Erhalten Sie Zugang zu diesem und mehr als 300000 Büchern ab EUR 5,99 monatlich.
- Herausgeber: Books on Demand
- Kategorie: Fachliteratur
- Sprache: Deutsch
Das Follow-Up, also die Nachschau der Beseitigung von bei Prüfungen festgestellten Mängeln, ist ein zentraler Erfolgsfaktor bei der Verbesserung von Geschäftsprozessen und eine der Hauptaufgaben der Internen Revision. Der praxisbasierte Ratgeber beschreibt, wie die Interne Revision zu einer guten Corporate Governance beiträgt, indem sie die Maßnahmen zur Hebung der in ihren Prüfungen aufgedeckten Verbesserungspotentiale systematisch im Follow-Up-Prozess überwacht und den Erfolg kontrolliert. Mit einer professionellen Nachschau unterstützt sie das Management und erfüllt damit zugleich die Anforderungen an ihren Berufsstand.
Sie lesen das E-Book in den Legimi-Apps auf:
Seitenzahl: 76
Veröffentlichungsjahr: 2018
Das E-Book (TTS) können Sie hören im Abo „Legimi Premium” in Legimi-Apps auf:
Ähnliche
Robert Düsterwald
ist selbständiger Unternehmensberater. Er war nach seinem Studium mehrere Jahre lang bei einer großen Unternehmensberatung beschäftigt. Danach war er viele Jahre als Führungskraft in der Internen Revision eines weltweit operierenden Großunternehmens tätig. Er schreibt Sachbücher über Themen aus seinem beruflichen Hintergrund und aus seinen persönlichen Erfahrungen.
Weitere Bücher von Robert Düsterwald:
Minderleister von Leistungsträgern unterscheiden (BoD 2018)
Revision des Controllings (BoD 2017)
Von Blendern und Intriganten (BoD 2016)
Inhaltsverzeichnis
EINLEITUNG
GRUNDLAGEN DES FOLLOW-UP
2.1 Definition
2.2 Follow-Up als Teil des Prüfungsprozesses
2.3 Schritte im Follow-Up-Prozess
2.4 Überwachung der Mängelbeseitigung
2.5 Das Follow-Up-Verfahren nach IPPF
2.6 Voraussetzungen für ein Follow-Up
2.7 Die Signifikanz von Findings
2.8 Follow-Up: Ein zentraler Teil der Prüfung
ÜBERWACHUNG DES MASSNAHMENPLANS
3.1 Schritte im Follow-Up-Prozess
3.2 Der Maßnahmenplan als „Fahrplan“
3.3 Planung der Nachschau
3.4 Verfolgung der Maßnahmenumsetzung
VERWALTUNG DER FINDINGS
4.1 Die Verwaltung und Verfolgung der Findings
4.2 Schritte im Nachschauprozess
4.3 Benötigte Informationen
4.4 Nutzungsmöglichkeiten der „Aging-Liste“
DURCHFÜHRUNG DER NACHSCHAU
5.1 Ankündigung der Nachschau
5.2 Durchführung der Nachschau
5.3 Dokumentation der Nachweise
BERICHT ÜBER DEN FOLLOW-UP
6.1 Ergebnisbeurteilung je Finding
6.2 Stati der Findings
6.3 Wann ist die Nachschau abgeschlossen?
6.4 Beurteilung des Ergebnisses der Nachschau
6.5 Nicht abgestellte Findings
6.6 Kriterien für das „Professional Judgement“
6.7 Berichterstattung über das Gesamtergebnis
6.8 Berichtsformate und Anschreiben
6.9 Umgang mit nicht abgestellten Mängeln
6.10 Der Prozess der Auseinandersetzung
6.11 Sonderfälle
ABSCHLUSS DER PRÜFUNG
7.1 Abschluss der Nachschau-Prüfung
7.2 Abschluss der gesamten Prüfung
UMGANG MIT FOLLOW-UP-ERGEBNISSEN
8.1 Auswertung der Mängelbeseitigung
8.2 Erfolgreicher Follow-Up: Ein Jobkiller?
FAZIT
Abbildungsverzeichnis
1 EINLEITUNG
Das Follow-Up, also die Nachschau des Abstellungsgrads von bei Prüfungen festgestellten Mängeln, ist ein zentraler Erfolgsfaktor bei der Verbesserung von Geschäftsprozessen und eine der Hauptaufgaben der Internen Revision. Erst mit der erfolgreichen Beseitigung von wesentlichen Mängeln tritt die gewünschte Verbesserung der zuvor geprüften Geschäftsprozesse ein, und die Gesamtheit der inhärenten Risiken erreicht wieder ein vertretbares Maß. Im International Professional Practices Framework, dem IPPF1, ist die Durchführung eines professionellen Follow-Up ein fester Bestandteil des Revisionsprozesses, und in Quality Assessments ist das Nichtvorhandensein eines angemessenen und wirksamen Nachschauprozesses eines der K.o.-Kriterien für das Bestehen des Assessments.
