Architektur der Objektivität: Die Interne Revision zwischen Sparringspartner und Kontrollinstanz

In der traditionellen Bankenwelt war die Rolle der internen Revision klar umrissen: Sie war die Instanz der Rückschau. Die prüfende Hand, die Monate nach Abschluss eines Prozesses mit der Lupe nach Fehlern suchte.

Doch dieses Bild der internen Revision als „einsamer Prüfer im Elfenbeinturm“ ist in Zeiten von disruptiven technologischen Sprüngen, einer omnipräsenten Regulatorik wie DORA und der Notwendigkeit zur agilen Transformation längst überholt. Heute wird die interne Revision zunehmend als operativ wirksamer Akteur gefordert.

Doch genau hier liegt die größte Herausforderung der modernen Governance: Wie kann die interne Revision wertvolle Beratung leisten, ohne zur Geisel der Wünsche von Vorstand und Fachbereichen zu werden?

Das Pendel-Dilemma: Zwischen Isolation und Involvierung

Das Spannungsfeld, in dem sich jede moderne Revisionsleitung bewegt, lässt sich als ein Pendel beschreiben, das ständig zwischen zwei Extremen schwingt. Auf der einen Seite steht die totale Distanz. Diese sichert zwar die formale Unabhängigkeit, führt aber oft zu einem Realitätsverlust. Prüfungsergebnisse kommen zu spät, werden als praxisfern wahrgenommen und lösen bei den Fachbereichen lediglich „Audit Fatigue“ aus – eine Ermüdung gegenüber Kontrollen, die den Geschäftsbetrieb eher behindern als sichern.

Auf der anderen Seite steht die maximale Nähe. Fachbereiche und Vorstände suchen heute verstärkt den „Sparringspartner“ interne Revision. Sie wünschen sich Sicherheit bereits im Aufbau neuer Prozesse, etwa bei der Implementierung von KI-Systemen oder der Umsetzung komplexer Resilienz-Vorgaben. Diese Nähe birgt jedoch eine systemimmanente Gefahr: Wer zu tief in die Gestaltung involviert ist, verliert den objektiven Blick. Wer heute berät, prüft morgen seine eigenen Empfehlungen.

Die dunkle Seite der Nähe: Die Gefahr der Gefälligkeitsrevision

Wenn das Pendel zu stark in Richtung „Kollegialität“ und „Vorstandswunsch“ ausschlägt, droht das gefährlichste Phänomen der Revisionsarbeit: die Gefälligkeitsrevision. Eine interne Revision, die nicht mehr unabhängig agiert, sondern die Erwartungshaltung der Geprüften antizipiert und ihre Berichterstattung dahingehend „optimiert“, verliert ihre Existenzberechtigung.

Eine Gefälligkeitsrevision entsteht oft schleichend. Es beginnt damit, dass kritische Feststellungen in Abstimmungsgesprächen „weichgespült“ werden, um das politische Klima im Haus nicht zu belasten. Es setzt sich fort, wenn Prüfungspläne so gestaltet werden, dass sie die wirklich schmerzhaften Themen aussparen. Das Ergebnis ist eine Schein-Sicherheit. Nach außen hin scheint das Institut „compliant“, doch im Inneren wachsen die Risiken unbemerkt an.

Eine Revision, die zum Erfüllungsgehilfen der Fachbereiche wird, ist kein Schutzschild mehr, sondern ein systemisches Risiko. Sie täuscht eine Kontrolle vor, die faktisch nicht mehr existiert, und lässt das Institut bei echten Krisen oder Aufsichtsprüfungen (zum Beispiel nach § 44 KWG) schutzlos zurück.

Operative Wirksamkeit ohne Selbstaufgabe: Das neue Rollenverständnis

Wie lässt sich dieses Spannungsfeld professionell steuern? Die Antwort liegt nicht in der Rückkehr zur Isolation, sondern in einer Architektur der Objektivität, die auf drei Säulen ruht:

1. Klare Trennung von Beratung und Entscheidung

Operative Wirksamkeit bedeutet für die interne Revision heute „projektbegleitende Prüfung“. Die Revision sitzt mit am Tisch, wenn zum Beispiel neue Prozesse unter DORA oder der neuen MaRisk-Novelle definiert werden. Aber – und das ist die rote Linie – sie trifft keine Entscheidungen. Ihr Beitrag ist die methodische Unterstützung. Sie spiegelt Konzepte gegen regulatorische Erwartungen und zeigt Best-Practice-Lösungen auf.

