Suchergebnisse

• eBook-Kapitel aus dem Buch Leitfaden zur Prüfung von Projekten

  Entwicklung eines Prüfprogramms für Projekte

  DIIR – Deutsches Institut für Interne Revision e. V., Robert Düsterwald, Susanne Fries-Palm, Michael Peis, u.a.

  …95 5 Entwicklung eines Prüfprogramms für Projekte Der vorliegende Leitfaden enthält eine generische Beschreibung von Prüfge- bieten und… …Checklisten für Prüffelder und Prüfgegenstände weniger geeignet. 5.1 Aufbau eines Prüfprogramms Nach Festlegung des Prüfungsziels und -inhalts ist neben der… …allgemeinen Prüfungsvorbereitung ein risikobasiertes Prüfprogramm zu entwickeln. Die- ses Prüfprogramm sollte auf Prüffeldern aufbauen und für konkrete Prüf-… …des DIIR Standards Nr. 4 � Widerspruchsfreiheit mit (der) firmeninternen Projektmanagement-Me- thode(n) 96 Entwicklung eines Prüfprogramms für… …oder auch füh- rendes Element für die Prüfung herangezogen werden. 2. Im Unternehmen wird mit unterschiedlichen Methoden gearbeitet. Keine ist führend… …orientieren. 3. Im Unternehmen gibt es keine Methode für Projekte. In diesem Fall sollte sich der Prüfer zur Bestimmung der Prüffelder und Prüfgegenstände… …sich insbesondere unerfahrene Prüfer an inter- national anerkannten Projektmanagement-Methoden orientieren.17 16 Vgl. Deutsches Institut für Interne… …Zeitkomponente � Sie sollten überwacht bzw. freigegeben werden Daraus lassen sich folgende Kontrolldimensionen als Ordnungskriterium für Qualitätsfragen… …MOPTIC-Methode, ZIR 5/2009. 98 Entwicklung eines Prüfprogramms für Projekte � Zeit (wann?) � Kontrolle (ob?) Im Englischen kann diesen Kontrolldimensionen… …Werden diese Kontrolldimensionen als Ordnungskriterium für Qualitäts- merkmale in Prüfgegenständen herangezogen, lassen sich Risiken syste- matischer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Voraussetzungen für eine erfolgreiche Zusammenarbeit

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …17 3 Voraussetzungen für eine erfolgreiche Zusammenarbeit Die Zusammenarbeit zwischen Interner Revision, Unabhängiger Risikocont- rollingfunktion… …Bewusstsein und Verständnis für eine gemeinsa- me Aufgabe mit unterschiedlichen Fokussierungen entwickeln. Ferner verfol- gen die Funktionen das gemeinsame Ziel… …Schnittstellen der unter- schiedlichen Arbeitsprozesse sind im Unternehmen aufzuzeigen. Bewusstsein für eine gemeinsame Aufgabe mit unterschiedlichen Fokussierun-… …Geschäftsbereichen. 18 Voraussetzungen für eine erfolgreiche Zusammenarbeit Gemeinsames Begriffsverständnis trotz differenzierter Begriffe Ein gemeinsames… …. sollte geschaffen werden. Dies ist notwendig zur einheitlichen Identifikation, Analyse und Bewertung von Risiken und für ein konsistentes, in sich…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Einleitung

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …13 1 Einleitung Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat mit den MaRisk VA die Anforderungen an das Risikomanagement für… …Versicherer er- höht und diese mit dem Rundschreiben 3/2009 am 22. Januar 2009 veröffent- licht. Damit stellen die MaRisk VA eine einheitliche und für die… …Versiche- rungswirtschaft konkretisierte Auslegung der Regelungen der §§ 64a und 104s VAG für ein angemessenes Risikomanagement dar. Durch die MaRisk VA… …sorgt die BaFin für mehr Transparenz, welche die Unternehmen brauchen, um die richtigen Schritte für die weitere Entwick- lung der individuellen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Beschreibungen der einzelnen Schnittstellenprozesse

