Internes Revisionssystem der Fraport AG - boeckler.de · Objektiv Vollständiges ... --- IKS /...
Transcript of Internes Revisionssystem der Fraport AG - boeckler.de · Objektiv Vollständiges ... --- IKS /...
Internes Revisionssystem der Fraport AG
Otto Geiß
Leiter Interne Revision
Köln, 29. April 2010Aufsichtsrat und Prüfungsausschuss vor neuen Herausforderungen
Tagung der Hans Böckler Stiftung
Internes Revisionssystem der Fraport AG - April 2010
Seite 2
Gliederung
1. Kontrollsysteme im Unternehmen
2. Interne Revision der Fraport AG
3. Risikoorientierte Prüfungsplanung
4. Qualität in der Internen Revision
5. Sonderrolle Technische Revision
Internes Revisionssystem der Fraport AG - April 2010
Seite 3
Kontrollsystem im Unternehmen
Internes Kontroll-system
Risiko-management
i. e. S.
Interne Revision
Controlling
Risikomanagement i. w. S.
Inte
rnes K
on
trolls
yste
m
Vorstand
Au
fsic
hts
rat
Delegiert Überwachungs-aufgabe
Unternehmen
Internes Revisionssystem der Fraport AG - April 2010
Seite 4
Regelungsbereiche des IKS
Internes
Überwachungssystem
Internes
Steuerungssystem
Organisatorische
Sicherungs-
maßnahme
KontrollenInterne
RevisionSonstige
Prozessunabhängige
Überwachungsmaßnahme
Prozessintegrierte
Überwachungsmaßnahmen
Internes
Kontrollsystem (IKS)
Internes Revisionssystem der Fraport AG - April 2010
Seite 5
Definition Interne Revision
Die Interne Revision erbringt unabhängige und objektive Prüfungs- und Beratungsdienstleistungen, welche darauf ausgerichtet sind, Mehrwerte zu schaffen und die Geschäftsprozesse zu verbessern. Sie unterstützt die Organisation bei der Erreichung ihrer Ziele, indem sie mit einem systematischen und zielgerichteten Ansatz die Effektivität des Risiko-managements, der Kontrollen und der Führungs- und Überwachungsprozesse bewertet und diese verbessern hilft.
Internationale Standards für die berufliche Praxis der Internen Revision Deutsches Institut für Interne Revision e. V. (DIIR) und The Insitute of Internal Auditors (IIA)
Internes Revisionssystem der Fraport AG - April 2010
Seite 6
Die Interne Revision bei Fraport AG
Ziele der Revision im Konzern
– Einhaltung der Ordnungsmäßigkeit und Sicherheit von Geschäftsprozessen
– Prüfen der Wirtschaftlichkeit von Geschäftsprozessen
– Prüfen der Funktionsfähigkeit/Wirksamkeit des Internen Kontrollsystems
– Systemverbesserungen herbeiführen
Aufgaben und Tätigkeitsfelder
– alle Unternehmensbereiche
– Tochter- und Beteiligungsgesellschaften (Prüfungsrecht i. d. R. in
Gesellschafterverträgen vereinbart)
– Sonderprüfungen, -aufträge
– Deliktprüfungen
– Zusammenarbeit mit Jahresabschlussprüfer
– Beratungsaufträge/Mitwirkung im Risikomanagementausschuss
– Berichterstattung an Aufsichtsrat über Vorstand
Internes Revisionssystem der Fraport AG - April 2010
Seite 7
Organisatorische Einordnung der Internen
Revision bei der Fraport AG
Vorstandsvorsitzender
Zentralbereich
Revision (REV)
Die Revision der Fraport AG ist organisatorisch,
disziplinarisch und fachlich direkt dem
Vorstandsvorsitzenden unterstellt.
