Unternehmensleitungen, Betriebswirtschaftler und der Berufsstand der Revisorinnen und Revisoren selbst sieht die Funktion der Internen Revision in einer Organisation als wesentliche Säule einer guten und wirksamen Corporate Governance an. Dementsprechend erwarten revisorisch vorbelastete Leser beim Aufschlagen des Praxishandbuchs „Corporate Governance“ neben den anderen relevanten Themengebieten zumindest einen Abschnitt über die Interne Revision. Dies ist aber nicht der Fall: Das umfassende und hochaktuelle Werk über Corporate Governance lässt die Interne Revision komplett außen vor. Dies ist zunächst überraschend, aber nachvollziehbar: Die zahlreichen Autoren beleuchten insbesondere sämtliche wesentlichen und relevanten Bereiche der Unternehmensführung, die durch rechtliche Grundlagen geregelt sind. Bekanntlich gibt es aber außerhalb der Finanzbranche in Deutschland so gut wie keine gesetzlichen Regelungen zur Internen Revision in Unternehmen. Diese trotzdem wichtige Säule der Corporate Governance wird also nicht behandelt.

Dennoch versammelt dieses Buch in seiner zweiten Auflage von 2020 Abhandlungen zu vielen wichtigen Themen, insbesondere derjenigen, die in aktuellen nationalen oder internationalen Vorschriften geregelt worden sind oder gerade geregelt werden. Es ist daher als Lektüre zum Einarbeiten in wichtige Fragestellungen, aber auch als aktuelles Nachschlagewerk für Geschäftsleiter, Aufsichtsräte, Risikomanager und Compliance-Verantwortliche bestens geeignet. Da die behandelten Themen aber auch für viele Interne Revisionen Prüfungsgegenstand sein dürften, ist das Buch selbstverständlich auch für Interne Revisoren eine wichtige Quelle. Hierbei wird vorwiegend auf die rechtlichen Rahmenbedingungen der behandelten Themen eingegangen, die betriebswirtschaftlichen Aspekte treten oftmals in den Hintergrund. Das wird nachvollziehbar, wenn man im Autorenverzeichnis nachzählt, dass von den 27 Verfassern immerhin 20 Juristen sind.

Das Werk ist gegenüber der ersten Auflage von 2015 thematisch noch breiter aufgestellt: Neu aufgenommen wurden die Themen Tax Compliance, rechtliche und Compliance-Aspekte der Digitalisierung (zum Beispiel Datenschutz, Cybercrime) und die Hinweisgeberrichtlinie. Im Einzelnen werden die für die Governance relevanten Gebiete in 20 Kapiteln behandelt. Nach einer kurzen Einführung finden sich systematisch aufbereitete und gut strukturierte Beiträge zu den folgenden Punkten.

Compliance:
• Implementierung eines Compliance-Management-Systems,
• Compliance – Begriff, Entwicklung, Funktion,
• Kernelemente eines Compliance-Management-Systems,
• Maßnahmen und Regelwerke (Ethikregeln, Verhalten bei behördlichen Ermittlungen, Beauftragung von Externen, Umfang mit Geschenken, Umgang mit der Öffentlichkeit),
• Compliance in der Abschlussprüfung,
• Zertifizierung von Compliance-Management-Systemen.

Risikomanagement:
• Risikomanagement in kleineren und mittleren Unternehmen,
• Absicherung durch D&O-Versicherungen und Rechtsschutzversicherungen.

Spezielle Rechtsgebiete:
• Arbeitsrecht,
• Datenschutzrecht,
• Kartellrecht,
• Marktmissbrauchsrecht,
• Energiewirtschaftsrecht,
• Strom- und energiesteuerrechtliche Compliance,
• Strafrecht.

Spezielle Risiken:
• Cyberkriminalität und Cybersicherheit,
• Tax-Compliance-Management-System,
• gesellschaftsrechtliche Compliance,
• Public-Corporate-Governance-Kodex.

Das Buch bietet zu allen aufgeführten Themen eine Fülle von Hinweisen über Best Practices, die zu einer gesetzeskonformen Unternehmensführung wesentlich beitragen können. Damit es ist auch für Interne Revisoren eine hochrelevante Quelle zur Einarbeitung in komplexe Prüfungsthemen oder zu deren Auffrischung.

Diplom-Wirtschaftsmathematiker Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung beim DIIR – Deutsches Institut für Interne Revision e. V.

Quelle: ZIR Zeitschrift Interne Revision Ausgabe 5/2021