Interne Revision: Risiken erkennen, Kontrollen prüfen, Unternehmen stärken
SUDI unterstützt Unternehmen in Graz, der Steiermark und österreichweit bei unabhängigen Prüfungen von Prozessen, Kontrollen, Zuständigkeiten, Unterlagen und wirtschaftlichen Risikofeldern.
Die interne Revision ist eine unabhängige Prüfungs- und Beratungsfunktion. Sie beurteilt systematisch, ob Risikomanagement, interne Kontrollen, Unternehmensführung und betriebliche Prozesse angemessen gestaltet sind und wirksam funktionieren.
Interne Revision schafft Sicherheit jenseits des Tagesgeschäfts
Im laufenden Betrieb funktionieren viele Abläufe über Erfahrung, Vertrauen und eingespielte Routinen. Das ist effizient, solange das Unternehmen klein bleibt und dieselben Personen alle Zusammenhänge überblicken. Mit Wachstum, neuen Mitarbeitern, mehreren Standorten oder digitalisierten Prozessen entstehen jedoch Schnittstellen, an denen Fehler, Kontrolllücken und unklare Verantwortlichkeiten unbemerkt bleiben können.
Die interne Revision betrachtet diese Abläufe mit Abstand. Sie prüft nicht nur, ob formale Regeln vorhanden sind, sondern ob Kontrollen tatsächlich geeignet sind, ob Nachweise bestehen und ob Verantwortliche ihre Aufgaben nachvollziehbar erfüllen. Dadurch werden Risiken früher sichtbar, bevor sie zu finanziellen Schäden, Haftungsthemen, Datenverlusten oder wiederkehrenden Prozessproblemen führen.
SUDI verbindet die Prüfung mit der wirtschaftlichen Realität von KMU. Ziel ist keine theoretische Berichtsproduktion, sondern ein verständliches Bild darüber, was funktioniert, wo Handlungsbedarf besteht und welche Maßnahmen im Betrieb realistisch umgesetzt werden können.
Welche Unternehmensbereiche betrachtet werden können
Zahlungsverkehr
Bankzugänge, Vier-Augen-Prinzip, Freigaben, Stammdatenänderungen und Nachweise werden betrachtet.
Einkauf & Lieferanten
Bestellung, Wareneingang, Rechnungsprüfung, Konditionen und mögliche Interessenkonflikte werden geprüft.
Verkauf & Forderungen
Angebote, Preise, Gutschriften, Mahnwesen, Zahlungseingänge und offene Forderungen werden nachvollzogen.
Lohnverrechnung
Unterlagenwege, Freigaben, Stammdaten, Zeitaufzeichnungen und Schnittstellen zur Personalverrechnung werden untersucht.
Buchhaltung & Berichtswesen
Belegfluss, Kontierung, Monatsabschluss, Auswertungen und Abstimmprozesse werden auf Verlässlichkeit geprüft.
Organisation & Berechtigungen
Rollen, Stellvertretungen, Systemrechte, Dokumentation und kritische Einzelabhängigkeiten werden sichtbar gemacht.
Interne Revision, IKS und Revisionsberatung sauber unterscheiden
Internes Kontrollsystem
Das IKS besteht aus laufenden Kontrollen im Prozess: Freigaben, Abstimmungen, Berechtigungen, Dokumentation und Kontrollnachweise. Es ist Teil des täglichen Betriebs.
Interne Revision
Die Revision prüft unabhängig, ob Risiken angemessen berücksichtigt werden, Kontrollen funktionieren und Prozesse nachvollziehbar organisiert sind.
Revisionsberatung
Die Beratung unterstützt dabei, Kontrollen, Verantwortlichkeiten, Dokumentation und Verbesserungsmaßnahmen neu zu gestalten oder weiterzuentwickeln.
Nicht alles prüfen – das Wesentliche zuerst
Eine wirksame interne Revision beginnt nicht mit einer langen Checkliste, sondern mit den wichtigsten Unternehmensrisiken. Ein Prozess mit hohem Zahlungsvolumen, wenigen Kontrollen und großer Abhängigkeit von einer Person benötigt mehr Aufmerksamkeit als ein stabiler Nebenprozess mit geringen Auswirkungen.
