen zur Gewährleistung der physischen Sicherheit von Vermögenswerten und des Zugriffs auf Datensätze.
4. Aufgabentrennung: Aufteilung von Aufgaben, sodass kein einzelner Mitarbeiter durch seine Aktivitäten Fehler oder Unregelmäßigkeiten verbergen kann.

Überwachung und Operational Auditing

Überwachung der Kontrollen: Verfahren zur Beurteilung der Qualität der internen Kontrolle über einen längeren Zeitraum.

Operational Auditing: Bezieht sich auf die umfassende Prüfung einer Betriebseinheit oder einer kompletten Organisation, um deren Managementsysteme, Kontrollen und Leistungsmaße zu bewerten.

Arten von Bestätigungsvermerken

• Uneingeschränkter Bestätigungsvermerk: Ein Standardbericht, der ein angemessenes Bild ohne Einschränkungen vermittelt.
• Qualifizierte Meinung: Besagt, dass der Jahresabschluss in Übereinstimmung mit den Rechnungslegungsgrundsätzen dargestellt wurde, jedoch mit bestimmten Einschränkungen.
• Negative Stellungnahme: Der Jahresabschluss vermittelt kein den tatsächlichen Verhältnissen entsprechendes Bild.
• Disclaimer (Nichtabgabe eines Prüfungsurteils): Aufgrund erheblicher Einschränkungen im Prüfungsumfang kann kein Urteil abgegeben werden.