#396: Angemessenheit der Risikotoleranz und die Interne Revision

#396: Angemessenheit der Risikotoleranz und die Interne Revision

by | Juni 7, 2026 | #396, Alles besprochen, Fachkräftemangel, Glaube an sich selbst, Internal Audit, Interne Revision, Interne Revision Puhani, IT Audit, KPIs in der Internen Revision, Künstliche Intelligenz, moderner Hofnarr, Mut in der Internen Revision, Revision, Risikotoleranz, Sicherheitslücke, Tod am Großglockner, Verdächtige Frage, War of Art

#396: Angemessenheit der Risikotoleranz und die Interne Revision

Danke für’s Teilen in Ihrem Netzwerk!

Wir alle wissen, dass Wirtschaften damit einhergeht, dass die Ressourcen knapp sind. Man kann nicht alles machen und muss sich auf das Wesentliche konzentrieren.

Doch wie steht es dabei um die Risiken?

Risiken müssen vom Unternehmen in der 1st line gemanaged und in der 2nd line überwacht werden.
Zusätzlich beurteilen wir Interne Revisor:innen in der 3rd line den Umgang mit den Risiken.

Interessant ist hierbei immer:
– Worauf wird geschaut?
– Worauf wird nicht geschaut?
– Was davon birgt Risiken?
– Welche Risiken werden toleriert?
– Ist eine Veränderung dieser Risikotoleranz zu beobachten?

Ein Fall, in dem die Risikotoleranz sich auf Kosten der Sicherheit verschoben hat, wird in diesem Podcast besprochen. Es geht um die Aufarbeitung und Hintergründe des Zugunglücks in Garmisch-Partenkirchen mit fünf Toten und vielen Verletzten vom 3. Juni 2022.

Hätten Feststellungen und Maßnahmen der Internen Revision in diesem Fall gefruchtet?

Die Antwort hören Sie im Podcast.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

Hätten Sie gedacht, dass die Budgetstreichungen der Trump-Regierung in den USA die Wissenschaft gefährden? Also nicht nur in den USA, sondern weltweit?

In diesem Podcast stelle ich folgende hypothetische Frage:
Stellen Sie sich vor, Sie wären in der Internen Revision der Leopoldina oder einer anderen Forschungseinrichtung. Stellen Sie sich weiter vor, Sie hätten in einer Ihrer Revisionsprüfungen einmal die Abhängigkeit von den US-Datenbanken festgestellt und als Maßnahme eine größere Unabhängigkeit gefordert, bzw. verlangt, dass Ihre Revisionspartner auf eine Eventualität wie die Budgetstreichungen durch die derzeitige US Regierung vorbereitet sein sollen.

Was wäre dann wohl passiert?

Meine Mutmaßungen hören Sie in diesem Podcast.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

Risikotoleranz

Verwandte Beiträge

No Results Found

The page you requested could not be found. Try refining your search, or use the navigation above to locate the post.

Ihre Frage für den Podcast

Schicken Sie mir Ihre Frage, anonym und unkompliziert. Als Name können Sie gerne ein Pseudonym verwenden.

Was ist Ihr Thema?

* Einverständniserklärung

14 + 13 =

Die Beiträge nach Kategorien

#380: Interne Revision und QiGong

#380: Interne Revision und QiGong

by | Juli 6, 2025 | #380, Glaube an sich selbst, Internal Audit, Interne Revision, Interne Revision Puhani, Kalkulationsfehler, moderner Hofnarr, Regulierung, Resilienz, Sicherheitslücke, Statistikchefin, Stress, Textmarker, Tod am Großglockner, Was ist Interne Revision

#380: Interne Revision und QiGong

Danke für’s Teilen in Ihrem Netzwerk!

In diesem Interview unterhalte ich mich mit Laura Caniglia über Interne Revision und QiGong.

Es geht um:
– Laura Caniglias Werdegang und ihren Weg in der Internen Revision
– Die Prüfung von EU-Projekten
– QiGong
– Wie QiGong die Tätigkeit in der Internen Revision unterstützt und befruchtet

Mein größtes Learning:
QiGong hilft, aus dem Kleinen herauszugehen und in das Größere zu kommen.

