Seminar Bizzdesign HOPEX – Internal Audit

Das eintägige Seminar bildet den Auditprozess von der risikobasierten Planung bis zur Nachverfolgung von Feststellungen ab. Audituniversum, Engagement, Prüfprogramm, Arbeitspapiere, Nachweise, Findings, Empfehlungen, Maßnahmen und Reporting werden in einem kompakten Fall verbunden.

Inhaltsübersicht

• Audituniversum und Risikokontext vorbereiten
• Prüfungsplan und Engagement anlegen
• Prüfprogramm und Arbeitspapiere strukturieren
• Finding und Empfehlung formulieren
• Bericht und Freigabe durchführen
• Maßnahmen und Follow-up abschließen

Lernziele

• Audituniversum und risikobasierte Prüfungsplanung strukturiert abbilden.
• Prüfprogramm, Arbeitspapiere und Nachweise nachvollziehbar führen.
• Findings und Empfehlungen konsistent bewerten und abstimmen.
• Maßnahmen und Follow-up bis zum bestätigten Abschluss steuern.

Schrittweise Seminarinhalte

Schritt 1: Audituniversum und Risikokontext vorbereiten

Prüfbare Einheiten werden mit Organisation, Prozessen, Anwendungen und relevanten Risiken verbunden.

1. Auditobjekte und ihre Eigentümer im Audituniversum strukturieren.
2. Risiken, Vorprüfungen, Änderungen und Managementprioritäten zuordnen.
3. Bewertungskriterien für Prüfbedarf und Zyklus festlegen.
4. Datenqualität und fehlende Verantwortlichkeiten vor der Planung prüfen.

Prüfpunkt: Das Audituniversum ist vollständig genug, um Prüfbedarf und Priorität nachvollziehbar zu bewerten.

Schritt 2: Prüfungsplan und Engagement anlegen

Aus dem Risikokontext wird ein konkreter Prüfauftrag mit Ziel, Scope, Ressourcen und Meilensteinen abgeleitet.

1. Prüfobjekt, Ziel, Scope und bewusst ausgeschlossene Bereiche festlegen.
2. Team, Verantwortlichkeiten, Zeitfenster und Interessenkonflikte dokumentieren.
3. Prüfungsrisiken und erforderliche Fachexpertise berücksichtigen.
4. Planung zur Freigabe vorlegen und Entscheidung protokollieren.

Prüfpunkt: Der Prüfauftrag besitzt eindeutigen Scope, Ressourcen, Zeitrahmen und Freigabe.

Schritt 3: Prüfprogramm und Arbeitspapiere strukturieren

Prüfziele werden in konkrete Schritte, Stichproben, erwartete Nachweise und Bewertungsregeln übersetzt.

1. Prüfziele und Prüffragen aus Risiken und Kontrollen ableiten.
2. Prüfschritte, Stichprobe und erforderliche Evidenz definieren.
3. Arbeitspapiere mit Verantwortlichem und Review-Status anlegen.
4. Querverweise zwischen Prüfschritt, Nachweis, Befund und Schlussfolgerung sicherstellen.

Prüfpunkt: Jede Schlussfolgerung lässt sich auf einen ausgeführten Prüfschritt und einen nachvollziehbaren Nachweis zurückführen.

Schritt 4: Finding und Empfehlung formulieren

Abweichungen werden sachlich, risikobasiert und mit klarer Erwartung an die Korrektur dokumentiert.

1. Kriterium, Ist-Zustand, Ursache, Wirkung und Risiko getrennt erfassen.
2. Kritikalität anhand definierter Bewertungskriterien bestimmen.
3. Empfehlung und gewünschtes Zielbild eindeutig formulieren.
4. Managementantwort, Verantwortlichkeit und Zieltermin abstimmen.

Prüfpunkt: Das Finding ist belegbar, verständlich und führt zu einer umsetzbaren Managementmaßnahme.

Schritt 5: Bericht und Freigabe durchführen

Prüfungsergebnisse werden konsistent zusammengefasst und durch einen dokumentierten Review geführt.

1. Gesamturteil aus Umfang, Nachweisen und Findings ableiten.
2. Management Summary und Detaildarstellung zielgruppengerecht erstellen.
3. Review-Kommentare und offene Punkte kontrolliert schließen.
4. Bericht freigeben und Verteilung nach Vertraulichkeit steuern.

Prüfpunkt: Der freigegebene Bericht stimmt mit den Arbeitspapieren und Bewertungen überein.

Schritt 6: Maßnahmen und Follow-up abschließen

Feststellungen werden über Fortschritt, Nachweis und Wirksamkeitsprüfung bis zur Schließung verfolgt.

1. Maßnahmen, Meilensteine und Verantwortlichkeiten aus den Managementantworten anlegen.
2. Überfälligkeit und Eskalationskriterien festlegen.
3. Abschlussnachweis prüfen und Wirksamkeit gegen das Finding bewerten.
4. Follow-up-Entscheidung und Schließung nachvollziehbar dokumentieren.

Prüfpunkt: Kein Finding wird ohne geprüften Nachweis und dokumentierte Schließungsentscheidung abgeschlossen.

Praxisfall und Arbeitsweise

Ein risikobasiertes Audit eines Zugriffsprozesses wird geplant und durchgeführt. Aus Prüfprogramm und Nachweisen entsteht ein Finding mit Empfehlung und Managementantwort; anschließend wird eine Maßnahme im Follow-up geprüft und geschlossen.

Kurze Fachimpulse wechseln mit Demonstrationen, strukturierten Konfigurationsschritten, Modellierungsaufgaben und kontrollierten Prüfungen. Jede Übung beginnt mit definierten Ausgangsdaten und endet mit einem dokumentierten Sollzustand, damit die erarbeiteten Vorgehensweisen im eigenen Repository reproduzierbar bleiben.

Zielgruppe und Voraussetzungen

Zielgruppe: Interne Revision, Audit Management, Prüfer, GRC-Verantwortliche, Kontrollverantwortliche und revisionsnahe Fachbereiche.

Voraussetzungen: Grundverständnis risikobasierter Prüfungsplanung und interner Revision; konkrete Prüfstandards werden organisationsneutral behandelt.