Prüfung des Risikomanagements und des Internen Kontrollsystems

Risikomanagement und Internes Kontrollsystem sind wesentliche Elemente einer guten und verantwortungsvollen Verwaltungsführung (Good Governance). Ein Internes Kontrollsystem besteht aus Regelungen zur Steuerung der Verwaltungsaktivitäten und Regelungen zur Überwachung der Einhaltung dieser Regelungen. Das interne Überwachungssystem beinhaltet prozessintegrierte und prozessunabhängige Überwachungsmaßnahmen. Ein Risikomanagementsystem umfasst die Gesamtheit der Regelungen, die einen strukturierten Umgang mit strategischen und operativen Risiken (i. S. v. positiven und negativen Zielabweichungen) in der Verwaltung sicherstellt.
Es bestehen zwar diverse rechtliche Pflichten zur Einführung solcher Governance-Systeme, jedoch gehen diese Vorschriften kaum auf ihre konkrete Ausgestaltung ein. Als weltweiter Standard hat sich hier das COSO-Modell etabliert, das auch den Prüfungsstandards zugrunde liegt. Das Modell besteht aus mehreren Grundelementen, die in Wechselwirkung zueinanderstehen: Steuerungs- und Kontrollumfeld und Organisation, Risikobeurteilungen, Maßnahmen und Kontrollaktivitäten, Berichtswesen, Überwachung. Durch ihre Prüfungen bewertet die Revision die Wirksamkeit der Governance-Systeme sowie einzelner Geschäftsprozesse und macht Vorschläge zu ihrer Verbesserung.

Inhalte

• Rechtlicher Ordnungsrahmen: Pflichten und Haftungsrisiken 
• Zusammenspiel der Governance-Systeme, Three-Lines-Modell
• Aufbau und Grundelemente eines Internen Kontrollsystems (entsprechend COSO-Modell und Prüfungsstandards)
• Dokumentation des Internen Kontrollsystems in Form einer Risikokontrollmatrix 
• Risikomanagement und Abgrenzung zum Internen Kontrollsystem
• Prüfungen der Revision/Rechnungsprüfung: System- und Prozessprüfungen/Grundlagen für die Erstellung von Prüfungschecklisten 
• Fallstudie/Gruppenarbeit: Erstellen einer Risikokontrollmatrix (Risiken ermitteln und bewerten, Steuerungs- und Kontrollmaßnahmen bestimmen)

Lernziele

Diese Veranstaltung verschafft Ihnen einen Überblick und konkrete Praxisempfehlungen für einen Einstieg in die Prüfung von Risikomanagementsystemen und Internen Kontrollsystemen.

Zielgruppe

Rechnungsprüfende in Kommunalverwaltungen