Die Veröffentlichung des Practice Guide (PG) „Internal Auditing and Fraud” des Institute of Internal Auditors (IIA) spiegelt die Bedeutung von Fraud als Sammelbegriff für verschiedene Arten der Wirtschaftskriminalität und als eines der wichtigsten Themen der Internen Revision wider. Mit seinem Artikel „Internal Auditing und Fraud” steuert Marc W. Theuerkauf eine detaillierte Implementierungshilfe und praktische Beispiele für den Practice Guide bei. Damit zeigt er auf, wie das Thema Fraud in einer Internen Revision auf einfache Art und Weise strukturiert und ganzheitlich behandelt werden kann.

Theuerkauf kombiniert Faktoren der beiden Modelle „CAE Strategic Framework” des Institute of Internal Auditors und des „7S Modells” von McKinsey. Er beschreibt die empfohlenen Implementierungsvorschläge mit Hilfe der sechs Dimensionen

• Strategie,
• Aufbauorganisation,
• Fähigkeiten und Kenntnisse,
• Revisionsprozesse,
• Information & Kommunikation,
• IT Infrastruktur.

Dimension Strategie

Um das Thema Fraud in der Internen Revision umzusetzen, schlägt Theuerkauf eine exakte Analyse und gegebenenfalls Anpassung der Strategie der Revisionsabteilung vor. Dabei betont er insbesondere die Bedeutung der Erwartungshaltung der Stakeholder. Als entscheidend sieht er vor allem, wie mit dem Thema Fraud aus der Perspektive der Stakeholder umgegangen werden und wer federführend für die Durchführung von internen Fraud-Prüfungen verantwortlich sein soll.

Er empfiehlt, folgende Themenblöcke mit Bezug auf das Thema Fraud exakt zu analysieren:

• Aufbauorganisation,
• Wissen/Kenntnisse und Weiterbildung (z. B. Fraud-Schemata, Datenanalysen etc.),
• Prozesse (z. B. Jahresprüfplanerstellung, Prüfungsdurchführung, investigative Prüfungen, Fraud Risk Assessment),
• Information & Kommunikation (z. B. Mitarbeiter, Führungskräfte und Koordination mit anderen Governance-Abteilungen),
• Technologie und IT Tools.

Dimension Aufbauorganisation

Um das Thema Fraud und die damit verbundenen strategischen und operativen Ziele der Internen Revision optimal zu adressieren, empfiehlt Theuerkauf eine aufbauorganisatorische Abbildung der Thematik. Dabei unterscheidet er die funktionale Organisation, die Projektorganisation und diverse Mischformen.

Die vollständigen Ausführungen der Dimensionen Strategie und Aufbauorganisation sowie praxisorientierte Erklärungen zu den Dimensionen Fähigkeiten und Kenntnisse, Revisionsprozesse Information & Kommunikation und IT Infrastruktur finden Sie neben anderen aktuellen Beiträgen im Artikel „Internal Auditing and Fraud” der aktuellen Ausgabe 03/2016 der Zeitschrift für Interne Revision (ZIR).

(ESV/ap)