Interne Revision und Compliance: Operative Grundlagen und Recht

Description

Geleitwort Prof. Gerrit Horstmeier Vorwort Inhaltsverzeichnis Abkürzungsverzeichnis Über die Autoren 1: Corporate Governance 1.1 Einleitung: Ankerplätze 1.2 Determinanten der Corporate Governance 1.2.1 Bestandsaufnahme: Globalisierung 1.2.2 Kleines soziologisches Einmaleins – Soziologische Systemtheorie 1.2.3 „Governance-Ethik“ und eine Entgegnung 1.2.4 Wertedilemmata in Unternehmen 1.3 Prinzipien für die Corporate Governance 1.3.1 Supranationale Prinzipien – G20/OECD 1.3.2 Regionale Regelungen – EU 1.3.3 Deutscher Corporate Governance Kodex 1.4 Managementmodelle und -theorien 1.4.1 Grundlagen 1.4.2 Principal-Agent-Theorie (Agenturtheorie) 1.4.3 Stewardship-Theorie 1.4.4 Sicht der Verfasser 1.5 Interne Revision und Compliance Literatur 2: Die Revisionsfunktion 2.1 Historische Entwicklung von Interner Revision und Compliance 2.1.1 Interne Revision 2.1.2 Compliance 2.2 Kontext der Revisionsfunktion 2.2.1 Interne Revision und Compliance im GRC-System 2.2.2 Die Rollenverteilung in der Unternehmenswirklichkeit 2.3 Institutionen der Internen Revision 2.3.1 Deutsches Institut für Interne Revision e.V. 2.3.2 IIA Switzerland und IIA Austria 2.3.3 Institute of Internal Auditors 2.3.4 European Confederation of Institutes of Internal Auditing 2.3.5 Weitere Institutionen mit Bezug zur Internen Revision 2.4 Berufsgrundlagen 2.4.1 Komponenten der Berufsgrundlagen des IIA (IPPF) 2.4.2 Ziel und Zweck der Revisionsfunktion 2.4.3 Nutzenbeitrag der Internen Revision 2.4.4 Abgrenzung zu anderen Funktionen 2.5 Revisionsorganisation und Standards 2.5.1 Positionierung und Ressourcen – Attribut-Standards 2.5.2 Revisionsmanagement und Auftragsdurchführung – Performance-Standards 2.5.3 Auftragsabwicklung – Prüfungsprozess und Standards Literatur 3: Rechtsgrundlagen für die Interne Revision und für die Compliance 3.1 Allgemein: Rechtsquellen/Differenzierungen 3.1.1 Recht 3.1.2 „Außenrecht“ und „Innenrecht“ 3.1.3 Statusrecht 3.1.4 Operatives Recht 3.2 Erste statusrechtliche Befundungen – Juristisches Arbeitsprogramm dieses Buches 3.2.1 Keine wirtschaftsrechtliche Einrichtungspflicht – Überblick 3.2.2 Juristisches Sachthementableau 3.3 Staatliche Statusregeln für die Interne Revision und ein CMS 3.3.1 Vorstellung einschlägiger aktienrechtlicher Vorschriften 3.3.1.1 §§ 76 Abs. 1, 91 Abs. 2, 93 Abs. 1 Satz 1 AktG 3.3.1.2 § 107 Abs. 3 Satz 2 AktG 3.3.2 Begründungen der Verfasser: Keine allgemeine Rechtspflicht zur Schaffung einer Internen Revision und eines CMS 3.3.2.1 Aktienrecht 3.3.2.1.1 § 91 Abs. 2 AktG 3.3.2.1.2 §§ 76 Abs. 1, 93 Abs. 1 Satz 1 AktG 3.3.2.1.3 § 107 Abs. 3 Satz 2 AktG 3.3.2.2 Keine Gesetzesanalogie zur Statusbegründung 3.4 Deutscher Corporate Governance Kodex als Statusnorm? 3.5 Recht: International/Supranational 3.5.1 SOX 3.5.2 EU 3.5.3 UK Bribery Act 3.6 Innenrecht als Statusgrundlage für die Interne Revision und für ein CMS 3.6.1 Interne Revision 3.6.2 CMS 3.7 Interne Revision und CMS in besonderen Branchen – Kurzüberblick 3.8 Abweichendes Verhalten – Wirtschaftskriminalität im Unternehmen 3.8.1 Kriminalsoziologischer Rahmen 3.8.1.1 Abweichendes Verhalten und Befindlichkeiten von Buchautoren 3.8.1.2 Compliance 2.0 vs. Compliance 1.0 3.8.2 Wirtschaftskriminalität allgemein, insbesondere Korruption 3.8.3 Korruptionsursachen – Mitarbeiter und (Top-) Management 3.8.4 Staatliche Antworten gegen Wirtschaftskriminalität in Form von