Umso erstaunlicher ist es, dass diesem Thema bislang so gut wie keine ausführliche Literatur gewidmet ist. Die Standards des IPPF2 zeigen zwar auf, was eine Nachschau ist und was von ihr gefordert wird, aber wie ihre Durchführung konkret aussehen kann, das überlässt das IPPF - wie viele solche Regelwerke - meistens dem Praktiker.
Es überrascht daher nicht, dass in der Praxis gelegentlich immer noch unzureichende, unvollständige oder überwiegend formale Follow-Up-Verfahren anzutreffen sind.
Das vorliegende Buch beschreibt Best Practices zum Follow-Up-Prozess und zeigt mehrere Wege auf, wie einerseits den Anforderungen des IPPF und andererseits den konkreten Problemstellungen der Praxis Rechnung getragen werden kann.
In meiner beruflichen Praxis als interner und externer Revisor, aber auch in Diskussionen mit Teilnehmern des von mir früher angebotenen Seminars zum Thema Follow-Up, hat sich gezeigt, dass in den Revisionsabteilungen durchaus verschiedene Philosophien zur (Erst-) Prüfung und zum Follow-Up verbreitet sind. Daher habe ich den Versuch unternommen, nicht den einen, „richtigen“ Weg zu beschreiben, sondern dort, wo es angebracht erscheint, Alternativen aufzuzeigen.
Ich hoffe, dass das Buch meinen Leserinnen und Lesern als Hilfestellung bei der Umsetzung ihres Nachschauprozesses dienen kann, bin aber auch stets für Feedback und Anregungen zu meinen Ausführungen dankbar.
Der Autor
Im Herbst 2018
2 GRUNDLAGEN DES FOLLOW-UP
Ist die Prüfung abgeschlossen, atmen Fachbereich und Interne Revision meistens erst einmal auf. Der Bericht ist „draußen“, und es macht sich das erleichterte Gefühl breit, nun sei das Wichtigste erledigt. Das Wichtigste?
Nun, dieser Glaube ist zwar nach wie vor weit verbreitet, doch handelt es sich unbestreitbar um einen Irrtum. Mit dem Aufdecken von Mängeln in Geschäftsprozessen und deren Kontrollen ist zwar nun ein erster wichtiger Schritt getan, doch handelt es sich im Grunde bei der Versendung des Prüfungsberichts eben nicht um ein Ende, sondern um einen Anfang. Denn erst jetzt beginnt die Arbeit des Fachbereichs, die darauf abzielt, die vorgefundenen Mängel abzustellen.
Und erst nach dem Abschluss dieser Tätigkeit kommt die Interne Revision erneut ins Spiel: Sie beurteilt, ob die Aktivitäten zur Abstellung der Mängel erfolgreich waren, so dass die gewünschten Verbesserungspotentiale tatsächlich eingetreten ist.
Ohne diese beiden Schritte bleiben Potentiale vorerst Potentiale, und die Prüfung hat keinen wirklichen Mehrwert gebracht, sondern nur Aufwand bzw. Kosten verursacht. Darüber hinaus ist zu beachten, dass der Follow-Up-Prozess einen wesentlichen Bestandteil guter Unternehmensführung, also der „Good“ Corporate Governance, bildet, denn die Beaufsichtigung der Abstellung von inhärenten Risiken liegt in der Verantwortung der Geschäftsleitung, und die Interne Revision ist dabei ihr Erfüllungsgehilfe. Daher ist es im eigenen Interesse der Internen Revision, mit einer professionellen Nachschau zum eigentlichen Erfolg der Revisionsarbeit beizutragen.
Doch bevor wir in das Thema einsteigen, stellen wir uns zunächst einmal die Frage, was ein Follow-Up eigentlich ist und welche Aufgaben er beinhaltet.
2.1 Definition
Als Definition soll folgender Vorschlag dienen:
„Die Prüfungsnachschau, auch Follow-Up-Prozess genannt, ist der Prozess zur Überwachung der zur Beseitigung von in Prüfungen festgestellten Mängeln eingeleiteten Maßnahmen einschließlich der Erfolgskontrolle dieser Maßnahmen mit dem Ziel, dass die inhärenten Risiken der geprüften Bereiche auf ein vertretbares Maß reduziert werden.“
Wie man sieht, werden hier gleich drei wesentliche Abläufe unter dem Follow-Up-Prozess subsumiert: Die Überwachung der Mängelbeseitigung, die diesbezüglichen Maßnahmen des Fachbereichs sowie deren Erfolgskontrolle.
Dabei muss ganz klar die jeweilige Verantwortlichkeit herausgestellt werden: Der Internen Revision obliegt ausschließlich die Überwachung der Mängelbeseitigung und deren Erfolgskontrolle einschließlich der Berichterstattung an das verantwortliche Management, dem geprüften Fachbereich dagegen obliegt ausschließlich die Verantwortung für die Beseitigung der Mängel.
