Überblick
ISSAI-, ISA- und IIA-Normenfamilien, Ethik, Gefährdungen der Unabhängigkeit, Wesentlichkeit, Prüfungssicherheit und Auftragsqualität.
Modulstatus
- •Bereich: Prüfungsdurchführung
- •Zuletzt überprüft: 2026-07-31
- •Geltungsbereich: Unabhängige Wettbewerbsvorbereitung; offizielle Quellen haben stets Vorrang.
Normenfamilien
Prüfer im öffentlichen Sektor arbeiten mit sich überschneidenden Normen. Die ISSAIs bilden den Rahmen von INTOSAI für die Prüfung im öffentlichen Sektor. Die ISAs des IAASB enthalten Anforderungen und Leitlinien für die Abschlussprüfung. Die Global Internal Audit Standards des IIA regeln die Praxis der Internen Revision. Der Auftrag und die angewandte Methodik bestimmen, welche Normen gelten; ein Prüfer darf Anforderungen nicht leichtfertig kombinieren oder Konformität behaupten, ohne die einschlägigen Bedingungen zu erfüllen.
INTOSAI-P 1 enthält die grundlegenden Prinzipien der Lima-Deklaration. INTOSAI-P 10 enthält die Mexiko-Deklaration über die Unabhängigkeit Oberster Rechnungskontrollbehörden. ISSAI 100 legt die grundlegenden Prinzipien der Prüfung im öffentlichen Sektor fest. ISSAI 200, 300 und 400 behandeln jeweils die Finanzprüfung, Wirtschaftlichkeitsprüfung und Compliance-Prüfung.
Ethische Grundsätze
Die Ethik der Prüfung im öffentlichen Sektor beruht auf Integrität, Unabhängigkeit und Objektivität, Kompetenz, beruflichem Verhalten, Vertraulichkeit und Transparenz. Ein Kodex allein reicht nicht aus. Die Organisation benötigt Erklärungen, Prüfungen auf Interessenkonflikte, Rotation oder Schutzmaßnahmen, Beratungskanäle und Durchsetzung.
Gefährdungen der Unabhängigkeit
Zu den häufigen Gefährdungen gehören:
- •Eigeninteresse: Ein finanzielles oder berufliches Interesse beeinflusst das Urteilsvermögen;
- •Selbstprüfung: Die prüfende Person beurteilt Arbeit, die sie zuvor selbst konzipiert oder durchgeführt hat;
- •Interessenvertretung: Die prüfende Person vertritt die Position der geprüften Stelle;
- •Vertrautheit: Eine enge oder langjährige Beziehung schwächt die berufliche Skepsis;
- •Einschüchterung: Druck oder Angst beeinflussen Umfang, Nachweise oder Berichterstattung.
Mögliche Maßnahmen sind die Abberufung der Person mit Interessenkonflikt, die Änderung von Zuständigkeiten, eine zusätzliche unabhängige Durchsicht, die Ablehnung prüfungsfremder Tätigkeiten, Personalrotation, die Eskalation von Einmischungen oder – wenn keine Schutzmaßnahme ausreichend ist – die Ablehnung oder Beendigung des Prüfungsauftrags.
Berufliches Urteilsvermögen und Skepsis
Berufliches Urteilsvermögen bedeutet, Wissen, Erfahrung und Standards auf Entscheidungen anzuwenden. Berufliche Skepsis ist eine aufmerksame, hinterfragende Haltung, die Nachweise kritisch würdigt und auf Widersprüche, Betrugsrisiken und Verzerrungen durch das Management achtet. Skepsis bedeutet nicht, Unehrlichkeit zu unterstellen. Sie bedeutet, Behauptungen weder unkritisch zu akzeptieren noch sie ohne Nachweise zurückzuweisen.
Kompetenz und angemessene Sorgfalt
Das Team benötigt insgesamt Kenntnisse über den Prüfungsgegenstand, die Prüfungsmethodik, einschlägiges Recht, Rechnungslegung, Daten und IT. Fachleute können technische Bereiche unterstützen. Die prüfende Person bleibt dafür verantwortlich, zu beurteilen, ob die Arbeit der Fachleute für den Prüfungszweck angemessen ist.
