Revision

Die Dienstleistung Externe Revision ist auf Unternehmen ausgerichtet, die nicht über eine eigene Revision verfügen oder deren personelle, aber auch fachliche Ressourcen für die Betrachtung von sicherheitsrelevanten Themen, speziell deliktische Handlungen, nicht ausreichen. Hier werden wir tätig bei der Abwehr und Aufdeckung und können als Externe die Vorteile eines völlig unvoreingenommenen Vorgehens und unternehmensübergreifender Erfahrung einbringen. Eine externe Revision durch die VZM GmbH kann fallorientiert oder ereignisbezogen durchgeführt werden.

Prüfungsinhalte

Die Audits sind schwerpunktmäßig ausgerichtet auf das Gefährdungspotenzial durch deliktische Handlungen:

Die Revision zielt auf interne und externe Risiken sowie auf solche, die sich aus der Konstellation „Zusammenspiel intern/extern“ ergeben.

Zielsetzung

Im Fokus der Revision liegen Maßnahmen zur Prävention, Schadensbegrenzung und zur frühzeitigen Schadensentdeckung:

Bei allen vorzuschlagenden Maßnahmen für die Erhöhung der Sicherheit sind die Kosten-Nutzen-Relation und die Prinzipien der Angemessenheit und Akzeptanz zu berücksichtigen.

Prüfungsfelder

In Abstimmung mit dem Auftraggeber werden die Prüfungsfelder der Revision vorher eingegrenzt. Die Option, während des Audits sichtbar werdenden Querverbindungen nachzugehen, sollte jedoch gewahrt werden.

Typische Prüfungsfelder sind:

Vorgehensweise

Durchaus kann die Revision eines Prüfungsfeldes, in Abstimmung mit den Entscheidungsträgern, unangekündigt begonnen werden, um so die Aufdeckung der tatsächlichen nicht mehr retuschierbaren Verhältnisse zu ermöglichen.

Vorab zur Verfügung gestellte Informationen sowie Gespräche im kleinen Kreis dienen zur Vorbereitung eines effektiven Audits. Der Prüfungsablauf stützt sich auf Befragungen, die Sichtung von Unterlagen, Belegen, Dokumentationen und Regelungen, die Analyse von Prozessen und Kontrollmöglichkeiten, Begehungen und, bei Bedarf, auf die Auswertung von Datenbanken oder EDV-technische Analysen.

Ergebnis

Der Abschlussbericht der Revision zeigt für den Empfänger nachvollziehbar transparent Schwachstellen, Abweichungen des Soll- vom Istzustand und priorisierte Maßnahmen auf, die geeignet sind, das Sicherheitsniveau zu erhöhen.