Flashcards
Interne Revision - Prüfungsprozess (2. SOB)
Cards in this deck (140)
- 1In welche Teilprozesse wird die Revisionsprüfung unterteilt?1. Planen
2. Durchführen
3. Kommunizieren
=> Achtung: lt. Schubiger sind die Kernprozesse lt. Amerling u. Bantleon prüfungsrelevant - 2Beschreibe den 1. Teilprozess der Revisionsprüfung1. Teilprozess = Planen
> Prüfungsziel und -Umfang bestimmen
> den geprüften Bereich und seine Ziele verstehen
> Risiken identifizieren und bewerten
> Schlüsselkontrollen identifizieren
> Angemessenheit der Kontrollen bewerten
> Prüfungsplan entwickeln
> Prüfungsressourcen planen
> Geplante Test- u. Prüfungsschritte in einem Arbeitsplan zusammenfassen
> Prüfungsressourcen planen
=> Achtung: lt. Schubiger sind die Kernprozesse lt. Amerling u. Bantleon prüfungsrelevant - 3Beschreibe den 2. Teilprozess der Revisionsprüfung2. Teilprozess = Durchführen
> Prüfungshandlungen durchführen
> Nachweise generieren
> Schlüsse ziehen
> Prüfungsfeststellungen und -empfehlungen entwickeln und formulieren
=> Achtung: lt. Schubiger sind die Kernprozesse lt. Amerling u. Bantleon prüfungsrelevant - 4Beschreibe den 3. Teilprozess der Revisionsprüfung3. Teilprozess = Kommunizieren
> Bewerten der Feststellungen und Abstimmung
> Berichtsentwurf erstellen
> Finalen Bericht erstellen und verteilen
> Follow-up-Verfahren - 5Wie regelt das IPPF die Prüfungsplanung?Das IPPF regelt die Prüfungsplanung unter dem Begriff "Planung einzelner Aufträge" in den Ausführunsstandards 2200 und 2201 und den dazugehörigen Implementierungsleitlinien
- 6Im Ausführungsstandard 2200 ist festgelegt was Interne Revisoren für einen Prüfungsauftrag zu berücksichtigen haben. Was könnte das sein?Zusammenfassung Standard 2200:
Für jeden Prüfungsauftrag muss ein dokumentierter Prüfungsplan entwickelt werden, der folgendes enthält:
-) Prüfungsziele
-) Prüfungsumfang
-) Prüfungszeitplan
-) zugeordnete Ressourcen (personell) - 7Welche Determinanten (= bestimmende Faktoren) sind für die Prüfungsplanung erforderlich?1. Verteilung der Rollen und Tätigkeiten
2. Auswahl des Prüfungsleiters und der Teammitglieder
3. Identifikation und Festlegung der Prüfungsgrundlagen
4. Vorbereitung des Arbeitsprogrammes
5. Fachliche Durchdringung des Prüfungsobjektes
6. Festlegung des Unterlagen- und Datensammelprozesses - 8Was muss bei der Planung des Prüfungsauftrages berücksichtigt werden?Die Strategien, Ziele und Risiken der Organisation.
- 9Welche Informationsquellen kann man bei der Planung der Prüfung heranziehen?1. Frühere Prüfungsergebnisse (zB früheres Audit, Management-Review)
2. Finanzinformationen u. Kennzahlen
3. Berichte von externen Prüfungen u. Beratungen (zB. WP, QM-Audit)
4. Leistungsmessungen u. Trendanalysen
5. SWOT-Analysen
6. Risikobericht
7. Dokumenetenreview
8. Gesetzliche u. regulatorische Anforderungen u. deren Prüfungserg.
9. Self Assessments von Risiken in den geprüften Bereichen
10. Prüfungsinterview auf versch. Hierarchieebenen - 10Wofür ist der Prüfungsleiter verantwortlich?1. Vorbereitung des Arbeitsprogramms
2. Vorbereitung Auftakt- u. Schlussgespräch
3. Richtigkeit Prüfungsergebnisse
4. Erstellung u. Herausgabe d. Prüfungsberichts
5. Performance des Prüfungsteams
6. Iniitierung u. Beibehaltung d. Kommunikation mit der Rev.leitung
7. Follow up
8. Einhaltung d. Revisionstandards u. d. Revisionshandbuchs
9. Angemessene Dokumentation der Prüfung - 11Was ist bei der Ressourcenzuteilung für einen Prüfungsauftrag zu berücksichtigen?Interne Revisoren müssen eine angemessene und zum Erreichen der Auftragsziele ausreichende Ressourcenausstattung festlegen. Dabei sind Art und Komplexität des Auftrags, Zeitvorgaben und die zur Verfügung stehenden Ressourcen zu berücksichtigen. (Standard 2230)
- 12Wann und in welchem Umfang muss die Identifikation der Prüfungsunterlagen erfolgen?Vor der Kontaktaufnahme mit der zu prüfenden Einheit, muss sich die Revision angemessene Unterlagen zum Prozess bzw. der prüfenden Einheit beschaffen: PLK, Prozessbeschreibung, Ziele, Risikomatrix u. Risiko-Kontroll-Matrix sowie Risikoberichte, Organigramm, Stellenbeschreibungen, Strategien, Websiten
- 13Was sind wesentliche Fragestellungen für die Planung der Prüfung?1. Was sind die Ziele und Mittel der zu prüfenden Organisationseinheit.
2. Was sind die Risiken der OE.
3. Wird die OE effektiv und ihrem Nutzen entsprechend angemessen gesteuert.
4. Welche Möglichkeiten gibt es zur Verbesserung der Steuerung und des IKS der OE. - 14Ist es erlaubt, dass die Revision vor der Prüfung mit dem Fachbereich über den Prüfungsgegenstand kommuniziert?Ja. In der Prüfungsvorbereitung kann es sinnvoll sein, mit dem Fachbereich ein gemeinsames Verständnis über den Prüfungsgegenstand und die Prüfungsunterlagen zu entwickeln. Das erleichtert die spätere Prüfungsdurchführung ist die Basis für eine konstruktive und partnerschaftliche Zusammenarbeit.
- 15Wie sind Prüfungsziele festzulegen?Die Prüfungsziele sind basierend auf den analysierten bzw. vermuteten Risiken festzulegen (dh. risikoorientiert). Und zwar nicht nur auf den jährlichen Prüfungsprozess bezogen, sondern für jede einzelne Prüfung.