SUDI priorisiert Prüffelder nach Bedeutung, möglicher Schadenshöhe, Eintrittswahrscheinlichkeit, bisherigen Auffälligkeiten und Veränderungsdruck. So entsteht ein Prüfungsplan, der zur Größe und Realität des Unternehmens passt. Besonders berücksichtigt werden Bereiche, in denen Geld bewegt wird, sensible Daten verarbeitet werden, gesetzliche Pflichten bestehen oder Fehler erst spät sichtbar werden.
- hohe Zahlungsvolumen oder viele Bankberechtigungen
- wiederkehrende Fehler und Reklamationen
- starke Abhängigkeit von einzelnen Mitarbeitern
- mehrere Gesellschaften, Standorte oder Systeme
- fehlende Stellvertretungen und unklare Zuständigkeiten
- rasches Wachstum oder organisatorische Veränderung
- auffällige Kosten, Verluste oder Bestandsabweichungen
- mangelhafte Dokumentation und fehlende Nachweise
So läuft eine interne Revision mit SUDI ab
Auftrag und Unabhängigkeit klären
Ziel, Umfang, Ansprechpartner, Berichtsempfänger und Abgrenzung zu operativer Verantwortung werden festgelegt.
Risiken und Prozess verstehen
Der Soll-Ablauf, wesentliche Risiken, Systeme, Rollen und vorhandene Kontrollen werden aufgenommen.
Prüfungshandlungen durchführen
Unterlagen, Interviews, Stichproben, Freigaben, Berechtigungen und Kontrollnachweise werden risikoorientiert untersucht.
Feststellungen bewerten
Abweichungen werden nach Ursache, Risiko, möglicher Auswirkung und Dringlichkeit eingeordnet.
Maßnahmen vereinbaren
Empfehlungen werden priorisiert, Verantwortlichen zugeordnet und mit realistischen Fristen versehen.
Umsetzung nachverfolgen
Bei Bedarf wird geprüft, ob Maßnahmen umgesetzt wurden und das festgestellte Risiko tatsächlich reduziert ist.
Ein Prüfbericht muss Entscheidungen ermöglichen
Feststellung und Nachweis
Der Bericht beschreibt konkret, welcher Soll-Zustand erwartet wurde, was tatsächlich festgestellt wurde und worauf die Feststellung beruht.
Risiko und Auswirkung
Jede wesentliche Abweichung wird danach beurteilt, welche finanziellen, organisatorischen oder haftungsbezogenen Folgen entstehen können.
Ursache statt Symptom
Wiederkehrende Fehler werden nicht nur einzeln aufgelistet. Entscheidend ist, ob Rollen, Systeme, Schulung oder Kontrollen die eigentliche Ursache bilden.
Umsetzbare Empfehlung
Maßnahmen werden so formuliert, dass Verantwortliche wissen, was zu tun ist, welche Priorität besteht und wie die Wirksamkeit später geprüft werden kann.
Revision schützt Werte und verbessert Abläufe
Interne Revision wird oft erst dann angefragt, wenn ein Schaden, Verdacht oder Konflikt bereits besteht. Der größere Nutzen entsteht jedoch früher. Eine unabhängige Prüfung kann aufzeigen, wo Kontrollen fehlen, Zuständigkeiten unklar sind oder das Unternehmen unnötig von einzelnen Personen abhängt. Gleichzeitig werden Doppelarbeiten, Medienbrüche und bürokratische Kontrollen sichtbar, die keinen echten Nutzen bringen.
Für Geschäftsführung und Eigentümer entsteht ein realistischeres Bild des Unternehmens. Entscheidungen können auf geprüfte Informationen gestützt, Risiken priorisiert und Verbesserungen nachvollziehbar nachverfolgt werden. Das stärkt nicht nur Sicherheit, sondern auch Effizienz, Vertretungsfähigkeit und Vertrauen in die betrieblichen Zahlen.