Korruption u. a. Missständen 3.8.4.1 Geltendes Recht; Strafrecht und OWiG 3.8.4.2 Neues Unternehmensstrafrecht als Bekämpfungsinstrument 3.8.4.2.1 Ausgangslage 3.8.4.2.2 Sicht der Verfasser 3.8.5 Bekämpfung von Korruption durch die Unternehmen 3.8.5.1 Prävention und Reaktion 3.8.5.2 Speziell: Zusammenarbeit von Interner Revision und Compliance mit dem Aufsichtsrat 3.9 Haftungsrecht 3.9.1 Haftung allgemein 3.9.2 Öffentliches Recht 3.9.2.1 Strafrechtliche Haftung 3.9.2.1.1 Das Unternehmen selbst 3.9.2.1.2 Leitungsorgane, mit Aufsichtsräten 3.9.2.1.3 Mitarbeiter des Unternehmens 3.9.2.1.4 Speziell: Mitarbeiter der Internen Revision und der Compliance-Organisation 3.9.2.2 Ordnungswidrigkeitsrechtliche Haftung 3.9.2.2.1 Das Unternehmen selbst 3.9.2.2.2 Leitungsorgane, mit Aufsichtsräten 3.9.2.2.3 Mitarbeiter des Unternehmens 3.9.2.2.4 Speziell: Mitarbeiter der Internen Revision und der Compliance-Organisation 3.9.3 Zivilrecht 3.9.3.1 Haftung des Unternehmens und seiner Leitungsorgane 3.9.3.1.1 Unternehmen selbst 3.9.3.1.2 Vorstände von AGs 3.9.3.1.3 Geschäftsführer einer GmbH 3.9.3.1.4 Aufsichtsräte 3.9.3.2 Haftung der Mitarbeiter 3.9.3.2.1 „Normale“ Mitarbeiter 3.9.3.2.2 Speziell: Mitarbeiter der Internen Revision und der Compliance-Organisation Literatur 4: Revisionsmanagement 4.1 Organisationsmodelle der Internen Revision 4.1.1 Vierstufige Managementpyramide der Internen Revision 4.1.2 Siebenteiliges Komponenten-Modell der Revisionsorganisation 4.1.3 Umsetzung in den Berufsgrundlagen 4.2 Aufgaben und Positionierung 4.2.1 Ausrichtung: Art der Arbeiten 4.2.2 Strategie 4.2.3 Geschäftsordnung 4.2.4 Rechte und Pflichten 4.3 Aufbauorganisation 4.3.1 Strukturmodelle 4.3.2 Unabhängigkeit und Objektivität 4.3.3 Sachkunde und Sorgfaltspflicht 4.4 Ressourcenausstattung 4.4.1 Finanzmittel 4.4.2 Sourcing-Strategien 4.4.3 Personal 4.4.4 IT-Infrastruktur 4.5 Planung 4.5.1 Audit Universe 4.5.2 Risikobeurteilung 4.5.3 Periodenplanung 4.5.4 Abstimmung mit anderen Assurance-Funktionen 4.6 Qualitätsmanagement der Internen Revision 4.6.1 Programm zur Qualitätssicherung und -verbesserung 4.6.2 Interne und externe Beurteilungen 4.6.3 Laufende Überwachung und regelmäßige interne Beurteilungen 4.6.4 Unabhängige, externe Beurteilungen – Quality Assessments 4.6.5 Beurteilungsverfahren und -instrumente 4.6.6 Revisions-Kennzahlen und Benchmarks 4.7 Revisionsorganisation 4.7.1 Richtlinien und Verfahren 4.7.2 Die Bedeutung des Formalisierungsgrads – Revision 9.0 4.7.3 Überwachen der Auftragsdurchführung 4.8 Funktionsbezogene Berichterstattung, Tätigkeitsbericht Literatur 5: Durchführung von Prüfungs- und Beratungsaufträgen 5.1 Der Revisionsprozess 5.1.1 Der Revisionsprozess in den Berufsgrundlagen 5.1.2 Good Practices und Varianten 5.2 Prüfungsvorbereitung 5.2.1 Disposition der (Prüfungs-) Aufträge 5.2.2 Prüfungsauftrag und Prüfungsankündigung 5.2.3 Voruntersuchung 5.2.4 Aktivitäten – Prüfungsvorbereitung und Vorerhebung 5.2.4.1 Prüfungsziele konkretisieren 5.2.4.2 Risikoportfolio untersuchen 5.2.4.3 Risiko doloser Handlungen berücksichtigen 5.2.4.4 Beurteilungskriterien festlegen 5.2.4.5 Prüfungsumfang festlegen 5.2.4.6 Ankündigung der Prüfung 5.2.4.7 Erstellen des Arbeitsprogramms 5.2.4.8 Kick-off 5.2.5 Werkzeuge für die Vorbereitungsphase 5.2.6 Prüfungsvorbereitung – Good Practices und Varianten 5.3 Auftragsdurchführung 5.3.1 Prüfungsdurchführung – Informationssammlung 5.3.2 Informationssammlung – Good Practices und