- 16Warum sind die Prüfungsziele so wichtig?Sie sind eine grundlegende Voraussetzung zur Gestaltung der Prüfungsdurchführung.
- 17Was muss vor der Auftragsdurchführung seitens der IR noch berücksichtigt werden? (Hinweis: es ist ein essentieller Teil der Prüfungsplanung)Vor der Auftragsdurchführung müssen interne Revisoren eine Einschätzung der Risiken des zu prüfenden Tätigkeitsbereich vornehmen. Die Auftragsziele müssen diese Einschätzung widerspiegeln. Daher besorgt man sich im Vorfeld ja auch die Risikomatrix und den Risikobericht => siehe Quellen.
(siehe auch Standard 2210.A1) - 18Wieviele Prüfungsziele werden pro Prüfung festgelegt? Nur eines?Es können ein oder mehrere Prüfungsziele pro Prüfung definiert werden.
- 19Was passiert nach der Festlegung des/der Prüfungsziels/e?In Abhängigkeit von dem/den Prüfungsziel/en wird die Prüfungsstrategie festgelegt. Das Ziel dabei ist eine möglichst objektive Aussage zu den festgestellten Prüfungsergebnissen zu ermöglichen.
- 20Ist der Prüfungsleiter bei der Formulierung der Prüfungsziele vollkommen frei?Nein. Es müssen immer das Fraud-Risiko und das Risiko von Compliance-Verstößen mit berücksichtigt werden. Siehe auch Standard 2210.A2
- 21Dolose Handlungen, Regelverstöße bzw. die Nicht-Einhaltung von Vorschriften sind Angelegenheit von Compliance und nicht von IR - richtig?Nein. Interne Revisoren müssen bei der Festlegung der Prüfungsziele die Wahrscheinlichkeit, dass wesentliche Fehler, dolose Handlungen, Regelverstöße sowie sonstige Risikopotenziale vorliegen und Vorschriften nicht eingehalten werden, berücksichtigen. (Standard 2210.A2)
Es wäre jedoch ebenfalls zulässig, dass die 2. Linie (Compliance) eine Sonderprüfung zu Regelverstößen etc. durchführt. - 22Gibt es in den Standards eine Empfehlung/Vorgabe zum Umfang der Prüfung oder kann das die IR selbst festlegen?Ja, es gibt eine Vorgabe:
Der festgelegte Umfang muss ausreichend sein, um das Erreichen der Auftragsziele zu ermöglichen. (Standard 2220) - 23Welche Zielsetzungen von Kontrollen unterscheidet man generell?1. Präventive/Vorbeugende/Vorgelagerte/Verhindernde Kontrollen
2. Aufdeckende/Nachgelagerte Kontrollen - 24Was beinhalten allgemeine Kontrollen?1. Kontrollen im internen Rechnungswesen zur Vermögenssicherung u. Überprüfung der Verlässlichkeit der Finanzdaten.
2. Operative Kontrollen (Prozesskontrollen), um die Übereinstimmung mit den Geschäftszielen sicherzustellen
3. Administrative Kontrollen: welche die Effizienz eines funktionalen Bereichs u. Übereinstimmung mit Managementvorgaben betreffen.
4. Verfahren u. Anweisungen der Org.sicherheit, die die korrekte Nutzung u. Information u. Technologie sicherstellen.
5. Übergreifende Verfahren zur Erstellung u. Nutzung angemessener Dokumente u. Aufzeichnungen (Audit Trail).
6. Anweisungen u. Tätigkeiten, die eine angemessene Sicherheit beim Zugriff auf und bei der Nutzung von Vermögenswerten u. Einrichtungen gewährleisten.
7. Physische u. logische Sicherheitsvorgaben für alle Rechenzentren u. IT-Ressourcen. - 25Wie definiert die IIA den Begriff "Kontrolle" (Frage SOB!!!)Unter Kontrolle wird jede Maßnahme der GF, des Überwachungsorgans oder externer Stellen verstanden, die dazu dient Risiken zu steuern und die Wahrscheinlichkeit zu erhöhen, dass gesetzte Ziele erreicht werden.
- 26Wie definiert die IIA den Begriff "Kontrollprozesse" (Frage SOB!!!)Kontrollprozesse sind Richtlinien, Verfahren (sowohl manuelle als auch automatisierte) und Aktivitäten, die Teil des Kontrollsystems sind und so ausgestaltet und betrieben werden, dass sie im Einklang mit der Risikoakzeptanz der Organisation stehen. Kontrollen finden sich in den einzelnen Richtlinien und
Verfahren. - 27Wie definiert die IIA den Begriff "Kontrollumfeld" (Frage SOB!!!)Das Kontrollumfeld sind die Einstellung und die Handlungen von Überwachungsorgan, Geschäftsleitung und Management im Hinblick auf die Bedeutung der Kontrollen in der Organisation. Das Kontrollumfeld bestimmt den Rahmen und die Struktur für das Erreichen der Hauptziele eines IKS.
- 28Was sind Schlüsselkontrollen?Das sind Kontrollen, die erforderlich sind, um genügend Sicherheit zu gewährleisten, so dass kritische Risiken wirksam gesteuert werden können.
- 29Wofür sind Schlüsselkontrollen erforderlich?Um die Risiken im Zusammenhang mit einem kritischen Geschäftsziel zu steuern.