Warnzeichen für fehlende oder unwirksame Kontrollen
Interne Revision ist nicht erst bei Betrugsverdacht sinnvoll. Meist zeigen sich Kontrollprobleme viel früher durch wiederkehrende Unklarheiten und Abhängigkeiten.
Nur eine Person kennt den Ablauf
Urlaub, Krankenstand oder Austritt führen sofort zu Stillstand, weil Wissen, Zugänge und Entscheidungen nicht ausreichend dokumentiert sind.
Freigaben sind reine Formsache
Kontrollen werden zwar bestätigt, aber nicht inhaltlich durchgeführt. Nachweise zeigen nicht, was tatsächlich geprüft wurde.
Stammdaten können unbemerkt geändert werden
Bankverbindungen, Lieferanten, Mitarbeiterdaten oder Berechtigungen werden ohne wirksames Vier-Augen-Prinzip angepasst.
Abweichungen werden spät erkannt
Fehler fallen erst beim Jahresabschluss, bei einer Prüfung, nach Reklamationen oder bei Liquiditätsproblemen auf.
System und Realität passen nicht zusammen
Arbeitsanweisungen existieren, werden aber im Alltag umgangen oder sind aufgrund neuer Abläufe längst veraltet.
Niemand verfolgt Maßnahmen
Feststellungen werden besprochen, aber ohne Verantwortliche, Frist und Wirksamkeitskontrolle nicht nachhaltig umgesetzt.
Welche Unterlagen und Informationen hilfreich sind
Eine interne Revision benötigt nicht automatisch einen perfekten Aktenbestand. Gerade fehlende oder widersprüchliche Dokumentation kann eine wichtige Feststellung sein. Trotzdem hilft eine strukturierte Vorbereitung, Interviews und Prüfungshandlungen effizient zu planen. Zu Beginn sollte klar sein, welche Prozesse, Systeme, Zeiträume und Verantwortlichen betroffen sind.
Wesentlich ist außerdem der Zugang zu Originalnachweisen. Eine Prozessbeschreibung zeigt den gewünschten Ablauf, belegt aber noch nicht, dass dieser im Alltag eingehalten wird. Deshalb werden je nach Prüfziel auch Freigaben, Buchungen, Änderungsprotokolle, Berechtigungslisten, Stichproben und tatsächliche Kontrollnachweise benötigt.
- Organigramm, Rollen und Stellvertretungen
- Prozessbeschreibungen und Arbeitsanweisungen
- Freigabegrenzen und Unterschriftenregelungen
- System- und Berechtigungsübersichten
- Kontrolllisten, Abstimmungen und Nachweise
- Auswertungen zu Fehlern, Reklamationen und Abweichungen
- frühere Prüfberichte und offene Maßnahmen
- relevante Verträge, Richtlinien und Schnittstellen
Prüffelder müssen zum Geschäftsmodell passen
Bau, Baunebengewerbe und Reinigung
Besondere Aufmerksamkeit benötigen Arbeitszeiten, Subunternehmer, Material, Baustellenabrechnung, Nachträge, Fahrzeuge, Geräte, BUAK- oder Lohnschnittstellen sowie Freigaben dezentraler Verantwortlicher.
Handel und lagerintensive Betriebe
Bestände, Inventurdifferenzen, Preisänderungen, Rabatte, Retouren, Gutschriften, Wareneingang und Lieferantenstammdaten bilden zentrale Risikobereiche.
Dienstleistung und Beratung
Leistungserfassung, Projektkalkulation, Zeiterfassung, Verrechnung, Forderungsmanagement, Datenschutz und Abhängigkeit von Schlüsselpersonen stehen im Vordergrund.
Gastronomie, Hotel und Filialbetriebe
Kassen, Bargeld, Warenverbrauch, Trinkgeld, Dienstpläne, Personalabrechnung, Einkauf und standortübergreifende Kontrollen erfordern klare und praktikable Regeln.
Ohne Follow-up bleibt selbst ein guter Prüfbericht wirkungslos
Der Prüfbericht ist nicht das Ende der Revision. Entscheidend ist, ob festgelegte Maßnahmen umgesetzt werden und das ursprüngliche Risiko tatsächlich reduzieren. Eine neue Richtlinie allein genügt nicht, wenn Mitarbeiter sie nicht kennen, Systeme unverändert bleiben oder Kontrollnachweise weiterhin fehlen.