Wer mehr erfahren will oder mit Laura Caniglia in Kontakt treten will, findet sie hier:
– https://www.qibloom.de

https://www.youtube.com/channel/UC95oBPhSIqHj7BxXQ_KefjQ/videos

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

Info | Über Qi Gong (Qigong)

Qi Gong ist eine über 2000 Jahre alte chinesische Praxis zur Gesundheitsförderung, Stressbewältigung und Selbstheilung. Es kombiniert langsame, fließende Bewegungen, Atemtechniken, Konzentration und Meditation.

Ziel ist es, das sogenannte „Qi“ (also die Lebensenergie) im Körper zu regulieren und zu stärken.

Typische Wirkungsbereiche sind Stressabbau, Verbesserung der Körperhaltung und Beweglichkeit, Förderung innerer Ruhe und Achtsamkeit sowie Unterstützung bei chronischen Krankheiten.

Übliche Einsatzort sind Gesundheitszentren, Reha, Kliniken, Volkshochschulen und  Freizeitbereiche. Aus nachvollziehbaren Gründen eignet es sich auch für den Einsatz in der Internen Revision.

In der IT-Sicherheitswelt wird „Security through Obscurity“ kritisch betrachtet, weil: Geheimnisse können enthüllt werden (z. B. durch Reverse Engineering, Leaks oder Fehler). Sicherheit sollte nicht von Geheimhaltung abhängen, sondern auf soliden, überprüfbaren Prinzipien beruhen.

Transparenz erlaubt Überprüfung und Verbesserung (Open Source Software gilt z. B. als sicherer, weil sie offen geprüft werden kann).

Sie auch: https://de.wikipedia.org/wiki/Security_through_obscurity

QiGong

Verwandte Beiträge

#383: Angriff auf die Wissenschaft und die Interne Revision

by | Juli 27, 2025 | , , , , , , , , , , , , , , , , , , ,

Hätten Sie gedacht, dass die Budgetstreichungen der Trump-Regierung in den USA die Wissenschaft gefährden? Also nicht nur in den USA, sondern weltweit?

In diesem Podcast stelle ich folgende hypothetische Frage:
Stellen Sie sich vor, Sie wären in der Internen Revision der Leopoldina oder einer anderen Forschungseinrichtung. Stellen Sie sich weiter vor, Sie hätten in einer Ihrer Revisionsprüfungen einmal die Abhängigkeit von den US-Datenbanken festgestellt und als Maßnahme eine größere Unabhängigkeit gefordert, bzw. verlangt, dass Ihre Revisionspartner auf eine Eventualität wie die Budgetstreichungen durch die derzeitige US Regierung vorbereitet sein sollen.

Was wäre dann wohl passiert?

Meine Mutmaßungen hören Sie in diesem Podcast.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

read more

#382: Kalkulationsfehler und Berichtsformulierung der Internen Revision

by | Juli 20, 2025 | , , , , , , , , , , , , ,

Wenn man als Berichtsempfänger einen Bericht liest, dann fragt man sich vielleicht:
– Wieso dauert das so lange, den zu schreiben?
– Wieso geht das nicht schneller?
Wenn man allerdings selbst einen Prüfungsbericht schreiben muss, dann merkt man erst, wie schwierig das sein kann. Ja, ich weiß – bald wird eine KI diese Aufgabe für uns perfekt übernehmen können. Solange das noch nicht der Fall ist, möchte ich Sie auf Formulierungen hinweisen, die nach hinten losgehen können.
Heute geht es um folgende Formulierung in einem Prüfungsbericht.
„Die Kalkulation war falsch. Wir konnten die Berechnung nicht nachvollziehen.“

Im Podcast erfahren Sie mehr.

Hier meine finalen Tipps:
Bieten Sie Ihrem Revisionspartner keine Steilvorlagen für Retourkutschen.
Achten Sie beim Texten darauf, konkret zu benennen,
– was das Problem genau ist,
– welche Ursachen bestehen, oder
– welche Umstände die Entstehung des Problems ermöglicht haben
– in welchem Zusammenhang das Problem steht und
– welche Auswirkungen es hat

„Benennen Sie immer Ross und Reiter!“, wurde mir am Anfang meiner Revisionstätigkeit beigebracht. Darauf achte ich noch heute.

