Das Institute of Internal Auditors (IIA) gibt als globaler Berufsverband der Internen Revision mit den Internationalen Grundlagen für die berufliche Praxis (International Professional Practices Framework®, IPPF) den konzeptionellen Rahmen für Fachleute der Internen Revision weltweit heraus. Bis Ende 2024 sollen die Global Internal Audit Standards (GIAS) das IPPF ablösen und die verbindlichen Vorgaben für alle Internen Revisionen an die aktuellen Herausforderungen anpassen.

Auf nationaler Ebene greift das Deutsche Institut für Interne Revision (DIIR) regelmäßig grundsätzliche und aktuelle Themen der Internen Revision auf, bearbeitet diese in seinen Gremien (z. B. Arbeitskreise) und stellt sie als DIIR-Revisionsstandards dann den Mitgliedern und interessierten Fachkräften zur Unterstützung ihrer beruflichen Tätigkeit zur Verfügung. Die Revisionsstandards des DIIR gelten als lokale Ergänzung des IPPF (künftig der GIAS) und geben Hilfestellung für die Umsetzung, auch unter Berücksichtigung deutscher Besonderheiten. Sie sind keine verbindlichen Vorgaben für den Berufsstand, sondern haben den Charakter von Prüfungsleitfäden. Die DIIR-Revisionsstandards werden den Internen Revisoren in Deutschland jedoch zur Anwendung dringend empfohlen.

Nachfolgend geben wir einen Überblick über die aktuell verfügbaren DIIR-Revisionsstandards:

• DIIR-Revisionsstandard Nr. 1 „Zusammenarbeit von Interner Revision und Abschlussprüfer“

Der DIIR-Revisionsstandard Nr. 1 zur Zusammenarbeit von Interner Revision und Abschlussprüfer wurde 2017 außer Kraft gesetzt, da die Regelungen im IPPF (z. B. Standard 2050, die Implementierungsleitlinie zum Standard 2050 und der Practice Guide „Developing an Assurance Map“) das Thema mittlerweile ausreichend abdecken. Somit bedarf es keiner nationalen Leitlinie mehr.

• DIIR-Revisionsstandard Nr. 2 „Prüfung des Risikomanagementsystems durch die Interne Revision“

Ziel des Revisionsstandards Nr. 2, der gemeinsam vom DIIR und der Risk Management & Rating Association (RMA) im Arbeitskreis „Interne Revision und Risikomanagement“ erarbeitet wurde, ist die Darstellung von Grundsätzen für die Prüfung des Risikomanagementsystems durch die Interne Revision.

Der Revisionsstandard Nr. 2 bildet ein Rahmenwerk zur Planung und Durchführung von Prüfungen des Risikomanagementsystems und stellt bewusst keinen konkreten Prüfungsplan dar. Ergänzend wurde vom DIIR ein Prüfungsleitfaden zum Revisionsstandard Nr. 2 als Excel-Tool veröffentlicht.

• DIIR-Revisionsstandard Nr. 3 „Prüfung von Internen Revisionssystemen (Quality Assessments)“

Der Revisionsstandard Nr. 3 wurde gemeinschaftlich mit dem Institut der Wirtschaftsprüfer in Deutschland (IDW) erarbeitet, welches einen inhaltlich weitestgehend gleichlautenden Standard für Prüfungen von Internen Revisionssystemen zur Nutzung durch Wirtschaftsprüfer herausgegeben hat (siehe IDW PS 983 „Grundsätze ordnungsmäßiger Prüfung von Internen Revisionssystemen“).

Das DIIR verdeutlicht im Revisionsstandard Nr. 3 den Inhalt der Prüfung eines Internen Revisionssystems und definiert die berufsständischen Anforderungen für die Durchführung einer Qualitätsbeurteilung gemäß dem IPPF (insbesondere Standards 1300 ff.). Für eine sachgerechte Anwendung des Revisionsstandards Nr. 3 wurden vom DIIR ergänzende Hinweise kommuniziert.

• DIIR-Revisionsstandard Nr. 4 „Prüfung von Projekten“

Der Revisionsstandard Nr. 4 wurde vom DIIR-Arbeitskreis „Projektrevision“ erarbeitet und gibt einen Überblick zu möglichen Vorgehensweisen der Internen Revision bei der Berücksichtigung von Projekten. Aufgrund der generischen Betrachtung der Projektsteuerungsinstrumente ist der Revisionsstandard Nr. 4 sowohl für Projekte nach klassischen Methoden als auch für agile Projekte geeignet.

• DIIR-Revisionsstandard Nr. 5 „Prüfung des Anti-Fraud-Management-Systems“

Ziel des Revisionsstandards Nr. 5 ist es, ein Rahmenwerk für die Prüfung des Anti-Fraud-Management-Systems (AFM) in Organisationen durch die Interne Revision zu schaffen. Der Revisionsstandards Nr. 5 dient vor allem zur Planung durchzuführender AFM-Prüfungen und zur Konkretisierung des Prüfungsauftrags. Er bietet grundsätzliche Orientierung und gibt einheitliche Qualitätskriterien zur Beurteilung des AFM vor. Weitere Hinweise unterstützen die Vorgehensweise bei der Prüfung des AFM durch die Interne Revision.

Der Revisionsstandard Nr. 5 wurde seinerzeit vom DIIR-Arbeitskreis „Abwehr wirtschaftskrimineller Handlungen in Unternehmen“ erarbeitet und befindet sich aktuell in einer Überarbeitung durch den Arbeitskreis „Anti-Fraud-Management, Compliance und Interne Revision“.

Die Revisionsstandards des DIIR bilden hohe qualitative Maßstäbe für die Revisionsarbeit ab. Nutzen Sie diese im Rahmen Ihrer beruflichen Praxis.

Autoren: Oliver Hansen, Dipl.-Kfm. (CIA/CRMA), Oliver Gose, Dipl.-Betriebswirt

Lesen Sie weitere Beiträge aus der Reihe „Basisaspekte einer modernen Internen Revision“: 

Teil 1: „Wer wird die Wächter überwachen?“ Der Mehrwert einer Internen Revision

Teil 2: Objektiv bleiben: Der Ethikkodex der Internen Revision

Teil 3: Interne Revision: Mal im Vertrauen – haben Sie die erforderliche Kompetenz?

Teil 4: Unternehmen im Krisenzustand: Interne Revision behält Risiken im Blick

Teil 5: Interne Revision: Unser globales Rahmenwerk wird modernisiert!

Teil 6: Weiterentwicklung der Internen Revision: Kennen Sie schon Amir?

Teil 7: Neue Standards für die Interne Revision liegen im Entwurf vor