Ein Follow-up prüft deshalb nicht nur, ob ein Punkt formal als „erledigt“ markiert wurde. Es betrachtet, ob Verantwortlichkeiten feststehen, die Maßnahme praktisch funktioniert und keine neuen Risiken entstanden sind. Kritische Feststellungen können früher nachverfolgt werden als Themen mit geringerer Priorität.
Verantwortung
Jede Maßnahme erhält einen klaren Eigentümer, der Umsetzung und Nachweis koordiniert.
Frist und Priorität
Dringlichkeit richtet sich nach Risiko und möglicher Auswirkung, nicht nach Bequemlichkeit.
Wirksamkeitsnachweis
Eine Nachprüfung zeigt, ob Kontrolle und Prozess im Alltag tatsächlich funktionieren.
Weitere Leistungen sinnvoll verbinden
Fragen und Antworten
Was bedeutet interne Revision?
Interne Revision ist eine unabhängige und strukturierte Prüfung von Prozessen, Risiken, Kontrollen, Zuständigkeiten und Dokumentation. Ziel ist, Schwachstellen sichtbar zu machen und die Unternehmensführung zu verbessern.
Ist interne Revision dasselbe wie das interne Kontrollsystem?
Nein. Das interne Kontrollsystem umfasst die im Alltag eingebauten Kontrollen. Die interne Revision beurteilt unabhängig, ob Prozesse, Kontrollen und Risikosteuerung angemessen gestaltet sind und tatsächlich funktionieren.
Kann die interne Revision extern durchgeführt werden?
Eine externe Durchführung oder Unterstützung kann je nach Unternehmen und regulatorischem Rahmen möglich sein. Bei besonders regulierten Unternehmen sind die einschlägigen gesetzlichen und aufsichtsrechtlichen Anforderungen gesondert zu prüfen.
Für welche Unternehmen ist interne Revision sinnvoll?
Die Leistung eignet sich insbesondere für Unternehmen, Gesellschafter, Banken, Investoren und Parteien mit einer wirtschaftlichen Bewertungsfrage. Entscheidend ist ein konkreter Bedarf und eine klar definierte Fragestellung.
Welche Bereiche können geprüft werden?
Mögliche Prüffelder sind Einkauf, Verkauf, Zahlungsverkehr, Buchhaltung, Lohnverrechnung, Lager, Fuhrpark, Berechtigungen, Verträge, Dokumentation, Versicherungen, Personalprozesse und Schnittstellen.
Was ist ein risikoorientierter Prüfungsplan?
Dabei werden Prüfthemen nach möglicher Schadenshöhe, Eintrittswahrscheinlichkeit, Veränderungsdruck und Bedeutung für das Unternehmen priorisiert. So wird nicht alles gleich intensiv geprüft.
Wie sieht das Ergebnis aus?
Das Ergebnis kann Feststellungen, Risikoeinstufungen, Ursachen, konkrete Empfehlungen, Verantwortlichkeiten und Umsetzungsfristen enthalten. Der Umfang wird vorab festgelegt.
Findet die Revision nur Fehler?
Nein. Eine gute Revision bestätigt auch funktionierende Kontrollen, zeigt unnötige Doppelarbeiten und unterstützt dabei, Prozesse sicherer und zugleich effizienter zu gestalten.
Wie oft sollte intern geprüft werden?
Das hängt von Größe, Branche, Risiko und Veränderung ab. Kritische Prozesse benötigen häufigere Prüfungen als stabile Bereiche mit wirksamen Kontrollen.
Interne Revision vertraulich anfragen
Beschreiben Sie kurz, welcher Unternehmensbereich geprüft werden soll, welche Auffälligkeiten bestehen und welches Ziel die Geschäftsführung verfolgt. SUDI grenzt den Prüfungsumfang ab und stimmt die nächsten Schritte transparent mit Ihnen ab.