Freitag, 6. September 2019

Prüfung des Prozessmanagements

Praxisorientierte Prüfungsansätze für die Interne Revision

Thomas Maurer, Leiter Interne Revision, Münchner Bank eG

Die Bankenbranche befindet sich auf Grund der andauernden Niedrigzinsphase, des veränderten Kundenverhaltens und der fortschreitenden Digitalisierung in einer massiven Umbruchphase. Es gilt, neue Geschäftsmodelle zu entwickeln und diese mit effizienten Prozessen kostengünstig umzusetzen. Vor diesem Hintergrund sollte auch das Prozessmanagement im Prüfungsuniversum der Internen Revision eine größere Rolle spielen.

SEMINARTIPP

Prozessorientierte Schlüsselkontrollen im Fokus der Aufsicht, 03.12.2019, Frankfurt/M.


Ausgangslage

In vielen Instituten haben sich die aktuellen Geschäftsprozesse über Jahre und Jahrzehnte entwickelt. Die Verantwortlichkeiten für die Prozesse sind oft nicht klar definiert, Prozessziele und Kennzahlen, mit denen die Prozessleistung gemessen werden kann, fehlen häufig. Ein kontinuierlicher Verbesserungsprozess zur laufenden Optimierung der Prozesse und der konsequenten Ausrichtung auf die Kundenbedürfnisse ist ebenfalls noch eher selten anzutreffen. Auch die zur Verfügung stehende Technik ist oft nicht mehr zeitgemäß. Um sich für die Herausforderungen der Umwälzungen zu wappnen, sollten sich die Institute verstärkt mit ihren Prozessen und deren Optimierung beschäftigen.

Ziele des Prozessmanagements

Ein integriertes Prozessmanagementsystem ermöglicht eine End-to-End-Betrachtung der Geschäftsprozesse und damit eine Ausrichtung auf die Kundenbedürfnisse. Die Anzahl der Verantwortlichkeiten kann auf wenige Key-Player reduziert werden. Damit kann mittelfristig eine deutliche Verkürzung der Bearbeitungs- und Durchlaufzeiten erreicht werden. Die Schnittstellen werden transparent und können mit verbindlichen Service-Level-Agreements hinsichtlich der Lieferantenqualität gesteuert werden. Klar definierte Ziele für jeden Prozess sind ein weiterer wichtiger Bestandteil des Prozessmanagements. Auf dieser Basis kann dann ein zielgerichtetes Prozesscontrolling stattfinden, um die Gesamtleistung eines Prozesses deutlich zu machen.

BUCHTIPP

Meier (Hrsg.), Praxisleitfaden Prozessmanagement, 2017.



Aufgaben der Prozesseigner

Für jeden Prozess kann es nur einen Prozessverantwortlichen geben, den Prozesseigner. Dies Funktion sollte auf einer ausreichend hohen Hierarchieebene angesiedelt werden, um die Notwendige Entscheidungs- und Durchsetzungsfähigkeit des Prozesseigners zu gewährleisten. Die Prozesseigner modellieren den Prozess, vereinbaren die Prozessleistung mit Zulieferern und Abnehmern und planen die Zielwerte des Prozesses. Sie überwachen die Zielerreichung anhand definierter Kennzahlen und analysieren auf dieser Basis die Schwachstellen des Prozesses. Die Ergebnisse dieser Analyse ermöglichen die Einleitung von Maßnahmen zur kontinuierlichen Prozessverbesserung.

BERATUNGSANGEBOT

Prozessmanagement im Fokus von MaRisk & BAIT: Aufbau/Bewertung & Auditierung.


Prüfungsansätze für die Interne Revision

Unverzichtbare Prüfungsgrundlage bildet eine Prozesslandkarte, aus der die Kernprozesse des Instituts hervorgehen müssen. Zu Beginn der Prüfung sollten die Risiken des Prozesses seitens der Revision analysiert und bewertet werden, um eine risikoorientierte Vorgehensweise zu gewährleisten. Wichtige Anhaltspunkte für die Beurteilung der Prozessrisiken sind die Personalsituation (Fluktuation, Qualifikation), die zur Verfügung stehende Technologie, die Datenqualität, das im Prozess implementierte interne Kontrollsystem sowie externe Einflüsse wie das rechtliche Umfeld und die Anfälligkeit für dolose Handlungen.