VV Dr. Schulte
VA Mai
VF Dr. Zieschang
VO Schmitz
-Ausbau, Flug- und Terminalbetrieb FBA-Bien
-Service--bereiche
-Strategische Geschäfts-
bereiche
-Handels- und Vermie-tungsmanagement HVM-Dietrich
-Zentral-bereiche
-Bodenverkehrsdienste BVD-Müller
-Airport Security Management ASM-Uhe
-Informations- und Kommunikationslstg IUK-Dr. Krieg
-Immobilien- und Facilitymanagement IFM-Schlegel
-Unternehmens-entwicklung UEW-Dr. Prümm
-Kommunikation, Marke-ting und Lobbying UKM-Harrer
-Recht RAV-Störmer
-Revision REV -Geiß
-Personalservice-leistungen PSL-Klettenheimer
-Nachhaltigkeit s--Management NHM-Kämer
-Rechnungswesen REW-Krieg
-Controlling FCO-Budweth
-Finanzen & Investor Relations FIR-Rüter
-Einkauf ZEB-Steckel
-Beteiligungen BET-Zinell
-Kunden-Management KMA-Reinhardt-Lehmann
Organisationsstruktur
Seite 8
Internes Revisionssystem der Fraport AG - April 2010
Stand April 2010
Internes Revisionssystem der Fraport AG - April 2010
Seite 9
Organisation der Internen Revision
Leitung Interne Revision
Kaufmännische Revision Technische Revision IT-Revision
7 Mitarbeiter 6 Mitarbeiter 1 Mitarbeiter
Gesamt: 15,2 FTE inkl. Leitung/Sekretariat
Keine weitere Hierachieebene vorhanden
Qualifikation: Diplomkaufleute und Dipl. Ingenieure verschiedener Fachrichtungen
Internes Revisionssystem der Fraport AG - April 2010
Seite 10
Grundlagen Interne Revision der Fraport
Geschäfts-
ordnung
Qualitäts-
Manage-
ment-
System
gemäß
Standard
Nr. 3 - DIIR
Revisions-
handbuch
DIIR-
Grundsätze
für die
berufliche
Praxis
DIIR: Deutsches Institut für Interne Revision e. V.
Internes Revisionssystem der Fraport AG - April 2010
Seite 11
Das Revisionshandbuch der Fraport AG
Prüfungs-planung
Qualitäts-management
Grundsätze
Zusammenarbeit mit Jahresab-schlussprüfern
Organisation der Abteilung
Mitarbeiter
Methoden und Instrumente
Prüfungsdurch-führung
Internes Revisionssystem der Fraport AG - April 2010
Seite 12
Prüfungsgrundlagen
Unabhängig
Objektiv
Vollständiges und uneingeschränktes
Informationsrecht
Einführung Qualitätsmanagement seit Mitte 2003,
Zertifizierung der Internen Revision gem. DIN EN
ISO 9001:2000 seit Anfang 2004
Externe Prüfung für 2010 geplant
Internes Revisionssystem der Fraport AG - April 2010
Seite 13
Zertifikat EN ISO 9001
Orientiert am DIIR Revisionsstandard Nr. 3 :
Qualitäts-management in der Revision
Internes Revisionssystem der Fraport AG - April 2010
Seite 14
Prüfungsplanung und -ablauf
• Prüfungsplanung (risikoorientierte Jahresplanung)
• Prüfungsdurchführung (Interviews,
Stichproben, etc.)
