Prüfung des Compliance-Risikomanagements durch die Interne Revision

Ein Leitfaden auf Basis des DIIR Revisionsstandard Nr. 2 und des IDW PS 980

• Jenny Schmigale

Die Prüfung des Risikomanagements ist eine der Kernaufgaben der Internen Revision. Laut Definition von IIA und DIIR soll sie das Risikomanagement eines Unternehmens evaluieren und verbessern. Eine Kategorie dieser Risiken sind Compliance-Risiken. So muss die Interne Revision Compliance-Risiken in der Prüfungsplanung berücksichtigen, das heißt Prüfungen auch in Compliance-risikobehafteten Bereichen planen. Jedoch ist auch das Compliance-Risikomanagement an sich prüfungsrelevant; entweder als Teil einer allgemeinen Risikomanagementprüfung, als Teil einer Prüfung des Compliance-Management-Systems einer Organisation oder als alleinstehende Prüfung. In jedem dieser Fälle birgt die Prüfung des Compliance-Risikomanagements spezielle Herausforderungen, mit denen sich dieser Artikel auseinandersetzt. Hierfür werden der DIIR Revisionsstandard Nr. 2 zur Prüfung von Risikomanagementsystemen und der IDW PS 980 zur Prüfung von Compliance-Management-Systemen herangezogen.