Ausgabe 03_2011 [PDF, 9.1 MB] - Institut für Interne Revision ...

für die Interne Revision im Hinblick auf das
Compliance Management aufgezeigt, indem
deren Aufgabengebiete erweitert bzw. um neue
Aspekte ergänzt werden können.
Sowohl während des Impulsvortrages als auch
im Anschluss daran bildeten sich äußerst interessante
Diskussionen mit dem Teilnehmerkreis
des Workshops. Praxisnahe Fragestellungen
wurden thematisiert und mit Revisions- und
Compliance-Verantwortlichen namhafter Unternehmen
diskutiert. Der Bogen von theoretischen
Compliance-Ansätzen zur unternehmerischen
Praxis konnte gelungenermaßen gespannt
werden. Zusammenfassend fand im Zuge
des Workshops „Industry/Business“ ein
wertvoller Meinungs- und Erfahrungsaustausch
statt.
Kurzbericht Workshop „Finance“
Mag. Michaela Gorfer (FMA) stand im Workshop
"Finance" einer überraschend großen Audience
von Bank Revisoren, Versicherungsrevisoren
und anderer Spezialisten und Interessierter
aus dem Bereich Finanzwirtschaft Rede
und Antwort. Im Rahmen eines Impulsvortrags
der schon während des Vortrags nahtlos in eine
rege Diskussion überging, stellte Mag. Gorfer
die Vorstellungen der FMA zu den Themen
Compliance und Revision sehr prägnant dar.
Seitens der FMA ist eine Verknüpfung von Revision
und Compliance ein absolutes "No-Go",
da dadurch die Unabhängigkeit der Revision
und deren Prüffähigkeit auch von Compliance
beeinträchtigt würde.
Mag. Gorfer sieht - über Einwände aus dem
Publikum, dass es diesfalls auch zu Doppelprüfungen
kommen könne - darin kein grundsätzliches
Problem. Dies sei eher eine Organisationsfrage
und haben beide Institutionen durchaus
unterschiedliche Gesichtspunkte und
Rhythmen. Compliance muss aber auch prüfen,
da die Vorgabe von Vorschriften, die Qualität
von Schulungsmaßnahmen uvm nur in Verbindung
von darauf folgenden Überprüfungen hinsichtlich
Effektivität als voll inhaltlich tauglich
angesehen werden können.
Moderator Dr. Matthias Kopetzky stellte abschließend
fest, dass die Vortragende auch
gleich die Moderation vortrefflich selbst übernommen
habe und bedankte sich bei Fr. Mag.
Gorfer für die fundierte Diskussion und ihre Bereitschaft
auch sehr konkret auf Einwürfe einzugehen.
Noch lange nach dem Ende des
Workshops war die Vortragende von Workshopteilnehmern
"in Beschlag" genommen und
stellte sich geduldig den "Nachbesprechungen".
Der nächste Tag startete mit den Praxisberichten.
Den Anfang machten Mag. Thomas Goldstein
und Dr. Karl Stadler von der Verbund
AG. In der Einleitung wies Mag. Goldstein auf
die bereits gehörten Definitionen und auf die
gegebenen Rahmenbedingungen (insb. gesetzliche
Vorgaben) hin. Er sieht Compliance und
Revision als Teile des Gesamtgerüstes IKS und
als Schnittstelle zwischen der strategischen
Verantwortung des Managements und der operativen
Ausführung. Im Verbund ist das
Compliance-System in der Executive Order
festgelegt und gilt auch für die Beteiligungen
mit beherrschendem Einfluss. Compliance ist
die Umsetzung von Werten des Konzerns und
auch Ansprechstelle für die Mitarbeiterinnen
und Mitarbeiter in allen Compliance-relevanten
Fragen. Es gibt keine konkreten Prüfaufträge
an die Interne Revision, Compliance-Themen
werden automatisch bei jeder Revision mitgeprüft.
Revision und Compliance stehen somit
nicht in Konkurrenz, sondern ergänzen einander.
Dr. Stadler informierte über das Leitbild und
den Verhaltenskodex im Verbund und dass die
Compliance-Abteilung im Bereich Recht angesiedelt
ist. Er unterstrich, dass Compliance sehr
unternehmensbezogen und damit sehr individuell
ist und bei Einführung keine Änderungen
gut funktionierender Bereiche vorgenommen
werden sollten. Es gibt theoretisch sehr viele
Bereiche, die von Compliance umfasst werden
könnten, wie z.B. Antikorruption, Finanzmarkt,
Corporate Governance, Verhaltenskodex, Datenschutz.
Der Verbund konzentriert sich auf
Finanzmarkt-Compliance und Korruptionsbekämpfung.
Beide Themenstellungen wurden
näher ausgeführt. Die Einhaltung von Vorschriften
im operativen Geschäft wird vor Ort verantwortet.
Zusammenfassend hielt er fest, dass
gute Erfahrungen mit eher allgemein gehaltener
Formulierung der entsprechenden Richtlinie mit
einer Beispielsammlung gemacht wurden. Diese
bezieht sich auf die Vergabe von Aufträgen;
Lieferanten und Berater; Interessenskonflikte;
Spenden und Sponsoring. Mitarbeiterinnen und
Mitarbeiter werden ersucht, mögliche Verstöße
zu melden. Ziel jeder Compliance-
Kommunikation ist die Prävention durch Information.
Den Abschluss der Ausführungen stellte
die Beschreibung des eingeführten Compliance-Systems
sowie die Vorstellung des Corporate
Governance Kodex dar, der 83 Regeln
enthält. Der Compliance-Bericht wird auf der
Homepage der Verbund AG veröffentlicht.
IIA 07
Institut für Interne Revision
Audit Journal
4 | S eite