• Berichterstattung und Aktionsblatt;
geprüfte Bereiche verpflichten sich,
die vorgeschlagenen Maßnahmen/
Empfehlungen innerhalb eines festge-
legten Zeitrahmens umzusetzen
• Follow-up Prozess
We
rtb
eit
rag
Um
sa
tze
rlö
se
I L
V
Ko
ste
n
Ka
ufm
än
nis
ch
e R
ev
isio
n
Te
ch
nis
ch
e R
ev
isio
n
IT-R
ev
isio
n
lfd.Nr. OrgE Prüfungsgebiet TEUR TEUR TEUR TEUR K T IT K T IT K T IT K T IT K T IT K T IT K T IT
1 Grundlagen Airport Security X --- --- ---
2 Luftsicherheit 5.000 129.000 2.000 X ---
3 Flughafenbrandschutz 22.000 X X 1 1
4 Notfallmanagement X X 2 --- ---
5 Flughafensicherheit 26.000 X 2 2 ---
6 Administrative Prozesse 12.000 X --- --- ---
7 Akquisitionsprozesse X 3 1 3 --- --- ---
8 Beteiligungsmanagement nicht integrierte Beteiligungen X X --- ---
9 Beteiligungsmanagement integrierte Beteiligungen X --- --- ---
10 Beteiligungscontrolling X --- --- ---
11 Administrative Prozesse und Wirtschaftliche Steuerung X --- --- ---
12 Rampservices 24.000 331.000 12.000 299.000 X ---
13 Passangerservices 2.315 26.000 900 25.000 X ---
14 Infrastruktur 13.000 225.000 25.000 191.000 X X X --- --- ---
15 Gepäck- und Frachtlogistik 21.000 X X X ---
16 GAT 1.000 X ---
17 Administrative Prozesse und Wirtschaftliche Steuerung X X 1 --- ---
13.000 0-16.000 28.000
Sic
he
rhe
it
Inte
rne
s
Ko
ntr
olls
ys
tem
Wir
tsc
ha
ftlic
hk
eit
Priorisierung der Prüfungsgebiete
Co
mp
lia
nc
e
Op
era
tiv
e
Ge
sc
hä
fts
pro
ze
ss
e
Ris
iko
ma
na
ge
me
nt
K e n n g r ö ß e n P r ü f u n g s a s p e k t e
ASM
BET
BVD
Prüfungsplanung der Internen Revision
Vorgehensweise: 1. Aktualisierung der Prüfungslandkarten (Prüfungsgebiete, Prüfungsfelder)2. Priorisierung der Prüfungsgebiete3. Festlegung der Prüfungsgebiete für den Jahresprüfungsplan 4. Definition der Prüfungsthemen für den Jahresprüfungsplan
Prioritätenskala: letzte Prüfung(en) im Prüfungsgebiet:hohe Beudetung (rot) p.a. = jährliche Prüfungenmittlere Bedeutung (gelb) 1 = im aktuellen Jahr (2009)niedrige Bedeutung (grün) 2 = letztes Jahr (2008)
3 = vorletztes Jahr (2007)
Von der Prüfungslandkarte zum ausgewählten
Prüfungsgebiet - illustrativ
Seite 15
Internes Revisionssystem der Fraport AG - April 2010
Vom ausgewählten Prüfungsgebiet zum
Prüfungsfeld bzw. Prüfungsthema (illustrativ)
Seite 16
Internes Revisionssystem der Fraport AG - April 2010
lfd.Nr. OrgE Prüfungsgebiet Prüfungsfeld Prüfungsthema
1 ASM Grundlagen Airport Security Security Compliance Ein Prüfungsansatz ist derzeit nicht erkennbar
Sicherheitskonzepte Baustellenabsicherung
Behördenabstimmung
2 ASM Luftsicherheit Operative Tätigkeiten Prozess Passagier- und Handgepäckkontrollen
Prozess Reisegepäckkontrollen
Unterstützungsprozesse Fremdleistungsmanagement
3 ASM Flughafenbrandschutz Präventativen Brandschutz Brandschutzplanung im Bauprozess
Betrieb der Brandschutzeinrichtungen
Gebäudebrandschutz
Flugzeugbrandschutz
Flughafenfeuerwehr Wartung und Instandhaltung Fahrzeuge und Geräte
Administrative Prozesse Flughafenfeuerwehr
4 ASM Notfallmanagement Notfallmanagement Krisenmanagement / ERIC
Umsetzung BA-NOT
5 ASM Flughafensicherheit § 8 LuftSiG Operative Tätigkeiten Sicherheitsleitstelle § 8 LuftSiG
