Interne Revision im Outsourcing
Balmer-Etienne übernimmt im Outsourcing die Funktion interner Revisionen. Bereits bei einer Vielzahl regionaler Krankenkassen und Versicherungen sowie KMU's ist Balmer-Etienne als interne Revision tätig.
Interne Revision im Überblick
In der Schweiz ist die Interne Revision für KMU's, anders als die externe, nicht gesetzlich vorgeschrieben. Im Sinne einer Good Governance, wie es z.B. der "Swiss Code of Best Practice for Corporate Governance (2023)" von Economie-Suisse aufzeigt, kann eine Interne Revision das Vertrauen in die Governance-Struktur in einem KMU durchaus stärken.
Für Krankenkassen und Versicherungen hat der Gesetzgeber dies explizit geregelt, wie auch im FINMA-Rundschreiben 2017/02 (finma-rs-2017-02.pdf).
Die Prüfung der Internen Revision basieren auf dem Global Internal Audit Standards (GIAS) 2024, die seit dem 9. Januar 2025 wirksam sind.
Ziel der Internen Revision ist es, den Verwaltungsrat, Vorstand, Stiftungsrat, Ausschuss oder Audit Committee bei der Erfüllung der gesetzlichen und regulatorischen Anforderungen und Vorgaben zu unterstützen. Als unabhängige dritte Linie sind wir bestrebt, die Schwachstellen im Bereich Risikomanagement, Governance und Internes Kontrollsystem aufzuzeigen und gleichzeitig Mehrwert für die Weiterentwicklung des Unternehmens zu schaffen.
Unsere Leistungen in der internen Revision
Interne Revision auslagern und Mehrwert erzielen
Als unabhängige, mandatierte Interne Revision, erbringen wir Prüfungs- und Beratungsdienstleistungen mit dem Fokus, unseren Kundinnen und Kunden einen Mehrwert zu schaffen. Geschäftsprozesse werden im Rahmen der Prüfung durchleuchtet mit dem Ziel, Verbesserungen in den Bereichen der Effizienz und Effektivität zu erreichen. Betreffend Spannungsfeld zwischen Prüfung und Beratung verweisen wir auf unseren Fachbeitrag.
Risikomanagement und internes Kontrollsystem
Damit die Unternehmensziele erreicht werden können, unterstützen wir als interne Revision das Aufsichtsgremium (Verwaltungsrat, Vorstand, Stiftungsrat, Ausschuss oder Audit Committee) und das Leitungsorgan (Geschäftsführung) bei der Beurteilung und der Verbesserung des Risikomanagements. Im Zentrum steht die Verringerung der Risiken. Als Teil des Führungs- und Überwachungsprozesses beurteilt die interne Revision das Interne Kontrollsystem. Dabei werden die Wirksamkeit der Kontrollen sowie deren Durchführung und Ergebnisse bewertet.
Governance und Compliance sicherstellen
Die Überwachung der Einhaltung interner und externer Richtlinien sowie unternehmensspezifischer Weisungen gehört ebenfalls zum Tätigkeitsgebiet der internen Revision. Dabei steht primär der Vermögensschutz im Zentrum. Insbesondere soll sichergestellt werden, dass deliktischer Geldabfluss vermieden wird. Auch drohen bei Nichtbeachtung von Gesetzen und Vorschriften substantielle Bussen durch externe Regulatoren.
Für welche Unternehmen ist eine interne Revision sinnvoll?
Zahlreiche Unternehmungen in den unterschiedlichsten Branchen entscheiden sich freiwillig für eine interne Revision. Die interne Revision nimmt eine wichtige unterstützende Stellung ein beim Risikomanagement sowie bei Governance und Compliance Themen. Zudem schafft sie gegenüber den Stakeholdern der Unternehmung zusätzliches Vertrauen und Sicherheit. Die durch die FINMA oder das BAG beaufsichtigten Unternehmungen (Versicherungen und Krankenkassen) müssen über eine interne Revision verfügen.
Ihre Vorteile mit Balmer-Etienne als interne Revision
- Sie haben einen Ansprechpartner für alle Belange der internen Revision.
- Sie erhalten die grösstmögliche Kontinuität in der Mandatsbetreuung.
- Sie verfügen über einen Partner auf Augenhöhe.
- Sie profitieren von unseren schlanken Strukturen und von der Möglichkeit, jederzeit auf Spezialistinnen und Spezialisten zugreifen zu können (z.B. Datenschutz, Recht, MWST, IT-Beratung).
- Wir stehen ein für qualitativ hochstehende und in der Praxis umsetzbare Lösungen.
- Sie erhalten individuelle und auf Sie zugeschnittene gesamtheitliche Lösungen.
Balmer-Etienne unterstützt auch punktuell; Sei es ihm Rahmen eines Spezialthemas im Bereich der internen Revision, bei der Ausgestaltung des Internen Kontrollsystems oder bei personellen Engpässen (Interim-Lösungen). Dabei schätzt unsere Kundschaft insbesondere, dass wir professionell, engagiert und zuverlässig arbeiten. Gerne stehen wir auch Ihnen zur Seite.