Ich wünsche Ihnen gutes Gelingen beim Texten und drücke uns die Daumen, dass die KI bald so weit ist, dass wir uns mit so etwas nicht mehr herumzuschlagen haben.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

read more

#381: Mangelverwaltung und die Interne Revision

by | Juli 13, 2025 | , , , , , , , , , , , , , , , , , , , ,

Am Beispiel eines Artikels über den Investitionsstau bei der Deutschen Bahn beschäftige ich mich in diesem Podcast mit folgenden Fragen:
– Was sollte eine Interne Revision tun, wenn sie vermutet, dass Risiken bestehen, ihr gleichzeitig aber bekannt ist, dass der Organisation die notwendigen Finanzierungsmittel fehlen, um Abhilfe zu schaffen?
– Würden Sie Pseudo-Prüfungen durchführen, um den Formalien zu genügen? Immerhin könnten Sie dann sagen: hier ist ein Bericht zu dem Thema. Wir haben es geprüft.
– Soll mehr dabei herauskommen?
– Was kann dabei herauskommen?
– Was kann eine Interne Revision in solchen Fällen bewirken?
– Wie hilfreich kann die Arbeit der Internen Revision in solchen Fällen sein?
– Welchen Risiken setzt sich die Interne Revision dabei selbst aus?

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

read more

Ihre Frage für den Podcast

Schicken Sie mir Ihre Frage, anonym und unkompliziert. Als Name können Sie gerne ein Pseudonym verwenden.

Was ist Ihr Thema?

* Einverständniserklärung

8 + 12 =

Die Beiträge nach Kategorien

#380: Interne Revision und QiGong

#368: Klaus Eidenschink über sein "Verunsicherungsbuch" und die Interne Revision

by | Apr. 13, 2025 | #368, Bericht, Berichten, Gespräch, Interessen, Interne Revision Puhani, Kontrolle beim RBB, Kontrolle Prüfungsprozesse, Organisation, Perspektive, Podcast, Podcast Revision Puhani, Podcast Sicherheit, Praxis, Prüfungsprozess, Qualität, Revision, Revisionspartner, Sicherheit, Sicherheitslücke, Statistikchefin, Test, Verhalten, Vertrauen

#368: Klaus Eidenschink über sein "Verunsicherungsbuch" und die Interne Revision

Danke für’s Teilen in Ihrem Netzwerk!

In diesem Podcast durfte ich mit Klaus Eidenschink über sein neues „Verunsicherungsbuch“ aus dem Carl-Auer Verlag sprechen. Wie Sie es gewohnt sind, habe ich die Inhalte auf die Interne Revision bezogen und mit ihm diskutiert.

Hier meine Highlights aus dem Gespräch:

  • Die Kunst, in einer Organisation zurechtzukommen, liegt darin, damit zu rechnen, enttäuscht zu werden.
  • Unterschiedliche Perspektiven sollten der Start eines Dialogs sein.
  • Organisationen benötigen Latenzschutz bzw. brauchbare Illegalität (vgl. #128, @Stefan Kühl)
  • Das Spannungsfeld zwischen Vertrauen und Kontrolle benötigt punktuelle Tests.
  • Es braucht Vertrauen, dass die Interne Revision zum Wohle des Unternehmens agiert.
  • Wie baue ich in jemandem, der prinzipiell Angst vor mir in meiner Rolle hat, Vertrauen auf?
  • Eine Interne Revision sollte sich nicht im Besitz der Wahrheit wähnen und auch nicht anstreben, immer Recht haben zu wollen, sondern ihren Fokus auf das Erkunden und Infragestellen von Situationen und Sachverhalten ausrichten.

Alles in allem bleibt festzuhalten:
Nur wenn wir in der Internen Revision über eine gute Selbstregulation verfügen, sind wir in der Lage, bestmöglich unsere Arbeit zu machen!
Das Buch wird Ihnen helfen, über die Qualität Ihrer Selbstregulation nachzudenken.

Wie sicher sind Sie im Umgang mit der Unsicherheit?

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

Ich bin mir sicher, dass Sie diesem Revisions-Klassiker mindestens schon einmal begegnet sind:
Der Prüfungszeitpunkt passt Ihrem Revisionspartner nicht. Aber haben Sie darauf auch eine passende Antwort?

Dieser Podcast verrät Ihnen in der Praxis erprobte Strategien, wie Sie mit der Aussage des Fachbereichs, keine Zeit zu haben, gut umgehen können.

