Benito Ybarra, Executive Vice President des IIA: Künstliche Intelligenz verändert die Risiken, interne Revision muss einen Schritt voraus sein

Quelle: eKapija

Donnerstag, 08.10.2026.

15:22

Kommentare

Podeli

(FotoAleksandar Avramović)

Die interne Revision steht heute vor einem tiefgreifenden Wandel: Von einer Funktion, die im Nachhinein prüft, was getan wurde, wird zunehmend erwartet, dass sie Risiken frühzeitig erkennt und Unternehmen und Institutionen bei deren Vorbereitung unterstützt. Gleichzeitig verändern die rasante Entwicklung der künstlichen Intelligenz, das Wachstum von Cyberrisiken und das immer komplexere Geschäftsumfeld die Arbeitsweise von Prüfern.

Benito Ybarra, Executive Vice President vom Institute of Internal Auditors (IIA), verantwortlich für globale Standards, Richtlinien und Zertifizierungen, spricht mit eKapija über diese Veränderungen, die Anwendung der neuen globalen Standards für die interne Revision sowie die Notwendigkeit einer besseren Koordination verschiedener Akteure sowie die Schlüsselkompetenzen für die Prüfer der Zukunft.

Ybarra, der über mehr als 25 Jahre Erfahrung in den Bereichen Revision, Compliance und Untersuchungen verfügt, befindet sich anlässlich der 14. Konferenz des Verbandes der Internen Revisoren Serbiens (UIRS) in Serbien. Die Konferenz findet am 8. und 9. Oktober statt und bringt über 200 Experten aus 15 Ländern zusammen.

Die neuen globalen Standards für die interne Revision sind international in Kraft getreten. Aus Ihrer Sicht: Wo sehen Sie die größten Herausforderungen bei der Anwendung der Standards und was ist nötig, damit sie in der täglichen Praxis von Unternehmen und Institutionen tatsächlich Anwendung finden? Welche Priorität sollte Serbien in diesem Prozess haben?

– Die größte Herausforderung besteht darin, die Standards von ihrer Verabschiedung zu ihrer konsequenten praktischen Anwendung zu führen. Sie sollten integraler Bestandteil der internen Revisionsplanung, der Risikobewertung, der Durchführung von Audits, der Kommunikation und der Überwachung der Arbeitsqualität werden. Ihre Anwendung sollte nicht auf die formale Erfüllung von Anforderungen reduziert werden. Für Serbien sollte die Priorität darin liegen, die Kapazitäten für die praktische Anwendung der Standards durch Schulungen, Unterstützung des Managements sowie die kontinuierliche Überwachung und Verbesserung der Arbeitsqualität zu stärken.

Am zweiten Konferenztag sprechen Sie mit Vertretern des Verbandes der Internen Revisoren Serbiens (UIRS), des Staatlichen Rechnungshofs, des Finanzministeriums und der Kammer der Wirtschaftsprüfer. Wie wichtig ist eine bessere Koordination zwischen den verschiedenen Akteuren für die Qualität des internen und externen Revisionssystems, und würde Serbien von einem permanenten Mechanismus zum Erfahrungsaustausch und zur Harmonisierung von Praktiken profitieren?

– Eine bessere Koordination ist sehr wichtig. Interne und externe Revision, Institutionen, die die Arbeit des öffentlichen Sektors überwachen, Aufsichtsbehörden und Berufsverbände haben unterschiedliche Verantwortlichkeiten, verfolgen aber alle das gemeinsame Ziel eines besseren Managements, eines besseren Risikomanagements, effektiverer Kontrollen und größerer Verantwortung. Ein ständiger Mechanismus zum Austausch von Erfahrungen und bewährten Verfahren könnte Serbien helfen, die Fragmentierung zu verringern, das gesamte Prüfungs- und Kontrollsystem zu stärken und die berufliche Weiterentwicklung zu beschleunigen.

Ihr Vortrag trägt den Titel „Von der zyklischen Prüfung zum vorausschauenden Management“. Was bedeutet dieser Wandel konkret für die interne Revision? Wie können Prüfer Risiken erkennen und bewerten, bevor sie zu einem ernsthaften Problem für das Unternehmen oder die Institution werden, anstatt erst zu reagieren, wenn das Problem bereits aufgetreten ist?

– Dieser Wandel bedeutet, dass die interne Revision neben der Frage „Was ist schiefgelaufen?“ auch die Frage „Was könnte sich ändern und sind wir darauf vorbereitet?“ stellen muss. Es geht darum, traditionelle Bewertung und Prüfung mit kontinuierlichem Risikomonitoring, Datenanalyse, Szenarioanalyse und Prognosen zu verbinden. Auf diese Weise kann die interne Revision neue Risiken frühzeitig erkennen und den Leitungsgremien und dem Management wichtige Erkenntnisse liefern, bevor Risiken zu ernsthaften Problemen werden.

