Die Grundstruktur bleibt bestehen: Das Management in der ersten Linie verantwortet Risiken, Prozesse und Kontrollen. Funktionen der zweiten Linie unterstützen mit Fachwissen, Überwachung und kritischer Prüfung. Die Interne Revision liefert als dritte Linie unabhängige und objektive Prüfungssicherheit zu Governance, Risikomanagement, Compliance und Kontrollen und kann zugleich beratende Erkenntnisse einbringen, ohne Managementverantwortung zu übernehmen.

Stärker als bisher betont das Positionspapier das Zusammenspiel von Prüfung und Beratung. Beide sollen fundierte Entscheidungen und eine wirksame Governance unterstützen. Voraussetzung bleiben klare Rollen, geeignete Schutzvorkehrungen und die Wahrung der Objektivität. Ein zentraler Akzent lautet: Unabhängigkeit darf nicht zu Isolation führen. Transparenz, abgestimmte Aktivitäten und gegenseitiges Vertrauen zwischen den drei Linien sollen Doppelarbeit verringern, Lücken aufzeigen und den Leitungsorganen ein verlässlicheres Gesamtbild vermitteln.

Die Interne Revision erhält dabei eine besondere Stellung als integrierendes Element der Prüfungssicherheit. Sie kann Erkenntnisse aus erster und zweiter Linie zusammenführen und beurteilen, wie wirksam Governance, Risikomanagement, Compliance und Kontrollen als Gesamtsystem zusammenspielen.

Die deutsche Übersetzung des im Juli 2026 veröffentlichten IIA-Positionspapiers steht über das DIIR zur Verfügung.

Handbuch Interne Kontrollsysteme (IKS) von Dr. Oliver Bungartz Zunehmende öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken interne Kontrollen und Risikomanagement immer stärker in den Fokus. So gewinnen Interne Kontrollsysteme (IKS) nicht nur für die klassische Finanzberichterstattung, sondern auch für die Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen, zeigt Ihnen Oliver Bungartz in der systematisch erweiterten 7. Auflage dieses Standardwerks. Einführung und Aufbau eines IKS auf Basis nationaler und internationaler Standards wie dem COSO-Rahmenwerk – neu zu Robotic Process Automation Prozesse eines IKS und strukturierte Kontrolle zentraler Geschäftsbereiche durch konkrete Risiko-, Fraud- und Kennzahlenanalysen Projektmanagement zur Einführung eines IKS: Planung, Umsetzung, Besonderheiten bei KMU und praktische Erfolgsfaktoren Neu: Erweiterung des IKS für die Nachhaltigkeitsberichterstattung mit ihren spezifischen Anforderungen Integration von IKS, Risikomanagement und Interner Revision im Rahmen des Enterprise-Risk-Management-Modells (ERM) unter Einbindung von ESG-Risiken Ein einzigartiger Leitfaden mit mehr als 780 Beispielen zu Risiko-Kontroll-Kombinationen, über 200 Fraud-Indikatoren und 320 Kennzahlen zur Risikoidentifikation und Prozesssteuerung.