Kontrollen gem. § 8 LuftSiG
Verkehrssicherungspflicht
Kontrollen öffentliche und nicht öffentliche Betriebsbereiche
Ermittlungsdienst
6 ASM Administrative Prozesse Wirtschaftliche Steuerung Investititionsplanung inkl. Wirtschaftlichkeit
Controlling und Berichtswesen
Kosten- und Preiskalkulation
Abrechnung und Fakturierung
Beschaffungsprozesse Anforderungsmanagement
Personalprozesse Dezentrale Personalprozesse
Ausweisdienst Ausweisdienst
Kriterien zur Priorisierung der Prüfgebiete (1)
Seite 17
Internes Revisionssystem der Fraport AG - April 2010
Priorisierung der Prüfungsgebiete
P r ü f u n g s a s p e k t e
We
rtb
eit
rag
Um
sa
tze
rlö
se
I L
V
Ko
ste
n
Ka
ufm
än
nis
ch
e R
ev
isio
n
Te
ch
nis
ch
e R
ev
isio
n
IT-R
ev
isio
n
We
rtb
eit
rag
Um
sa
tze
rlö
se
I L
V (
En
tla
stu
ng
)
Op
era
tiv
er
Au
fwa
nd
/ K
os
ten
IKS
Die
nstl
eis
tun
gsp
rozesse
(i
nte
rn/e
xte
rn)
Str
ate
gie
pro
zesse
(Pla
nu
ng
/Ste
ueru
ng
/Üb
erw
ach
un
g)
pers
ön
lich
e E
insch
ätz
un
g
Anmerkungen
Co
mp
lian
ce
Gesetz
e,
Vert
räg
e,
No
rmen
, S
tan
dard
s
inte
rne R
ich
tlin
ien
,
Reg
elu
ng
en
, V
org
ab
en
Beau
ftra
gte
nw
esen
(X
)
TEUR TEUR TEUR TEURK T IT
K T IT KWirtschaftlichkeit
T IT K
X persönliche Einschätzung X
5.000 129.000 2.000 X X
22.000 X X X
X X 2
26.000 X
12.000 X Bedeutung ASM (Erlöse/Kosten) Persönliche Einschätzung
X Feststellungen in frühere Prüfungen 3 1 Persönliche Einschätzung 3
X X
X Persönliche Einschätzung
X Persönliche Einschätzung
X Persönliche Einschätzung
24.000 331.000 12.000 299.000 X
2.315 26.000 900 25.000 X
13.000 225.000 25.000 191.000 X X X
21.000 X X X
1.000 X
X X
K e n n g r ö ß e n
ComplianceInternes Kontrollsystem
Co
mp
lian
ce
Inte
rne
s
Ko
ntr
olls
ys
tem
Wir
tsc
ha
ftlic
hk
eit
13.000 0-16.000 28.000
Kriterien zur Priorisierung der Prüfgebiete (2)
Seite 18
Internes Revisionssystem der Fraport AG - April 2010
Priorisierung der Prüfungsgebiete
P r ü f u n g s a s p e k t e
Co
mp
lian
ce
Gesetz
e,
Vert
räg
e,
No
rmen
, S
tan
dard
s
inte
rne R
ich
tlin
ien
,
Reg
elu
ng
en
, V
org
ab
en
Beau
ftra
gte
nw
esen
(X
)
pers
ön
lich
e E
insch
ätz
un
g
Anmerkungen
Sic
herh
eit
op
era
tive F
un
kti
on
en
/Pro
zesse
pers
ön
lich
e E
insch
ätz
un
g
Anmerkungen Anmerkungen Anmerkungen
K T IT K K
K K
T IT K T IT K Risikomanagement T IT
X --- --- IKS/Compliance ---
X ---
X 1 1 RiskMonitor 10/09
2 --- IKS/Compliance ---
2 2 ---
--- --- IKS/Compliance ---
3 --- IKS / Compliance --- IKS/Compliance ---
--- IKS / Compliance --- IKS/Compliance RiskMonitor 10/09
--- IKS / Compliance --- IKS/Compliance ---
--- IKS / Compliance --- IKS/Compliance ---
--- IKS / Compliance --- IKS/Compliance ---
Compliance
Co
mp
lian
ce
Op
era
tiv
e
Ge
sc
hä
fts
pro
zes
se
Ris
iko
ma
na
ge
me
nt
Sic
he
rhe
it
Internes Revisionssystem der Fraport AG - April 2010
Seite 19
Jahresplanung
Genehmigung im
Gesamtvorstand
Internes Revisionssystem der Fraport AG - April 2010
Seite 20
Schriftlicher Prüfungsauftrag vor dem Beginn jeder Prüfung durch VV
Internes Revisionssystem der Fraport AG - April 2010
Seite 21
Qualitätsmanagement am Beispiel Quality Gates-Prüfungsbegleitblatt
-Prüfungs-Nr.
