Flashcards
Interne Revision - Prüfung CMS nach IDW PS 980 (prüfungsrelevante Begleitliteratur und Foliensatz)
Flashcards do conjunto (25)
- 1Was sind die Grundlagen eines Compliance Management Systems (CMS)?Ein CMS beinhaltet die
- festgelegte Ziele,
- eingeführte Grundsätze und
- Maßnahmen des Unternehmens
zur Einhaltung von Regeln und Verhinderung von wesentlichen Verstößen. - 2Muss ein CMS für das ganze Unternehmen vorliegen?Nein, es kann sich auch nur auf abgegrenzte Teilbereiche des Unternehmens beziehen (zB Korruptionsbekämpfung). Für welche Compliance-Risikobereiche ein CMS notwendig ist, ist die Entscheidung der Obersten Leitung. Es muss aber grundsätzlich die Einhaltung aller relevanten Gesetze und Regeln sichergestellt werden.
- 3Welche Grundelemente beinhaltet das CMS?1. Compliance-Ziele
2. Compliance-Kultur
3. Compliance-Risiken
4. Compliance-Programm
5. Compliance-Organisation
6. Compliance-Kommunikation
7. Compliance-Überwachung und Verbesserung - 4Was stellt den Prüfungsgegenstand des CMS dar?Die CMS-Beschreibung, diese muss auf alle 7 Grundelemente des CMS eingehen. Dadurch stellen die Grundelemente die Aspekte dar, unter denen das CMS beurteilt wird.
Das CMS muss geeignet sein, um mit hinreichender Sicherheit sowohl Risiken als auch wesentliche Regelverstöße frühzeitig zu erkennen und zu verhindern. Außerdem wird geprüft, ob das CMS wirksam durchgeführt wurde. - 5Was versteht man unter dem ersten Grundelement, den Compliance-Zielen?Die Compliance-Ziele leiten sich aus den allgemeinen Zielen der Organisation sowie den relevanten Regeln des Teilbereichs ab. Sie sind von den gesetzlichen Vertretern zu bestimmen und richten sich nach der Wesentlichkeit der denkbaren Verstöße. Compliance-Ziele müssen nicht nur eindeutig die zu beachtenden Regeln bestimmen, sondern auch den Grad der Zielerreichung. Außerdem dürfen sie den anderen Unternehmenszielen nicht widersprechen.
- 6Warum ist die Compliance-Kultur das wichtigste Grundelement?Ist das Fundament des CMS und außerdem am schwierigsten zu gestalten. Die Beurteilung der Compliance-Kultur stellt eine Herausforderung da.
Compliance-Kultur wird durch die Grundeinstellung der Mitglieder, die Verhaltensweise des Managements sowie durch die Rolle des Aufsichtsorgans geprägt. Beinhaltet nicht nur die explizit festgelegten Normen, sondern auch die implizit vorhandenen und gelebten. Bewusstsein über Bedeutung der Regeln/Regelwerke. - 7Was ist die Grundlage für die Compliance-Risiken? Auf was ist zu achten?Grundlage sind die Compliance-Ziele.
Compliance-Risiken, die die Zielerreichung verhindern, müssen systematisch erkannt und berichtet werden. Die Eintrittswahrscheinlichkeit und die potentiellen Folgen des Risikoeintritts müssen analysiert werden.
Die Identifikation, Analyse und Bewertung von Risiken stellt somit eine unverzichtbare Grundlage für ein CMS dar. Außerdem müssen Verfahren zur Früherkennung und Steuerung der Risiken implementiert werden. - 8Was beinhaltet das Compliance-Programm?- Richtlinien (zB Datenschutz), Verhaltensanweisungen (Meldung von Interessenskonflikten) und Verfahrensanweisungen (Meldung von Verstößen)
- Kontrollverfahren
- Schulungen - 9Was versteht man unter der Compliance-Organisation?- Die Beschreibung der Rollen- und Verantwortlichkeitsverteilung
- Aufbauorganisation
- Ablauforganisation
--> Zweckmäßigkeit/Angemessenheit (Konzeption) - 10Was betrachtet man bei der Untersuchung der Compliance-Kommunikation?Die Informations- und Kommunikationsströme im Unternehmen, ebenso wie die in das Unternehmen oder aus diesem hinaus.
