+AT 4.4.3 Interne Revision
---+AT 4.4.3 Tz 1
---+AT 4.4.3 Tz 2
---+AT 4.4.3 Tz 3
---+AT 4.4.3 Tz 4
---+AT 4.4.3 Tz 5
---+AT 4.4.3 Tz 6
---+AT 4.4.3 Tz 7
---+AT 4.4.3 Tz 8
---+AT 4.4.3 Tz 9
---+AT 4.4.3 Tz 10
---+AT 4.4.3 Tz 11
---+AT 4.4.3 Tz 12

AT 4.4.3 Interne Revision

AT 4.4.3 Interne Revision

1. Übersicht

AT 4.4.3 Tz 1 Jedes Institut muss über eine funktionsfähige Interne Revision verfügen. Planung, Methoden und Qualität der Revision sind regelmäßig und anlassbezogen zu überprüfen und weiterzuentwickeln. Zur Wahrnehmung ihrer Aufgaben ist der Internen Revision ein vollständiges und uneingeschränktes Informations- und Zugriffsrecht einzuräumen. Dies gilt auch bei der Begleitung wesentlicher Projekte. Dieses Recht ist jederzeit zu gewährleisten. Die Geschäftsleitung muss der Revision wesentliche Entscheidungen mitteilen. Bei sehr kleinen Instituten können die Aufgaben der Internen Revision dann von einem Geschäftsleiter übernommen werden, wenn eine eigene Revisionseinheit unverhältnismäßig ist und Maßnahmen zur Vermeidung von Interessenkonflikten implementiert sind.
AT 4.4.3 Tz 2 Die Interne Revision ist direkt der Geschäftsleitung unterstellt und berichtet an diese. Die Interne Revision muss ihre Aufgaben selbständig sowie unabhängig wahrnehmen und unterliegt bei der Wertung der Prüfungsergebnisse keinen Weisungen. Das Direktionsrecht der Geschäftsleitung zur Anordnung zusätzlicher Prüfungen steht der Selbständigkeit und Unabhängigkeit der Internen Revision nicht entgegen.
AT 4.4.3 Tz 3 Die in der Internen Revision beschäftigten Mitarbeiter dürfen grundsätzlich nicht mit revisionsfremden Aufgaben betraut werden. Sie dürfen insbesondere keine Aufgaben wahrnehmen, die mit der Prüfungstätigkeit unvereinbar sind. Beratende Tätigkeiten sind zulässig, sofern die Unabhängigkeit der Internen Revision gewahrt bleibt.
AT 4.4.3 Tz 4 Mitarbeiter anderer Organisationseinheiten dürfen grundsätzlich keine Aufgaben der Internen Revision übernehmen. In begründeten Fällen ist ein temporärer, beratender Einsatz aufgrund von Spezialwissen möglich. Beim Wechsel von Mitarbeitern anderer Organisationseinheiten zur Internen Revision sind angemessene Übergangsfristen von in der Regel mindestens einem Jahr vorzusehen, innerhalb derer diese Mitarbeiter keine Tätigkeiten prüfen dürfen, die gegen das Verbot der Selbstprüfung und - überprüfung verstoßen. Abweichungen sind in begründeten Einzelfällen möglich.
AT 4.4.3 Tz 5 Die Interne Revision prüft unabhängig und risikoorientiert alle Aktivitäten und Prozesse des Instituts, einschließlich der ausgelagerten Tätigkeiten. Sie prüft die Ordnungsmäßigkeit der Geschäftsorganisation im Allgemeinen und des Risikomanagements, einschließlich der wirksamen Umsetzung der Risikostrategie, und des internen Kontrollsystems im Besonderen.
AT 4.4.3 Tz 6 Die Tätigkeit der Internen Revision muss auf einem umfassenden, risikoorientierten und jährlich fortzuschreibenden Prüfungsplan basieren. Die Risikobewertung ist regelmäßig zu überprüfen und muss eine Analyse des Risikopotenzials und möglicher Veränderungen der Aktivitäten und Prozesse sowie unterschiedliche Risikoquellen und die Manipulationsanfälligkeit berücksichtigen. Die Prüfungsplanung sowie wesentliche Anpassungen sind von der Geschäftsleitung zu genehmigen. Es muss sichergestellt sein, dass kurzfristig notwendige Sonderprüfungen jederzeit durchgeführt werden können. Sämtliche Aktivitäten, einschließlich ausgelagerter, müssen grundsätzlich innerhalb von drei Jahren überprüft werden. Bei Vorliegen besonderer Risiken ist jedoch ein kürzerer Turnus der Überprüfung erforderlich. Auch unter Risikogesichtspunkten nicht wesentliche Aktivitäten und Prozesse sind in die Prüfungsplanung zu integrieren und innerhalb von fünf Jahren zu prüfen.
AT 4.4.3 Tz 7

