Vollständiger Text - Kontrollamt der Stadt Wien

KA IV - 13/4-1/09 Seite 23 von 50
ments und der MitarbeiterInnen (besteht eine in der Organisation durchgängig und
konsequent fördernde Haltung gegenüber internen Kontrollen),
- das Engagement für Kompetenz zur Sicherstellung einer ordnungsgemäßen, ethischen,
wirtschaftlichen und effizienten Leistungserbringung sowie die genaue Kenntnis
der Zuständigkeiten für die internen Kontrollen,
- die Philosophie und den Führungsstil des Managements,
- die Organisationsstruktur und
- die Personalpolitik und das Management
abzuklären.
1.6.3 Risikobeurteilung
Die Risikobeurteilung ist ein Verfahren zur Identifizierung und Analyse von Risiken, welche
die Erreichung der Ziele einer Organisation gefährden könnten, und dient zur Festlegung
einer angemessenen Risikomanagementstrategie im Hinblick auf den Umgang
mit den jeweiligen Risiken. Zur Verschaffung eines Überblicks über diesen Bereich dienen
Fragen zur Beurteilung
- der Identifizierung von Risiken (in Bezug auf die Zielsetzungen der Organisation; aufgrund
externer und interner Faktoren; im Bereich der Organisationsstruktur und der
Ablaufprozesse),
- der Risikoevaluierung (Einschätzung der Bedeutung eines Risikos und der Eintrittswahrscheinlichkeit),
- der Risikobereitschaft der Organisation und
- der getroffenen Risikomanagementstrategien (Übertragung, Tolerierung, Beschränkung
oder Vermeidung von Risiken).
1.6.4 Kontrolltätigkeiten
Die Kontrolltätigkeiten umfassen die von einer Körperschaft zur Risikosteuerung und
zur Erreichung der Unternehmensziele eingesetzten Strategien und Verfahren. Um ihre
Wirksamkeit zu gewährleisten, müssen die Kontrolltätigkeiten angemessen sein und
über den gesamten Zeitraum hinweg kontinuierlich eingesetzt werden. Kontrolltätigkeiten
fallen auf allen Ebenen und in allen Aufgabenbereichen einer Organisation an und
können sowohl aufdeckender als auch vorbeugender Natur sein. Zur Klärung durchgeführter
Kontrolltätigkeiten in einem Unternehmen dienen Fragen im Hinblick auf