WICHTIG: Jederzeit die richtigen Informationen zur richtigen Zeit am richtigen Ort zur Verfügung zu haben --> Information über die relevanten Regeln, festgelegten Maßnahmen und Grundsätze, Kommunikation von Erkenntnissen/Verstößen im CMS - 11Was ist unter Compliance-Überwachung und Verbesserung zu verstehen?Die fortlaufende Überwachung der Durchführung des CMS und die kontinuierliche Angemessenheit und Wirksamkeit.
Die Überwachung bezieht sich auf die Sicherstellung der Kenntnis von Veränderungen und auf die konkrete Durchführungsüberwachung der Grundsätze und Maßnahmen. --> KVP! - 12Warum ist die CMS-Beschreibung für die Prüfung des CMS so wichtig?Es gibt kein allgemein gültiges Rahmenwerk oder Anforderungsprofil für ein CMS - deswegen ist es wichtig, dass das Unternehmen darlegt, wie es das CMS ausgestaltet hat, um dem Prüfer die Beurteilung der dargestellten Grundsätze und Maßnahmen im Hinblick auf die Zielerreichung zu ermöglichen (zB durch good pratice Erfahrung und Abgleich mit Gesetzen/Normen oder COSO).
- 13Wie muss die CMS-Beschreibung ausgestaltet sein?Sie muss einem fremden Dritten ein angemessenes Bild vom tatsächlich vorhandenen CMS geben.
Die Darstellung muss eine Zusammenfassung der relevanten internen Verhaltensbeschreibungen beinhalten. - 14Prüfungsplanung und -durchführung des CMS - welche Grundsätze liegen der Prüfung zugrunde?Die allgemeinen Berufsgrundsätze für Wirtschaftsprüfer:
- ausreichende Erfahrung und Kompetenz des Prüfers
- notwendige Unabhängigkeit
- Hinzuziehen eines Spezialisten (zB Juristen), wenn notwendig - 15Was muss der Prüfer VOR Auftragsannahme tun?- mit den Gegebenheiten des Unternehmens
- mit der Ausgestaltung des CMS und
- den Grundsätzen für die Ausgestaltung
vertraut machen.
Die Bedeutung der, durch das CMS zu verhindernden, Regelverstößen muss klar sein. - 16Was ist das Prüfungsrisiko und wie setzt es sich zusammen?Prüfungsrisiko = es wird ein uneingeschränktes Prüfungsurteil abgegeben, obwohl das CMS einen wesentlichen Fehler ausweist.
Prüfungsrisiko setzt sich zusammen aus:
- Entdeckungsrisiko, d.h. Risiko, dass der Fehler während der Prüfung nicht entdeckt wird und
- Fehlerrisiko der CMS-Beschreibung. - 17Was beinhaltet das Fehlerrisiko?1. inhärentes Risiko = Der durch den potentiellen Regelverstoß ausgelöste Schaden für das Unternehmen.
2. Systemrisiko = Wahrscheinlichkeit, dass eine Maßnahme nicht so durchgeführt wird, wie konzipiert und damit ihre Zielsetzung verfehlt. - 18Was versteht man unter Scoping?Der Prüfer legt fest, welche Maßnahmen eines CMS er konkret einer Prüfung unterzieht.
Auch die Standortwahl und der strukturelle und organisatorische Aufbau eines CMS haben Berücksichtigung zu finden, sofern das Unternehmen an mehreren Standorten tätig ist. - 19Prüfung Angemessenheit, Funktionsfähigkeit und Wirksamkeit - was bedeutet das?Angemessenheit:
Erfüllt das System seinen Zweck?
