IKS-Prüfung und Risikomanagement - GEWIDOR GmbH

GEWIDOR GmbH Kölner Str.
38 51379 Leverkusen
IKS-Prüfung
und
Risikomanagement
Die Analyse und Dokumentation interner Kontrollsysteme
von Unternehmen stellen aufgrund
der Komplexität der Materie in der Regel hohe
Anforderungen an die Qualifikationen der hiermit
befassten Personen.
Es gibt eine Vielzahl von Anlässen, sich mit dem
internen Kontrollsystem eines Unternehmens zu
beschäftigen: Der Abschlussprüfer hat im Rahmen
seines risikoorientierten Prüfungsansatzes
vornehmlich das interne Kontrollsystem
des zu prüfenden Unternehmens zu beurteilen.
Die Geschäftführungsorgane befassen sich im
Rahmen der Erfüllung ihrer Verpflichtung zur
Die Identifikation und Beurteilung von Kontrollaktivitäten
setzt zunächst eine strukturierte und
vollständige Aufnahme der im Unternehmen
vorhandenen Geschäftsprozesse voraus. Insbesondere
zur Darstellung von Geschäftsprozessen
bestehen bereits eine Vielzahl von Methoden
und auch Tools zur Verfügung.
IKS-Prüfung und Risikomanagement
------------------------------------------------------
Die Analyse und Dokumentation der in den Geschäftsprozessen
vorhandenen internen Kont-
------------------------------------------------------
Eine Lösung hierfür bietet das IKS-Tool der GEWIDOR GmbH.
Das auf einem von PKF HERFORT VAN
KERKOM STREIT entwickeltem Konzept basierende
IKS-Tool ermöglicht die zielgerichtete
Aufnahme und Analyse von inhärenten
Risiken und Kontrollaktivitäten entlang der
Geschäftsprozesse und bietet prüfungszielbezogene
oder risikobezogene Auswertungen,
die sich an den jeweiligen Aufgabenstellungen
ausrichten. Das IKS-Tool erleichtert
das Auffinden von Kontrolllücken und
trägt damit in hohem Umfang zur Verbesserung
des internen Kontrollsystems bei.
Im Rahmen des risikoorientierten Prüfungsansatzes
bei Abschlussprüfern erleichtert
das IKS-Tool dem Abschlussprüfer die Bestimmung
des Kontrollrisikos je Prüffeld und
darüber hinaus innerhalb von Prüffeldern
auch je Prüfziel, ggf. eingegrenzt auf bestimmte
Unternehmensbereiche. Die Berichtsstruktur
des IKS-Tools erfüllt alle Anforderungen
an die Dokumentation der Prüfung
des internen Kontrollsystems im Rahmen
der Abschlussprüfung und stellt insbesondere
die hieraus gewonnen Schlussfol-
Tel +49 2171 72040
Fax +49 2171 48665
info@gewidor-gmbh.de
www.gewidor-gmbh.de
Review 29.09.2005
Einrichtung und Aufrechterhaltung eines funktionierenden
Risikomanagementsystems ebenfalls
mit dem internen Kontrollsystem. Darüber
hinaus bestehen bei Tochtergesellschaften amerikanischer
börsennotierter Unternehmen umfangreiche
Anforderungen nach Sarbanes Oxley
Act an die Einrichtung und Dokumentation
des internen Kontrollsystems. Aus den zuletzt
genannten Aufgabenstellungen ergibt sich nicht
zuletzt auch für Wirtschaftsprüfer erhebliches
Potential für Beratungs- und Prüfungsaufträge.
rollaktivitäten wird hingegen durch entsprechende
Methoden und Tools nur wenig unterstützt.
Dabei sind Beziehungen von Inhärenten Risiken
sowie Kontrollaktivitäten zu Geschäftsprozessen
einerseits und zu Prüffeldern und Prüfungszielen
beziehungsweise Risikoarten andererseits aufgrund
Ihrer Komplexität und Mehrdimensionalität
oft nur schwer zu erfassen und zu dokumentieren.
gerungen für die Gestaltung des Prüfungsprogramms
im Rahmen der Prüfungsplanung
lückenlos und nachvollziehbar dar.
Integriert in die Prüfungssoftware BiG-Manager
® der GEWIDOR GmbH stellt das IKS-Tool direkte
Verknüpfungen zwischen den Ergebnissen der
Prüfung des internen Kontrollsystems und den
in den Prüfprogrammen (Checklisten) enthaltenen
Einzelfallprüfungshandlungen und analytischen
Prüfungshandlungen her.