Wenn Sie diese Strategien in Ihrer Prüfungspraxis einsetzen, werden Sie sich auf das nächste Mal freuen, wenn Ihr Revisionspartner Ihnen entgegnet: „Sie kommen zum Prüfen? Das passt mir jetzt gerade aber gar nicht. Das ist ein total ungünstiger Zeitpunkt!“

Berichten Sie mir gerne von Ihren Erfahrungen.

Ich wünsche Ihnen viel Spaß beim Anhören und erfolgreiche Prüfungsprozesse!

Verwandte Beiträge

Ihre Frage für den Podcast

Schicken Sie mir Ihre Frage, anonym und unkompliziert. Als Name können Sie gerne ein Pseudonym verwenden.

* Einverständniserklärung

11 + 3 =

#380: Interne Revision und QiGong

#327: Entführung als Geschäft als Interne Revision verhindern

by | Juni 30, 2024 | #237, Analyse, Auswirkungen, Fragen der Internen Revision, Interessen, Interne Revision, Kategorie, Muster, Perspektive, Podcast, Podcast Revision Puhani, Podcast Sicherheit, Position, Rahmenbedingungen, Regel, Risiken, Risikotoleranz, shared leadership, Sicherheit, Sicherheitslücke, Statistikchefin, Werte

3. Kategorie | In Nigeria werden regelmäßig Menschen entführt. Der Artikel von Thomas Hahn aus der SZ vom 15.03.2024 beschreibt eine Gemengelage, bei der sich „zwischen kriminellen Banden auf der einen Seite und dem weit verästelten Sicherheitsapparat [Militär und Polizei] auf der anderen eine nahezu symbiotische Beziehung entwickelt hat. In anderen Worten: Beide Seiten ziehen auf ihre Weise Vorteile aus einer anhaltenden Bedrohungslage, so zynisch das klingen mag.“

Wie würden Sie in dieser Gemengelage als Interne Revision agieren?
Wo würden Sie ansetzen?
Welchen Ansatz würden Sie als Interne Revision wählen?

Diese Fragen versuche ich in diesem Podcast zu beantworten.

Hierbei nutze ich einen Prüfungsansatz, der sich für Prüfungsgegenstände der 3. Kategorie (vgl. Folge #231) eignet:

  • Erfassung von Kontext, Wechselwirkungsbeziehungen und Gemengelage
  • Identifikation der groben Muster
  • Analyse der in den Mustern enthaltenen Risiken
  • Analyse der erwünschten und unerwünschten Auswirkungen der Muster
  • Identifikation der jeweiligen Interessen der verschiedenen Interessengruppen
  • Welche Interessen unterstützen die unerwünschten Muster?
  • Welche Rahmenbedingungen würden die erwünschteren Muster unterstützen?
  • Welche Rahmenbedingungen unterstützen die nicht erwünschten Muster und welche davon sind veränderbar oder zumindest beeinflussbar?
  • Welche Muster wären stattdessen wünschenswert?
  • Mit welchen Auswirkungen wären die gewünschten Muster verbunden?
  • Welche Rahmenbedingungen würden die gewünschten Auswirkungen der wünschenswerten Muster wahrscheinlicher machen?
  • Was ist zu tun, um diese Rahmenbedingungen für gewünschte Auswirkungen zu schaffen?

Sie merken schon, dass man bei Prüfungsgegenständen der 3. Kategorie aufgrund der verschiedensten Wechselwirkungsbeziehungen nicht strikt linear vorgehen kann und darf.
Daher sind diese Fragen aus unterschiedlichen Perspektiven iterativ zu stellen und zu beantworten.

Ja, das ist nicht effizient. Dafür ist es effektiv!