2.2 Follow-Up als Teil des Prüfungsprozesses
Der Follow-Up ist ein wesentlicher Bestandteil des gesamten Prüfungsprozesses. Eine Prüfung endet erst, wenn die Mängel abgestellt wurden, die mit dieser Prüfung aufgedeckt wurden.
Wenn die Überwachung der Beseitigung von Mängeln ein Teil des Follow-Up-Prozesses ist, dann beginnt der Follow-Up-Prozess im Grunde schon mit der Aufdeckung des ersten Mangels während der (Erst-) Prüfung. Denn der Mangel bedeutet ein Risiko für den Geschäftsprozess, und dieses Risiko besteht solange, bis Maßnahmen ergriffen wurden, die dieses Risiko auf ein vertretbares Maß reduziert haben.
Abbildung 1: Der Prüfungsprozess im Überblick
2.3 Schritte im Follow-Up-Prozess
Die Überwachung der Mängelbeseitigung beginnt von dem Zeitpunkt an, wo bekannt wird, dass die Kontrollen für einen Geschäftsablauf nicht vorhanden, nicht angemessen oder nicht wirksam sind, so dass der Geschäftsprozess ein deutlich höheres Fehlschlagsrisiko aufweist, als wenn die Kontrollen vorhanden, angemessen und wirksam wären.
Falls die Beurteilung durch den internen Revisor ergibt, dass die Mängel von hoher Signifikanz und von hoher zeitlicher Dringlichkeit sind, muss schnell gehandelt werden. Der Mangel wird dann in der Regel nicht erst in den offiziellen Prüfungsbericht aufgenommen, sondern unverzüglich, ggf. mündlich, an das verantwortliche Management adressiert, um so schnell wie möglich behoben zu werden.
In den Fällen, in denen die inhaltliche Signifikanz und die zeitliche Dringlichkeit eines Mangels als „üblich“ angesehen werden, werden Mängel in den Bericht aufgenommen und schriftliche Empfehlungen zur Beseitigung abgegeben. Sie münden dann in einen Maßnahmenplan, der entweder von der Internen Revision vorgeschlagen oder gleich mit dem Management der Fachbereiche vereinbart wird. Anschließend beginnt der eigentliche Überwachungsprozess.
Parallel dazu werden die vereinbarten Maßnahmen vom Fachbereich umgesetzt. Dem Fachbereich steht es frei, die Maßnahmen vereinbarungsgemäß bzw. den Empfehlungen der Internen Revision folgend umzusetzen oder davon abweichend eigene Maßnahmen zu bestimmen, sofern dadurch das Ziel, die Risiken aus dem Geschäftsprozess zu vermindern, erreicht wird und die Risiken auf ein vertretbares Maß reduziert werden.
Die Interne Revision verfolgt den Bearbeitungsstand der Mängelbeseitigung und prüft die Maßnahmen des Fachbereichs daraufhin, ob sie zur Reduzierung der Risiken beigetragen haben oder nicht. Am Ende berichtet sie den Verantwortlichen des Fachbereichs und/oder der Geschäftsleitung und dem Aufsichtsrat (bzw. dem für die Überwachung der Geschäftsleitung zuständigen Gremium) über den Erfolg der Mängelbeseitigung
Beendet ist der Follow-Up-Prozess mit der Feststellung, dass alle wesentlichen Mängel insoweit abgestellt sind, dass das verbleibende Risiko vertretbar ist, oder dass das Management bzw. die Geschäftsleitung das erhöhte Risiko übernimmt, das daraus entsteht, dass bewusst auf Maßnahmen zur Mängelbeseitigung verzichtet wurde.
2.4 Überwachung der Mängelbeseitigung
Zur Überwachung der Mängelbeseitigung wollen wir uns nun zunächst einmal die Grundlagen dafür anschauen. Sie finden sich u.a. in den Standards des IPPF.
Anforderungen
Hierin werden folgende Anforderungen gestellt:
Die Interne Revision muss über ein Überwachungssystem zur Feststellung, ob die in den Prüfungsberichten aufgeführten Mängel wirksam beseitigt sind, verfügen.
Dabei muss das System eine Zeitvorgabe vorsehen, innerhalb derer die Führungskräfte auf die vorgefundenen Mängel und Empfehlungen reagieren müssen.
Die Interne Revision muss die Reaktionen der Führungskräfte daraufhin überprüfen und bewerten, ob sie angemessen sind und ggf. eine Nachschauprüfung ansetzen.
Die Interne Revision muss dem zuständigen Management oder der Geschäftsleitung bzw. dem Aufsichtsorgan über unangemessene Reaktionen, d.h. über die eventuell unzureichende Beseitigung von Mängeln, berichten.
