#327: Entführung als Geschäft als Interne Revision verhindern

#327: Entführung als Geschäft als Interne Revision verhindern

3. Kategorie | In Nigeria werden regelmäßig Menschen entführt. Der Artikel von Thomas Hahn aus der SZ vom 15.03.2024 beschreibt eine Gemengelage, bei der sich „zwischen kriminellen Banden auf der einen Seite und dem weit verästelten Sicherheitsapparat [Militär und Polizei] auf der anderen eine nahezu symbiotische Beziehung entwickelt hat. In anderen Worten: Beide Seiten ziehen auf ihre Weise Vorteile aus einer anhaltenden Bedrohungslage, so zynisch das klingen mag.“

Wie würden Sie in dieser Gemengelage als Interne Revision agieren?
Wo würden Sie ansetzen?
Welchen Ansatz würden Sie als Interne Revision wählen?

Diese Fragen versuche ich in diesem Podcast zu beantworten.

Hierbei nutze ich einen Prüfungsansatz, der sich für Prüfungsgegenstände der 3. Kategorie (vgl. Folge #231) eignet:

  • Erfassung von Kontext, Wechselwirkungsbeziehungen und Gemengelage
  • Identifikation der groben Muster
  • Analyse der in den Mustern enthaltenen Risiken
  • Analyse der erwünschten und unerwünschten Auswirkungen der Muster
  • Identifikation der jeweiligen Interessen der verschiedenen Interessengruppen
  • Welche Interessen unterstützen die unerwünschten Muster?
  • Welche Rahmenbedingungen würden die erwünschteren Muster unterstützen?
  • Welche Rahmenbedingungen unterstützen die nicht erwünschten Muster und welche davon sind veränderbar oder zumindest beeinflussbar?
  • Welche Muster wären stattdessen wünschenswert?
  • Mit welchen Auswirkungen wären die gewünschten Muster verbunden?
  • Welche Rahmenbedingungen würden die gewünschten Auswirkungen der wünschenswerten Muster wahrscheinlicher machen?
  • Was ist zu tun, um diese Rahmenbedingungen für gewünschte Auswirkungen zu schaffen?

Sie merken schon, dass man bei Prüfungsgegenständen der 3. Kategorie aufgrund der verschiedensten Wechselwirkungsbeziehungen nicht strikt linear vorgehen kann und darf.
Daher sind diese Fragen aus unterschiedlichen Perspektiven iterativ zu stellen und zu beantworten.

Ja, das ist nicht effizient. Dafür ist es effektiv!

Ich würde mich sehr freuen, wenn Sie diesen Ansatz bei Ihren Prüfungen ausprobieren und mir eine Rückmeldung dazu geben. Bei Fragen oder Unterstützungsbedarf sprechen Sie mich gerne an.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

#327: Entführung als Geschäft als Interne Revision verhindern

#326: Der Royal Mail Horizon / Post Office Skandal und Interne Revision

Skandal | Es handelt sich um einen der größten Justizirrtümer Großbritanniens.

Der Royal Mail Horizon-Skandal, auch British Post Office-Skandal, ist ein Skandal der britischen Royal Mail um eine in 19.000 Postfilialen im Jahr 1999 eingeführte Software mit dem Namen „Horizon“, die von einem Tochterunternehmen des japanischen Technologieunternehmens Fujitsu entwickelt wurde. Die Finanzsoftware gab fälschlicherweise an, dass Leiter von Postfilialen Geld unterschlagen hätten, woraufhin mehr als 900 Mitarbeiter auf Grund dieser Hinweise verurteilt wurden und Zahlungsaufforderungen begleichen mussten. In der Folge wurden zahlreiche (nicht ausschließlich unternehmerische) Existenzen ruiniert.
Im Nachhinein wurde bekannt, dass Postamtsermittler zeitweise Sonderprämien für erfolgreiche Verurteilungen erhielten.
Nach verschiedenen Protest-Kampagnen und letztendlich der Aufdeckung des Skandals stellte der britische High Court of Justice die Fehlerhaftigkeit der Software fest, woraufhin die britische Regierung eine öffentliche Untersuchung einleitete.
Im Januar 2024 strahlte der britische Sender ITV die vierteilige Serie „Mr. Bates vs. the Post Office“ aus. Dadurch erlangte der Skandal eine breite Aufmerksamkeit, die dazu führte, dass die britische Regierung zusagte, die betroffenen Mitarbeiter zu entschädigen.
Nach im Januar 2024 geäußerter Einschätzung des britischen Postministers Kevin Hollinrake wird der Skandal den Steuerzahler eine Milliarde Pfund kosten.

Eine erste Analyse hören Sie in diesem Podcast.

Angenommen, Sie hätten dort in der Internen Revision oder als Ermittler gearbeitet:

  • Wäre Ihnen aufgefallen, dass es Probleme mit der Software Horizon gab?
  • Was hätte Sie stutzig gemacht?
  • Wie würden Sie das Thema prüferisch angehen?