-Prüfungsthema:
-Prüfer / Prüfungsteam:
-Quality Gate 1
Abstimmung des Prüfungsprogramms und der Formulierung des Prüfungs-auftrags
-Quality Gate 2
-Information über den Prüfungsfortschritt und die wesentlichen Prüfungsfest-stellungen
-Quality Gate 3
-Freigabe des Berichtsentwurfs
-Quality Gate 4
Unterzeichnung des endgültigen Berichts und Veröffentlichung des Berichts
Internes Revisionssystem der Fraport AG - April 2010
Seite 22
Berichterstattung und Aktionsblatt (Beispiel)
Management Summary
Internes Revisionssystem der Fraport AG - April 2010
Seite 23
Berichterstattung und Aktionsblatt (Beispiel)
Internes Revisionssystem der Fraport AG - April 2010
Seite 24
Follow up (Beispiel)
Internes Revisionssystem der Fraport AG - April 2010
Seite 25
Aufgaben der technischen Revision
PrüfungsplanSonder-
prüfungenBeratung
• Abrechnungs-
prüfungen
• Projekt-
begleitende
Prüfungen
• im Auftrag der
strategischen
Geschäfts-
bereiche
Beratung der
SGB und SB in
den Bereichen:
• im Auftrag des
Vorstandes
• Technik
• Verträge
• Grundsatzfragen
• System-
prüfungen
Internes Revisionssystem der Fraport AG - April 2010
Seite 26
Passagier-
anlagen
Büro- und
Verwaltungsgebäude
Parkierungs-
anlagen
Gepäck- und
Fracht-
umschlaganlagen
Sonstige
Immobilen
Hochbauanlagen
Bauphysik
Start- und
Landebahn-
systeme
Infrastruktur-
anlagen
Ver- und
Entsorgungs-
einrichtungen
Umwelt-
technik
Vorfeldflächen
Ingenieurbauwerke
Umwelttechnik
Brandschutz-
einrichtungen
Heizung, Klima,
Lüftung
Sanitär-
einrichtungen
Gebäudeautomation
Haustechnik
( 2 MA )
Stromversorgungs-
systeme
Sicherheits-
systeme
Informations-
und
Videotechnik
Fernsprech- und
Funkanlagen
Gebäudeautomation
Stark- und
Schwachstromtechnik
Gepäckförder-
anlagen
Fluggast-
brücken
Fahrzeug- und
Förder-
technik
allgem.
Instandhaltung
Passagier-
Transfer-
Systeme
Maschinenbautechn.
