Diverse Fragen (Schemas)

1. Identifizierung der Vertragspartei
2. Feststellung der wirtschaftlichen berechtigten Person
3. zusätzliche Abklärungepflichten bei Ungewöhnlichkeit/Anzeichen auf GwG
4. Dokumentation (Sorgfalts- und Meldepflicht)
5. Meldepflicht bei Verdacht auf GwG
6. Wahl einer Revisionsstelle zur Prüfung der Einhaltung der GwG Pflichten

• Auftrag nach PS 950 (separater Auftrag)
• Mindestens Revisor (unahängig von Rechtsfrom bzw. sonstiger Prüfpflicht)
• Unabhängigkeit muss gegeben sein - stat. RS kann, muss aber nicht, Prüfung durchführen
• Wahl durch oberstes Leistungsorgan (keine Eintragung in Register oder ählniches)
• Subsidiäre Meldepflicht an MROS bei Verstoss

Prüfinhalt

1. gibt es Sachverhalte, aus denen geschlossen werden muss, dass die Liste der erhaltenen Barzahlungen des Prüfungszeitraums nicht vollständig ist
2. für die aufgeführten Barzahlungen die Sorgfalts- und Meldepflichten gemäss GwG Art. 8a und Art. 9 Abs. 1 eingehalten wurden.

1. Prüfungsplanung (Prüfstrategie, Analyse, IKS/IT Verständnis, Erstellung Risikoanalyse & Prüfprogramm)
2. Risikoanalyse (bestehend aus inhärenten Risiken & Kontrollrisiken = Nettorisiko)
3. Prüfprogramm (wie Risikoanalyse schrifltihch festzuhalten)
4. Begrenzte Sicherheite über Vollständigkeit der "Liste von erhlatenen Barzahlungen" durch analytische PH
5. Hinreichende Sicherheit betreffend Einhaltung Sorgfalts- und Meldepflicht (analytische PH & Funktionsprüfung)
6. Begrenzte Sicherheit über Ordnungsmässigkeit der RGL (sofern nicht statutarische RS)

1. Befragung Mngt und weitere Personen
2. analytische PH
3. Beobachtung & Inaugenscheinnahme/Einsichtnahme

1. Identifizierung von Geschäftsrisiken, die für RGL relevant
2. Einschätzung der Bedeutsamkeit der Risiken
3. Beurteilung über Eintrittswahrscheinlichkeit
4. Entscheid über Massnahmen, um Risiken zu begegnen

1. Besprechung im Prüfteam
2. besonder wichtige Elemente des gewonnenen Verständnisses (Risiken, IKS, Informationsquellen sowie Ergebnisse aus PH's für Risikoidentifikation
3. identizierte & beurteile Risiken wesentlicher falscher Darstellungen
4. die identifizierten Risiken und damit verbundene Kontrollen

1. Eintritt
2. Vollständigkeit
3. Genauigkeit
4. Periodenabgrenzung
5. Kontozuordnung

1. Vorhandensein
2. Rechte & Verpflichtungen
3. Vollständigkeit
4. Bewertung & Zuordnung

1. Eintritt sowie Rechte & Verpflichtungen
2. Vollständigkeit
3. Ausweis & Verständlichkeit
4. Genauigkeit & Bewertung

Verständnis von folgenden Punkten als Grundlage erhalten:

1. Anforderungen des Regelwerkes
2. Art & Weise wie das Mngt solche Ereignisse feststellt
3. Art & Weise wie das Mngt Werte ermittelt (Methode, Kontrollen, Sachverständige, zugrundeliegende Annahmen, Änderung ggü. PY, wie werden neue Auswirkungen beurteilt/implementiert)

Allgemein

• Bewertungsmethode geeignet
• Vom Management getroffene Annahmen vertretbar

Speziell für bedeutsame Risiken (aussagebezogene PH) - hinsichtlich Schätzunsicherheit

• wie das Mngt alternative Annahmen oder Ergeignisse berücksichtigt hat
• ob die vom Mngt getroffenen bedeutsamen Annahmen vertretbar sind
• die Absicht des Mngt bestimmte Vorgehensweisen zu verfolgen und deren Fähigkeit, diese umzusetzen

1. Identifizierbarkeit
2. Verfügungsmacht beim UN
3. künftiger wirtschaftlicher Nutzen

1. wahrscheinlichkeit, dass künftiger wirtschaftlicher Nutze ndem UN zufliesst
2. AHK müssen verlässlich ermittelt werden

1. Technische Realisierbarkeit
2. Abischt zur Fertgstellung (inkl. Nutzung oder Verkauf)
3. Fähigkeit zur Nutzung oder Verkauf
4. Nachweis der Art des Nutzenzuflusses
5. Verfügbarkeit technischer & Finanzieller Ressorucen, um die Entwicklung fertig zu stellen
6. Fähigkeit der verlässlichen Messung der zuordnenbaren Kosten

Aktiven bzw. Passiven müssen bilanziert werden, wenn:

• über sie verfügt werden kann
• Mittelzufluss bzw. Mittelabfluss wahrscheinlich ist
• Wert verlässlich geschätzt werden kann

