Korruption wird allgemein als Missbrauch anvertrauter Macht zum privaten Vorteil verstanden. Sie tritt im öffentlichen wie im privaten Sektor auf. Diese Definition übernimmt auch das Topical Requirement und verweist dafür auf einen Praxisleitfaden von UNODC und UN Global Compact.
Korruptes Verhalten untergräbt Integrität, Transparenz und Fairness in Entscheidungsprozessen. Das IIA ordnet Korruption als besondere Form von Fraud ein. Maßnahmen zur Korruptionsbekämpfung sollen korruptes Verhalten verhindern, aufdecken oder in seinen Folgen begrenzen.
Typische Risikofelder nennt das Topical Requirement ausdrücklich, unter anderem:
Jede Organisation ist einem Korruptionsrisiko ausgesetzt, unabhängig von Größe, Branche oder Rechtsrahmen. Wie stark Korruption eine Organisation trifft, hängt laut IIA von drei Faktoren ab:
Als externe Risikotreiber nennt das IIA etwa schwache Rechtsdurchsetzung, geopolitische Instabilität, starken Wettbewerb um neue Märkte und enge Verflechtungen von öffentlichem und privatem Sektor.
Die Interne Revision ist einzigartig positioniert, um Korruptionsrisiken in öffentlichen und privaten Organisationen zu adressieren. Sie kann:
Das Topical Requirement stellt zugleich Grenzen klar: Es gibt keine absolute Sicherheit, dass alle Korruptionsfälle entdeckt werden. Ermittlungen in konkreten Fällen deckt es übrigens nicht ab, da dies nicht zu den Kernaufgaben der Internen Revision gehört. Wer als Revisorin oder Revisor selbst Aufgaben im Programm zur Korruptionsbekämpfung übernimmt, etwa beim Hinweisgebersystem, muss die eigene Objektivität wahren und diese Rolle bei Bedarf offenlegen.
Das IIA hat sein neues Topical Requirement zur Korruptionsbekämpfung am 20. November 2026 veröffentlicht. Topical Requirements werden zwölf Monate nach ihrer Veröffentlichung verbindlich. Die Beachtung der Anforderungen ist damit ab dem 20. November 2027 verpflichtend, sofern die Interne Revision das Korruptionsrisiko in Prüfungen behandelt.
| Meilenstein | Datum |
|---|---|
| Entwurf zur öffentlichen Konsultation | Juni 2026 |
| Veröffentlichung | 20. November 2026 |
| Verbindlich ab | 20. November 2027 |
Topical Requirements sind verpflichtender Teil des International Professional Practices Framework (IPPF). Sie gelten verbindlich für Prüfungsleistungen und werden für Beratungsleistungen empfohlen. Anwendbar ist das Topical Requirement, wenn Korruption
Das Topical Requirement legt einen Mindestrahmen in drei Bereichen fest. Die folgende Übersicht fasst die Anforderungen grob zusammen.
| Bereich | Zu beurteilende Aspekte (Auszug) |
|---|---|
| Governance | Bekenntnis von Geschäftsleitung und Überwachungsorgan, „Tone at the Top“ und Null-Toleranz; dokumentierte Richtlinien zu Ethik, Hinweisgebersystem, Geschenken, Interessenkonflikten und Drittparteien; klare Rollen und Zuständigkeiten; Kommunikationsprotokolle für relevante Stakeholder |
| Risikomanagement | Standardisierte, fortlaufende Identifikation und Bewertung von Korruptionsrisiken; angemessene, überwachte Risikomaßnahmen; Verfahren zur Eskalation auftretender Korruptionsfälle |
| Kontrollprozesse | Ausreichend ausgestattetes Programm; klare und zugängliche Richtlinien; risikoorientierte Schulungen für alle Mitarbeitenden; gesicherte Hinweisgeberkanäle mit Schutz der Hinweisgebenden; Funktionstrennung und Genehmigungsstufen; Due Diligence für Drittparteien; laufende Überwachung und Tests; Verfahren für Reaktion, Untersuchung, Ursachenanalyse und kontinuierliche Verbesserung |
Revisionsfunktionen sollten die Übergangszeit von zwölf Monaten nutzen. Sinnvolle erste Schritte sind ein Abgleich bestehender Prüfprogramme mit den Anforderungen, eine Prüfung der eigenen Kompetenzen im Thema Korruption und eine Klärung der Objektivität, falls die Revision selbst Aufgaben der Korruptionsbekämpfung wahrnimmt.
Das neue Topical Requirement zur Korruptionsbekämpfung liegt – ebenso wie der dazu gehörige User Guide – auch in deutscher Übersetzung vor und kann hier heruntergeladen werden: Topical Requirements for internal auditing | The IIA.