Einrichtungen
Technische
Revision
Arbeitsgebiete der technischen Revision
Materialwirtschaft
(Bauwesen)
Architekten-,
Ingenieurverträge
Dienstverträge,
Werkverträge
Gewährleistungs-
verfolgung
Technische
Beratung
Allgemeine
Aufgaben
Internes Revisionssystem der Fraport AG - April 2010
Seite 27
Prüfungsarten
Planungsprojekte
Bauprojekte
Verfahrensprüfung Projektbegleitende Prüfung
Managementsysteme Bauprojekte
Investitionsprojekte
Anlagenbetrieb
Nachträgliche
Risikoaufdeckung
Abrechnungsprüfung
Frühzeitige
Risikoidentifikation
Beratung
Prüfungsansatz
Prüfungsziel
Prüfungsart
Prüfungsgebiet
Managementsysteme
Beschaffungen
Vergangenheitsorientiert Gegenwartsorientiert Zukunftsorientiert
Anlagenbetrieb Planungsprojekte
Prozessoptimierung
Risikovermeidung
Sonstige
Projekte
Leistungsverrechnung
Sonstige
Beschaffungen
Sonstige
Projekte
Sonstige
Beschaffungen
Vielen Dank für Ihre
Aufmerksamkeit!
Seite 28
Internes Revisionssystem der Fraport AG - April 2010
Back up
Internes Revisionssystem der Fraport AG - April 2010
Seite 29
Vorgehen zur Priorisierung der Prüfungsgebiete
als Grundlage der Prüfungsplanung (1)
Seite 30
Internes Revisionssystem der Fraport AG - April 2010
Die jährlich durchzuführende Bewertung der Prüfungsgebiete dient der
Identifizierung von Schwerpunkten bei der Prüfungsplanung im Kontext mit
Berücksichtigung der begrenzten Prüferressourcen.
Diese Bewertung der Prüfungsgebiete erfolgt systematisch, dabei
getrennt für die Bereiche Kaufmännische, Technische und IT-Revision
und wird für die jeweilige Jahresplanung genutzt.
Es werden bei der Bewertung auch die Komplexität bzw.
Erfahrungswerte über folgende Kenngrößen berücksichtigt:
- Wertbeitrag
- Umsatzerlöse
- ILV
- Kosten
Vorgehen zur Priorisierung der Prüfungsgebiete
als Grundlage der Prüfungsplanung(2)
Seite 31
Internes Revisionssystem der Fraport AG - April 2010
Folgende Kriterien werden innerhalb der Prüfungsaspekte
herangezogen:
- Internes Kontrollsystem
- Dienstleistungsprozesse (intern/extern)
- Strategieprozess (Planung, Steuerung, Überwachung)
- Persönliche Einschätzung
- Wirtschaftlichkeit
- Kenngrößen / Persönliche Einschätzung
- Risikomanagement
- Fraport-Riskmonitor
Vorgehen zur Priorisierung der Prüfungsgebiete
als Grundlage der Prüfungsplanung (3)
Seite 32
Internes Revisionssystem der Fraport AG - April 2010
- Compliance
- Gesetzte, Verträge, Normen, Standards
- Interne Richtlinien, Regelungen, Vorgaben
- Beauftragtenwesen
- Persönliche Einschätzung
- Sicherheit
- Operative Funktionen/Prozesse
- Persönliche Einschätzung
- Operative Geschäftsprozesse
- Persönliche Einschätzung.
Vorgehen zur Priorisierung der Prüfungsgebiete
als Grundlage der Prüfungsplanung (4)
Seite 33
Internes Revisionssystem der Fraport AG - April 2010
Die Priorisierung der Prüfungsgebiete erfolgt je Prüfungsaspekt ,
hier jeweils anhand der vorgenannten Kriterien, und kennt drei
Kategorien, die farblich gekennzeichnet sind:
- rot (= hohe Bedeutung)
- gelb (= mittlere Bedeutung )
- grün (= niedrige Bedeutung).
Die auf dieser Basis ermittelte Vorauswahl von Prüfungsgebieten
und Prüfungsaspekten wird, getrennt nach den Bereichen
Kaufmännische (blau), Technische (sandfarben) und IT-Revision
(hellgrün), auch farblich gekennzeichnet.