Die Verantwortung für die finale Umsetzung und das damit verbundene Risiko verbleibt jedoch ausnahmslos beim Fachbereich. Ein Revisor muss jederzeit sagen können: „Ich habe euch die Risiken aufgezeigt; wie ihr sie steuert, ist eure Entscheidung, die ich später objektiv bewerten werde.“

2. Stringente Kommunikation und Erwartungsmanagement

Unabhängigkeit beginnt im Kopf und in der Kommunikation. Eine moderne interne Revision muss proaktiv klarmachen, was sie leisten kann und was nicht. Das Rollenbild als „strenger, aber fairer“ Partner muss gelebt werden. Das bedeutet auch, unangenehme Wahrheiten frühzeitig und direkt anzusprechen, bevor sie zu einem unlösbaren Problem werden. Wer konsequent und berechenbar agiert, schafft Vertrauen. Vertrauen ist hier nicht als „Kuschelkurs“ zu verstehen, sondern als die Gewissheit des Vorstands, dass die Revision die Fakten objektiv auf den Tisch legt – egal wie unbequem sie sind.

3. Technologische Objektivierung

Die Zukunft der Revision liegt in der datengestützten Prüfung. Je mehr die Revision auf standardisierte Datenströme und automatisierte Testverfahren (Continuous Auditing) setzt, desto weniger ist sie anfällig für zwischenmenschliche Einflussnahmen oder politische Wünsche. Daten lügen nicht. Wenn Algorithmen die Einhaltung von Limits oder Prozessketten in Echtzeit überwachen, entzieht dies der Gefälligkeitsrevision die Grundlage. Die Revision wandelt sich hierbei zum Validierer der Kontrolllogiken.

Praxisfall Resilienz: Wenn die interne Revision zum Navigator wird

Am Beispiel der DORA-Umsetzung bei Banken und Sparkassen wurde deutlich, wie operative Wirksamkeit ohne Unabhängigkeitsverlust aussieht. Bei der Identifikation von „kritischen und/oder wichtigen Funktionen“ standen Fachbereiche oft unter Kapazitätsdruck und neigten eher zu einer engen Auslegung. Eine Revision, die sich hier als Navigator versteht, wird nicht einfach den Wunsch des Fachbereichs abnicken.

Sie wird stattdessen die methodische Tiefe einfordern: „Habt ihr bedacht, welche Auswirkungen ein Ausfall dieser Funktion auf die gesamte Bank/Sparkasse kurz-, mittel-, langfristig hätte?“ Durch gezielte Fragen und den Rückgriff auf regulatorische Benchmarks steuert sie den Prozess, ohne selbst die Definition vorzunehmen. So wird sie operativ wirksam, indem sie das Institut vor Fehlentscheidungen schützt, während sie gleichzeitig die Distanz wahrt, um das Endergebnis später kritisch zu validieren.

Die Vision: Die interne Revision als Wertschöpfungsfaktor

Die Revision der Zukunft ist kein „Bremsklotz“, sondern ein Garant für nachhaltige Stabilität. Eine „Visionary Governance sieht die interne Revision als eine Instanz, zu der Fachbereiche gerne kommen – nicht weil sie dort eine leichte Prüfung erwarten, sondern weil sie eine ehrliche, fachlich fundierte und unabhängige Einschätzung suchen.

Dieser Weg erfordert Mut seitens der Revisionsleitung. Den Mut, dem Vorstand auch bei Prestigeprojekten ein „Nein“ entgegenzuhalten, wenn die Risiken nicht beherrschbar sind. Und den Mut, sich technologisch so weit zu entwickeln, dass man den Fachbereichen auf Augenhöhe begegnen kann.

Fazit: Die Stärke der klaren Linie

Das Spannungsfeld zwischen kollegialer Beratung und Unabhängigkeit lässt sich nicht auflösen – und das sollte es auch nicht. Es ist die produktive Reibung, die eine gute Governance erst ausmacht. Entscheidend ist, dass das Pendel nicht in der Gefälligkeit stehen bleibt.

Finanzinstitute brauchen eine Revision, die klar und streng in der Sache prüft, aber fair und lösungsorientiert im Umgang agiert. Nur wer diese Dualität meistert, leistet einen messbaren Beitrag zur Weiterentwicklung seines Hauses. Die Revision ist dann am wirksamsten, wenn sie als sichtbarer Sparringspartner geschätzt wird, aber gleichzeitig als unbestechliches Korrektiv gefürchtet bleibt. In dieser Balance liegt die wahre Kunst der modernen internen Revision.