OR Art. 959

1) Verpflichtung aus einem vergangenen Ereignis

2) Wahrscheinlicher Ressourcenabfluss (more likely than not)

3) Höhe kann verlässlich geschätzt werden

> kein Unterschied zu OR / Swiss GAAP FER

> Ansetzung nach Best Estimate (Abdiskontierung wenn wesentlich & länger 12 M.)

liegt dann vor, wenn in der Ausgestaltung oder Implementierung einer Kontrolle Mängel bestehen. Dies ist dann der Fall, wenn eine erforderliche Kontrolle nicht existiert, wenn sie wegen falscher Konzeption das Ziel des IKS nicht erreichen kann oder wenn sie zwar zweckmässig gestaltet ist, aber nicht oder nicht vorschriftsgemäss implementiert wurde.

besteht dann, wenn ein oder mehrere Kontrolldefizite dazu führen, dass ein wesentlicher Fehler (verursacht durch Verstösse oder Irrtümer) nicht verhindert oder aufgedeckt werden kann und zu einer wesentlichen falschen Angaben in der JR führen könnte.

Prägt die Grundhaltung einer Organisation (Einstellung, Bewusststein, Handlungen), dient als Grundlage und wird dadurch geprägt:

1) Kommunikation & Durchsetzung von Integrität und ethischen Werten

2) Kompetenzen der MA

3) Mitwirkung in der UN-Leitung betrauten Personen

4) Führungsgrundsätze & Führungsstil

5) Organisationsstruktur

6) Zuordnung von Weisungsbefugnis und Verantwortlichkeit

7) Weisung im Bereich des Personalwesens

Prüfung: Durchsicht der Dokumentation, Befragung und Beobachtung

Identifizierung von Risiken (OR Art. 663b Ziff. 12) basierend auf Grösse und Komplexität des UN.

1) Identifizierung der wesentlichen Geschäftsrisiken durch das UN

2) Schätzung der Bedeutung & Eintrittswahrscheinlichkeit

3) Definiton von Massnahmen, um diesen Riisken zu begegnen.

Prüfung: Durchsicht der Dokumentation, Befragung und Überprüfung

RGL-relevante Informationssysteme (inkl. Buchführungssystem) für Aufzeichnung und Abläufe. Grundlage für die ganze Buchführung und deren Dokumentation.

- Umfasst vorwiegend Kontrollen auf UN-Ebene

Prüfung: Durchsicht der Dokumentation, Überprüfung und Befragung inkl. Verständnisgewinn wie die Kommunikation (GL, VR, Externe Stellen) abläuft. 

Tätigkeiten & Verfahren, welche die Befolgung von Anweisungen der UN-Leitung sicherstellen sollen. Werden auf verschiedenen organisatorischen & funktionalen Ebenen vorgenommen und sollen  Beispiele sind Autorisierung, Leistungskontrolle, Informationsverarbeitung, physische Kontrolle und Funktionentrennung

Prüfung: Durchsicht der Dokumentation, Überprüfung, Befragung, Beobachtung und Wurzelstichprobe (Walkthrough).

- Zumeist ausgerichtet auf Kontrollen auf Prozess- und IT-Anwendungseben.

UN-Leitung überzeugt sich davon, dass die Vorgaben des IKS eingehalten werden. Durchgeführt durch andere MA, Interne Revision oder UN-Leitung selbst.

Prüfung: Durchsicht der Dokumentation & Befragung

1) Menschliches Urteil (fehlerhafte Ermessenentscheide)

2) Stürungen (infolge menschlicher Schwächen)

3 bewusste Verletzung der Regeln des IKS durch MA aller Stufen

Verfahren: entspricht Funktionsprüfung (inkl. Wirksamkeit - Abschlussprüfer macht sich ein Bild von Qualität und Verlässlichkeit der Schlüssekontrollen. Bei Durchführung im Rahmen der Abschlussprüfung für IKS verwendbar.

Ergebnis: entspricht ergänzenden aussagebzogenen PH - bezieht sich auf einzelen Posten und deren buchhalterischen Darstellung.

1) keine technischen GITC Probleme, welche Kontrollen wirkungslos werden lassen (z.B. Nicht umgesetzte Funktionentrennung)

2) Bild über Kontrollumfeld, Qualittät und Verlässlichkeit des IKS

3) Existenzprüfung mittels Wurzelstichproben (Walkthorugh)

4) Funktionsprüfung der Schlüssekontrollen (Effektivität)

1) vorhanden & überprüfbar (dokumentiert)

2) angepasst auf Geschäftsrisiken & Geschäftstätigkeit

3) den zuständigen MA bekannt

4) angwendet wird

5) Kontrollbeuwsstsein im UN vorhanden

--> Dokumentiert, umgesetzt und angewendet

1. Programmentwicklung
2. Programm und Datenbankanpassungen
3. Zugriffe auf Kontrollen 
4. Betrieb der informatik

1. Durchsicht der Dokumentation der Ausgestaltung
2. Befragung
3. Beobachtung
4. Überprüfung
5. Walk-Through-Test (Wurzelstichprobe)

> Durchsicht & Befragung alleine sind nicht ausreichend