DIIR bezieht Position zum geplanten IDW-Standard für die Prüfung von Compliance-Management-Systemen

Das DIIR hat eine Stellungnahme zum Entwurf des IDW-Prüfungsstandards „Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen (IDW EPS 980)“ veröffentlicht. Das Institut sieht die Prüfung dieser Systeme „durchaus als standardmäßige Kernaufgabe der Internen Revision“.

Der vorliegende Prüfungsstandard enthalte laut DIIR wertvolle Hinweise, wie die Anforderungen an ein Compliance-Management-System (CMS) in die Praxis transferiert werden können.

Eine saubere Abgrenzung zu anderen Komponenten der Unternehmensüberwachung wie dem Internen Kontrollsystem (IKS) oder dem Risikomanagementsystem (RMS) sollte jedoch stärker ausgeführt werden. Die parallele Etablierung eines Compliance-Management-Systems führt nach Einschätzung des DIIR zu erheblichen Abgrenzungsproblemen bzw. vermutlich auch Redundanzen.

Das Institut spricht sich auch dafür aus, die Beschreibung der erforderlichen Prüfungsanforderungen zum Nachweis der Angemessenheit und Wirksamkeit von CMS zu konkretisieren und durch Praxisbeispiele zu erläutern. Als Hilfsgrößen zur Beurteilung sollten typische qualitative Benchmarks aufgeführt werden, die sich z.B. auf spezifische Compliance-Organisationselemente oder spezifische Compliance-Prozesse beziehen.

Der Entwurf des Prüfungsstandards nenne, so das DIIR, die Interne Revision in erster Linie als Informationsquelle. Dies werde ihrer Aufgabe als wesentliches Element der Unternehmenskontrolle jedoch nicht gerecht. Die Interne Revision werde nach Ansicht des Institutes auch in Fragen der Prüfung des Compliance-Management-Systems zu einem wichtigen Partner des Abschlussprüfers bei dessen Prüfung der Wirksamkeit und Angemessenheit des Compliance-Management-Systems.

Der Entwurf des Prüfungsstandards steht bis zu seiner endgültigen Verabschiedung auf der Website des Instituts der Wirtschaftsprüfer in Deutschland e.V. (IDW), unter der Rubrik Verlautbarungen, Download von Entwürfen, zur Verfügung. Stellungnahmen sind noch bis 01. Oktober 2010 möglich (vgl. auch Nachricht auf COMPLIANCEdigital vom 01. April 2010).

Weitere Informationen und Download der Stellungnahme: DIIR – Deutsches Institut für Interne Revision e.V.