Für mich signalisiert der Fall, dass wir in der Internen Revision alle sehr sehr achtsam vorgehen müssen.
Es darf nicht sein, dass wir Mitarbeitende beschuldigen, ohne den Kontext ihres Verhaltens zu betrachten. Und dabei meine ich keineswegs nur deren persönlichen Kontext, sondern insbesondere auch den Unternehmenskontext in dem sie agieren.
Es hat nichts mit seriöser Revisionsarbeit zu tun, Druck auszuüben oder Unterstellungen zu nutzen. Zu lügen, um Leute zu einem Geständnis zu bewegen, ist hochgradig verwerflich.
Prämien für Verurteilungen auszuloben oder zu erhalten, ist ebenfalls moralisch absolut untragbar.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

#327: Entführung als Geschäft als Interne Revision verhindern

#324 Nicht bestandene Sicherheitstests und Interne Revision

Test | Die Paradebeispiele für diesen Podcast liefert wieder einmal Boeing und sein Zulieferer Spirit AeroSystems:
Boeing bestand 33 von 89 (= 37%) der Sicherheitstests nicht.
Der Zulieferer bestand 7 von 13 (= 54%) der Tests nicht.

Der Podcast behandelt u.a. die Frage, wie Sie in der Internen Revision mit solchen Fehlerquoten umgehen sollten.
Aber auch für alle, die in ihren Unternehmen von solchen Fehlerquoten verschont sind, lohnt es sich hineinzuhören. Hier einige allgemeine Fragen für den Umgang mit Zulieferungen oder ausgelagerten Tätigkeiten:

  • Wird bei Ihnen die Qualität von Zulieferungen oder Auslagerungen nachweislich regelmäßig und in ausreichendem Umfang überwacht?
  • Wie gehen die Revisionspartner mit Auffälligkeiten um?
  • Welche Maßnahmen werden von Ihren Revisionspartnern ergriffen?
  • Wie robust sind die Eskalationswege?
  • Wie wirksam sind die durchgeführten Eskalationen?
  • Wer zieht welche Konsequenzen unter welchen Bedingungen?
  • Welche wirtschaftlichen Einbußen werden nötigenfalls in Kauf genommen, um eine hohe Qualität gewährleisten zu können?

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

#327: Entführung als Geschäft als Interne Revision verhindern

#321: Fehlender Zutritt oder Zugang für die Interne Revision

Zugang | In diesem Podcast stelle ich einen ziemlich krassen Fall des fehlenden Zugangs zu Informationen vor. In diesem Fall hält Boeing die US-Unfallermittlungsbehörde NTSB hin und agiert meiner Meinung nach recht unkooperativ.

In der Presse heißt es:
„Die Untersuchungsbehörde versuche seit Wochen vergeblich, Unterlagen zu den Arbeiten an dem Rumpfteil zu bekommen, das Anfang Januar bei einem Flug herausriss.“
„Entweder es gibt sie, und wir haben sie nicht, oder sie existieren gar nicht“, betonte sie. In beiden Fällen drängten sich Fragen auf.

Von Boeing hieß es dazu lediglich, wenn die Arbeit „nicht dokumentiert worden wäre, gäbe es auch keine Unterlagen, die man teilen könnte“. Ein Sprecher ließ unter Verweis auf die laufende NTSB-Untersuchung die Frage unbeantwortet, ob Boeing nun Aufzeichnungen zu den Arbeitsschritten habe oder nicht.

Wie Sie als Revisor:In am geschicktesten mit so einer Sache umgehen, erfahren Sie in diesem Podcast.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

#327: Entführung als Geschäft als Interne Revision verhindern

#317: Zu hohes Sicherheitsgefühl und die Interne Revision

Einzelfall | Wie kann es sein, dass Routinesituationen gefährlich werden?

Stellen Sie sich vor, Ihr Revisionspartner zitiert eine Statistik und sagt:
„Sehen Sie, in der Vergangenheit ist ja so gut wie nichts passiert.“
„Die Einzelfälle, die Sie identifiziert haben, haben nichts miteinander zu tun!“
„Sie übertreiben mit Ihren Feststellungen! Das IKS ist ok!“

Die Folgefragen, die für die Interne Revision daraus resultieren, lauten:

  • Welche Rahmenbedingungen galten in dem Zeitraum auf den sich die Statistik bezieht?
  • Welche Anforderungen gab es für das IKS
  • Wie war damals das IKS ausgestaltet?
  • Gab es da auch einen Fachkräftemangel?
  • War die Infrastruktur adäquat?
  • War genug Geld für ein angemessenes IKS vorhanden?
  • Bestätigten interne und externe Prüfungen die Angemessenheit des IKS?
  • Wurden die Rahmenbedingungen, die dieser Statistik unterliegen, in jüngster Vergangenheit eingehalten?

Denn wenn sich Ihr Revisionspartner auf eine Statistik der hohen Sicherheit verlässt, dann muss er oder sie auch die Rahmenbedingungen dieser Statistiken einhalten und bestehende Standards einhalten.

Hält sich der Revisionspartner nicht an diese Standards (Zertifizierungen, Qualitätskontrollen, ausreichend erfahrenes Personal, …) kann eine Interne Revision aus verschiedenen, scheinbar nicht zusammenhängenden Einzelfällen einen Zusammenhang herstellen.

Wie, erfahren Sie in diesem Podcast.

Ich wünsche Ihnen viel Spaß beim Zuhören und erfolgreiche Prüfungsprozesse!

PS: Link zu weiteren Folgen:
https://puhani.com/index.php/2020/01/12/folge-091-boeing-und-die-737-max/
https://puhani.com/index.php/2023/10/29/folge-292-die-implosion-der-titan-wenn-der-ceo-nicht-will/
https://puhani.com/index.php/2024/03/17/boeing-und-die-interne-revision-teil-2/