- 30Wie kann man Kontrollen gem. der Leitlinie GAIT-R identifizieren? (Hinweis: GAIT-R = Guide for Business and IT Risk)1. Kontrollen auf Ebene einer Organisationseinheit
2. Kontrollen auf Ebene eines Geschäftsprozesses (manuell oder automatisch, mit IT-Unterstützung) - 31Was beinhaltet eine Prüfungsankündigung?1. Prüfungstitel
2. Prüfungsauftrag
3. Prüfungsziel
4. Planung des Prüfungszeitraums (Termine für Auftaktgespräch, Finalgespräch, Berichtsentwurf)
5. Prüfungsleiter und Team
6. Ansprechpartner
7. Liste der gewünschten Unterlagen, die vorab oder zu Beginn der Prüfungsdurchführung vorliegen sollen - 32Was beinhaltet das Auftaktgespräch?1. Vorstellung der Teilnehmer
2. Überprüfung des Prüfungsplans
3. Prüfungseinschränkungen
4. Prüfungsmethoden- und techniken
5. Berichterstattung
6. Interviewplan
7. Festlegung des Schlussgesprächs - 33Was beinhaltet die Überprüfung des Prüfungsplans im Rahmen des Auftaktgesprächs? (Hinweis: Punkt 2 vom Auftaktgespräch)1. Ziele u. Umfang der Prüfung
2. Abfrage aktueller u. geplanter Veränderungen v. Prozessen oder Einheiten
3. Evtl. Übergabe des Prüfungsplanes an die Prozesseigner/geprüfte Org.einheit - 34Die IR hat ein uneingeschränktes Informationsrecht. Was sind dennoch mögliche Prüfungseinschränkungen, welche im Rahmen des Auftaktgesprächs besprochen werden müssen?1. Einschränkungen zu Zugänglichkeiten => keine Zutrittsberechtigung, Sicherheitsbelange
2. Einschränkungen zu Daten => Datenschutz, eigentumgeschütze Informationen
( 3. Fehlende Ressourcen => plötzlich auftretende Abwesenheiten
von zu prüfenden Personen ) - 35Was ist die sogenannte "Schreibtischprüfung" im Rahmen der Prüfungsvorbereitung?Das ist die erste Phase der Prüfungsvorbereitung (1 von 3) und beinhaltet eine formale Auswertung der Dokumentation.
- 36Beschreibe die 2. Phase der PrüfungsvorbereitungDas ist die Durchsicht von relevanten Dokumenten mit der Absicht Fragestellungen in das Arbeitsprogramm aufzunehmen.
- 37Beschreibe die 3. Phase der PrüfungsvorbereitungAnalyse und Darstellung von Prozessen, um ein Verständnis für die Prozesse zu entwickeln.
- 38Muss die IR im Rahmen der Prüfung auch die Wirksamkeit vom Risikomanagement und von Kontrollen überprüfen?Ja. Zur Bewertung von Steuerung, Risikomanagement und Kontrollen sind angemessene Kriterien erforderlich. Interne Revisoren müssen ermitteln, inwieweit das Management und/oder Geschäftsleitung bzw. Überwachungsorgan angemessene Kriterien zur Beurteilung der Zielerreichung festgelegt hat. Soweit die Kriterien angemessen sind, müssen sie von Internen Revisoren bei der Beurteilung verwendet werden. Soweit die Kriterien nicht angemessen sind, müssen Interne Revisoren durch Diskussion mit dem Management und/oder Geschäftsleitung bzw. Überwachungsorgan angemessene Beurteilungskriterien identifizieren. (Standard 2210.A3)
- 39Wenn sich im zu prüfenden Prozess ein System oder Vorgang befindet, das/der von Dritten/Externen gesteuert wird (zB. Software oder Fremdpersonal) - muss das dann auch intern geprüft werden?Ja. Bei der Festlegung des Prüfungsumfangs müssen relevante Systeme, Aufzeichnungen, Personalausstattung und Vermögensgegenstände einbezogen werden, einschließlich jener, die sich in der Kontrolle Dritter befinden. (Standard 2220.A1)
- 40Was ist der nächste logische Schritt in der Prüfungsplanung, sobald die Prüfungsziele und der Prüfungsumfang fixiert wurden?Das Arbeitsprogramm wird entwickelt und dokumentiert.
Standard 2240 Arbeitsprogramm:
Interne Revisoren müssen Arbeitsprogramme entwickeln und dokumentieren, die dem Erreichen der Auftragsziele dienen. - 41Was genau enthält ein Arbeitsprogramm?=> Verfahrensschritte zur Identifikation, Analyse, Bewertung und Aufzeichnung von Informationen während der Prüfung. Das Arbeitsprogramm muss vor Beginn seiner Umsetzung genehmigt werden; alle späteren Anpassungen sind umgehend zur Genehmigung vorzulegen. (Standard 2240.A1)
- 42Warum ist es wichtig, dass Arbeitsprogramme und deren Änderungen genehmigt werden?Das ist Bestandteil der laufenden Qualitätssicherung von Prüfungen im Rahmen des Qualitätssicherungs- und verbesserungsprogrammes der Internen Revision zu sehen.
- 43Kann die Genehmigung des Arbeitsprogrammes durch einen Kollegen/Kollegin im Prüfungsteam erfolgen?Nein. Die Genehmigung sollte nicht durch jemanden erfolgen, der sich im Prüfungsteam befindet, sondern durch den Leiter der Internen Revision
- 44Ist es zulässig, dass interne Revisoren für eine externe Organisation eine Prüfung durchführen?Ja, zB. im Rahmen eines Joint Ventures.
Standard 2201.A1: Wenn interne Revisoren einen Auftrag für organisationsfremde Dritte planen, muss mit dem Dritten eine schriftliche Vereinbarung betreffs Ziel, Umfang, der Verantwortlichkeiten sowie anderer Erwartungen einschließlich Beschränkung der Ergebnisvorbereitung und Zugang zu den Auftragsakten getroffen werden. - 45Nenne wichtige Bestandteile im ArbeitsprogrammPrüfungsleitfäden und Checklisten
- 46Was ist der Zweck einer Prüfungscheckliste?Die Unterstützung des Prüfungsteams bei der Sammlung von Nachweisen. Sie dient zur strukturierten Dokumentation der gewonnenen Informationen. Da sie vor der Prüfung erstellt wird, unterstützt sie auch bei der Vorbereitung. Die ausgefüllte Checkliste ist ein wesentlicher Schlüssel für eine erfolgreiche, effektive und gut nachvollziehbare Prüfung.
- 47Darf die geprüfte Organisationseinheit die Prüfungscheckliste erhalten?Die unausgefüllte Checkliste darf an die OE weitergegeben werden, wenn es sich nicht um die Prüfung eines Fraud-Falles (dolose Handlung) handelt. Die ausgefüllte Checkliste wird üblicherweise nicht weitergegeben, da sie streng vertraulich ist.
- 48Nenne die wichtigsten Aufgaben der Prüfungscheckliste1) Der Prüfung Struktur und Form geben.
2) Möglichkeiten für Kommunikation schaffen (Felder für Anmerkungen).
3) Raum für Prüfungsergebnisse und Evidenz bieten.
4) Das Zeitmanagement unterstützen. - 49Was versteht man unter dem "Unterlagen- und Datensammelprozess"Dieser Prozess findet in der Prüfungsvorbereitung statt. Es wird festgestellt, welche Unterlagen und Informationen/Daten erforderlich sind, damit das Prüfungsteam den Prüfungsauftrag erfüllen kann (zB. Bestellliste, Ausschusslisten, Lieferbelege).
