Wie können Aufsichtsräte die Prüfungsqualität kontrollieren?

Der Wirecard-Skandal hat einiges ins Rollen gebracht, was die Abschlussprüfung und die beteiligten Akteure betrifft. So nimmt das 2021 verabschiedete Finanzmarktintegritätsstärkungsgesetz (FISG) auch den Aufsichtsrat verstärkt bei der Qualitätskontrolle der Abschlussprüfung in die Pflicht. Insbesondere der Prüfungsausschuss kapitalmarktorientierter Unternehmen hat sich intensiver mit der Qualität der Abschlussprüfung, aber auch mit den Kompetenzen der Wirtschaftsprüfer*innen auseinanderzusetzen. Doch wie sollen sich die Aufsichtsrät*innen ein Bild über die Prüfungsqualität verschaffen? Eine Möglichkeit bietet das vom International Auditing and Assurance Standards Board (IAASB) entwickelte Qualitätsmanagementsystem nach International Standard of Quality Management 1 (ISQM 1).  

Im Wesentlichen sind mit der Einrichtung von Qualitätsmanagementsystemen in Wirtschaftsprüfungsgesellschaften (WPG) zwei Ziele verbunden. Erstens sollen sie sicherstellen, dass die WPG und ihr Fachpersonal die für die Berufsausübung geltenden rechtlichen Bestimmungen sowie fachlichen Regeln einhalten. Zweitens sollen sie dafür sorgen, dass die von der WPG vorgelegten Berichterstattungen unter den gegebenen Umständen angemessen sind und nach den fachlichen Vorschriften erstellt wurden.

Spätestens seit Dezember 2022 sind Qualitätsmanagementsysteme nach ISQM 1 für viele WPG maßgebend: Verpflichtend sind sie für die überwiegende Zahl der international ausgerichteten WPG, die sich bereits durch ihre Mitgliedschaft im Forum of Firms zur Umsetzung der Standards des IAASB verpflichten. Bei dem Forum handelt es sich um einen Zusammenschluss internationaler WPG-Netzwerke mit dem Ziel, weltweit hochwertige und konsistente Standards für die Rechnungslegung und die Wirtschaftsprüfung zu fördern. Doch auch für die übrigen deutschen WPG, die generell Bestätigungsleistungen erbringen, sind spätestens ab Dezember 2023 Qualitätsmanagementsysteme verpflichtend. Grundlage sind die Qualitätsmanagementstandards (QMS) QMS 1 und 2 des Instituts der Wirtschaftsprüfer e.V. (IDW).

Rückblick: Sind Qualitätsmanagementsysteme bei WPG wirklich etwas Neues?

Auch wenn der Fall Wirecard noch einmal verdeutlicht hat, wie wichtig die Sicherung der Qualität bei der Arbeit von Wirtschaftsprüfer*innen ist, wirklich neu sind entsprechende Systeme in der Branche eigentlich nicht. So waren WPG auch vor der Einführung von ISQM 1 verpflichtet, Qualitätssicherungssysteme einzurichten. Diese sollten in erster Linie sicherstellen, dass Wirtschaftsprüfer*innen und vereidigte Buchprüfer*innen ihre Berufsgrundsätze einhalten. Zentral war hierbei die „Sorgfaltspflicht“ der Wirtschaftsprüfer*innen. Aus dem Bedeutungsspektrum dieses Begriffs wurden wiederum Mindeststandards abgeleitet, an denen sich die Qualitätssicherungssysteme ausrichten und messbar machen ließen. Geprüft wurde durch externe Regulatoren, etwa durch die Abschlussprüferaufsicht APAS, aber auch im Peer-Review-Verfahren.

ISQM 1: Was macht den Unterschied?

Mit dem ISQM 1 reagiert der internationale Berufsstand in erster Linie auf geänderte Rahmenbedingungen und den Anspruch, die Qualität noch besser überprüfbar zu machen. Zudem ist mit dem risikoorientierten Ansatz ein neues Prinzip leitend bei der Implementierung der Qualitätsmanagementstandards. Risikoorientierung bedeutet, dass bei der Qualitätsbewertung neben den Qualitätszielen sowohl die diesen Zielen entgegenstehenden Risiken, aber auch die risikomindernden Aspekte grundsätzlich mitgedacht werden müssen.

Im Vergleich zu früheren Qualitätssicherungssystemen weitet ISQM 1 seinen Geltungsanspruch zudem deutlich aus. So fallen sämtliche Bestätigungsleistungen der WPG in den Anwendungsbereich der Standards, auch wenn es um abschlussprüfungsferne Geschäftsbereiche geht. Sämtliche qualitätsrelevanten Prozesse der WPG sollen zudem nicht separat voneinander bewertet werden, sondern sie werden stattdessen als ein einheitliches System verstanden. Sie müssen, wie alle anderen Leistungen, denselben einheitlichen Anforderungen des Qualitätsstandards genügen. Aus diesem Grund haben sie auch das Qualitätsmanagementsystem zu durchlaufen.

