Effiziente Prüfungen und höhere Unternehmens­sicherheit

Sie bekommen jemanden von außen, der sich Ihre Risiken, Ihre Kontrollen und Ihre Prozesse unabhängig anschaut. Und das, ohne dass Sie dafür eine eigene Abteilung aufbauen müssen. Gerade im Mittelstand fällt selten das ganze Jahr über so viel Prüfungsarbeit an, dass sich mehrere erfahrene Revisoren als Festangestellte lohnen würden. Und Audit People bringt mit, was ein internes Team nur schwer haben kann. Wir kennen die Methodik aus vielen Mandaten, wir wissen, wie andere Unternehmen ähnliche Probleme gelöst haben, und wir haben den nötigen Abstand zu Ihrer Organisation. Deshalb fallen uns Schwachstellen früher auf. Deshalb können wir klar aufschreiben, wer wofür verantwortlich ist. Und deshalb bleiben wir dran, bis eine Maßnahme auch wirklich umgesetzt wurde. Der Prüfungsbericht ist dabei nur das, was Sie am Ende in der Hand halten. Der eigentliche Nutzen liegt woanders. Ihre Organisation lässt sich besser steuern, weil Sie wissen, wo die Risiken tatsächlich liegen. Ihre Governance hält auch dann stand, wenn jemand genauer hinschaut. Und als Geschäftsführer, Beirat oder Aufsichtsrat können Sie belegen, dass Sie Ihrer Überwachungspflicht nachgekommen sind, statt darauf zu hoffen, dass schon nichts passiert.

Spätestens dann, wenn Sie merken, dass Sie das Unternehmen nicht mehr allein über persönliche Nähe und den kurzen Dienstweg im Griff haben. Bei den meisten unserer Mandanten war es das Wachstum. Plötzlich gab es eine zweite und dritte Gesellschaft, einen Standort im Ausland, ein neues ERP-System, das keiner mehr ganz durchschaute, oder eine regulatorische Anforderung, die vorher niemanden interessiert hatte. Bei anderen kam der Anstoß von außen, weil die Bank, ein Investor, die Gesellschafter oder der Beirat plötzlich mehr Sicherheit sehen wollten. Und manchmal ist es ein einzelner Vorfall, der alles ins Rollen bringt. Eine Unregelmäßigkeit in einem Prozess zum Beispiel, ein Verdacht auf Fraud oder ein Compliance-Verstoß, der sich wiederholt. Ein paar gut ausgewählte Prüfungen im Jahr, konzentriert auf die Prozesse und Kontrollen, bei denen es wirklich weh tun würde, reichen für den Anfang völlig. Der Rest kann mitwachsen.

Wenn Sie eine unabhängige Prüfungsfunktion brauchen, aber keine eigene Abteilung dafür betreiben wollen oder können. Im gehobenen Mittelstand ist das übrigens keine Ausnahme, sondern der Normalfall. Der Vorteil an der Auslagerung der Internen Revision ist, dass Sie klein einsteigen können. Ein paar risikoorientierte Prüfungen im Jahr, ein sauberes Reporting, mehr braucht es zunächst nicht. Wie weit Sie danach gehen, entscheiden Sie selbst. Manche Mandanten holen uns nur für eine einzelne Prüfung, andere für ein jährliches Prüfungsprogramm, und wieder andere übergeben uns die komplette Revisionsfunktion. Einen Punkt unterschätzen viele: Wenn Sie ein Thema aus dem Bereich Compliance, IKS, IT-Risiken oder Forensik haben, holen Sie sich über uns genau das Spezialwissen ins Haus, das Sie gerade brauchen. Ohne Fixkosten und ohne monatelang nach jemandem zu suchen, den es am Arbeitsmarkt ohnehin kaum gibt.

Beim Voll-Outsourcing sind wir, Audit People, Ihre Interne Revision. Wir analysieren die Risiken, planen die Prüfungen, führen sie durch, schreiben die Berichte und kümmern uns um das Follow-up. Die Verantwortung dafür bleibt trotzdem bei Ihrer Geschäftsführung und Ihren Aufsichtsgremien, wir übernehmen die operative Arbeit.

Co-Sourcing passt, wenn Sie schon eine Revisions- oder Compliance-Funktion haben, der aber die Hände fehlen oder ein bestimmtes Fachwissen. Dann ergänzen wir Ihr Team dort, wo es gerade nötig ist.

Und dann gibt es noch die projektbasierte Prüfung. Die ist das Richtige, wenn ein konkretes Thema auf dem Tisch liegt. Das kann das Fördermittelmanagement sein, ein Einkaufsprozess, bei dem etwas nicht stimmt, die Berechtigungen im System, eine Datenschutzschnittstelle oder ein Verdacht auf Fraud.

Bei vielen Mandanten läuft es am Ende auf eine Mischung hinaus.

Zuerst klären wir gemeinsam den Auftrag. Was soll die Prüfung leisten, wie weit soll sie reichen, welche Risiken sind wesentlich, welche Unterlagen brauchen wir dafür und mit wem müssen wir sprechen. Daraus entsteht der Prüfungsplan. Danach geht es an die Arbeit. Wir lesen uns durch Dokumente, werten Daten aus, nehmen Prozesse auf, sprechen mit den Leuten und ziehen Stichproben. Was uns dabei auffällt, besprechen wir laufend mit den Beteiligten. So vermeiden wir, dass am Ende etwas im Bericht steht, das auf einem Missverständnis beruht.
Der Bericht selbst enthält ein Management Summary, unsere Feststellungen, eine Bewertung der Risiken und konkrete Empfehlungen. Aber ehrlich gesagt ist die Prüfung damit noch nicht fertig. Ihren Wert entfaltet sie erst, wenn jede Maßnahme einen Termin und einen Verantwortlichen hat und jemand nachschaut, ob sie wirklich umgesetzt wurde.