MARKT UND MANAGEMENT
72
10|2017
Bilanz- und Steuerwissen –
Aktuelles aus den Prüfungsorganisationen des GdW
Die externe Prüfung von Internen Revisionssystemen
Die Einrichtung einer der Größe und Komplexität des Unternehmens angemessenen Internen Revision
ist fester Bestandteil des Internen Kontrollsystems eines Unternehmens. Dem Aufsichtsrat obliegt
hinsichtlich der Wirksamkeit der Internen Revision eine gewisse Überwachungsfunktion, für deren
Prüfung er sich in der Regel externer Prüfer bedient.
Der Aufsichtsrat hat die Wirksamkeit des Inter
nen Kontrollsystems, ggf. des Internen Revisions
systems, und des Risikomanagementsystems des
Unternehmens zu überwachen. § 107 Abs. 3 Satz 2
Aktiengesetz (AktG) sieht vor, dass der Aufsichts
rat aus seiner Mitte einen Prüfungsausschuss be
stellen kann, der sich neben der Überwachung der
Abschlussprüfung befasst mit:
• der Überwachung des Rechnungslegungs-
prozesses,
• der Wirksamkeit
– des Internen Kontrollsystems (IKS),
– des Risikomanagementsystems und
– des Internen Revisionssystems (IRS).
In der Gesetzesbegründung zum BilMoG werden
diese Tätigkeiten als eine Konkretisierung der
Überwachungsaufgaben des Aufsichtsrats nach
§ 111 Abs. 1 AktG verstanden. Wenn kein Prü
fungsausschuss eingerichtet ist, sind diese Aufga
ben vom Aufsichtsrat selbst zu übernehmen. Von
einer Ausstrahlungswirkung auf andere Rechtsfor
men ist auszugehen. Eine gesetzliche Definition
der vomAufsichtsrat zu überwachenden Systeme
existiert allerdings nicht.
Interne Revision und
Internes Revisionssystem (IRS)
1
Die Interne Revision erbringt unabhängige und
objektive Prüfungs- und Beratungsdienstleis
tungen, welche darauf ausgerichtet sind, Mehr
werte zu schaffen und die Geschäftsprozesse zu
WP Christian Gebhardt
Referatsleiter Betriebswirtschaft,
Rechnungslegung, Förderung
Prüfung, GdW
Vorstand GdW Revision AG
Berlin
verbessern. Sie unterstützt die Organisation bei
der Erreichung ihrer Ziele, indem sie mit einem
systematischen und zielgerichteten Ansatz die
Effektivität des Risikomanagements, der Kont
rollen und der Führungs- und Überwachungspro
zesse bewertet und hilft, diese zu verbessern.
Internes Revisionssystem (IRS) ist die Gesamtheit
der Regelungen, die darauf ausgerichtet sind, die
Einrichtung einer Internen Revisionsfunktion so
wie die unabhängige und objektive Erbringung
von Prüfungs- und Beratungsleistungen durch
die Interne Revision in Übereinstimmung mit den
angewandten IRS-Grundsätzen zu gewährleisten.
Prüfung der Wirksamkeit der
Internen Revision
Die Prüfung der Wirksamkeit der Internen Revisi
on kann als eine wesentliche Funktion innerhalb
des Corporate-Governance-Systems und als dritte
Verteidigungslinie im Three-Lines-of-Defense-
Modell
2
verstanden werden. Das Three-Lines-of-
Defense-Modell beschreibt diemöglichen Vertei
digungslinien in einem Unternehmen innerhalb
des Corporate-Governance-Systems. In der ersten
Verteidigungslinie sind die Kontrollaktivitäten
der operativen Prozesse enthalten. Die zweite
Verteidigungslinie überwacht die Kontrollakti
vitäten der ersten Verteidigungslinie und stellt
einen wesentlichen Bestandteil des Risiko- und
Compliance-Managements des Unternehmens dar.
Die dritte Verteidigungslinie ist eine unabhängi
ge Instanz, die weder in die operativen Prozesse
des Unternehmens noch in die Steuerungs- und
Kontrollaktivitäten der zweiten Verteidigungslinie
eingebunden ist. Sie wird regelmäßig durch die
Interne Revision wahrgenommen.
Zielsetzung der Prüfung des
Internen Revisionssystems
Die Zielsetzung der Prüfung des Internen Revi
sionssystems liegt in der Beurteilung der Funk
tionsfähigkeit der Internen Revision. Dadurch
THREE-LINES-OF-DEFENSE-MODELL*
Governance
Vorstand/Aufsichtsrat
Führungskräfte
1
st
Line of Defense
3
rd
Line of Defense
2
nd
Line of Defense
* in Anlehnung an FERMA/ECIIA
Risikomanagement-
system & Controlling
& Compliance
Internes
Kontrollsystem
Interne
Revision
