Internes Kontrollsystem
Portal Interne Revision > Prüfungsbereiche > Internes Kontrollsystem
Inhaltsverzeichnis |
Gesetzliche Grundlagen
Europa
Die Solvency II Richtlinie (pdf 1,5 Mb) verlangt in Artikel 46 ein Internes Kontrollsystem: "Dieses System umfasst zumindest Verwaltungs- und Rechnungslegungsverfahren, einen internen Kontrollrahmen, angemessene Melderegelungen auf allen Unternehmensebenen und eine Funktion der Überwachung der Einhaltung der Anforderungen ("Compliance-Funktion")."
Deutschland
Der § 91 Abs. 2 AktG verlangt ein Überwachungssystem welches die das Unternehmen gefährdende Entwicklungen früh erkennen kann.
Der § 289 Abs. 5 HGB verlangt für kapitalmarktorientierte Kapitalgesellschaften die wesentlichen Merkmale des internen Kontroll- und des Risikomanagementsystems im Hinblick auf den Rechnungslegungsprozess zu beschreiben.
Nach § 25a KWG besteht das Interne Kontrollsystem (IKS) von Kreditinstituten und Finanzdienstleistungsinstituten (Institute i.S.d. § 1 KWG) aus:
- aufbau- und ablauforganisatorischen Regelungen mit klarer Abgrenzung der Verantwortungsbereiche und
- Prozessen zur Identifizierung, Beurteilung, Steuerung sowie Überwachung und Kommunikation der Risiken entsprechend den in Titel VII Kapitel 2 Abschnitt 2 Unterabschnitt II der Richtlinie 2013/36/EU niedergelegten Kriterien und
- einer Risikocontrolling-Funktion und eine Compliance-Funktion.
Die GoBS (Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme) verlangen ein IKS (Begleitschreiben IV. und Tz 4.), dort finden sich auch Hinweise zur Ausgestaltung.
Die MaRisk (BA) machen im Kapitel AT 4.3 Vorgaben zum Internen Kontrollsystem. In den MaRisk (VA) sind die Vorgaben zum Internen Kontrollsystem im Kapitel 7.3.
Österreich
In § 82 AktG, im § 22 GmbHG und im Art. 1 § 39 Statut der Europäischen Gesellschaft wird die Einrichtung eines angemessenen internen Kontrollsystems gefordert. Zu finden zum Beispiel über das Rechtsinformationssystem Bundesrecht. Die Gesetze erhalten aber keine weiteren Hinweise zur Ausgestaltung des IKS.
Schweiz
Das Obligationenrecht fordert in OR 728a seit 2008, dass die Wirtschaftsprüfungsgesellschaften überprüfen, ob ein internes Kontrollsystem existiert.
Im Rundschreiben 2008/24 Überwachung und interne Kontrolle Banken sind Anforderungen an die internen Kontrolle und Überwachung definiert.
Definitionen und Modelle
DIIR, IIA Austria, SVIR, IIA
Aus den Berufsorganisationen direkt ist mir keine eigene Definition bekannt. Indirekt beschreibt der Standard für die berufliche Praxis der Internen Revision "2600 – Entscheidung über die Risikoübernahme durch das Management" einen Teil des Kontrollsystems. Danach sind "Kontrollprozesse diejenigen Richtlinien, Verfahren und Aktivitäten, die Teil des Kontrollsystems sind und den Zweck verfolgen, dass die Risiken die im Risikomanagementprozess vorgegebenen Risikotoleranzen nicht übersteigen."
Institut der Wirtschaftsprüfer
Das Institut der Wirtschaftsprüfer (IDW) definiert das Interne Kontrollsystem im Prüfungsstandard (PS) 261 "Feststellung und Beurteilung von Fehlerrisiken und Reaktion des Abschlussprüfers auf die beurteilten Fehlerrisiken" als: "... die von dem Management im Unternehmen eingeführten Grundsätze, Verfahren und Maßnahmen (Regelungen) [verstanden], die gerichtet sind auf die organisatorische Umsetzung der Entscheidungen des Managements
- zur Sicherung der Wirksamkeit und Wirtschaftlichkeit des Geschäftstätigkeit (hierzu gehört auch der Schutz des Vermögens, einschließlich der Verhinderung und Aufdeckung von Vermögensschäden),
- zur Ordnungsmäßigkeit und Verlässlichkeit der internen und externen Rechnungslegung
- zur Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften.
Das IKS besteht aus Regelungen zur Steuerung der Unternehmensaktivitäten (internes Steuerungssystem) und Regelungen zur Überwachung der Einhaltung dieser Regelungen (internes Überwachungssystem). Das interne Überwachungssystem beinhaltet prozessintegrierte (organisatorische Sicherungsmaßnahmen, Kontrollen) und prozessunabhängige Überwachungsmaßnahmen, die vor allem von der Internen Revision durchgeführt werden."