- 50Welchen Zweck erfüllen "Arbeitspapiere" in der Internen Revision?Arbeitspapiere werden während der Prüfung von der IR erstellt und:
1) Unterstützen bei der Planung, Durchführung und Überprüfung der Aufträge und enthalten Analyse, Bewertung u. Schlussfolgerungen
2) sind Hauptgrundlage für Prüfungsergebnisse
3) Dokumentation, ob Prüfungsziele erreicht wurden.
4) Förderung der Genauigkeit u. Vollständigkeit der ausgeführten Prüfungshandlungen
5) Bereitstellung einer Grundlage für das Programm zur Qualitätssicherung und -verbesserung der Internen Revision.
6) Ermöglichen von Überprüfungen durch Dritte. - 51Bantleon und Amerling haben einen Leitfaden für die Kernprozesse der Prüfungsdurchführung erarbeitet. Wie lautet dieser? (Frage SOB!!!)Kernprozesse lt. Bantleon u. Amerling:
1) Prüfungsplanung: einzelner Auftrag wird geplant (Prüfungsziel-,umfang-, zeitplan-, u. Team)
2) Voruntersuchung: Bestandsaufnahme, Prüfplan im Detail, Prüfungsankündigung
3) Feldarbeit: Kick-Off, Prüfungshandlungen, eigentl. Prüfungsdurchführung
4) Abstimmung: Berichtsentwurf, Besprechung der Ergebnisse, Stellungnahme einholen u. einarbeiten
5) Bericht: finaler Bericht wird erstellt, Übermittlung
6) Follow-Up: Maßnahmen-Monitoring, Berichterstattung über Maßnahmen, evtl. Eskalation - 52Welche formalen Strukturinhalte/ Elemente sollte jedes Arbeitspapier der IR haben?1) Aussagekräftige Überschrift
2) Referenz/Bezug zur dokumentierten Prüfung
3) Bearbeitungsvermerke
4) Datum d. Erstellung, Handzeichen des Prüfers und des Qualitätssicherers
5) Index- oder Referenzierungsnummer
6) Angaben zur Quelle der Informationen - 53Gibt es in den IPPF eine Vorgabe, dass Arbeitspapiere oder generell Aufzeichnungen zur Prüfung geführt werden oder kann das die IR flexibel entscheiden?Interne Revisoren müssen die zur Begründung der Schlussfolgerungen und Revisionsergebnisse relevanten Informationen aufzeichnen, um die Revisionsergebnisse und Schlussfolgerungen zu begründen. (Standard 2330)
- 54Was versteht man gem. Füss unter den traditionellen Prüfungsarten der Internen Revision?1) Prüfungsziel:
- Ordnungsmäßigkeit
- Sicherheit
- Zweckmäßigkeit u. Wirtschaftlichkeit
2) Prüfungsinhalt:
- Compliance u. Financial Auditing
- Operational Auditing
- Management Auditing
3) Vorgehensweise
- Einzelfallprüfung
- Systemprüfung - 55Was versteht man unter Operational Auditing?= Zukunftsorientierte, unabhängige und systematische Beurteilung der organisatorischen Aktivitäten auf der Grundlage von Systemprüfungen und Organisationsprüfungen.
Ziel = Systemverbesserung, Verbesserung des betriebl. Leistungsgrades u. der innerbetriebl. Kontrollfunktionen - 56Was versteht man in der Revisionspraxis unter Sonderprüfungen?= eine Prüfungsart, die bei speziellen Anlässen oder Vorkommnissen anfällt, zB. aufgrund besonderer Feststellungen im Rahmen von normalen Prüfungen oder im Auftrag der GF. Sie müssen kurzfristig in den Prüfungsablauf integriert werden (Ad-hoc-Revision).
- 57Was versteht man gem. Bauer unter Sonderprüfungen?Sonderprüfungen sind eine Teilmenge der Special Audits in der Revisionspyramide. Sie beziehen sich auf Prüffelder, die nicht in der Prüfungslandkarte definiert sind, sie sind einmalig.
- 58Beschreibe die Revisionspyramide nach Bauer1) Basis u. unterste Stufe: Self Assessments
2) 2. Stufe: Standard Audits
3) 3. Stufe u. Pyramidenspitze: Special Audits - 59Nenne Beispiele für Sonderprüfungen nach Bauer1) Post-Project Audits (vergangenheitsorientierte Prüfung v. Projekten)
2) Projektbegleitende Sonderprüfungen
3) IT-Sonderprüfungen (Penetrationstests)
4) Prüfung von M&A-Prozessen
5) Fraud Audits bei Verdachtsfällen u. Hinweisen
6) Management Audits (zB. Prüfung des Strategieprozesses) - 60Wie definieren Amling und Bantleon Sonderprüfungen?= Prüfungen, die aus nicht vorhersehbaren und nicht planbaren Ereignissen resultieren, zB. Fraud oder Ergebniseinbruch
- 61Welche Beispiele führen Hannemann und Schneider als Auslöser für Sonderprüfungen an?1) Bewertungsergebnis einer vorangegangenen Revisionsprüfung
2) bisher nicht erkannte Handelsusancen
3) Entwicklung bei wichtigen Geschäftspartnern
4) Schwächen im IKS
5) neue rechtliche Entwicklungen
6) vermutete dolose (betrügerische) Handlungen
7) Betrugsfälle durch Dritte
8) negatives Erscheinungsbild in der Presse - 62Kann die interne Revision ihre Prüfungen auch ohne Beauftragung durchführen?Nein. Es gilt der genehmigte Jahresprüfplan als Auftrag zur Durchführung der Prüfungen. Sonderprüfungen müssen ebenfalls auf Basis einer formalen Auftragserteilung erfolgen. Prüfungen "auf Zuruf" sollten unterbleiben.
- 63Wie ist vorzugehen, wenn aufgrund häufiger Sonderprüfungen der Jahresprüfplan nicht einhaltbar ist?Die interne Revision muss bei der Jahresplanung im vorhinein einen Anteil der Zeit für Sonderprüfungen reservieren. Der Jahresprüfplan muss eingehalten werden.
- 64Was ist unter Compliance- Untersuchungen zu verstehen?Eine Sonderprüfung, die aufgrund der Vermutung einer dolosen Handlung stattfindet. Solche Sonderprüfungen werden auch Fraud Audit bezeichnet.