Künstliche Intelligenz (KI) verändert die Geschäftswelt rasant, birgt aber gleichzeitig neue Risiken und Schwachstellen in Kontrollsystemen. Passen Unternehmen ihre internen Revisionssysteme schnell genug an die Entwicklung von KI-Technologien an? Und wo sehen Sie die größten Schwächen im Risikomanagement?

– KI entwickelt sich schneller, als viele Organisationen ihre Management- und Kontrollmethoden anpassen können. Das größte Problem ist oft nicht die Technologie selbst, sondern unklare Verantwortlichkeiten, unzureichendes Datenmanagement, mangelnde Überwachung des KI-Einsatzes und veraltete Kontrollen. Die interne Revision muss KI daher so gut verstehen, dass sie beurteilen kann, wie sie gemanagt wird, welche Risiken bestehen, ob angemessene Kontrollen vorhanden sind und welche Auswirkungen sie auf die Organisation hat. Das bedeutet jedoch nicht, dass die interne Revision die Technologie besitzen sollte.

Wie stark beeinflusst die Qualität der internen Revision das Vertrauen von Investoren und Geschäftspartnern? Woran erkennt ein Investor Ihrer Meinung nach heute ein gut etabliertes internes Kontroll- und Risikomanagementsystem?

- Eine qualitativ hochwertige interne Revision kann wesentlich zum Vertrauen von Investoren und Geschäftspartnern beitragen, da sie zeigt, dass das Unternehmen Risiken, Kontrollen und Verantwortlichkeiten ernst nimmt. Die interne Revision ist jedoch nur ein Teil eines umfassenderen Managementsystems. Investoren sollten prüfen, ob die Verantwortlichkeiten klar definiert sind, ob das Unternehmen über ein gutes Risikomanagementsystem und wirksame interne Kontrollen verfügt, ob die interne Revision tatsächlich unabhängig ist und transparent berichtet. Es ist außerdem wichtig, dass die Geschäftsleitung die Risikobewertung nicht als selbstverständlich ansieht, sondern aktiv überprüft, wie das Management mit den wichtigsten Risiken umgeht.

Wie verändert künstliche Intelligenz die Risiken von Betrug und Cyberangriffen, und besteht die Gefahr, dass diejenigen, die versuchen, die Technologie zu missbrauchen, schneller vorankommen als die Unternehmen, die solche Risiken erkennen und verhindern müssen? Was bedeutet dies für die interne Revision, und welche neuen Kompetenzen sind für sie am wichtigsten, um diesen Herausforderungen zu begegnen?

- Ja, es besteht ein reales Risiko, dass sich der Missbrauch künstlicher Intelligenz schneller entwickelt, als Unternehmen ihn erkennen und verhindern können. Daher gewinnt die Rolle der internen Revision noch mehr an Bedeutung, insbesondere bei der Beurteilung, ob Management und Kontrollen mit diesen Veränderungen Schritt halten können. Wirtschaftsprüfer benötigen zunehmend fundierte Kenntnisse im Umgang mit Daten und Technologien, einschließlich der Risiken künstlicher Intelligenz, aber auch ausgeprägtes kritisches Denken, die Fähigkeit zur Analyse verschiedener Szenarien und umfassende Kenntnisse im Bereich Cybersicherheit. Ebenso wichtig ist es, dass sie komplexe Risiken in klare und verständliche Erkenntnisse für das Management übersetzen können.

Unternehmen

Udruženje internih revizora Srbije

Državna revizorska institucija Republike Srbije

Ministarstvo finansija Republike Srbije

Komora ovlašćenih revizora

Naš izbor

Die wichtigsten Nachrichten

| Nachrichten

01.01.1970. | Nachrichten

Vollständige Informationen sind nur für gewerbliche Nutzer/Abonnenten verfügbar und es ist notwendig, sich einzuloggen.

Sie haben Ihr Passwort vergessen? Klicken Sie HIER

Für kostenfrei Probenutzung, klicken Sie HIER

Pratite na našem portalu vesti, tendere, investicione projekte, grantove i pravnu regulativu.

Registracija na eKapiji vam omogućava pristup potpunim informacijama i dnevnom biltenu

Naš dnevni ekonomski bilten će stizati na vašu mejl adresu krajem svakog radnog dana. Bilteni su personalizovani prema interesovanjima svakog korisnika zasebno, uz konsultacije sa našim ekspertima.