Varianten 5.3.3 Prüfungsdurchführung – Analyse und Beurteilung 5.3.3.1 Prüfnachweise 5.3.3.2 Manuelle, transaktionsbezogene und analytische Verfahren 5.3.3.3 Umgang mit Daten und Informationen 5.3.3.4 Beurteilung der Ergebnisse 5.3.4 Analyse und Beurteilung – Good Practices und Varianten 5.3.5 Prüfungsdurchführung – Dokumentation 5.3.5.1 Arbeitspapiere 5.3.5.2 Aktenplan und Aktenordnung 5.3.5.3 Referenzierungsschema 5.3.6 Dokumentation – Good Practices und Varianten 5.3.7 Überwachen der Auftragsdurchführung 5.3.8 Überwachen der Auftragsdurchführung – Good Practices und Varianten 5.4 Auftragsberichterstattung und Auftragsabschluss 5.4.1 Auftragsberichterstattung 5.4.1.1 Schlussbesprechung 5.4.1.2 Revisionsbericht 5.4.1.3 Zusammenfassende Beurteilungen von IKS, RMS und CMS 5.4.1.4 Feststellungen, Empfehlungen und Maßnahmen 5.4.1.5 Maßnahmen- und Aktionsplan 5.4.2 Auftragsberichterstattung – Good Practices und Varianten 5.4.3 Auftragsabschluss 5.4.3.1 Aktivitäten 5.4.3.2 Archivierung von Auftragsunterlagen und Arbeitspapieren 5.4.3.3 Auftragsabschluss – Werkzeuge 5.4.4 Auftragsabschluss – Good Practices und Varianten 5.5 Follow-up und Übernahme der Verantwortung 5.5.1 Aktivitäten 5.5.2 Administrativer Follow-up 5.5.3 Follow-up im Rahmen von Folgeprüfungen 5.5.4 Gezielte Follow-up-Prüfungen 5.5.5 Risikoübernahme 5.5.6 Werkzeuge 5.5.7 Follow-up – Good Practices und Varianten 5.6 Beratungsaufträge 5.6.1 Aktivitäten 5.6.2 Umfang, Objektivität und Sorgfalt 5.6.3 Revisionsplan, Risikoorientierung und IKS 5.6.4 Durchführung von Beratungsaufträgen 5.6.5 Maßnahmenüberwachung 5.6.6 Beratungsaufträge – Good Practices und Varianten Literatur 6: Spezielle Auftragstypen und besondere Prüffelder 6.1 IKS und Risikomanagement 6.1.1 GRC-Funktionen in den COSO-Modellen 6.1.2 GRC-Prüfstandards der Abschlussprüfung 6.1.3 Beurteilungskriterien für Compliance-Managementsysteme 6.2 Die COSO-Leitfäden 6.2.1 Übersicht und Hintergründe 6.2.2 Die ersten COSO-Modelle 6.2.3 Ergänzung und Überarbeitung der COSO-Modelle 6.2.4 COSO für Prüfung und Nachweis 6.2.5 COSO für die Organisationsentwicklung 6.3 COSO Internal Control – Integrated Framework 6.3.1 Aufbau 6.3.2 Kontrollziele im COSO-IKS 6.3.3 IKS-Kontrollkomponenten 6.3.4 IKS-Prinzipien und -Attribute 6.3.5 Umsetzungshilfen und Anwendung 6.4 COSO Enterprise Risk Management Framework 6.4.1 COSO ERM 2004 – Bauplan für unternehmensweites Risikomanagement 6.4.2 Grundbausteine des unternehmensweiten Risikomanagementsystems 6.4.3 COSO ERM 2017 – Fokus Strategie und Wertbeitrag 6.4.4 Risikomanagement-Komponenten des COSO ERM 2017 6.4.5 Risikomanagement-Prinzipien des COSO ERM 2017 6.5 Informationstechnologie und -systeme 6.5.1 IT-Prüfung: Ziele, Möglichkeiten, Rahmen 6.5.2 Berufsständische Grundlagen für IT-Prüfer 6.5.3 IT-Prüflandkarte 6.5.4 Beurteilungs- und Organisationsmodelle 6.5.5 IT-Organisation 6.5.6 IT-Prozesse und IT-Services 6.5.7 Ansatzpunkte für die Prüfung der IT 6.6 Weitere Prüffelder 6.6.1 Sonderprüfungen 6.6.2 Projekte 6.6.3 Betriebliche Kernprozesse – Zyklenmodell Literatur 7: Fachwissen/Glossar 8: Zusammenfassung mit Thesen und Resümee 9: Gesamtanhang zum Buch 9.1 Mission, Grundprinzipien und Definition der Internen Revision 9.2 Ethikkodex der Internen Revision 9.3 Verbindliche Berufsstandards der Internen Revision mit Erläuterungen 9.3.1 Attributstandards 9.3.2 Ausführungsstandards 9.4 IIA Switzerland Quality Self Assessment Tool (Q-SAT) Stichwortverzeichnis