- 65Abgesehen von der IR, welche Organisationseinheiten/Stabstellen könnten noch mit der Untersuchung von Fehlverhalten befasst sein?1) Compliance & Recht
2) Risikomanagement
3) Unternehmenssicherheit
4) Personalangelegenheiten
5) Datenschutz
6) IT-Sicherheit
7) speziell eingerichtete Untersuchungseinheiten - 66Dürfen gemäß dem 3-Linien-Modell nur interne Revisionen Sonderuntersuchungen durchführen?Nein. Auch eine Organisationseinheit oder Stabstelle der zweiten Linie (zB. Compliance, RM) darf Sonderuntersuchung durchführen.
- 67Wie definiert das DIIR Projekte?Ein Projekt ist eine zeitlich befristete Aufbau- und Ablauforganisation einer besonderen Management-Umgebung, mit dem Ziel auf Basis eines bestimmten Geschäftsplans. Das Projekt beeinhaltet dabei die Planung, den Einsatz und die Steuerung aller dafür vorgesehenen Unternehmensressourcen im Rahmen der ihm übertragenen Vollmachten.
- 68Nenne die Prüfgebiete der Projektrevision gem. DIIR1) Projektmanagement-Revision: die Organisation, die Planung, die Kontrollen
2) Business Case Revision: Geschäftsplan und Projektgrundlage
3) Revision der fachlichen Anforderungen: Projektergebnisse - 69Nenne mögliche Inhalte der ProjektrevisionProjektauftrag, Projektziel, Projektrisiken, Qualitätsziele, Projektorganisation, Projektdokumentation, Eskalationsverfahren, Change-Request-Verfahren, Meilensteinplan, Ressourcenplanung, Verantwortlichkeiten, Projektbudget, Nachkalkulation, Kritischer Pfad, Projektabschlussbericht, Implementierung von Learnings in den KVP
- 70Bei welchen Projekten sollte die IR gemäß MaRisk (BA) begleitend/beratend tätig sein und warum?Die IR sollte bei Projekten zu wesentlichen Veränderungen in der Aufbau- oder Ablauforganisation oder IT-Systemen beteiligt sein, damit sie wichtige Hinweise und Wissen schon frühzeitig einbringen kann. Bsp. f. Projekte: gesetzl. oder regulatorische Änderungen, Änderungen an Prozessen und dem IKS
- 71Nenne Kategorien der Projektbeschäftigung für die IR1) Prüfung:
Projektstatusprüfung, Projektbegleitende Prüfung, Projektabschlussprüfung
2) Beratung:
Projektbegleitung auf Eigeninitiative der IR, Projektbegleitung auf Initiative durch das Projekt oder die Projektauftraggeber - 72Welche Herausforderungen birgt die Projektbegleitung für interne Revisoren bzw. was sind die Erfolgsfaktoren?1) das notwendige Know-How muss vorhanden oder erarbeitet werden
2) die IR muss sich eine Wahrnehmung als Sparringpartner erarbeiten
3) ein Vertrauensverhältnis zur Projektleitung muss erarbeitet werden
4) die IR muss trotzdem ihre Unabhängigkeit wahren
5) die Projektbegleitung durch die IR ersetzt nicht das Qualitäts-u. RM im Projekt - 73Was ist hinsichtlich der Zuverlässigkeit der Prüfungsnachweise von Bedeutung?1) Belege aus externen Quellen sind zuverlässiger als Belege von internen Quellen (zB. Saldenbestätigungen)
2) Die Qualifikation, Funktion u. Zuständigkeit jener Person, die die Belege liefert
3) Ein objektiver Nachweis ist verlässlicher als ein Beleg der Interpretationsspielraum bietet
4) Verfügbarkeit von Nachweisen berücksichtigen, zB. nicht dauerhaft reproduzierbare Daten
5) Originale sind zuverlässiger als Kopien
6) Verlässlichkeit höher, wenn Quellen unabhängig vom geprüften Bereich sind - 74Welcher Arbeitsschritt ist in der Informationsbeschaffung und Datensammlung am Ende von großer Relevanz?Am Ende der Prüfung muss der Revisor anhand seiner Checkliste alle Anforderungen mit den gesammelten Prüfungsnachweisen in Beziehung gesetzt haben. Es darf keine offene Anforderung und kein nicht zugeordneter Nachweis übrig bleiben.
- 75Nenne Techniken zum Sammeln der Prüfungsevidenz1) Überprüfung der Organisationsstrukturen (angemessene Funktionstrennung)
2) Überprüfung von Verfahren und Abläufen
3) Überprüfung von Dokumentationen (Prozessbeschreibungen)
4) Interviews mit Mitarbeitern
5) Beobachtung von Abläufen (live)
6) Physische Untersuchung (Stichproben) - 76Was versteht die IR unter einem Interview?ein Prüfungsgespräch
- 77Welche Phasen unterscheidet die IR bei einem Interview?1) Einführungsphase: schaffen einer positiven Gesprächskultur, offene Fragen
2) Befragungsphase: nutzen des Gesprächsleitfadens bzw. d. Prüfungsplans
3) Schlussphase: Wertschätzung und Interview abschließen
(danach: Interview protokollieren) - 78Nenne die Regeln des "aktiven zuhörens" im Rahmen des Interviews1) Konzentration auf das Gehörte
2) Senden der nonverbalen Botschaft, dass man zuhört
3) frühzeitige Bewertungen vermeiden
4) nicht abwehrend wirken
5) Einsatz von Paraphrasierungen
6) Hören und beobachten von Gefühlen
7) geschicktes Fragen - 79Was ist bei der Beobachtung von Abläufen und Aktivitäten zu beachten?1) Örtlichkeit als Ganzes ansehen
2) auffällige Gerüche beachten
3) ausgetretene Flüssikeiten, Flecken in der Prozessumgebung beachten u. hinterfragen
4) möglichst nicht eingreifen (außer bei Gefahr), um die Ergebnisse nicht zu verfälschen - 80Gibt es in den internationalen Standards eine Vorgabe zur Analyse und Bewertung?Ja: Interne Revisoren müssen ihre Schlussfolgerungen und Revisionsergebnisse auf geeignete Analysen und Bewertungen stützen.
