Interne Revision in der Schweiz: Definition, Aufgaben & Ziele erklärt

Die interne Revision ist eines der wirksamsten Instrumente, mit dem ein Unternehmen die Kontrolle über seine eigenen Abläufe behalten kann. Durch die unabhängige Überprüfung von Prozessen, Risiken und Kontrollen von innen heraus erhält die Geschäftsleitung einen klaren, ungefilterten Blick darauf, was funktioniert und was nicht.

Dieser Artikel erklärt, was die interne Revision ist, wie sie sich von der gesetzlich vorgeschriebenen externen Revision unterscheidet, welche rechtlichen Pflichten für Schweizer Unternehmen gelten und wie KMU die interne Revision praktisch einsetzen können.

Die interne Revision ist eine unabhängige Funktion innerhalb einer Organisation, die die Wirksamkeit des Risikomanagements, der internen Kontrollen und der Governance-Prozesse beurteilt. Ihr Zweck ist es, die Organisation bei der Erreichung ihrer Ziele zu unterstützen, indem Schwachstellen erkannt und Verbesserungen empfohlen werden, bevor sie zu kostspieligen Problemen werden.

Dies unterscheidet sich grundlegend von der externen gesetzlichen Revision (Revisionsstelle), die von einem zugelassenen Drittprüfer durchgeführt wird und primär darauf ausgerichtet ist, ob die Jahresrechnung dem Schweizer Recht entspricht. Die externe Revisionsstelle berichtet an die Aktionäre; die interne Revision berichtet an die Geschäftsleitung und den Verwaltungsrat.

Das Institute of Internal Auditors (IIA), das weltweit über 260'000 Mitglieder vertritt und mehr als 200'000 Certified Internal Auditor (CIA)-Zertifizierungen vergeben hat, definiert die interne Revision als eine «unabhängige, objektive Prüfungs- und Beratungsdienstleistung, die darauf ausgerichtet ist, Mehrwert zu schaffen und die Geschäftsprozesse zu verbessern». In der Praxis bedeutet dies, die Organisation bei der Erreichung ihrer Ziele zu unterstützen, indem Governance-, Risikomanagement- und Kontrollprozesse systematisch bewertet werden.

IIA Switzerland (SVIR) vertritt den Berufsstand in der Schweiz mit rund 3'000 Mitgliedern und über 160 führenden Unternehmen und verpflichtet alle seine Mitglieder zur Einhaltung der internationalen Standards.

Ein praktischer Vergleich: Die externe Revision fragt, ob die Zahlen stimmen. Die interne Revision fragt, ob die Prozesse stimmen und welche Risiken die Organisation noch nicht erkennt.

Einen umfassenden Überblick über die gesetzliche Revision in der Schweiz finden Sie in unserem ausführlichen Leitfaden.

Die interne Revision umfasst vier Hauptbereiche: Risikomanagement, interne Kontrollen, Compliance und operative Leistung.

In der Praxis bedeutet dies, zu überprüfen, ob die Risikoerkennung funktioniert und ob die Organisation tatsächlich auf die identifizierten Risiken reagiert. Es bedeutet zu testen, ob die Finanzkontrollen Fehler und Betrug verhindern.

Ebenso umfasst es die Prüfung, ob das Unternehmen seine gesetzlichen und regulatorischen Pflichten nach Schweizer Recht erfüllt. Und schliesslich die Bewertung, ob Prozesse effizient ablaufen oder ob es Lücken gibt, die das Unternehmen Zeit und Geld kosten.

Interne Revisionsaktivitäten werden üblicherweise wie folgt kategorisiert: Financial Auditing (Finanzen und Rechnungswesen), Operational Auditing (Personal, IT und Kernprozesse), Management Auditing (Überwachung der Geschäftsleitung) und Compliance Auditing (Einhaltung von Gesetzen und Vorschriften).

Die Global Internal Audit Standards des IIA (veröffentlicht im Januar 2024 und in Kraft seit dem 9. Januar 2025) gliedern den Berufsstand in 15 Leitprinzipien über fünf Bereiche. Sie ersetzen das frühere Rahmenwerk (die IPPF 2017) und stellen den aktuellen Massstab für die Praxis der internen Revision in der Schweiz und international dar.

Seit ihrer Veröffentlichung wurden die Standards in 25 Sprachen übersetzt und fast 600'000 Mal heruntergeladen; laut dem IIA ein klares Zeichen für die globale Reichweite des Berufsstands und die praktische Bedeutung der Standards.

Die für die tägliche Revisionspraxis relevantesten Grundsätze sind:

• Unabhängigkeit und Objektivität: Revisoren müssen frei von Einflussnahme der Geschäftsleitung auf ihre Feststellungen bleiben
• Integrität: Die Funktion muss mit Ehrlichkeit und professioneller Disziplin ausgeübt werden
• Kompetenz: Revisoren müssen über das Wissen und die Fähigkeiten verfügen, das Geprüfte zu beurteilen
• Risikobasierter Ansatz: Die Revisionstätigkeit sollte nach Risikoschwere priorisiert werden, nicht nach Routine oder Tradition
• Wirksame Kommunikation: Feststellungen müssen klar berichtet werden und zu Massnahmen führen

IIA Switzerland verpflichtet alle seine Mitglieder zur Einhaltung dieser Standards.

Die interne Revision folgt einem vierphasigen Zyklus, ob als Einzelauftrag oder als Teil eines jährlichen Revisionsplans.

1. Planung: Der Revisor legt Umfang und Ziele fest, führt eine vorläufige Risikobeurteilung durch und stimmt das Vorgehen mit der Geschäftsleitung ab. Eine wirksame Planung stellt sicher, dass der Aufwand dort konzentriert wird, wo das Risiko am höchsten ist.
2. Feldarbeit: Evidenz wird durch Dokumentenprüfung, Interviews, Datenanalyse und Kontrolltests gesammelt. Hier werden Kontrollschwächen und operative Lücken identifiziert und verifiziert. Die moderne Revisionspraxis setzt zunehmend auf Datenanalysen, um ganze Transaktionspopulationen zu prüfen, anstatt sich nur auf Stichproben zu stützen, was zu zuverlässigeren Feststellungen führt.
3. Berichterstattung: Die Feststellungen werden in einem Revisionsbericht mit klaren Empfehlungen für Korrekturmassnahmen dokumentiert. Die Geschäftsleitung reagiert, indem sie den Feststellungen zustimmt, Verbesserungsmassnahmen vorschlägt und Fristen festlegt.
4. Nachverfolgung: Der Revisor überprüft die vereinbarten Massnahmen auf deren Umsetzung. Ohne Nachverfolgung werden Revisionsberichte zu Empfehlungen, die abgelegt und selten umgesetzt werden.

Ein professioneller Revisionsauftrag umfasst in der Regel ein Eintrittsgespräch mit der Geschäftsleitung vor Beginn der Feldarbeit und ein Abschlussgespräch zur Abstimmung der Feststellungen vor Erstellung des Schlussberichts. Dies hält die Geschäftsleitung durchgehend informiert und reduziert das Risiko von Überraschungen.