Geprüfte Qualität unserer Internen Revision
Unser Anspruch gilt dabei nicht nur unseren Kundinnen und Kunden, sondern auch unserer eigenen Qualität: Nach den früheren Standards haben wir unsere Tätigkeit regelmässig einem Peer Review im Dreijahresrhythmus unterzogen.
Die Global Internal Audit Standards 2024 verlangen in Standard 8.4 mindestens alle fünf Jahre eine Beurteilung durch eine unabhängige, akkreditierte Stelle. Wir als Balmer-Etienne AG haben 2026 haben uns bereits nach dem ersten Prüfjahr unter GIAS 2024 entschieden eine externe Qualitätsbeurteilung durch einen akkreditierten Quality Assessor vom IIA Switzerland (Dr. Philipp Wilhelm vom Schweizer Institut für Managementerneuerung GmbH) zu unterziehen und die Einhaltung der neuen Global Internal Audit Standards (GIAS) überprüfen lassen.
Wir freuen uns sehr über das Ergebnis: Einerseits wurde uns die volle Konformität mit den Global Internal Audit Standards des IIA bestätigt. Andererseits haben wir im Rahmen des fünfstufigen Reifegradmodells den Reifegrad «Gesteuert» (Stufe 4) erreicht.
Diesen Qualitätsanspruch wollen wir weiterführen: Wir werden uns deshalb auch künftig freiwillig alle zwei bis drei Jahre einem externen Quality Review unterziehen. Damit stellen wir sicher, dass unsere Methodik, Prozesse und die Qualität unserer Leistungen regelmässig unabhängig hinterfragt werden und wir unseren Kundinnen und Kunden nicht nur Unabhängigkeit und Fachkompetenz, sondern auch nachweisbare Qualität bieten können.
Die Interne Revision im Drei-Linien-Modell
Das Drei-Linien-Modell zeigt, wie Verantwortlichkeiten für Governance und Risikomanagement innerhalb eines Unternehmens verteilt sind. Die Interne Revision bildet dabei die dritte Linie und übernimmt eine unabhängige Prüfungs- und Beurteilungsfunktion.
FAQ
Was ist eine Interne Revision und welche Aufgaben übernimmt sie?
Die Interne Revision ist die dritte Linie im Three Lines Model. Sie prüft risikoorientiert wesentliche Prozesse, Kontrollen und Governance-Strukturen eines Unternehmens.
Typische Prüfungsbereiche sind beispielsweise IKS, Risikomanagement, Finanzprozesse, IT und Cybersecurity, Compliance, Datenschutz, Outsourcing, Projekte und Tochtergesellschaften. Die Interne Revision gibt Empfehlungen ab, übernimmt aber nicht die Verantwortung des Managements für die geprüften Prozesse.
Für welche Unternehmen ist eine Interne Revision sinnvoll?
Eine Interne Revision eignet sich für Unternehmen unterschiedlicher Grösse und Branchen. Besonders relevant ist sie bei komplexen Strukturen, erhöhten Risiken oder besonderen regulatorischen Anforderungen. Dazu gehören beispielsweise:
- KMU und mittelgrosse Unternehmen
- börsenkotierte Unternehmen
- Krankenkassen
- Versicherungsunternehmen
- Unternehmen mit mehreren Tochtergesellschaften oder Standorten
- Unternehmen mit wesentlichen IT-, Cyber- oder Outsourcing-Risiken
Für Krankenkassen besteht eine besondere gesetzliche Vorgabe: Gemäss Art. 23 KVAG müssen Krankenkassen über eine von der Geschäftsführung unabhängige interne Revisionsstelle verfügen.
Für Versicherungsunternehmen bestehen ebenfalls besondere aufsichtsrechtliche Anforderungen an die interne Überwachung und das interne Kontrollsystem. Gemäss Art. 27 VAG müssen Versicherungsunternehmen eine wirksame interne Kontrolle gewährleisten; die konkrete Ausgestaltung der Internen Revision richtet sich insbesondere nach Grösse, Geschäftsmodell und Komplexität des Versicherungsunternehmens.
Auch bei KMU muss dafür nicht zwingend eine eigene Revisionsabteilung aufgebaut werden. Eine externe Interne Revision kann eine flexible Lösung sein.
Kann die Interne Revision ausgelagert werden?
Ja. Die Interne Revision kann vollständig oder teilweise an einen externen Anbieter übertragen werden. Beim Outsourcing übernimmt der externe Anbieter die Funktion der Internen Revision. Beim Co-Sourcing werden interne und externe Ressourcen kombiniert. Wichtig sind dabei insbesondere Unabhängigkeit, Objektivität, Fachkompetenz und eine klare Abgrenzung zu den Verantwortlichkeiten des Managements.