(Standard 2320) - 81Nenne Beispiele für analytische PrüfverfahrenKennzahlen, Trend- und Regressionsanalysen, Angemessenheitstests, Zeitvergleiche, Prognosen, Benchmark-Informationen
- 82Wie ergibt sich die Bewertung bei einem analytischen Prüfverfahren?Vergleich zwischen Informationen und Erwartungen der IR
- 83Definiere Verifizierung und Validierung in der IRVerifizierung = Prüfung der Übereinstimmung mit einer Spezifikation bzw. Anforderung (zB. durch Sichtung von Dokumenten und Abläufen); Theorie u. Praxis stimmen überein
Validierung = Bewertung der Erreichung der beabsichtigten Wirkung (kann das Ziel erreicht werden?) - 84Was versteht man unter dem Prüfungsrisiko?Dass Informationen einen wesentlichen Fehler enthalten, der während der Prüfung unentdeckt bleibt.
- 85Was versteht man unter der Wesentlichkeit?Die Auswirkung auf die Organisation als Ganzes. Ein Wesentlichkeitskonzept muss vor der Prüfung überlegt werden, denn die Wesentlichkeit ist maßgeblich entscheidend dafür, welche Prüfungsfeststellungen in den Bericht kommen.
- 86Was ist wesentlich bei der Revisionsarbeit?die Risikoorientierung
- 87Welche Auswahlverfahren gibt es bei der Auswahl von Prüfungselementen (Stichproben)?1) Vollerhebung
2) Bewusste Auswahl
3) Repräsentative Auswahl (Stichproben):
- Statistische Verfahren
- Nichtstatistische Verfahren - 88Was sind die Gemeinsamkeit der drei Auswahlverfahren von Prüfungselementen?1. Alle 3 Verfahren benötigen prüferisches Urteilsvermögen bei der Planung,
Durchführung und Beurteilung. => der Einsatz statistischer Verfahren ersetzt nicht prüferisches Urteilsvermögen
2. Prüfungshandlungen sind unabhängig vom gewählten Auswahlverfahren
3. Einsatz aller Verfahren ist durch die Standards (IPPF) legitimiert. - 89Was sind die Risiken bei einer Stichprobenauswahl?1. Stichprobenrisiko: die Stichprobe könnte nicht repräsentativ sein für die Grundgesamtheit => falsche Schlussfolgerungen wären möglich
2. Fehlendes statistisches Know How - 90Nenne die Vorteile von statistischen Stichproben1) Der zum Erreichen des Prüfungsziels erforderliche Stichprobenumfang kann ermittelt werden
2) Quantitative Auswertung und Darstellung der Prüfungsergebnisse ist möglich
3) Stichprobenrisiko ist messbar
4) Stichprobe = Messlatte für ausreichende Prüfungsnachweise
5) Sicherheitsniveau und Präzision der Aussagen können individuell festgelegt werden - 91Nenne die Nachteile von statistischen Stichproben1) eine Zufallsauswahl kann teuer und zeitaufwendig sein
2) ggf. Ausbildungsbedarf für Revisor
3) ggf. Aufwand f. Statistiksoftware - 92Nenne die Vorteile nichtstatistischer Stichproben1) der Prüfer kann eigene Erfahrungen und Überlegungen miteinfließen lassen
2) Stichprobe kann auf individuelle Bedürfnisse angepasst werden - 93Nenne die Nachteile der nichtstatistischen Stichproben1) Ergebnis ist nicht auf Grundgesamtheit übertragbar
2) Stichprobenrisiko ist nicht messbar
3) es besteht das Risiko eines zu geringen oder zu großen Prüfungsumfanges
4) Qualität stark abhängig von Qualifikation und Erfahrung des Prüfers - 94In welche Kategorien lässt sich das Prüfungsrisiko unterteilen?
- 95zum besseren merken: wie lautet die Formel für das Prüfungsrisiko?Prüfungsrisiko = Inhärentes Risiko+Kontrollrisiko+Entdeckungsrisiko
Entdeckungsrisiko = Stichprobenrisiko+Nichtstichprobenrisiko - 96Was ist der Unterschied zwischen dem inhärenten Risiko und dem Kontrollrisiko?Das inhärente Risik ist die Gefahr eines wesentlichen Fehlers unter der Annahme, dass kein IKS besteht.
Im Gegensatz dazu ist ein Kontrollrisiko die Gefahr eines wesentlichen Fehlers unter der Annahme, dass ein IKS besteht, dieses aber den Fehler nicht verhindert oder entdeckt und somit nicht wirksam ist. - 97Was ist ein Entdeckungsrisiko?Der IR (Prüfer) übersieht einen wesentlichen Fehler im Rahmen der Internen Revision.
- 98Wenn das Auswahlverfahren "Bewusste Stichprobe" gewählt wird - welches Risiko hat der Prüfer dann?Das Nicht-Stichprobenrisiko
weil: eine bewusste Stichprobe wird ohne statistische Verfahren gezogen - 99Welche Stichproben gibt es zur Auswahl der Prüfungselemente?1) Zufallsstichprobe
2) Geldwertbasierte Stichprobe
3) Geschichtete Stichprobe
4) Merkmalsstichprobe
5) Variablenstichprobe
6) Einschätzende Stichprobe (basiert auf Einschätzung des Prüfers)
7) Entdeckungsstichprobe (Entdeckung eines Fehlers führt zu einer größeren Stichprobe) - 100Was ist eine Geldwertbasierte Stichprobe?Das ist eine Technik für Stichprobenverfahren, welche benutzt wird, um mögliche Falschangaben monetärer Art auf einem Konto zu identifizieren.
- 101Was ist der Unterschied zwischen einer Merkmalsstichprobe und einer Variablenstichprobe?Die Merkmalstichprobe basiert auf qualitativen Kriterien, die festgelegt werden.
Die Variablenstichprobe basiert auf quantitativen Kriterien, um die monetäre Auswirkung von Merkmalen einer Grundgesamtheit zu bestimmen. - 102Was ist eine geschichtete Stichprobe?Die Grundgesamtheit wird in Untergruppen aufgeteilt, danach wird üblicherweise aus den Untergruppen eine Zufallsstichprobe ausgewählt.
