Risikoorientierter Prüfungsansatz in der Internen Revision
Für eine zielgerichtete Prüfungsplanung und einen wirksamen Ressourceneinsatz
Der risikoorientierte Prüfungsansatz ist das zentrale Fundament einer modernen Internen Revision. Diese steht dabei unter einem hohen Erwartungsdruck: Das Aufsichtsrecht erfordert eine klare Priorisierung der Prüfungstätigkeiten nach Risiko, die Geschäftsleitungen erwarten Mehrwert und Orientierung, und gleichzeitig verändern Digitalisierung, Cyberbedrohungen und neue regulatorische Anforderungen das Risikoprofil der Institute in immer kürzeren Zyklen. Eine Interne Revision, die ihre Prüfungsaktivitäten nicht konsequent an diesen Entwicklungen ausrichtet, verliert schnell an Wirksamkeit.
Im Kern bedeutet Risikoorientierung, dass die Interne Revision ihre Planung und Durchführung nicht mehr an festen Zyklen oder starren Themenkatalogen ausrichtet, sondern an der tatsächlichen Risikolage des Hauses. Risiken werden systematisch erhoben, bewertet und in ihrer Bedeutung für das Institut eingeordnet. Auf dieser Grundlage entsteht ein Prüfungsplan, der dynamisch bleibt und sich an neue Erkenntnisse anpasst.
Auch die Prüfungsdurchführung selbst folgt diesem Prinzip: Tiefe, Umfang und Methodik richten sich nach dem Risikoprofil des jeweiligen Prüfungsobjekts. Bereiche mit hohem Schadenspotenzial oder auffälligem Kontrollumfeld werden intensiver beleuchtet als solche mit stabilen Prozessen und geringem Risiko.
Von der Basis- zur Vertiefungsprüfung
Ein besonders anschauliches Beispiel für gelebte Risikoorientierung bietet der Ansatz der Sparkassenorganisation mit ihrer Unterscheidung zwischen Basis und Vertiefungsprüfungen. Dieses zweistufige Modell zeigt, wie Breite und Tiefe in einem risikoorientierten Prüfungsansatz sinnvoll miteinander verbunden werden können. Die Basisprüfungen dienen dabei als flächendeckende Grundabdeckung. Sie stellen sicher, dass alle wesentlichen Geschäftsprozesse regelmäßig betrachtet werden und ein vollständiges Bild über das Kontrollumfeld entsteht. Die Prüfungstiefe ist bewusst moderat gehalten, denn Ziel ist nicht die Detailanalyse, sondern die Identifikation von Auffälligkeiten, strukturellen Schwächen oder Risikohinweisen.
Dort, wo diese Basisprüfungen erhöhte Risiken sichtbar machen – oder wo bereits im Vorfeld ein besonders kritisches Risikoprofil besteht –, setzt die zweite Ebene an: die Vertiefungsprüfung. Sie geht deutlich stärker in die Tiefe, nutzt analytische und datenbasierte Methoden und konzentriert sich auf die Prozesse, in denen Risiken besonders relevant oder komplex sind. Damit entspricht sie exakt dem Grundgedanken der risikoorientierten Revision: Ressourcen werden dort eingesetzt, wo sie den größten Erkenntnisgewinn und die höchste Risikoreduktion versprechen.
Dieses Modell zeigt eindrucksvoll, wie Risikoorientierung strukturiert umgesetzt werden kann. Die Kombination aus breiter Grundprüfung und gezielter Vertiefung schafft Transparenz, ohne Ressourcen zu überdehnen. Gleichzeitig erfüllt sie die Erwartungen der Aufsicht, die sowohl eine angemessene Breite der Prüfungsabdeckung als auch eine risikoorientierte Tiefe verlangt.
Mehr als eine Prüfungsmethodik
Insgesamt wird deutlich, dass der risikoorientierte Prüfungsansatz weit mehr ist als eine methodische Vorgabe. Er ist ein strategisches Steuerungsinstrument, das die Interne Revision in die Lage versetzt, Risiken frühzeitig zu erkennen, das Management fundiert zu beraten und die Governance des Instituts nachhaltig zu stärken.
Die Spezialisten unseres Teams ETL consit unterstützen Sie gern beim Umgang mit Ihrer individuellen Risikosituation – mit Beratung, Prüfungen oder bei der modernen Weiterentwicklung Ihres Prüfungskonzeptes.
Jetzt lesen: KI in Finanzunternehmen – Was die Revision jetzt prüfen sollte