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …27 6 Beschreibungen der einzelnen Schnittstellenprozesse Die Beschreibung der für die Zusammenarbeit der Funktionen identifizierten Prozesse folgt… …einem einheitlichen Aufbau. � Anforderungen gem. MaRisk VA für die Zusammenarbeit � Zusätzliche Anforderungen gem. MaRisk VA � Bisherige Vorgehensweise… …Zusammenarbeit bejaht wurde. Soweit sich aus den MaRisk VA zusätz- liche Anforderungen für den betrachteten Prozess ergeben, sind die Fundstel- len im Weiteren… …aufgeführt. Die Beschreibung der bisherigen Vorgehensweise stützt sich auf die Praxis- erfahrungen/Kenntnisse der Mitglieder der Arbeitsgruppe. Für die auf… …Funktionen wird punktuell zusammengefasst, wobei der Nutzen für die Prozessbeteiligten aber auch für das Unternehmen an sich aufgezeigt wird. Abschließende…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 2: Strategieaudit durchführen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …33 Prozess 2: Strategieaudit durchführen 6.2 Prozess 2: Strategieaudit durchführen Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.1 (4) –… …kann. Somit legt die Risikostrategie die Leitlinien für die Risikosteuerung fest und be- stimmt die anzuwenden Maßnahmen und Verfahren für das… …Tagesgeschäft. Dies gilt beispielsweise für die Annahme- und Zeichnungsrichtlinien, die re- geln, welche versicherungstechnischen Risiken bis zu welcher Höhe… …des Kapitalanlageportfolios enthalten. Für die Erstellung der Geschäfts- und der daraus abgeleiteten Risikostrate- gie ist ein enger Austausch zwischen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 3: Einzelentscheidungen gegen innerbetriebliche Leitlinien treffen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Leitlinien treffen Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.2 (2) – Organisatorische Rahmenbedingungen „Materiell bedeutsame… …innerbe- triebliche Leitlinien umsetzen zu können, müssen für alle bedeutsamen Pro- zesse des Unternehmens innerbetriebliche Leitlinien existieren. Innerhalb… …Verstoßes zweckmä- ßig, nicht nur die Geschäftsleitung schriftlich und mit entsprechender Be- gründung in Kenntnis zu setzen, sondern auch den für die… …. Es kann sich aber auch Handlungsbedarf für die Interne Revision in Form von ad hoc-Prüfungen bzw. Erkenntnissen für die risikoorientierte Prüfungs-… …zur Umsetzung � Existieren unternehmensweite Regelungen hinsichtlich der Wesentlich- keit von Verstößen? � Sind für bedeutsame Prozesse… …innerbetriebliche Leitlinien vereinbart? � Sind für die einzelnen Prozessschritte klare Vollmachten und Kompeten- zen festgelegt? 37 Prozess 3…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 8: Risiken analysieren und bewerten

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Risikoidentifikation wird daher in dieser Prozessbeschreibung z. T. mit erwähnt, da Risikoidentifika- tion als Basis für die Analyse und Bewertung der Risiken zu sehen… …ist. Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.3.2.2 (1) – Risikoanalyse und -bewertung „Aufbauend auf den Ergebnissen der… …der Ausweis aller für das Unternehmen bestehender Risiken und des dafür vorzuhaltenden Risikoka- pitals. Es ist sicherzustellen, dass die… …Geschäftsleitung über das aktuelle Ge- samtrisikoprofil bzw. mögliche Verluste aus den für sie relevanten einzelnen Risiken informiert ist und mit… …tungen. Nur für einzelne Risiken wurden die Risikotreiber identifiziert und Zielab- weichungen in Abhängigkeit der Risikotreiber analysiert. Zukünftige… …Zusammenarbeit Der neue Risikoidentifizierungsprozess geht tiefer als der bisher nach Kon- TraG geforderte. Zuständig für die Identifikation, die Analyse und… …Weite- ren sind die konkreten Risikoursachen zu benennen.“7 Für die Analyse sind die Risiken ihrer Wesentlichkeit nach anhand einer unternehmensweit… …Output eine Über- sicht aller für das Unternehmen bestehenden Risiken sowie risikoreduzieren- den Steuerungs- und Kontrollmaßnahmen in Form einer sog… …. Risikolandkar- te. Dieses Ergebnis ist für die risikoorientierte (Jahres-/Mehrjahres-) Prüfungs- planung ein wesentlicher Input bzw. ein wesentliches Kriterium… …Risikotrei- ber. Schnittstelle zu Prozess: „Prüfungen durchführen“ (P13) gemäß MaRisk VA 7.2.1 (3d) und 7.4 (7) Für die konkrete Planung einzelner Prüfungen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 9: Risiken steuern

