Vermeidung und Aufdeckung von Fraud

Transkript

1 Reihe: Rechnungslegung und Wirtschaftsprüfung Band 16 Herausgegeben von Prof. (em.) Dr. Dr. h. c. Jörg Baetge, Münster, Prof. Dr. Hans-Jürgen Kirsch, Münster, und Prof. Dr. Stefan Thiele, Wuppertal Dr. Sebastian Nimwegen, CIA Vermeidung und Aufdeckung von Fraud Möglichkeiten der internen Corporate Governance-Elemente Mit einem Geleitwort von Prof. Dr. Hans-Jürgen Kirsch, Westfälische Wilhelms-Universität Münster

2 Geleitwort V Vorwort des Verfassers : IX Inhaltsübersicht Inhaltsverzeichnis Abbildungsverzeichnis XI XIII XIX Tabellenverzeichnis.' XXI Abkürzungsverzeichnis XXIII 1 Problemstellung und Gang der Untersuchung 1 2 Grundlagen zu Fraud 7 21 Definition und Kategorisierung von Fraud Fraud gemäß IDW PS Fraud gemäß ACFE Der Zusammenhang zwischen Fraud und Unternehmenshierarchie Theoretische Begründung von Anti-Fraud-Maßnahmen Ökonomische Begründung von Fraud mit Hilfe der Prinzipal-Agenten-Theorie Fraud-Triangle als Lösungsansatz Grenzen der Berücksichtigung von Fraud Kosten-Nutzen-Überlegungen Management Override und Kollusion Normen als Reaktion auf Fraud Begriff und Aufgabe der Corporate Governance Systematisierung des Begriffs der Corporate Governance Elemente der Corporate Governance im Zusammenhang mit Fraud Normen zur internen Corporate Governance und deren Bedeutung für Fraud Überblick Den Vorstand betreffende Regelungen Grundlegende Normen für die Vorstandstätigkeit Konkretisierende Normen für die Vorstandstätigkeit Konkretisierende Normen im Hinblick auf Risikomanagement Anforderungen an das Risikomanagement nach KonTraG Anforderungen an das Risikomanagement nach der 4. und 7. EG-Richtlinie Anforderungen an das Risikomanagement nach Sarbanes- OxleyAct Konkretisierende Normen im Hinblick auf die Verantwortung des Vorstands für Compliance 38 XIII

3 242.3 Den Aufsichtsrat betreffende Regelungen Grundlegende Normen für die Aufsichtsratstätigkeit Konkretisierende Normen für die Aufsichtsratstätigkeit Vorbemerkung Die Einrichtung von Prüfungsausschüssen Die Einrichtung von Vergütungs- und Personalausschüssen Zusammenfassung der regulatorischen Rahmenbedingungen in Hinblick auf Fraud Den Vorstand betreffende Regelungen Den Aufsichtsrat betreffende Regelungen 50 3 Möglichkeiten zur Vermeidung und Aufdeckung von Fraud durch den Vorstand Risikomanagementsysteme als geeignete Ausgangsbasis für eine stärkere Berücksichtigung von Fraud COSO II als Rahmenkonzept für ein fraudspezifisches Risikomanagementsystem Grundlagen zu COSO II Historische Entwicklung Konzeption und Aufbau von COSO II Dimensionen von COSO II Ziel-Dimension Komponenten-Dimension Organisations-Dimension Fraudspezifische Konkretisierung der Komponenten des Rahmenkonzepts Internes Umfeld Bedeutung und Elemente des Internen Umfelds unter Berücksichtigung von Fraud Werte-Ebene Bedeutung ethischer Werte für Fraud Tone at the top und Risikomanagem'entphilosophie Code ofconduct und Fraud-Policy Organisations-Ebene Einrichtung einer Internen Revision Einrichtung eines Whistleblower-Systems Organisatorische Gestaltung eines Whistleblower-Systems Rechtsunsicherheiten im Zusammenhang mit Whistleblowing Einrichtung eines Fraud-Reaktionsplans Personal-Ebene Zusammenfassende Beurteilung des Anti-Fraud-Umfelds Risikomanagementprozess 87 XIV

4 332.1 Risikostrategie Bedeutung der Risikostrategie für den Risikomanagementprozess Einfluss der Unternehmensleitung auf die Risikostrategie Strategieanalyse als Ausgangspunkt der Identifikation von Fraud- Risiken : Risikoidentifikation Bedeutung der Risikoidentifikation Phasen der Risikoidentifikation und deren Anwendbarkeit auf Fraud Quellen der Fraud-Risikoidentifikation Methoden der Fraud-Risikoidentifikation Methodische Besonderheiten bei Fraud Fraud-Brainstorming Fraud-Interview Fraud-Risikokategorisierung Risikobewertung Grundlagen der klassischen Risikobewertung Verfahren der Risikobewertung und deren Anwendbarkeit auf Fraud Quantitative Verfahren Qualitative Verfahren Weitere Verfahren Risikosteuerung Bedeutung der Risikosteuerung Maßnahmen der Risikosteuerung und deren Anwendbarkeit auf Fraud- Risiken Risikovermeidung Risikoreduktion Risikoüberwälzung Risikoübernahme Zusammenfassende Beurteilung des Fraud-Risikomanagementprozesses Kontrollaktivitäten Aufgabe und Systematisierung von Kontrollaktivitäten und deren Anwendbarkeit bei Fraud Fraud-Kontrollaktivitäten ' Prozessabhängige Fraud-Kontrollaktivitäten Funktionstrennung und Vier-Augen-Prinzip Zugangsberechtigungen und Sicherungsmaßnahmen Job Rotation Dokumentation Prozessunabhängige Fraud-Kontrollaktivitäten Klassisch-analytische Prüfungshandlungen 125 XV

