Anzinger/Oser/Schlotter, Rechnungslegung und Prüfung der ... / bb) Internes Kontrollsystem des Unternehmens

Rz. 370

^{[Autor/Zitation]}

Um Risiken wesentlicher falscher Darstellungen identifizieren und beurteilen zu können, muss der Abschlussprüfer auch ein Verständnis des IKS des Unternehmens erlangen. Hierdurch wird insbes. eine Grundlage für die Identifizierung und Beurteilung von Kontrollrisiken (vgl. Rz. 302) geschaffen. Darüber hinaus kann der Abschlussprüfer hierdurch zusätzliche inhärente Risiken (bspw. Risiken aus Massentransaktionen oder IT-Risiken) identifizieren und beurteilen.

Rz. 371

^{[Autor/Zitation]}

ISA 315 (Revised 2019) Rz. 21 ff. unterteilt die Anforderungen auf Basis von fünf Komponenten eines IKS:

Rz. 372

^{[Autor/Zitation]}

Die Einteilung des IKS in diese fünf Komponenten steht in Einklang mit den Anforderungen des Internal Control Framework des Committee of Sponsoring Organizations of the Treadway Commission (COSO).

Rz. 373

^{[Autor/Zitation]}

In Bezug auf das Kontrollumfeld muss sich der Abschlussprüfer ein Verständnis davon verschaffen (ISA 315 (Revised 2019) Rz. 21(a)),

• wie die Aufsichtsverantwortlichkeiten des Managements vollzogen werden, zB die Unternehmenskultur und die Selbstverpflichtung des Managements zu Integrität und ethischen Werten (vgl. auch Graf von Hardenberg/Wendt, Der Aufsichtsrat 2021, 34);
• falls sich die für die Überwachung Verantwortlichen vom Management unterscheiden, die Unabhängigkeit der für die Überwachung Verantwortlichen und deren Aufsicht über das IKS der Einheit;
• die von der Einheit vorgenommene Zuordnung von Befugnissen und Verantwortlichkeiten;
• wie die Einheit kompetente Personen gewinnt, entwickelt und bindet und
• wie die Einheit Personen für ihre Verantwortl...