Eine strukturierte Bewertung, typischerweise periodisch oder ereignisgesteuert, die Prozesse, Kontrollen, Aufzeichnungen und Verhalten prüft, um die Übereinstimmung mit geltenden Gesetzen, