Eine unabhängige, objektive Assurance- und Beratungsfunktion innerhalb einer Organisation, die die Wirksamkeit von Risikomanagement, Kontrollen und Governance-Prozessen bewertet und verbessert; die Interne Revision berichtet an die höchste Governance-Ebene, um Unabhängigkeit zu sichern.

Prinzip

Kontinuierliche, in die Organisation eingebettete Assurance- und Beratungsleistungen erbringen, die Risikobelastungen bewerten, Kontrollen testen und Verbesserungen empfehlen und dabei durch geeignete Berichtswege und Berufsnormen Objektivität wahren.

Demonstration

Die Interne Revision führt eine risikoorientierte Überprüfung des Beschaffungswesens durch, prüft Lieferantenauswahl, Vertragsfreigaben und Rechnungsabgleich; die Feststellungen führen zu Empfehlungen für Prozessneugestaltung und Folgeprüfungen zur Überprüfung der Behebung.

Fehlanwendung

Interne Prüfer als primäre Verantwortliche für die Behebungsmaßnahmen einsetzen oder sie ausschließlich an das Management berichten lassen ohne Governance-Aufsicht, wodurch Unabhängigkeit und Verantwortlichkeit beeinträchtigt werden.

Konsequenz

Eine effektive Interne Revision stärkt die internen Kontrollen, ermöglicht frühzeitige Erkennung von Schwächen, unterstützt das strategische Risikomanagement und liefert dem Prüfungsausschuss und Management zeitnahe, umsetzbare Erkenntnisse für Entscheidungen.

Umkehrung

Fehlt der Internen Revision Unabhängigkeit oder ausreichende Kompetenz, wird sie zu einer oberflächlichen Compliance-Funktion oder einem Prüfungsstempel; umgekehrt verlieren Stakeholder bei rein beratender Tätigkeit ohne Assurance die objektive Verifikation von Kontrollen.

Abgrenzung

Wirkt innerhalb der Einheit und konzentriert sich auf interne Prozesse, Risikomanagement und Governance; sie ersetzt nicht die externe Prüfung, die Managementverantwortung oder behördliche Prüfungen, kann sich jedoch mit diesen koordinieren.

Semantische Spannung

Die Spannung entsteht durch die doppelte Rolle von Assurance und Beratung: Zu viel Beratung kann die Objektivität der Assurance untergraben, während zu enge Assurance-Arbeit wertschöpfende Empfehlungen vernachlässigen kann.

Synthese

Interne Revision ist eine unabhängige, interne Assurance- und Beratungsfunktion, die Kontrollen, Risikomanagement und Governance bewertet, um die organisatorische Leistung zu verbessern, wobei durch Governance-Berichterstattung die Objektivität gewahrt bleibt.