- 103Was ist nach der Ziehung der Stichprobe ganz essientiell?Die Analyse der Ergebnisse. Die Abweichungen müssen analysiert und erklärt werden, Schlussfolgerungen müssen gezogen werden (siehe auch 10. Gebot der Stichprobenerhebung)
- 104Nenne sinngemäß die 10 Gebote der Stichprobenerhebung (1/2)1) statistische Verfahren kennen und nutzen, wenn erforderlich
2) Grundgesamt kennen und beim Prüfungsurteil darauf referenzieren
3) Gebe bei statistischen Analysen jedem Mitglied der Grundgesamtheit die gleiche Chance ausgewählt zu werden
4) Keine persönliche Voreingenommenheit bei der Auswahl der statist. Stichprobe
5) Zufälligkeit der Stichprobe darf nicht durch Muster in der Grundgesamtheit beeinträchtigt werden - 105Nenne sinngemäß die 10 Gebote der Stichprobenerhebung (2/2)6) Ziehe keine Schlussfolgerungen bezüglich der Grundgesamtheit bei bewusster Auswahl
7) Fehlerraten realistisch schätzen und berücksichtigen, dass ab einer gewissen Fehlerrate automat. Korrekturen zu berücksichtigen sind
8) Nutze die Schichtung der Grundgesamtheit, um die Varianz der Stichprobe einzugrenzen
9) Setze nicht grundlos auf hohe Ziele für die Verlässlichkeit
10) Analysiere die Ergebnisse - 106Was ist beim Prüfungsabschluss hinsichtlich der Beanstandungen sehr wichtig?Dass die Beantstandungen von dem geprüften Fachbereich verstanden und akzeptiert werden. Ziel ist es den Fachbereich davon zu überzeugen, dass die Optimierungen dringend erforderlich sind, um Fehler zu vermeiden u. die Prozessqualität zu erhöhen. Wenn die Beanstandungen nicht akzeptiert werden, ist eine spätere Aufarbeitung (Follow-Up) schwieriger.
- 107Nenne Faktoren für die erfolgreiche Kommunikation von Beanstandungen1) Feststellungen und abzuleitende Maßnahmen so früh wie möglich adressieren - wenn möglich noch während der Prüfung
2) Einvernehmliche Abstimmung der Findings für den Prüfungsbericht (keine neuen Beanstandungen im Bericht)
3) Klärung von unterschiedichen Ansichten zwischen IR und geprüfter OE
4) Geringfügige Feststellungen während der Prüfung korrigieren lassen und nicht in den Prüfungsbericht aufnehmen
5) Wenn Korrekturen von Beanstandungen bereits während der Prüfung erfolgen, dann ist das im Bericht als "erledigt" anzuführen - 108Welche Vorgehensweise wird empfohlen, um den Abstimmungsaufwand für den Prüfbericht zu reduzieren und beeinflußt außerdem die Zusammenarbeit in positiver Weise?-) Dokumentation der Beanstandungen in der Findings List und Übermittlung an den geprüften Fachbereich noch vor Prüfungsende
-) Wechselseitige Abstimmung der Formulierungen für den Bericht - 109Wenn im Verlauf der Prüfung ein Beratungsbedarf offenkundig wird - darf die IR die Beratung übernehmen?Ja. Sollte im Verlauf eines Prüfungsauftrages ein Beratungsbedarf auftreten, sollte eine gezielte schriftliche Vereinbarung getroffen werden, welche Ziele, Umfang, Verantwortlichkeiten und Erwartungen umfasst. Die daraus resultierenden Ergebnisse werden unter Zugrundelegung der Beratungsstandards kommuniziert. (Standard 2220.A2)
- 110Wer nimmt üblicherweise beim Schlussgespräch teil bzw. wird zu diesem eingeladen?Die zuständigen Kompetenzträger:
-) Prüfungsleiter*in
-) Mitglieder aus dem Prüfungsteam
-) Führungskraft der geprüften Einheit
-) ausgewählte Mitglieder der geprüften Einheit - 111Nenne die Inhalte des Schlussgesprächs1) Diskussion des Entwurfs des Prüfberichts und gemeinsames Verständnis erlangen
2) eine Vereinbarung über die Prüfungsfeststellungen und Maßnahmen zu erzielen
3) die Prüfungsdurchführung abschließen - 112Was ist das Ziel des Schlussgesprächs?Eine weitgehende einvernehmliche Verabschiedung des Prüfungsergebnisses einschließlich Maßnahmen und Umsetzungstermine
- 113Ist es zulässig auf die Schlussbesprechung zu verzichten?Nur wenn seitens der geprüften Einheit keine Schlussbesprechung gewünscht wird.
Alternativ ist eine schriftliche Dokumentation und Kommunikation zum Prüfungsergebnis ebenfalls konform mit den Standards. - 114Was passiert wenn im Schlussgespräch keine Einigung zwischen IR und geprüfter Einheit erzielt wird?-) Die IR sollte einen Eskalationsprozess für solche Fälle definieren.
-) Die geprüfte Einheit darf im Prüfungsbericht eine Stellungnahme abgeben. => Damit erhält der Berichtsempfänger (= Auftraggeber) ein vollständiges Bild. - 115Kann es vorkommen, dass ein Prüfungsbericht nach erfolgter Prüfung nicht herausgegeben wird?Nein. Gemäß den Standards (2400 Berichterstattung) muss die IR über Prüfungsergebnisse und Beratungsergebnisse berichten.
- 116Nenne die, gemäß der Standards, vorgeschriebenen Kriterien für die Inhalte von Berichten der IR1) Ziel, Umfang u. Ergebnisse der Prüfung
2) geeignete Schlussfolgerungen und getroffene Feststellungen
3) zugehörige Umsetzungsempfehlungen und Maßnahmen
4) eine durch Informationen belegte Beurteilung durch die IR
(Standard 2410) - 117Darf ein Prüfungsbericht an Organisationsexterne versendet werden?Ja, aber in diesem Fall muss der Prüfungsbericht einen Vertraulichkeitsvermerk enthalten.
Standard 2410.A3: Beim Offenlegen von Auftragsergebnissen an organisationsexterne Stellen muss auf Verbreitungs-und Nutzungsbeschränkungen hingewiesen werden. - 118Welche qualitativen Anforderungen müssen Prüfungsberichte erfüllen?Revisionsberichte müssen richtig, klar, objektiv, prägnant, konstruktiv und vollständig sein und zeitnah erstellt werden. (Standard 2420)
- 119Unter anderem muss ein Revisionsbericht klar und prägnant sein. Was bedeutet das konkret?Klar und prägnant:
-) keine unnötigen Fachbegriffe
-) keine ausufernden Prozessbeschreibungen
-) Beurteilung muss auf den Punkt gebracht werden - 120Berichte müssen zeitnah übermittelt werden - was bedeutet das konkret?unmittelbar nach dem Prüfungsende muss der Bericht versendet werden, damit sofort mit der Umsetzung der Maßnahmen begonnen werden kann
- 121Hinsichtlich der Aussendung der Prüfungsergebnisse - was ist zu beachten?Leitung IR ist verantwortlich dafür, dass alle zweckdienlichen Parteien den finalenBericht erhalten.