Ich würde mich sehr freuen, wenn Sie diesen Ansatz bei Ihren Prüfungen ausprobieren und mir eine Rückmeldung dazu geben. Bei Fragen oder Unterstützungsbedarf sprechen Sie mich gerne an.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

#380: Interne Revision und QiGong

#324 Nicht bestandene Sicherheitstests und Interne Revision

by | Juni 9, 2024 | #324, Auffälligkeiten, Boeing, Fachkräftemangel, Fehler, Fragen der Internen Revision, Interessen, Interne Revision, IT, Kalkulationsfehler, Lohn, Maßnahme, Podcast, Podcast Revision Puhani, Podcast Sicherheit, Position, Qualität, Regel, Revisionspartner, Sicherheit, Sicherheitslücke, Statistikchefin, Test

Test | Die Paradebeispiele für diesen Podcast liefert wieder einmal Boeing und sein Zulieferer Spirit AeroSystems:
Boeing bestand 33 von 89 (= 37%) der Sicherheitstests nicht.
Der Zulieferer bestand 7 von 13 (= 54%) der Tests nicht.

Der Podcast behandelt u.a. die Frage, wie Sie in der Internen Revision mit solchen Fehlerquoten umgehen sollten.
Aber auch für alle, die in ihren Unternehmen von solchen Fehlerquoten verschont sind, lohnt es sich hineinzuhören. Hier einige allgemeine Fragen für den Umgang mit Zulieferungen oder ausgelagerten Tätigkeiten:

  • Wird bei Ihnen die Qualität von Zulieferungen oder Auslagerungen nachweislich regelmäßig und in ausreichendem Umfang überwacht?
  • Wie gehen die Revisionspartner mit Auffälligkeiten um?
  • Welche Maßnahmen werden von Ihren Revisionspartnern ergriffen?
  • Wie robust sind die Eskalationswege?
  • Wie wirksam sind die durchgeführten Eskalationen?
  • Wer zieht welche Konsequenzen unter welchen Bedingungen?
  • Welche wirtschaftlichen Einbußen werden nötigenfalls in Kauf genommen, um eine hohe Qualität gewährleisten zu können?

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

#380: Interne Revision und QiGong

#317: Zu hohes Sicherheitsgefühl und die Interne Revision

by | Apr. 21, 2024 | #317, Beurteilung des IKS, Boeing, Einzelfall, Fachkräftemangel, Feststellung, Gefahr, IKS, Interessen, IT, Kontrolle beim RBB, Kontrolle Prüfungsprozesse, KPIs in der Internen Revision, Mangel, Podcast, Podcast Revision Puhani, Podcast Sicherheit, Position, Qualität, Rahmenbedingungen, Revisionspartner, Sicherheit, Sicherheitslücke, Statistikchefin

Einzelfall | Wie kann es sein, dass Routinesituationen gefährlich werden?

Stellen Sie sich vor, Ihr Revisionspartner zitiert eine Statistik und sagt:
„Sehen Sie, in der Vergangenheit ist ja so gut wie nichts passiert.“
„Die Einzelfälle, die Sie identifiziert haben, haben nichts miteinander zu tun!“
„Sie übertreiben mit Ihren Feststellungen! Das IKS ist ok!“

Die Folgefragen, die für die Interne Revision daraus resultieren, lauten:

  • Welche Rahmenbedingungen galten in dem Zeitraum auf den sich die Statistik bezieht?
  • Welche Anforderungen gab es für das IKS
  • Wie war damals das IKS ausgestaltet?
  • Gab es da auch einen Fachkräftemangel?
  • War die Infrastruktur adäquat?
  • War genug Geld für ein angemessenes IKS vorhanden?
  • Bestätigten interne und externe Prüfungen die Angemessenheit des IKS?
  • Wurden die Rahmenbedingungen, die dieser Statistik unterliegen, in jüngster Vergangenheit eingehalten?

Denn wenn sich Ihr Revisionspartner auf eine Statistik der hohen Sicherheit verlässt, dann muss er oder sie auch die Rahmenbedingungen dieser Statistiken einhalten und bestehende Standards einhalten.

Hält sich der Revisionspartner nicht an diese Standards (Zertifizierungen, Qualitätskontrollen, ausreichend erfahrenes Personal, …) kann eine Interne Revision aus verschiedenen, scheinbar nicht zusammenhängenden Einzelfällen einen Zusammenhang herstellen.

Wie, erfahren Sie in diesem Podcast.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

PS: Link zu weiteren Folgen:
https://puhani.com/index.php/2020/01/12/folge-091-boeing-und-die-737-max/
https://puhani.com/index.php/2023/10/29/folge-292-die-implosion-der-titan-wenn-der-ceo-nicht-will/
https://puhani.com/index.php/2024/03/17/boeing-und-die-interne-revision-teil-2/