Funktionsfähigkeit:
Stimmt das IST-Objekt mit dem SOLL-Objekt überein? Wie sieht die Gestaltung/Umsetzung der wesentlichen Systembestandteile aus?
Wirksamkeit:
Wie sieht die TATSÄCHLICHE Umsetzung aus? Werden die Ziele durch das gelebte System erreicht? - 20Worauf richtet sich die Prüfung des CMS grundsätzlich?- Angemessenheit: Eignung der ausgestalteten Grundsätze und Maßnahmen zur Zielerreichung
- tatsächliche Implementierung
- Wirksamkeit: tatsächliche Durchführung
der in der CMS-Beschreibung dargestellten Grundsätze und Maßnahmen. - 21Wie erfolgen die Prüfungshandlungen?- Nachvollziehen und Beobachten der Durchführung in Form von Stichproben
- bei Angemessenheitsprüfung: Durchsicht von Unterlagen und Gespräche mit Mitarbeitern
- Richtlinien/Verhaltensanweisungen, usw. sind auch auf inhaltliche Eignung zu prüfen. Bloße Existenz reicht nicht aus.
- Richtlinien sollen nicht nur vorhanden, sondern auch bekannt sein. - 22An wen richtet sich der Prüfbericht und was beinhaltet dieser?Richtet sich an den Auftraggeber, manchmal wird er veröffentlicht.
Der Prüfbericht
- fasst den Auftrag und die wesentlichen Prüfungshandlungen zusammen
- gibt ein zusammenfassendes Prüfungsurteil
- ergänzende Feststellungen und Empfehlungen zum CMS - 23Was ist unter den ergänzenden Feststellungen/Empfehlungen zu verstehen?Diese haben auf das zusammenfassende Prüfungsurteil keine unmittelbare Auswirkung, d.h. sie führen NICHT zu einer grundsätzlichen Einschränkung des Prüfungsurteils.
Wenn der Prüfer zu dem Ergebnis gelangt, dass die CMS-Beschreibung angemessen ist und ein geeignetes CMS darstellt, welches implementiert und ausgeführt wird, dann muss dies noch lange nicht bedeuten, dass das CMS völlig mangelfrei ist oder keinerlei Verbesserungsmöglichkeiten bestehen. - 24Was sind die Zielsetzung und der Sinn der Prüfung des CMS?- soll eine verlässliche Basis für die notwendigen eigenen Entscheidungen zu weiteren Ausgestaltung des CMS bieten.
- wichtige Grundlage für die Erfüllung der Organisations- und Sorgfaltspflichten --> dient als Nachweis bei Haftungsangelegenheiten/Compliance-Verstößen - 25Nenne die 5 Säulen des Compliance Systems nach dem Standard ISO 19600 - SOLL1. Bewertung der Compliance Risiken:
Analyse des rechtlichen Umfelds des Unternehmens und Identifizierung der Compliance-Verpflichtungen anhand der Risikolandkarte.
2. Führung: Rollen/Verantwortlichkeiten/Zuständigkeiten
3. Systemische Steuerungs- und Kontrollmaßnahmen: Verhaltenskodex, Prozessbeschreibungen, Handlungsanweisungen
4. Training und Kommunikation: arbeitsplatzbezogene Schulungsmaßnahmen
5. Monitoring, interne Audits und Reaktion: laufendes Monitoring durch Compliance/Management, interne Prüfung durch IR, kontinuierliche Verbesserung
Informações
- Descrição
- Interne Revision FlashCards sobre Interne Revision - Prüfung CMS nach IDW PS 980 (prüfungsrelevante Begleitliteratur und Foliensatz), criado por Verena Mann em 05-01-2021.
- Criado por
- Verena Mann
- Visualizações
- 51
- Avaliação