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …66 Beschreibungen der einzelnen Schnittstellenprozesse 6.9 Prozess 9: Risiken steuern Anforderungen gem. MaRisk VA für die Zusammenarbeit… …Risikocontrollingfunktion und Compliance ist in diesem Prozess kaum gegeben. Für eine Kommunikation über Fragen zur Risikosteuerung ist je- doch ein transparenter… …Risikosteuerungsprozess aber Voraussetzung. Zuständig für die Risikosteuerung sind die Geschäftsbereiche. Sie haben hierbei das von der Geschäftsleitung im Rahmen des… …Geschäftsbereiche sollte sich an Steuerungskennzahlen orientieren, die wiederum an den wesent- lichen Risikotreibern auszurichten sind. Für die Risikosteuerung der… …Risikosteuerung durch die Ge- schäftsbereiche nur für identifizierte „wesentliche“ Risiken gelten soll oder generell für alle angezeigten Risiken eine… …sollten bei einem etablierten Risikoinformationssystem über einen Systemzugriff für die Inter- ne Revision verfügbar sein. Diese grundlegende… …Umsetzung � Wurde ein Risikoinformationssystem etabliert? � Wer kann in welcher Form Eingaben in ein Risikoinformationssystem durchführen? � Sind für alle…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 11: Meldungen zu wesentlichen Mängeln bearbeiten

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …. MaRisk VA für die Zusammenarbeit 7.2.1 (3b) – Aufbauorganisation „Die unverzügliche Berichterstattung gegenüber der Unabhängigen Risiko-… …Vorgehensweise Grundlagen für innerbetriebliche Feststellungen und Meldungen über „we- sentliche Mängel“ gibt es bisher nur bei einigen wenigen konkreten Themen… …einheitliches Berichtsformat „Mangel-/Betrugsbericht“), ggf. nur ein Bereich als Empfänger auftritt und für die Weitergabe der Information an den ande- ren… …unter Mitwirkung/Anleitung der Compliance-Funk- tion erwartet werden. In den innerbetrieblichen Leitlinien sollte für Mitarbeiter die Möglichkeit… …vorgesehen werden, sich bei „wesentlichen Mängel“ ggf. anonymisiert direkt an die Funktionen wenden zu können. Für Interne wie Externe sollte ein an-… …onymisiertes Verfahren (Whistleblowing) für die Meldung von „wesentlichen Mängeln“ und gleichgestellte Hinweise vorgesehen werden. Da mit der Einführung eines… …„Whistleblowings“ Persönlichkeitsrechte wie auch recht- liche Probleme zu berücksichtigen sind, sollte die Systemverantwortung hier- für bei einer Compliance… …� Sind die Ansprechpartner für die unverzügliche Berichterstattung nach MaRisk VA beim Eintritt von „wesentlichen Mängeln“ bekannt? � Werden die… …Meldungen der Organisationseinheiten von den drei Funktio- nen in einem einheitlichen und für die jeweils andere zugängliche Syste- matik aufgezeichnet? 78…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 12: Prüfungsplanung erstellen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …79 Prozess 12: Prüfungsplanung erstellen 6.12 Prozess 12: Prüfungsplanung erstellen Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.4 (2)… …Prozess-Schnittstellen erläu- tert. Schnittstelle zu Prozess: „Risiken analysieren und bewerten“ (P8) gem. MaRisk VA 7.3.2.2 (1/9) Als Input für die Prüfungsplanung… …7.3.2.1) die Risikolandkarte vor. Diese soll als Ergebnis alle für das Unternehmen bestehenden Risiken, priorisiert nach Wesentlichkeit (z.B. anhand eines… …Input für die Prüfungsplanung der Internen Revision dar, so dass die- se mindestens zum Zeitpunkt der Prüfungsplanung vorliegen sollte. Um al- lerdings… …Planänderungen aufgrund von Veränderungen in einzelnen Risikoposi- tionen notwendig, zeitnah darüber informiert zu werden. Um der Internen Revision die für die… …7.3.2.3 (5) Als Input für den Prozess der Prüfungsplanung liegen aus diesem Prozess (vgl. Beschreibung P9) Informationen zu Schwellenwertüberschreitungen… …, dass der Risikobericht (vgl. Beschreibung P11) als Input für den Prozess der Prüfungsplanung der Internen Revision vorgesehen werden sollte. Die Inhalte… …berücksichtigen. In Analogie zur Ri- sikolandkarte ist auch hier ein regelmäßiger Informationsaustausch zwischen der Internen Revision und der für den Risikobericht… …vorgesehene Ab- schlussbericht zu neuen Geschäftsfeldern bzw. Produkten (vgl. Beschreibung P4) als Input für den Prozess der Prüfungsplanung der Internen… …Festlegung der Verantwortlich- keit für die nach einheitlicher Methodik durchgeführte Risikoidentifika- tion, -analyse und -bewertung. � Es wird eine höhere…

  Alle Treffer im Inhalt anzeigen