Internal Audit - drapal.ski

Wir stellen Ihnen temporäre operative Kapazitäten und Beratung für die interne Revisionsfunktion Ihres Unternehmens zur Verfügung.

Interne Revision & Governance

Die interne Revision ist keine Kontrollübung.
Es handelt sich um eine Entscheidungsunterstützungsfunktion für die Führungsebene.

Die meisten Organisationen haben Richtlinien und Kontrollmechanismen auf dem Papier.
Nur sehr wenige Systeme sind erprobt, strukturiert und in der Praxis zuverlässig.

Die interne Revision bietet unabhängige Einblicke in die Frage, ob Governance-, Risiko- und Kontrollsysteme tatsächlich funktionieren – und nicht nur, ob sie existieren.

Wir konzentrieren uns auf:,

Ob die Führungsstrukturen klar definiert sind und funktionieren
Ob Risiken identifiziert, priorisiert und überwacht werden
Ob die Steuerungen wie vorgesehen konstruiert sind und funktionieren
Ob die Berichterstattung die operative Realität widerspiegelt
Ob die Führungsebene über einen entscheidungsreifen Überblick verfügt

Die interne Revision arbeitet unabhängig von der Geschäftsleitung,

Kontrolllücken erkennen, bevor sie zu Problemen werden.
Oberflächenrisiken, die in der Berichterstattung nicht sichtbar sind
Governance-Rahmenwerke in der Praxis validieren
Den Führungskräften klare und strukturierte Einblicke bieten.

Umfang

Interne Revision

Einrichtung oder Umstrukturierung der internen Revision gemäß dem Institut der Internen Revisoren; risikobasierte Prüfungsplanung und -durchführung; Co-Sourcing oder ausgelagerte interne Revision

Governance und Aufsicht

Governance-Struktur und Entscheidungsbefugnisse; Einrichtung von Vorstand/Prüfungsausschuss und Berichtslinien; Gestaltung des Drei-Linien-Modells

Risikomanagement

Enterprise Risk Management (ERM)
Risikoidentifizierung, -bewertung und -priorisierung von unten nach oben; Risikogewichtungs-, -quantifizierungs- und -priorisierungsmodell; Definition von Risikoappetit und -toleranz

Interne Kontrollen (ICS)

Finanzielle und operative Kontrollen gemäß den Richtlinien der Association of Certified Fraud Examiners; Prozessbezogene Kontrollen (z. B. Order-to-Cash, Procure-to-Pay)
Kontrollen auf Unternehmensebene und Governance-Kontrollen

Compliance & Regulierung

Compliance-Management-System (CMS), IDW PS 980; Bewertung von Compliance-Programmen durch die Criminal Division des US-Justizministeriums (aktualisiert 9.2024); Richtlinienrahmen und Verhaltenskodex; Regulatorische Bereitschaft (z. B. ICS, SOX-ähnliche, DSGVO-Schnittstellen)

IT-Risiken und Datenkontrollen

Allgemeine IT-Kontrollen (ITGC); Zugriffsmanagement und Funktionstrennung; Daten-Governance und Systemkontrollumgebung; ISO/IEC 27002 ISO/IEC 27001

Der Leistungsumfang definiert, was wir abdecken. Die Ergebnisse definieren, was Sie umsetzen können.

SIE BRINGEN FÜHRUNGSKRÄFTE INS UNTERNEHMEN.

Drapalski Consulting ist ein vom Gründer geführtes Unternehmen.

Sie arbeiten direkt mit einem Wirtschaftsprüfer (CPA), einem Certified Internal Auditor (CIA) und einem Certified Financial Engineer (CFE) zusammen, der auf CFO- und interner Revisionsebene tätig ist, und nicht mit einem gestaffelten Team von Juniorberatern.
Keine Übergaben. Keine theoretischen Rahmen. Keine unnötige Komplexität.

Zertifizierter interner Revisor (CIA) und zertifizierter Betrugsprüfer (CFE)

Bereichsübergreifende Erfahrung in den Bereichen Interne Revision, Risikomanagement, Finanzen und Corporate Governance

Sitz in Deutschland mit umfassender Geschäftserfahrung im US-EU-Raum

Vertraut mit Finanzwesen, Rechnungswesen und kaufmännischer Realität

Kommunikationsstark für Gründer, Vorstände, Banken und Investoren

Praxisorientiert, entscheidungsfokussiert – nicht theoretisch

Ergebnisse

Governance-Dokumentation

Governance-Rahmenwerk; Rollen und Verantwortlichkeiten (RACI-Matrix); Interne Revisions-Charta / Risiko-Charta; Berichtsvorlagen für Vorstand und Prüfungsausschuss

Risikosystem

Strukturiertes Risikoregister (Excel / systemfertig); Risikobewertungsmodell und Priorisierungslogik; Wichtige Risikoindikatoren (KRIs) mit Schwellenwerten; Risiko-Dashboards und Heatmaps

Internes Kontrollsystem (ICS)

End-to-End-Prozesslandkarten (visuell strukturiert); Risiko-Kontroll-Matrizen (RCMs); Dokumentierte, überprüfbare Kontrollen; Analyse von Kontrolllücken und Maßnahmenplan

Internes Prüfungspaket

Prüfungsuniversum (Gesamtumfang der prüfbaren Bereiche); jährlicher/rollierender risikobasierter Prüfungsplan; Prüfungsprogramme und Testverfahren; Prüfungsberichte mit Feststellungen und Bewertungen; Prüfungsarbeitspapiere und Nachweisstruktur

Prüfberichte

Ergebnisprotokoll mit Schweregradbewertung; Maßnahmenpläne mit Verantwortlichen und Fristen; Problemverfolgungssystem (Excel oder systembasiert); Dokumentation zur Validierung von Wiederholungstests und Abschluss.

Typische Dauer: 2–4 Wochen

Compliance & Auditbereitschaft

Dokumentation des Compliance-Management-Systems (CMS); Handbuch zum Compliance-Programm: Strategie, Dokumentation, Schulungen, Überwachungs- und Ressourcenrahmen (Kernrichtlinien und Kontrollen); Paket zur Vorbereitung auf externe Audits (Nachweise + Kontrollzuordnung)

Berichts- und Entscheidungsinfrastruktur

Berichtspakete für Vorstand/Investoren; Interne Revisionsberichte (monatlich/vierteljährlich); KPI- und KRI-Dashboards; Vorlagen für Risikoberichte

Eingebettete Implementierung

Kontrollprüfung und Überwachung sind in den Betrieb integriert.
Workflow-Implementierung (Automatisierungen, ERP oder schlanke Tools); Einrichtung von Audit- und Governance-Routinen
Laufende Sparringsprozesse in den Bereichen Unternehmensführung und Wirtschaftsprüfung

Jetzt handeln!

LASST UNS BRINGEN
unabhängige Beratung
FÜR DICH
ORGANISATION.

Wenn die Unternehmensführung fragmentiert ist, die Kontrollmechanismen unklar sind oder der Prüfungsdruck zunimmt –
Wir schaffen die notwendige Struktur, um kontrolliert agieren zu können.

Vereinbaren Sie einen Anruf

Keine Verpflichtung. Klare Antworten.