Die vorgegebenen gedanklichen Strukturen und
Berichtsmöglichkeiten des IKS-Tools erleichtern
insgesamt sowohl den verantwortlichen Geschäftsführungsorganen
beziehungsweise den
von Ihnen beauftragten Personen als auch dem
Abschlussprüfer, inhärente Risiken sowie Kontrollaktivitäten
zu erkennen und gegebenenfalls
Kontrolllücken eines Unternehmens aufzudecken.
FLYER_IKS.DOC 1 / 2

GEWIDOR GmbH Kölner Str.
38 51379 Leverkusen
IKS-Prüfung
und
Risikomanagement
IT-gestützte Realisierung mit BiG-Manager
Die Anwendung BiG-Manager ist eine datenbankgestützte
Lösung zur Jahresabschlussentwicklung
und –prüfung. Insbesondere die folgenden
Tabellen sind daher integrale Bestandteile
von ‚Mandantendatenbanken’:
Tabelle Details Beispiele
Prüffelder Abschlussposten Vorräte
Finanzanlagevermögen
Checklisten Prüfungsziele Vorhandensein,
Richtigkeit
1. Auswahl der Geschäftsprozesse
die
im Rahmen der IKS-
Prüfung relevant sind.
Ggf. nacherfassen der
internen Organisationsstrukturen,
2. Auswahl von Fragestellungen
zu einem
Geschäftsprozess
3. Auswahl der Risiken
zu den Fragestellungen
4. Beurteilung des inhärenten
Risikos,
Überprüfen der Prüffeld-
und Prüfzielzuordnung
5. Erfassen und beurteilen
der Kontrollaktivitäten
und Kontrolllücken.
Abschließende
Beurteilung des Kontrollrisikos
6. Beurteilung und
Klassifizierung des
Fehlerrisikos.
Ggf. Erledigung der
Checklisten auf Basis
der Risikobeurteilung
und der Prüffeld- und
Prüfzielzuordnung
Tel +49 2171 72040
Fax +49 2171 48665
info@gewidor-gmbh.de
www.gewidor-gmbh.de
Review 29.09.2005
Diese Datenbasis ist gleichermaßen für Jahresabschlussprüfungen
als auch das Risikomanagement
in Unternehmen geeignet. (Sarbanes-
Oxley Act, Section 404).
Auch für den Einsatz des Tools in Unternehmen
ist es daher nicht sinnvoll, diese Datenbasis zu
reduzieren. Prüffelder und Checklisten sind Be-
standteil der von der GEWIDOR GmbH angebotenen
Datenbankvorlage für die IKS-Prüfung.
Workflow IKS-Prüfung und Risikomanagement
Kundenauftrag:
Bestellungseingang und Auftragsbestätigung
…..
Einkauf:
Beschaffung/ Bestellung
….
� Werden für alle Materialien,
für die es sinnvoll erscheint,
regelmäßig Angebote eingeholt
und regelmäßig
Preis- und Konditionenvergleiche
angestellt?
� …
� Preisrisiken: Überteuerter
Kauf von Vorräten
� …
Kontrollaktivität
Die Lieferantenausschreibung
erfolgt ausschließlich durch
Betriebsleiter.
Kontrolllücken
Keine Anweisung an Betriebsleiter
unterjährig einen Preisund
Konditionenvergleich
durchzuführen.
Zuordnungen
Beispiel
Prüffeld: Vorräte
Lagebericht
Prüfziele: Bewertung
Going Concern
Geschäftsprozesse
Fragenkatalog
Inhärentes
Risiko
Kontrollrisiko
Fehlerrisiko
Betriebsinterne Organisationsstruktur
m
n
n
h
m
m
n
Teilprozess
h
h
m
h
h
m
Prozesse
Risikoaufnahme, Beurteilung und Dokumentation der Kontrollaktivitäten
und -lücken
Risikobeschreibung und Beurteilung
Zuordnen von Prüffeldern, Prüfzielen
niedrig
mittel
hoch
Risikoportfolio zur Beurteilung der
Ereigniswahrscheinlichkeit und
Intensität der Auswirkungen
Kontrollaktivitäten
Systemaufnahme
Funktionsprüfung
Kontrolllücken
Klassifizierung nach ISA 330
Sonstiges Risiko
Bedeutsames Risiko
Aussagebezogene Prüfungshandlungen
nicht ausreichend
Checklisten (Prüfprogramm / Prüfungshandlungen)
FLYER_IKS.DOC 2 / 2