Vorstand 2003 – 2006 - Institut für Interne Revision Österreich

andererseits eine steigende Unsicherheit
entsteht. Der
schnelle Wandel
und zunehmende
Marktschwan-
kungen bedeuten
neue Chancen,
aber auch neue
Risken. Sein Chart
Martin Goworek
zeigte eine
beängstigende
Aufzählung von
Firmenverlusten, die von Balsam ( 50 Mio.
Euro durch Leasing-Betrug) über VW (120
Mio. Euro durch Devisentermingeschäfte)
bis zu Metallgesellschaft (US$ 1,3 Mrd.,
Futures Handel) reichten. In allen diesen
Fällen erfolgte keine oder unzureichend
Überwachung der Transaktionen. Die
österreichischen Gesetze (§ 82 AktG, § 22
GesmbHG) verlangen zwar nur eine
funktionsfähige Unternehmenskontrolle,
aber schon der Code of Corporate
Governance verlangt explizit die
Einrichtung eines Risikomanagements.
Untersuchungen von Ernst & Young zeigen
auf diesem Gebiet einen beträchtlichen
Nachholbedarf. Das Risikomanagement ist
natürlich auch ein Prüfgebiet für die
Revision. Als wesentliche Aufgaben der
Revision sei z.B. die Prüfung der Einhaltung
der Risikopolitik oder die Effizienz des
Risikomanagementsystems genannt. Diese
teilweise sehr komplexen Prüfungen
erfordern auch entsprechende
Rahmenbedingungen. Eine Umfrage aus
Deutschland (2002) erbrachte hier jedoch
beträchtliche Defizite (unzureichende
Personalkapazitäten, unzureichende
Erfahrung, unzureichende organisatorische
Struktur usw.). Die gleiche Umfrage ergab
aber auch, dass den Revisionen der
bevorstehende Wandel der Rolle der
internen Revision im Unternehmen
durchaus bewusst ist. Die befragten
Revisionen sehen sich in Zukunft stärker
als Berater, Problemlöser, Change Agent
und Risikomanager. Dementsprechend
________________________________________________ Seite 8
werden auch die Prüfungen des IKS oder
des Jahresabschlusses verringert werden
und verstärkt Prüfungen für
Prozessoptimierung, Risikomanagement
und EDV-Sicherheit durchgeführt werden.
Dadurch entsteht naturgemäß ein
wesentlich höherer Qualitätsanspruch an
die Revisionsarbeit.
Der Freitag-Morgen startete mit einem
Beitrag über „Qualitätssicherung in der IT-
Revision“ von Ing. Manfred Scholz
(sec4you). Der Einleitungssatz - KEEP IT
SIMPLE - charakterisierte den gesamten
Vortrag. Am Beispiel der Definition des
Manfred Scholz
Begriffes „Qualität“ wurde dieser
praxisorientierte Zugang deutlich. Die eher
unverständliche Definition der DIN EN
ISO 9000: 2000 „ Grad, in dem ein Satz
inhärenter Merkmale Anforderungen
erfüllt“ wurden von Ing. Scholz auf die
Formulierung „Eigenschaften eines
Produktes, DEFINIERTE Anforderungen
zu erfüllen“ vereinfacht. Mit der
Einbeziehung des Wortes „definierte“
wurde aber eine neue Komponente in die
Qualitätsbeurteilung eingefügt – eine
wesentliche Übererfüllung der
Anforderungen muss daher nicht
unbedingt überdurchschnittliche Qualität
bedeuten. Sowohl ein Beispiel aus dem
Werkzeug-Bereich (Unterschied zwischen
Heimwerker- und Handwerker-
Bohrmaschine) als auch aus dem IT-