Gemäss den Grundprinzipien der IPPF richtet die Interne Revision ihre Arbeit nach den Strategien, Zielen und Risiken der Organisation aus. Die Strategie der Organisation ist im Rahmen der risikoorientierten Prüfungsplanung zu berücksichtigen (IPPF 2010).

Im Rahmen von Management Audits prüfen wir, ob die Führungs- und Überwachungsprozesse die Strategie- und Zielerreichung fördern (IPPF 2110.A1).

«Tell me how you measure me and I will tell you how I will behave.» 

Ein frühzeitiges und durchgängiges Management der Post-Merger-Integration ist entscheidend für den Erfolg einer Transaktion. Die Migros-Gemeinschaft hat zu diesem Zweck einen PMI-Prozess dokumentiert.

Neben dem eigentlichen Integrationsprozess erstrecken sich unsere Prüfarbeiten auch über weitere Themengebiete wie z.B.

• Qualität des Businessplans und Prüfung der Hypothesen
• Mitarbeiter und Gesellschafter
• Kunden und Lieferanten
• Vertrieb und externe Berater
• Verbindungen zu Lobbys, Verbänden und Politikern
• Kundenstruktur
• Vergütungssysteme
• Spesenkultur
• interne Kontrollmechanismen ​​​​​​

«Culture eats strategy for breakfast.»

Compliance ist kein Hobby. Ohne ausgeprägte Compliance-Kultur verkommen Compliance-Richtlinien zur Makulatur. Wir unterstützen die Migros-Gemeinschaft im Rahmen unserer Compliance Audits in der Umsetzung von Vorgaben aus Gesetzen, Reglementen, Verträgen etc. ​​​​​​

«lf you think compliance is expensive — try non-compliance.»

​​​​​​​~ Former U.S. Deputy Attorney General Paul McNulty

Die Aufgabe des IT-Grundschutzes besteht darin, ein durchschnittliches, angemessenes Schutz-niveau für IT-Systeme und -Prozesse zu erreichen.

Mit unserer systematischen Methodik helfen wir der IT der Migros-Gemeinschaft, die erforderlichen Sicherheitsmassnahmen zu identifizieren und geeignete Massnahmen zur Reduktion der Risiken zu definieren.

«There are only two types of companies: those that have been hacked - and those that will be.»

Mit einem aktiven Projektportfolio-Management (PPM) werden alle Projekte auf die Strategie ausgerichtet und für das gesamte Unternehmen zentral priorisiert und gesteuert. Der Mehrwert der Internen Revision besteht nicht nur in der Beurteilung des PPM, sondern auch in der Beurteilung der laufenden Projekte. In Project Audits analysieren wir mit einem systematischen Ansatz den Projektverlauf und zeigen den Organisationen auf, mit welchen Massnahmen der Projekterfolg sichergestellt werden kann.

«Der Betrieb hält die Lichter an, die Strategie leuchtet am Ende des Tunnels,
aber das Projektmanagement ist der Zugmotor,
​​​​​​​der die Organisation vorwärtsbringt.»

Das IKS sehen wir nicht als Papiertiger sondern als wirksames Führungsinstrument, welches das Management auf dem Weg zur Erreichung der gesetzten Ziele unterstützt. Der IKS Audit umfasst bei uns nicht nur die finanziellen Prozesse - wir packen das Thema ganzheitlich an und prüfen "End-to-End": Von der Entstehung eines Geschäftsvorfalls (operative Prozesse) bis hin zu dessen Abbildung in der finanziellen Berichterstattung (Finanzprozesse inkl. generelle IT-Kontrollen). In diesem Zusammenhang bieten wir u.a. folgende Dienstleistungen an:

• Prüfung des IKS auf Angemessenheit, Effizienz und Wirksamkeit.
• Coaching bei der Konzeption und Implementierung eines IKS oder der Weiterentwicklung eines bestehenden IKS zur Reduktion der identifizierten Schlüsselrisiken.
• Aufnahme von Prozessen und Identifikation von Schlüsselkontrollen.​​​​​​​

«Progress cannot be generated when we are satisfied with existing situations.» 

Geschäftsleitungen erfolgreicher Unternehmen verfügen über ein vertieftes Verständnis über die Risiken, welches sich aus der Geschäftstätigkeit ergeben. Das Verständnis über die Risiken allein reicht aber nicht aus, um eine Organisation vor Schäden zu bewahren. Risiken müssen gesteuert werden - und diese Steuerung setzt eine Bewertung der Risiken voraus. Auf dieser Basis können dann Massnahmen zur Risikosteuerung definiert und umgesetzt werden. Schliesslich gilt es, die Risiken laufend zu überwachen und den Verwaltungs- und Geschäftsführungsorganen Bericht über die erlangten Erkenntnisse zu erstatten.

Wir unterstützen die Migros-Gemeinschaft bei der

• Identifikation und Beurteilung der Risiken und der Massnahmen zur Adressierung der identifizierten Risiken
• Risikosteuerung und Koordination von Aktivitäten des unternehmensweiten Risikomanagements.​​​​​​​

Interne Revision erfordert Engagement und ein Rahmenwerk aus klar formulierten Grundsätzen, führenden Praxisstandards und zeitgemässen Leitlinien, die Veränderungen nicht nur anerkennen, sondern auch antizipieren. Dafür befolgen wir das International Professional Practices Framework (IPPF), dieses wird periodisch weiterentwickelt, um den Berufsstand wirksam zu unterstützen und die zahlreichen Herausforderungen der Zukunft zu bewältigen.

Die Internationalen Grundlagen für die berufliche Praxis (International Professional Practices Framework - IPPF) sind das konzeptionelle Rahmenwerk für die massgeblichen Leitlinien, die The Institute of Internal Auditors (IIA) herausgibt.

The IIA, eine vertrauenswürdige, global agierende und standardsetzende Institution, bietet Fachleuten der Internen Revision weltweit massgebliche Leitlinien, die im IPPF entweder als verbindlich oder als empfohlen eingestuft sind.

(Auszug aus der IIA Website, 2023)