Wie werden Governance-Prüfberichte erstellt?

Governance-Prüfberichte sind ausführliche Governance-Dokumentationen, die Effizienz, Wirksamkeit und die Einhaltung vorgegebener Richtlinien und Regelungen in einer Organisation bewerten. Sie dienen der Überwachung und Steuerung interner und externer Prozesse und richten sich an Führungskräfte, interne und externe Prüfer sowie Aufsichtsgremien. Grundlage ist meist ein Governance-Audit.

Ablauf der Erstellung

Die Erstellung reicht von der Planung über die Durchführung bis zur Berichterstattung:

• Planungsphase: Umfang, Ziele, Prüfbereiche und Methodik werden festgelegt. Häufig bestimmt eine Risikoanalyse die Schwerpunkte der Prüfung.
• Durchführungsphase: Auf Grundlage der Planung werden Daten gesammelt, etwa durch Interviews, Beobachtungen, Dokumentenanalysen und weitere Prüftechniken.
• Berichterstattungsphase: Die Ergebnisse werden in einem Abschlussbericht zusammengefasst. Er enthält eine Bewertung der Governance-Strukturen, erkannte Schwachstellen, Risikobereiche und Empfehlungen zur Verbesserung.

Bezugsrahmen und verwandte Begriffe

In Deutschland orientieren sich Governance-Prüfungen in der Regel an anerkannten Regelwerken, etwa dem Deutschen Corporate Governance Kodex. International dienen die International Standards on Auditing (ISA) und die Rahmenwerke des Committee of Sponsoring Organizations of the Treadway Commission (COSO) als Orientierung. Verwandte Begriffe sind IT-Governance, Corporate Governance, Risikomanagement, Compliance-Management und interne Revision (Internal Audit). Sie überschneiden sich mit der Governance-Prüfung, weil alle auf bessere interne Prozesse und die Einhaltung von Vorschriften zielen.

Abgrenzung zu anderen Prüfberichten

Governance-Prüfberichte unterscheiden sich vor allem im Fokus. Finanzielle Prüfberichte konzentrieren sich auf die Richtigkeit der Finanzberichterstattung, Governance-Prüfberichte bewerten dagegen Leitung, Überwachung und Kontrolle einer Organisation insgesamt.

Beispiel IT-Governance

Eine Governance-Prüfung kann die IT-Governance eines Unternehmens bewerten. Untersucht wird dann, wie die IT-Strategie zu den Unternehmenszielen passt, wie IT-Ressourcen verwaltet und wie IT-Risiken überwacht werden.

Häufige Fragen zur Erstellung von Governance-Prüfberichten

Was versteht man unter einem Governance-Prüfbericht?

Ein ausführliches Dokument, das die Einhaltung von Vorschriften und Richtlinien sowie die Effizienz von Kontrollmechanismen in einer Organisation bewertet. Es zeigt, ob die Organisation ordnungsgemäß geführt wird und gesetzlichen Anforderungen entspricht.

Wie wird ein Governance-Prüfbericht erstellt?

Zuerst werden Ziele, Umfang und Zeitplan geplant. Dann folgen Prüfungshandlungen und die Sammlung relevanter Daten. Nach der Analyse entsteht ein Bericht mit Ergebnissen und Empfehlungen. Weil dafür Kenntnisse in Governance-Prinzipien und analytische Fähigkeiten nötig sind, übernehmen das in der Regel Fachleute aus dem Prüfungswesen.

Welche Inhalte sind typisch?

Eine Zusammenfassung der Prüfungsergebnisse, eine Bewertung der Wirksamkeit des Governance-Rahmens, eine Liste festgestellter Mängel und Empfehlungen zur Verbesserung. Die klare Struktur soll Vorstand, Geschäftsführung und Aufsichtsbehörden einen schnellen Überblick geben.

Wer liest Governance-Prüfberichte?

Vor allem Top-Management, Vorstand und gegebenenfalls Aufsichtsbehörden. Auch Anteilseigner und externe Prüfer können die Berichte nutzen, um Risikomanagement und Kontrollmechanismen der Organisation zu beurteilen.

Welche Schwierigkeiten können bei der Erstellung auftreten?

Unzureichende Datenverfügbarkeit, knappe Zeit oder Widerstände in der geprüften Organisation. Zudem verlangt die Bewertung komplexer Governance-Strukturen viel Fachwissen und Erfahrung.

Wie werden die Empfehlungen umgesetzt?

Top-Management oder Vorstand prüfen zunächst die vorgeschlagenen Maßnahmen. Danach werden Aktionspläne erstellt, Verantwortlichkeiten zugewiesen und Fristen festgelegt. Weil die Umsetzung oft Strukturen und Prozesse verändert, braucht sie klare Kommunikation und Überwachung.