Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk BT 2.1 Auf ... / 1.1 Umfassendes Aufgabenspektrum und Risikoorientierung

Rz. 2

Gegenstand von Revisionshandlungen sind auf der Basis eines risikoorientierten Prüfungsansatzes grundsätzlich alle Aktivitäten und Prozesse des Institutes. Damit wird in "Kurzform" zunächst ein Teil des allgemeinen Grundsatzes wiederholt, wonach die Interne Revision risikoorientiert und prozessunabhängig die Wirksamkeit und Angemessenheit des Risikomanagements im Allgemeinen und des internen Kontrollsystems im Besonderen sowie die Ordnungsmäßigkeit grundsätzlich aller Aktivitäten und Prozesse zu prüfen und zu beurteilen hat, unabhängig davon, ob diese ausgelagert sind oder nicht (→ AT 4.4.3 Tz. 3). Diese Regelung macht zum einen deutlich, dass die Aufgaben der Internen Revision umfassend sind und insoweit auch grundsätzlich keiner Begrenzung unterliegen. So betont auch die EZB, dass in den Zuständigkeitsbereich der Internen Revision alle Aktivitäten und Einheiten der Banken (einschließlich anderer Kontrollfunktionen) fallen sollten.^[1] Zum anderen entspricht es modernen Prüfungsansätzen, wenn sich die Auswahl der "Prüfungsobjekte"^[2] und der Prüfungsmethoden an Risikoaspekten orientiert. Gleichzeitig können auf diese Weise die Ressourcen der Internen Revision effizienter eingesetzt werden.

Rz. 3

Dem risikoorientierten Ansatz wurde bereits in den MaIR ein hoher Stellenwert eingeräumt.^[3] In den MaRisk rückt die Risikoorientierung als tragendes Prinzip noch stärker in den Mittelpunkt. Risikoori­entierung bedeutet grundsätzlich, dass die einem höheren Risiko unterliegenden "Prüffelder"^[4] des Institutes intensiver und häufiger geprüft werden als die weniger risikobehafteten Bereiche. Ebenso kann es unter Risikogesichtspunkten erforderlich sein, zwingend eine Vor-Ort-Prüfung anstelle einer in bestimmten Fällen nicht ausreichenden "Remote-Prüfung" durchzuführen (→ AT 4....