Adopting continuous assurance with a front-end system for ongoing risk and control assessments : the role of internal audit as accumulator across the three lines of defence

In der vorliegenden Arbeit wurde die Akzeptanz von Continuous Assurance in der internen Revision in der Schweiz sowie Einflussfaktoren zu deren Steigerung untersucht. Continuous Assurance ist eine Methodik, die Continuous Auditing mit Tests zur Wirksamkeit des Continuous Monitorings in der ersten und zweiten Verteidigungslinie kombiniert, um breitere und zeitnähere Assurance zu erzielen. Durch den Einsatz von Technologie und Datenanalysen erhalten Auditors mit laufenden Risiko- und Kontrollbeurteilungen eine klarere Sicht auf (sich entwickelnde) Risiken und die Wirksamkeit der internen Kontrollen. Mit Interviews und einer Literaturrecherche wurden mögliche Einflussfaktoren erhoben und, einem Mixed-Methods-Ansatz folgend, in einer Umfrage unter Schweizer Auditors getestet. Ein sauberes Reengineering der Auditprozesse, ein Fokus auf früh sichtbaren Mehrwert, die richtigen Kompetenzen und eine wirksame IT-Abteilung tragen dazu bei, dass Auditors sich Vorteile von Continuous Assurance erwarten. Mit einem Case-Study-Partner wurde ein Front-End-System für Continuous Assurance entworfen und implementiert. Design Science Research folgend wurde das Design iterativ angepasst und abschliessend mittels Interviews und Nutzungszahlen beurteilt. Das Front End begleitet den Auditor bei laufenden Risiko- und Kontrollbeurteilungen, der Aggregation quantitativer sowie qualitativer Risikofaktoren und der Erkenntnisdokumentation. Die Case Study bestätigt die Bedeutung des Prozess-Reengineerings und einer schrittweisen Implementierung, bei der visuelle, datengetriebene und qualitative Analysen koexistieren. Ein wirksames Front End kann die Akzeptanz der Auditors erhöhen: sie beobachten Effizienzgewinne und erleben die Einführung als Signal des Managements zur Bedeutung von Continuous Assurance. Idealerweise würde Continuous Assurance vollständig in bestehende Audit-Management-Systeme integriert, wobei in dieser Arbeit auf Basis der Designzi