Internal Audit and the Three Lines ModelChallenges and recommendations arising for audit practice from the implementation of the three lines model

Das Vertrauen der Anleger in die Unternehmensführung und -überwachung wurde in den letzten Jahren durch Unternehmensskandale und -schieflagen erschüttert (z.B.: Hygiene Austria) (Welge & Eulerich, 2014). Sofern ein kurzfristiger Vertrauensaufbau über PR-Maßnahmen möglich ist, so ist er langfristig nur über eine verantwortungsvolle Corporate Governance zu erreichen (Kreipl, 2020). Corporate Governance beschreibt den „faktischen und rechtlichen Ordnungsrahmen für die Leitung und Überwachung von Unternehmen“ (von Werder, 2015, S. 3). Das Drei-Linien-Modell des Institute of Internal Auditors (2020) bietet hierbei einen Orientierungsrahmen, um dem Koordinationsbedarf und den gestiegenen Anforderungen an die Ausgestaltung funktionsfähiger und leistungsstarker Governance-Strukturen gerecht zu werden. Dies soll durch aufeinander abgestimmte und angemessene Prozesse und Strukturen für die Zusammenarbeit von Management, Interner Revision, Leitungsorgan und externen Prüfungsdienstleister*innen erreicht werden. Durch die vermehrte Interaktion können sich jedoch, speziell für die Interne Revision als Erbringer*in unabhängiger und objektiver Prüfungs- und Beratungsleistungen, neue Herausforderungen bei der Sicherstellung der Unabhängigkeit und Objektivität ergeben. Ziel dieser Forschungsarbeit ist es herauszufinden, welche Herausforderungen für die Revisionsfunktion durch die Zusammenarbeit entstehen und daraus Handlungsempfehlungen abzuleiten, die eine Beeinträchtigung der Unabhängigkeit und Objektivität verhindern. Basierend auf der vorhandenen Literatur wurden die Grundlagen zu den Themen Corporate Governance, Corporate Governance Rahmenwerke und Interne Revision aufbereitet und darauf aufbauend eine offen formulierte Forschungsfrage abgeleitet, die über einen qualitativen Forschungsansatz beantwortet werden soll. Hierfür wurde ein Leitfaden entwickelt, der das Grundgerüst für den Dialog mit den Expert*innen bildet. Die generierten Daten wurden anschließend mittels qualitativer Inhaltsanalyse nach Kuckartz ausgewertet und darauf basierend Herausforderungen herausgearbeitet und Handlungsempfehlungen abgeleitet. Wesentliches Ergebnis der empirischen Erhebung ist, dass eine Beeinträchtigung der Unabhängigkeit und Objektivität der Internen Revision nicht zu befürchten ist, wenn entsprechende organisatorische Vorkehrungen im Unternehmen getroffen wurden und eine Unternehmenskultur existiert, die geprägt ist vom Bewusstsein für die Wichtigkeit einer funktionierenden und nachhaltigen Corporate Governance. Investor confidence in corporate management and supervision has been shaken in recent years by a number of corporate scandals and imbalances (e.g. Hygiene Austria) (Welge & Eulerich, 2014). If it is possible to build up trust in the short term through PR measures, it can only be achieved in the long term through responsible corporate governance (Kreipl, 2020). Corporate governance describes the “factual and legal framework for managing and monitoring companies” (von Werder, 2015, S. 3). The three-line model of the Institute of Internal Auditors offers an orientation framework to meet the need for coordination and the increased requirements for the design of functional and powerful governance structures. This is to be achieved through coordinated and appropriate processes and structures for the interaction of management, internal auditing, management body and external audit service providers. The increased interaction, however, can result in new challenges for internal auditing when it comes to ensure their independence and objectivity. The aim of this thesis is to find out which challenges arise for auditing function because of this cooperation and to derive recommendations for action that secure the independence and objectivity. Based on existing literature, the basics of corporate governance, corporate governance frameworks and internal auditing were examined. Founded on this, an openly formulated research question was derived, which is to be answered using a qualitative research approach. For this purpose, a guideline for the dialogue with the experts was developed. The generated data was then evaluated with a qualitative content analysis according to Kuckartz, challenges for the audit function were identified and recommendations for action were derived. The main result of the empirical survey is that the independence and objectivity of the internal audit function is not impaired if appropriate organizational precautions have been taken and a corresponding corporate culture exists that is characterized by an awareness of the importance of a functioning and sustainable corporate governance. Abweichender Titel laut Übersetzung der Verfasserin/des Verfassers Masterarbeit Wien, FH Campus Wien 2021