Auf Basis der Risikobewertung ist die Dokumentation des Prozesses und der Prozessziele zu prüfen. Zunächst sind die Prozesse auf Transparenz und Aktualität, auch hinsichtlich der Schnittstellen zu untersuchen. Hinsichtlich der Prozesskennzahlen sollte auf einen angemessenen Bezug zur Strategie des Hauses sowie auf die Definition von Zielwerten geachtet werden. Die Steuerung des Prozesses kann anhand der vorliegenden Prozessanalysen des Prozesseigners sowie der Umsetzung und Wirksamkeit der eingeleiteten Verbesserungsmaßnahmen geprüft werden. Hinsichtlich der Wirksamkeit des Prozesses ist die Entwicklung der Prozesskennzahlen ein wichtiger Indikator. Auch die Prozesskosten und deren Entwicklung sollten Gegenstand der Prüfungshandlungen der Internen Revision sein.

Auf Basis der Kennzahlen zur Prozessperformance, kann ein Prozessportfolio gebildet werden, welches die Leistungsfähigkeit der einzelnen Prozesse auch im Vergleich untereinander transparent macht. Das wiederum gibt der Revision wertvolle Hinweise, welche Prozesse einer intensiveren Prüfung bedürfen.

INHOUSETIPP

Im Prüfungsfokus: Wesentliche Prozesse & AT 8.2-Handhabung.



Fazit

Die Prüfung des Prozessmanagements ist für die Revision unverzichtbar, um den in den MaRisk verankerten Auftrag zu erfüllen, grundsätzlich innerhalb von drei Jahren alle Aktivitäten und Prozesse zu prüfen. Auch für die Wesentlichkeitsbeurteilung nach BT 2.3 der MaRisk können wertvolle Impulse gewonnen werden.

PRAXISTIPPS

  • Wirken Sie darauf hin, dass Ihr Haus eine Prozesslandkarte erstellt, eine Risiko-Kontrollmatrix sollte diese ergänzen.
  • Prüfen Sie, ob Ihr Haus ein integriertes Prozessmanagementsystem aufgebaut hat.
  • Analysieren Sie regelmäßig das Prozessportfolio Ihrer Bank, um eventuelle Prozessschwächen frühzeitig zu erkennen.
  • Analysieren Sie auch den eigenen Revisionsprozess kritisch hinsichtlich der Prozessleistung und der Wirksamkeit von Verbesserungsmaßnahmen.


Beitragsnummer: 3053

Beitrag teilen:

Beiträge zum Thema:

Beitragsicon
Effiziente Begleitung von Fusionsprojekten durch die Interne Revision

Ein Fusionsprojekt ist als wesentliches Projekt angemessen revisions-seitig zu begleiten. Dies ist in BT 2.1, Tz. 2 MaRisk aufsichtsrechtlich gefordert, sollt

03.06.2024

Beitragsicon
Datenqualität(sprüfungen) im AWV-/AWG-Meldewesen

Datenqualität(-sprüfungen) im AWV-/AWG-Meldewesen und die verzahnte Betrachtung von Datenqualitäts- und Meldeprozessen

28.02.2024

Beitragsicon
Automation in Banken: Energieausweisdaten intelligent verarbeiten

Automatisierung in Kreditinstituten – Künstliche Intelligenz unterstützt bei der Bewältigung der EU-Taxonomie zur effizienten Datenverarbeitung.

02.05.2024

Beitragsicon
BGH äußert sich zum Anspruch auf „Kopie“ nach Art. 15 Abs. 3 DSGVO

Sofern ein Dokument nicht von der betroffenen Person selbst stammt, besteht nach BGH-Auffassung grundsätzlich keine Verpflichtung zur Herausgabe dessen Kopie.

17.04.2024

Beitragsicon
Geschäftsmodellanalyse und Liquiditätsmanagement

Das interne Liquiditätsmanagement muss mit den Folgen der jüngsten Bankenkrise proaktiv umgehen – ein Faktor der aufsichtlichen Geschäftsmodellanalyse.

08.11.2023

Um die Webseite so optimal und nutzerfreundlich wie möglich zu gestalten, werten wir mit Ihrer Einwilligung durch Klick auf „Annehmen“ Ihre Besucherdaten mit Google Analytics aus und speichern hierfür erforderliche Cookies auf Ihrem Gerät ab. Hierbei kommt es auch zu Datenübermittlungen an Google in den USA. Weitere Infos finden Sie in unseren Datenschutzhinweisen im Abschnitt zu den Datenauswertungen mit Google Analytics.