Die Komponenten des ISQM 1 im Überblick

^{Eine wesentliche Bedeutung kommt den beiden „Klammer“-Komponenten „Monitoring & remediation“ sowie „Risk assessment process“ zu. Ausgangspunkt ist die Risikobeurteilung der Berufspraxis im „Risk assessment process“. Hier wird im Wesentlichen die Qualität bei den Bestätigungsleistungen bewertet. „Monitoring & remediation“ umfasst einerseits die jährliche Überprüfung der Funktionsfähigkeit des Qualitätsmanagementsystems selbst. Andererseits geht es um die Ursachenanalyse möglicher Dysfunktionalitäten im System und die anschließende Umsetzung entsprechender Verbesserungsmaßnahmen. Auch die Gesamtbeurteilung der Funktionsfähigkeit des Systems fällt in diesen Bereich. Die Ergebnisse der „Monitoring & remediation“-Prozesse sind somit bedeutsame Determinanten des Risk assessments für den Folgezyklus der kontinuierlichen Verbesserung.}

Wie profitiert der Aufsichtsrat durch ISQM 1?

Aktuell richten die relevanten Regulatoren, in Deutschland insbesondere die APAS, ihre Prüfungen verstärkt am Qualitätsmanagementstandard ISQM 1 aus. Dies wird seinen Niederschlag aller Voraussicht nach auch in den Inspektionsberichten der APAS finden – insbesondere in der Erklärung zum Qualitätssicherungssystem des Abschlussprüfers im Inspektionsbericht.

Von diesem Vorgehen könnten wiederum die Aufsichtsrät*innen profitieren, wenn sie ihrer Verpflichtung zur Qualitätskontrolle nachkommen wollen. So könnte der Prüfungsausschuss die WPG bitten, ihnen einen Teil des APAS-Inspektionsberichts zur Verfügung zu stellen. Angemessen wäre dieser Wunsch vor allem dann, wenn er sich auf den Teil bezöge, in dem das Qualitätssicherungssystem des*der Abschlussprüfer*in behandelt wird. Die entsprechenden Passagen sind nicht von den Verschwiegenheitspflichten der WPG betroffen und sollten problemlos an den Aufsichtsrat weitergeleitet werden können.

Eine weitere Informationsquelle zum Thema Qualitätssicherungssysteme können die Aufsichtsrät*innen dem Transparenzbericht entnehmen. Diesen müssen WPG jährlich verpflichtend erstellen und veröffentlichen, wenn sie Unternehmen von öffentlichem Interesse (kapitalmarktorientierte Unternehmen beziehungsweise Banken und Versicherungen) prüfen. Die Berichterstattung über das Qualitätsmanagementsystem nach ISQM 1 stellt einen bedeutsamen Bestandteil dieses Transparenzberichts dar. Auch dieses Dokument versetzt Aufsichtsräte und potenzielle Mandanten somit in die Lage, sich ein Bild über die Qualität der Abschlussprüfung sowie des*der Abschlussprüfer*in zu machen. Hierbei gilt: Je fortschrittlicher und ausgefeilter das etablierte ISQM-1-System in der WPG verankert ist, desto umfassender wird der Bericht auf das eingerichtete Qualitätsmanagementsystem und zusätzliche Qualitätsindikatoren eingehen. Denn natürlich wollen die WPG auf diese Weise ihre hohe Dienstleistungsqualität herausstreichen.

Fazit: Was bedeutet ISQM 1 für den WP-Markt und den Aufsichtsrat?

Da sich die Qualitätsmanagementsysteme noch in der Etablierungsphase befinden, unterliegen Aussagen zur Ausgestaltung und Bedeutung von ISQM 1 noch einer gewissen Vorläufigkeit. Gleichwohl erscheint es keinesfalls ausgeschlossen, dass ISQM 1 einen umfassenden Wandel bei den WPG im Bereich der Qualitätssicherung auslösen wird. Bei der Bewertung der WPG durch potenzielle Mandanten könnten Qualitätsmanagement und Dienstleistungsqualität deutlich in den Vordergrund rücken. Der „Reifegrad“ des Qualitätsmanagementsystems könnte in diesem Zusammenhang einen klaren Wettbewerbsvorteil für die jeweilige Berufspraxis darstellen.

Vor allem Aufsichtsräte sollten von der Entwicklung profitieren. So macht ISQM 1 den Faktor Qualität in der Wirtschaftsprüfung für die Regulatoren prüf- und messbar und für die Aufsichtsrät*innen transparent. Fordern die Aufsichtsrät*innen Auszüge der Berichte der Regulatoren ein, so können sie sich ein valides Bild der Prüfungsqualität machen. Somit hebt ISQM 1 insgesamt das Vertrauen in die Dienstleistungsqualität von WPG auf ein neues objektivierbares Level.

Für weitere Themen rund um die Wirtschaftsprüfung und Mazars folgen Sie uns auch auf LinkedIn, X und XING.