5 Forensisch-analytische Prüfungshandlungen Zusammenfassende Beurteilung der Fraud-Kontrollaktivitäten Information und Kommunikation Vorbemerkung Anforderungen an ein fraudspezifisches Informationsmanagement Anforderungen an eine fraudspezifische Informationsstruktur Anforderungen an fraudspezifische Informationen Anforderungen an eine fraudspezifische Kommunikationsstruktur Zusammenfassende Beurteilung der fraudspezifischen Information und Kommunikation Überwachung Die Bedeutung der Überwachung für die Berücksichtigung von Fraud Voraussetzungen für einen fraudspezifischen Überwachungsprozess Fraudspezifischer Überwachungsprozess Zusammenfassende Beurteilung der fraudspezifischen Überwachung Beurteilung des Risikomanagementsystems als geeignete Ausgangsbasis zur Berücksichtigung von Fraud durch den Vorstand Möglichkeiten zur Vermeidung und Aufdeckung von Fraud durch den Aufsiehtsrat Konzeption eines Rahmenkonzepts zur Berücksichtigung von Fraud durch den Aufsichtsrat Notwendiger Überwachungsumfang in Bezug auf Fraud Dimensionen des Rahmenkonzepts für den Aufsichtsrat Ziel-Dimension Komponenten-Dimension Organisations-Dimension Das Rahmenkonzept als Grundlage zur Evaluation des Aufsichtsrats Fraudspezifische Konkretisierung der Komponenten des Rahmenkonzepts Überwachungsumfeld / Vorbemerkung Erlass einer Geschäftsordnung als Basis des Überwachungsumfelds Fraudspezifische Konkretisierung der Geschäftsordnung Personelle Anforderungen Unabhängigkeit Professionelle Grundeinstellung Erfahrung, Geschäftsverständnis und fachliche Eignung Organisatorische Anforderungen Strukturierter Auswahl- und Wahlprozess der Aufsichtsratsmitglieder 162 XVI

6 AlX.'ill. Vergütung der Aufsichtsratsmitglieder Einrichtung von Ausschüssen Evaluation der Aufsichtsratstätigkeit Zusammenfassende Beurteilung des fraudspezifischen Überwachungsumfelds Risikoidentifikation Vorbemerkung Indikatoren für die Identifikation von Fraud-Risiken Das externe und interne Umfeld des Unternehmens Komplexität im Unternehmen Beachtung von Verhaltensrichtlinien und Risikoeinstellung des Top- Managements Interessenkonflikte des Top-Managements Vorbemerkung : Nahe stehende Parteien Vergütungsstruktur des Top-Managements Informationsquellen des Aufsichtsrats im Hinblick auf Fraud-Risiken Unternehmensinterne Informationsquellen Berichterstattung des Vorstands als Informationsquelle Regelberichterstattung Anforderungsberichterstattung Sonstige unternehmensinterne Informationsquellen Einsichts- und Prüfungsrecht des Aufsichtsrats Befragung von Mitarbeitern des Unternehmens Nutzung der Internen Revision Mitarbeiterstab des Aufsichtsrats Unternehmensexterne Informationsquellen Berichterstattung des Abschlussprüfers als Informationsquelle Prüfungsbericht Management Letter Bilanzsitzung Sonstige unternehmensexterne Informationsquellen Erlass einer Informationsordnung! Zusammenfassende Beurteilung der fraudspezifischen Risikoidentifikation Risikobeurteilung und Risikosteuerung Vorbemerkung Fraud-Risiken aufgrund von Sorgfaltspflichtverletzungen des Vorstands Risikobeurteilung bei Sorgfaltspflichtverletzungen Risikosteuerung bei Sorgfaltspflichtverletzungen Vorstands-Fraud 205 XVII

7 Risikobeurteilung bei Vorstands-Fraud Risikosteuerung bei Vorstands-Fraud Zusammenfassende Beurteilung der fraudspezifischen Risikobeurteilung und Risikosteuerung Information und Kommunikation Vorbemerkung Sachverhaltsspezifische Information und Kommunikation Governancespezifische Information und Kommunikation Zusammenfassende Beurteilung der fraudspezifischen Information und Kommunikation Nachschau Vorbemerkung Die Kontrolle der eingeleiteten Maßnahmen durch den Aufsichtsrat Kontrolle bei Fraud-Gefahr aufgrund von Sorgfaltspflichtverletzungen des Vorstands Kontrolle bei Gefahr von Vorstands-Fraud Die systematische Verbesserung des aufsichtsratsspezifischen Überwachungsprozesses Zusammenfassende Beurteilung der fraudspezifischen Nachschau Zusammenfassung und Ausblick 221 Quellenverzeichnis 227 XVIII