Nach dem IDW ergibt sich also folgende Gliederung:
- IKS
- internes Steuerungssystem
- internes Überwachungssystem
- prozessintegrierte Überwachungsmaßnahmen
- organisatorische Sicherungsmaßnahmen
- Kontrollen
- prozessunabhängige Überwachungsmaßnahmen
- Interne Revision
- Sonstige
- prozessintegrierte Überwachungsmaßnahmen
COSO
Im Mai 2013 hat das COSO eine Aktualisierung des Internal Control Framework veröffentlicht; siehe Seite COSO.
Eidgenössische Finanzkontrolle
- Aufbau eines Internen Kontrollsystems (IKS) - die zweite Auflage der Beschreibung der IKS-Philosophie und der wichtigsten Schritte beim Aufbau eines Kontrollsystems von der Eidgenössischen Finanzkontrolle aus dem Jahr 2007. Die Ausarbeitung orientiert sich weitgehend am COSO-Modell.
Eidgenössische Finanzverwaltung
- NEU Leitfaden für die Umsetzung der rechtlichen Vorgaben zum Internen Kontrollsystem für die finanzrelevanten Geschäftsprozesse in der Bundesverwaltung (pdf 1,6 Mb) vom Dez. 2009.
Artikel, Präsentationen zum IKS
Bei Revision-Online
- Vortrag Integration von Risikomanagement & interne Kontrollsysteme freundlicherweise zur Verfügung gestellt von Kurt Berthold von der TA Triumph-Adler GmbH.
- Ursachen statt Auswirkungen - Basis eines leistungsfähigen Internen Kontrollsystems - Dipl.-Kfm. Christoph Schneider betrachtet die Grundlagen doloser Handlungen als Basis für das IKS. Erschienen Dezember 2010.
- Internes Kontrollsystem (pdf 448 kb) - Vortragsfolien aus dem Dezember 2006 zur Verfügung gestellt von der REVIDATA GmbH. Der zweite Teil des Foliensatzes (ab Seite 38) beschäftigt sich mit dem internen Kontrollsystem.
In der Wikipedia
Auf anderen Webseiten
- NEU Vorbereitung auf Solvency II: Interne Kontrollen und interne Revision Entwurf der BaFin zur Vorbereitung auf Solvency II hinsichtlich IKS und Interner Revision.
- Leitlinie I 2013: Zur Rolle der Internen Revision in Bezug auf Interne Kontrollsysteme - Leitlinie von The AuditFactory
- Internes Kontrollsystem – Führungsinstrument im Wandel (pdf 328 kb) - Die Broschüre von PwC aus dem Jahr 2007 bietet eine Übersicht über die wesentlichen Inhalte und Funktionen eines Internen Kontrollsystems. Darüber hinaus gibt sie im Rahmen von Projekten praktische Empfehlungen zur Sicherstellung und Optimierung des IKS.
- Prüfung des Internen Kontrollsystems durch die Interne Revision; eine Präsentation (pdf 51 kb) und ein Skript (pdf 97 kb) von der Technischen Universität München, Lehrstuhl für BWL aus dem Jahr 2005.
- Internes Kontrollsystem - Die Anforderungen im Hinblick auf die Umsetzung von Art. 728a Abs. 1 Ziff. 3 OR von Ernst&Young. Die Ausarbeitung bezieht sich zwar auf Schweizer Recht aber die Qualitätseinstufung der Kontrolldokumentation ist sehr interessant.
Studien
- Das Institut für Rechnungswesen und Controlling der Universität Zürich und die PricewaterhouseCoopers AG haben im Sommer 2008 Kontroll- und Prüfungsaktivitäten bei mittelgrossen Unternehmen, Spitälern und Hochschulen in der Schweiz untersucht. Wie schneiden Sie ab?: Studie über Kontroll- und Prüfungsaktivitäten bei mittelgrossen Unternehmen, Spitälern und Hochschulen in der Schweiz. Zum Abstract.
Checklisten zum IKS bei Revision-Online
- Checkliste IKS (doc 45 kb) - V 1.0 vom 31.03.03, Herkunft: Österreich, Stadt Villach
Hochschularbeiten
- Integration von Risikomanagement und internen Kontrollsystem und die Anforderungen an die Integration der abbildenden Anwendungssysteme (pdf 6 Mb). Berthold, Kurt (2013) Masterarbeit, Universität Wien. Zum Abstract.
- NEU Prüfung des Internen Kontrollsystems durch die Interne Revision Seminararbeit von Daniel Rögelein 2004.
Literatur
Weiterführende Webseiten zum IKS
- Informationen über Gestaltung und Dokumentation des IKS vom Arbeitskreis Bausparkassen des DIIR e.V.
- Webseite zu Internen Kontrollen der Hochule Luzern - Die Webseite interne-kontrolle.ch bietet allen an IKS-Fragen Interessierten Informationen zum Internen Kontrollsystem (IKS).