Bei der Versendung an Externe:
-) Risiko f. d. Org. bewerten
-) sich mit Führungskräften und/oder Rechtsbeistand abstimmen
-) die Verbreitung durch Nutzungsbeschränkungen einschränken - 122Welche Empfehlung gibt es hinsichtlich Empfängerorientierung für den Prüfungsbericht?-) Management-Summary (=Zusammenfassung) dem Bericht voranstellen
-) Adressatenorientiert denken: evtl. ist es ausreichend, wenn der Vorstand nur die Management-Summary bekommt - 123Nenne die 5 Bestandteile für die Formulierung einer Beanstandung1) Soll-Zustand: Regulatorien oder Best Practice Empfehlung
2) Ist-Zustand: klar u. präzise
3) Ursache
4) Risiko
5) Maßnahme - 124Nenne Kriterien für gute RevisionsberichteEs gibt 12 Kriterien:
es gibt eine Management Summary; es gibt auch positive Feststellungen; die Sprache ist nicht belehrend; Grafiken verdeutlichen Zusammenhänge; Text ist gegliedert u. strukturiert; kein Zahlenfriedhof; keine Erwähnung von Annahmen/Behauptungen ohne Beleg; Korrekte Grammatik; kurze Sätze; nur abgestimmte Berichtstexte; keine Namen; keine persönlichen Schuldzuweisungen - 125Gibt es eine Empfehlung für die Klassifikation von Beanstandungen bzw. überlege was hier sinnvoll wäreEine fünfstufige Bewertungsskala:
-) Besonders schwerwiegend
-) Schwerwiegend
-) Wesentlich
-) Bemerkenswert
-) Geringfügig
Es ist für jede Bewertungsstufe eine Definition und die Konsequenz für die Berichterstattung festzulegen. - 126Nenne ein Beispiel für eine Klassifikation von Beanstandungen
- 127Wenn eine Beanstandung die Wertung "Wesentlich" erhält, wie ist das Risiko einzustufen? Müsste man unverzüglich an den Aufsichtsrat berichten?Bei wesentlichen Beanstandungen ist eine mittlere Risikoeinstufung empfehlenswert.
Im Prüfungsbericht sind wesentliche Beanstandungen hervorzuheben.
Eine unverzügliche Berichterstattung an den AR wäre erst bei existenzgefährenden Beanstandunen erforderlich. - 128Darf die IR die Klassifikationsmatrix für Beanstandungen an die geprüften Einheiten weitergeben?Ja, das ist sogar vorteilhaft, damit die geprüften Einheiten sich ein Bild von der Schwere der Beanstandungen machen können.
- 129Die Prüfung wird auch einer Gesamtbewertung unterzogen - welches Bewertungssystem ist empfehlenswert?Es empfiehlt sich eine fünfstufige Skala für die Gesamtbewertung - wichtig: es muss pro Bewertungsstufe eine präzise Definition erdacht werden.
- 130Erkläre beispielhaft ein System für eine Gesamtbewertung
- 131Wo bringt man sinnvoll die Gesamtbewertung der Prüfung im Bericht unter?In der Management Summary
- 132Was ist in der IR die "Berichtskritik"?Ein Instrument zur Qualitätssicherung der Prüfberichte
=> erfolgt immer pro Bericht
=> erfolgt durch eine nicht in die Prüfung involvierte und fachlich qualifizierte Führungskraft
=> die Berichtskritik ist im Rahmen der Abstimmung mit dem geprüften Bereich zu dokumentieren - 133Wer ist im Follow-Up-Prozess dafür verantwortlich, dass die Maßnahmen umgesetzt werden?Die geprüfte Fachabteilung ist für die Umsetzung der Maßnahmen verantwortlich.
Die IR ist für die Überwachung der Umsetzung verantwortlich und für die Berichterstattung der Ergebnisse aus der Überwachung. - 134Nenne die Komponenten des wirksamen Follow-Up1) Abstimmung und Formulierung
2) Adressaten
3) Eskalierung
4) Klassifikation
5) externe Beanstandungen
6) Unterstützung - 135Was kann/soll die IR unternehmen wenn die Maßnahmen gemäß Follow-Up zum vereinbarten Zeitpunkt (Termin) noch nicht umgesetzt wurden?Für diesen Fall muss es einen Eskalationsmechanismus geben (=> eine der 6 Komponenten des wirksamen Follow-Up)
- 136Nenne die Komponenten eines Eskalationsverfahrens in der IR1) Festlegung Empfänger
2) Zeitpunkt
3) Genehmigung von Verlängerungen
4) Adressierung an Organisationseinheiten
5) Nachgewiesene Akzeptanz
6) Ausnahmslosigkeit - 137Bezüglich Eskalationprozess: was ist gemeint mit "Adressierung an Organisationseinheiten"?Dass die Beanstandung nicht an die Führungskraft persönlich gerichtet sind, sondern an die Organisationseinheit. Das ist besser für den Fall, dass die Führungskraft wechselt.
- 138Bezüglich Eskalationprozess: was ist gemeint mit "Nachgewiesene Akzeptanz"?Wenn der geprüfte Fachbereich die Beanstandung nicht akzeptiert und folglich keine Maßnahmen setzt, muss die GF darüber entscheiden, ob das Risiko akzeptiert wird. Falls ja, darf die Beanstandung aus dem Follow-Up entfernt werden (=> dokumentieren!).
- 139Bezüglich Eskalationprozess: was ist gemeint mit "Zeitpunkt"?Die Festlegung von Erledigungsterminen.
- 140Die klassischen Prüftätigkeiten können nach Ziel, Inhalt und Vorgehensweise unterschieden werden. Stelle diese grafisch dar. (Frage SOB!!!)
Information
- Description
- Quelle: Bünis, Gossens, Das 1x1 der Internen Revision
- Created by
- Claudia Loksik
- Views
- 283
- Rating