Die angemessene berufliche Sorgfalt richtet sich nach Komplexität, Bedeutung und Risiko. Sie garantiert nicht die Aufdeckung jedes Fehlers oder Betrugsfalls. Die Dokumentation sollte die Begründung wesentlicher Ermessensentscheidungen erkennen lassen.
Qualitätsmanagement
Qualität wird während der gesamten Prüfung geschaffen, nicht erst bei der Freigabe des Berichts hinzugefügt. Zu den wichtigsten Kontrollen gehören:
- •klare Zuständigkeiten und Entscheidungen über die Auftragsannahme;
- •kompetente Personalbesetzung und ausreichend Zeit;
- •Anleitung, Beaufsichtigung und Durchsicht;
- •Beratung bei schwierigen oder strittigen Sachverhalten;
- •auftragsbegleitende Qualitätskontrolle, wenn die Kriterien dies erfordern;
- •Klärung von Meinungsverschiedenheiten;
- •dokumentierter Abschluss und Archivierung;
- •Überwachung und Abhilfemaßnahmen auf Organisationsebene.
Eine Person für die auftragsbegleitende Qualitätskontrolle nimmt vor Veröffentlichung des Berichts eine objektive Beurteilung wesentlicher Ermessensentscheidungen vor. Sie übernimmt weder die Verantwortung der Auftragsleitung noch ersetzt sie die übliche Beaufsichtigung.
Prüfungsrisikomodell
Bei Abschlussprüfungen wird das Prüfungsrisiko üblicherweise anhand des inhärenten Risikos, des Kontrollrisikos und des Entdeckungsrisikos analysiert. Vereinfacht dargestellt:
`Audit risk = risk of material misstatement × detection risk`
Das Risiko wesentlicher falscher Darstellungen umfasst das inhärente Risiko und das Kontrollrisiko. Prüferinnen und Prüfer beurteilen diese Komponenten, steuern sie jedoch nicht unmittelbar. Sie passen Art, Zeitpunkt und Umfang der Prüfungshandlungen an, um das Entdeckungsrisiko auf ein vertretbar niedriges Niveau zu senken.
Wesentlichkeit
Wesentlichkeit beschreibt, ob eine Auslassung oder falsche Darstellung die Entscheidungen der Nutzenden vernünftigerweise beeinflussen könnte. Sie hat quantitative und qualitative Dimensionen. Ein geringer Betrag kann aufgrund von Rechtswidrigkeit, Betrug, Sensibilität, Angaben oder dem Verhalten des Managements wesentlich sein. Die Ausführungswesentlichkeit wird unterhalb der Gesamtwesentlichkeit festgelegt, um das Aggregationsrisiko zu verringern.
Hinreichende und begrenzte Sicherheit
Hinreichende Sicherheit ist hoch, aber nicht absolut. Bei begrenzter Sicherheit werden weniger umfangreiche Arbeiten durchgeführt, und die Schlussfolgerung wird üblicherweise negativ formuliert. Die Auftragsbedingungen, die anwendbaren Standards und die Nachweise bestimmen das Sicherheitsniveau; die Bezeichnung kann unzureichende Prüfungshandlungen nicht ausgleichen.
Muster von Qualitätsmängeln
- •Nachdatierung von Durchsichtsnachweisen nach Veröffentlichung des Berichts.
- •Die Markierung einer Checkliste als Nachweis einer inhaltlichen Durchsicht behandeln.
- •Budgetdruck notwendige Arbeiten übersteuern lassen, ohne den Umfang anzupassen oder die Einschränkung zu berichten.
- •Der geprüften Stelle erlauben, die Stichprobe auszuwählen.
- •Widersprüchliche Nachweise bereinigen, ohne die Klärung zu dokumentieren.
- •Beratung mit der Übertragung von Verantwortung verwechseln.