Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk BT 2.3 Prü ... / 1.1.1 Umfassende Prüfungsplanung

Rz. 4

Gegenstand der Prüfungstätigkeit der Internen Revision sind nicht nur alle internen Aktivitäten und Prozesse des Institutes, sondern auch jene Tätigkeiten, die auf andere Unternehmen ausgelagert sind (→ AT 4.4.3 Tz. 3). Die Prüfungstätigkeit der Internen Revision kann aufgrund dieses Abdeckungsgrades also durchaus als "umfassend" charakterisiert werden. Die Vollständigkeit des Prüfungsuniversums ("Audit Universe") ist häufig auch Gegenstand von aufsichtlichen Prüfungen. Die Kunst besteht darin, auf Basis dieses umfassenden Ansatzes eine risikoorientierte Planung zu entwickeln.

Rz. 5

Den Grundsätzen des DIIR zufolge müssen die Prüfungsziele jene Risiken berücksichtigen, die mit dem jeweiligen Prüfungsgegenstand verbunden sind. Dabei wird als Ziel der Risikobewertung im Rahmen der Planungsphase das Erkennen von Prüfungsschwerpunkten beim jeweiligen Prüfungsgegenstand genannt. Der standardisierte, risikoorientierte Planungsprozess des DIIR gliedert sich wie folgt:^[1]

1. Rahmenplanung (strategisch, risikoorientiert),
2. Aktualisierung der Prüfungsobjekte (Prüfungslandkarte, Prüfungsuniversum),
3. Risikobeurteilung der Prüfungsobjekte,
4. Mehrjahresplanung (langfristig, nach Risiko und Umfang),
5. Jahresplanung (operativ, genehmigungspflichtig) und
6. operative Planung (zur unterjährigen dispositiven Steuerung).

Rz. 6

Auch in den MaRisk wird durch die Ausrichtung an den Risiken die Art und der Umfang der Planung näher bestimmt. Ausgangspunkt der Planung ist die Gesamtheit aller Prüfungsobjekte (Prüfungsuniversum), die alle wesentlichen Prozesse und Wertschöpfungsketten, funktionalen und operativen Bereiche sowie Produkte und Systeme umfassen müssen.^[2] Die Analyse der Risiken des Institutes und der damit in Beziehung stehenden Prozesse wird in der Verantwortung der Internen Revision vorge...