Zu jeder Prüfung ist zeitnah ein schriftlicher Bericht zu erstellen und den zuständigen Mitgliedern der Geschäftsleitung vorzulegen. Der Bericht muss Prüfungsgegenstand, Feststellungen und ggf. Maßnahmen zur Beseitigung der festgestellten Mängel enthalten. Wesentliche Mängel sind besonders herauszustellen.

Erläuterung

Abstufung der Mängel
Unter Risikogesichtspunkten wird zwischen „wesentlichen“, „schwerwiegenden“ und „besonders schwerwiegenden“ Mängeln differenziert. Diese Differenzierung stellt eine abgestufte Einordnung der festgestellten Mängel nach ihrer Bedeutung aus Risikosicht dar. Die konkrete Abgrenzung der einzelnen Kategorien obliegt dem jeweiligen Institut. Für Mängel mit geringer Risikorelevanz kann das Institut eigenständige Kriterien definieren.
AT 4.4.3 Tz 8 Ergeben sich im Rahmen der Prüfungen schwerwiegende Feststellungen gegen Geschäftsleiter, so muss die Interne Revision der Geschäftsleitung unverzüglich Bericht erstatten. Diese muss unverzüglich die Bafin und die Deutsche Bundesbank informieren.
AT 4.4.3 Tz 9 Die Interne Revision muss mindestens vierteljährlich einen Bericht erstellen und der Geschäftsleitung vorlegen. Der Bericht enthält insbesondere die im Berichtsquartal durchgeführten Prüfungen und festgestellten wesentlichen Mängel, einschließlich der Maßnahmen zu deren Beseitigung und deren Status, sämtliche noch nicht behobene wesentliche Mängel aus anderen Berichtsquartalen sowie eine Beurteilung der (voraussichtlichen) Einhaltung des Prüfungsplans. Über besonders schwerwiegende Mängel ist unverzüglich zu berichten.
AT 4.4.3 Tz 10 Die Prüfungen sind durch nachvollziehbare Arbeitsunterlagen zu dokumentieren. Revisionsberichte und Arbeitsunterlagen sind sechs Jahre aufzubewahren.
AT 4.4.3 Tz 11 Die Interne Revision muss die fristgerechte Beseitigung der bei der Prüfung festgestellten Mängel in geeigneter Form überwachen. Gegebenenfalls ist hierzu eine Nachschauprüfung anzusetzen.
AT 4.4.3 Tz 12 Werden die wesentlichen Mängel nicht in einer angemessenen Zeit beseitigt, so muss der Leiter der Internen Revision die fachlich zuständigen Mitglieder der Geschäftsleitung darüber schriftlich informieren. Bleiben die Mängel weiter bestehen, muss die gesamte Geschäftsleitung darüber spätestens im nächsten vierteljährlichen Bericht informiert werden.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Related Standards

2. Identifizierte Anforderungen

Anforderungen

3. Related Standards

Standards
Impressum Deutsch Englisch