Gerade für KMU und mittelgrosse Unternehmen kann eine externe Interne Revision eine pragmatische Möglichkeit sein, professionelles Internal-Audit-Know-how einzusetzen, ohne eine eigene Abteilung aufzubauen.
Was ist der Unterschied zwischen Interner und externer Revision?
Die externe Revision prüft insbesondere die Jahresrechnung und erfüllt die gesetzlichen bzw. vereinbarten Prüfungsanforderungen. Die Interne Revision betrachtet dagegen umfassender die Risiken, Prozesse, Kontrollen und Governance des Unternehmens.
Kurz gesagt:
Externe Revision: Prüfung der Jahresrechnung und der entsprechenden gesetzlichen Anforderungen.
Interne Revision: Unabhängige Beurteilung von Governance, Risikomanagement und internen Kontrollen. Die beiden Funktionen ergänzen sich, sind aber nicht austauschbar.
Welche Bereiche prüft die Interne Revision?
Die Prüfungen werden risikoorientiert geplant. Je nach Unternehmen können beispielsweise folgende Themen geprüft werden: IKS und Risikomanagement, Finanzprozesse, IT und Cybersecurity, Compliance, Datenschutz, Governance, Outsourcing und Drittparteien, Projekte, Tochtergesellschaften, ESG und Nachhaltigkeit, künstliche Intelligenz.
Nicht jeder Bereich muss jährlich geprüft werden. Entscheidend ist eine nachvollziehbare und risikoorientierte Prüfungsplanung.
Wie läuft eine ausgelagerte Interne Revision ab?
Eine ausgelagerte Interne Revision umfasst typischerweise:
Risikoanalyse → Prüfungsplanung → Prüfung → Berichterstattung → Follow-up
Auf Basis der wesentlichen Risiken wird eine Mehrjahres- bzw. Jahresplanung erstellt. Die einzelnen Prüfungen beurteilen Prozesse, Risiken und Kontrollen. Die Ergebnisse werden in einem Revisionsbericht mit Feststellungen und Empfehlungen festgehalten. Anschliessend wird die Umsetzung wesentlicher Massnahmen überprüft.
Welche Rolle spielt das IKS?
Das Interne Kontrollsystem (IKS) ist ein zentraler Bestandteil der Unternehmenssteuerung. Die Interne Revision beurteilt unabhängig, ob wesentliche Risiken erkannt und durch geeignete Kontrollen angemessen adressiert werden. Dabei sind nicht möglichst viele Kontrollen entscheidend, sondern wirksame und risikoorientierte Kontrollen. Mehr zum Faktor Mensch im IKS: Risiko oder Vorteil?
Was ist das drei Drei-Linien-Modell
Das Drei-Linien-Modell zeigt, wie Verantwortlichkeiten für Governance und Risikomanagement innerhalb eines Unternehmens verteilt sind. Die Interne Revision bildet dabei die dritte Linie und übernimmt eine unabhängige Prüfungs- und Beurteilungsfunktion.
Nach welchen Standards wird die Interne Revision durchgeführt?
Die Interne Revision orientiert sich an den Global Internal Audit Standards (GIAS) des Institute of Internal Auditors (IIA). Die aktuellen GIAS sind seit 9. Januar 2025 in Kraft.
Je nach Branche sind zusätzlich gesetzliche und regulatorische Vorgaben zu berücksichtigen, beispielsweise Anforderungen der FINMA oder des BAG. Wir halten die laufenden Empfehlungen von IIA Switzerland – Standards und Fachinformationen ein.
Interne Revision mit Balmer-Etienne
Balmer-Etienne unterstützt Unternehmen bei der Einrichtung, Weiterentwicklung und Durchführung einer Internen Revision – im Outsourcing oder Co-Sourcing.
Wir unterstützen unter anderem bei:
- Risikoanalyse und Prüfungsplanung
- einzelnen Revisionsprüfungen
- IKS- und Risikomanagement-Prüfungen
- IT- und Cybersecurity-Prüfungen
- Prüfungen von Geschäftsprozessen und Tochtergesellschaften
- Follow-up und Massnahmenüberwachung
Dabei verbinden wir unabhängige Prüfung mit praxisorientiertem Fachwissen und richten die Interne Revision auf die Grösse, Komplexität und Risiken des jeweiligen Unternehmens aus.
Was sind Topical Requirements und wann müssen sie bei einer Internen Revision angewendet werden?
Die Topical Requirements (TR) sind ein neuer, verbindlicher Bestandteil des International Professional Practices Framework (IPPF) des Institute of Internal Auditors (IIA). Sie ergänzen die Global Internal Audit Standards (GIAS) um spezifische Anforderungen für besonders relevante Risikobereiche.
Bei einer Assurance-Prüfung muss die Interne Revision beurteilen, ob ein anwendbares Topical Requirement für das geprüfte Thema relevant ist, und die entsprechenden Anforderungen berücksichtigen. Die Beurteilung der Anwendbarkeit und allfällige Ausschlüsse sind zu dokumentieren.