Compliance als Aufgabenbereich des Internen Audits : Ergebnisse einer Untersuchung in der Schweizer Unternehmenspraxis
Journal
Der Schweizer Treuhänder
ISSN
0036-746X
Type
journal article
Date Issued
2012-09-13
Author(s)
Friebe, Philipp
Abstract (De)
Die Sicherstellung der Compliance "ist ein bedeutendes Element einer guten Corporate Governance im Sinne einer nachhaltigen vertrauensvollen Unternehmensführung1." Der Begriff Compliance steht dabei für das Einhalten von Gesetzen und Normen in einem Unternehmen. Die Gesamtheit der Massnahmen, Instrumente, Mechanismen und Prozesse, die in einem Unternehmen zur Sicherstellung der Gesetzes- und Normenkonformität beitragen, kann als Compliance-System bezeichnet werden. Zudem ist durch die zweckmässige Zuordnung von Zuständigkeiten und Kompetenzen zu den involvierten Funktions- und Entscheidungsträgern eine entsprechende Organisationsstruktur zu schaffen: Gemäss Art. 716 a Abs. 1 Ziff. 5 Obligationenrecht (OR) ist der Verwaltungsrat für die Oberaufsicht im Bereich der Compliance verantwortlich. Die Sicherstellung der Compliance gehört zur Geschäftsführung und damit in den Zuständigkeitsbereich der Geschäftsleitung. Zusammen mit den Linienverantwortlichen ist sie zuständig für die Identifikation, die Beurteilung und die Handhabung der Compliance-Risiken (Risk Ownership - First Line of Defense). In der Wahrnehmung ihrer Aufgaben werden die Geschäftsleitung und die Linienverantwortlichen gegebenenfalls von einer Compliance-Funktion beraten, unterstützt und kontrolliert (Risk Control - Second Line of Defense). Die Compliance-Funktion ist von den operativen Geschäftseinheiten unabhängig, begleitet diese aber fachlich und ist oftmals der Geschäftsleitung unterstellt. Im Gegensatz dazu ist das interne Audit als Prüfungsaktivität meist direkt dem Verwaltungsrat bzw. dem Audit Committee unterstellt und gilt deshalb als prozessunabhängig (Risk Assurance - Third Line of Defense). Diese organisatorische Stellung ermöglicht es dem internen Audit, die Angemessenheit und die Wirksamkeit des Compliance-Systems sowie die Funktionsweise der Risk Ownership und der Risk Control zu prüfen2. In der Praxis kann die konkrete Ausgestaltung von dieser Organisationsstruktur abweichen und den spezifischen Gegebenheiten des Unternehmens angepasst werden. Die hier grob skizzierte Organisationsstruktur deckt sich mit den Vorgaben des Rundschreibens 08/24 "Überwachung und interne Kontrolle Banken" der Eidg. Finanzmarktaufsicht (Finma-RS 08/24) und den Ausführungen der im Juni 2012 erschienenen Guidance "The internal audit function in banks" des Basel Committee on Banking Supervision sowie mit dem derzeit als Entwurf vorliegenden Positionspapier "Three Lines of Defense" des Institute of Internal Auditors (IIA).
Um zu eruieren, wie die Compliance-Systeme in der Schweizer Unternehmenspraxis ausgestaltet und die Zuständigkeiten verteilt sind, wurde im Juni 2011 im Rahmen eines Dissertationsprojekts an der Universität Zürich eine empirische Untersuchung zu den Compliance-Anstrengungen von Schweizer Unternehmen ausserhalb des Bankensektors durchgeführt3. Nach den Angaben zu den Untersuchungsteilnehmenden werden im Folgenden Ergebnisse dieser Untersuchung dargestellt, die auch für das interne Audit als Element der Risk Assurance von Interesse sind. Anschliessend werden Aufgaben aufgezeigt, die das interne Audit aus theoretischer Sicht und unter Berücksichtigung der Internationalen Standards für die berufliche Praxis der Internen Revision (IIA-Standards) im Rahmen der Sicherstellung der Compliance wahrnehmen kann.
Um zu eruieren, wie die Compliance-Systeme in der Schweizer Unternehmenspraxis ausgestaltet und die Zuständigkeiten verteilt sind, wurde im Juni 2011 im Rahmen eines Dissertationsprojekts an der Universität Zürich eine empirische Untersuchung zu den Compliance-Anstrengungen von Schweizer Unternehmen ausserhalb des Bankensektors durchgeführt3. Nach den Angaben zu den Untersuchungsteilnehmenden werden im Folgenden Ergebnisse dieser Untersuchung dargestellt, die auch für das interne Audit als Element der Risk Assurance von Interesse sind. Anschliessend werden Aufgaben aufgezeigt, die das interne Audit aus theoretischer Sicht und unter Berücksichtigung der Internationalen Standards für die berufliche Praxis der Internen Revision (IIA-Standards) im Rahmen der Sicherstellung der Compliance wahrnehmen kann.
Language
German
Keywords
Compliance
Internes Audit
Interne Revision
HSG Classification
not classified
Refereed
Yes
Publisher
Treuhand-Kammer
Publisher place
Zürich
Volume
86
Number
9
Start page
652
End page
657
Pages
6
Subject(s)
Eprints ID
218999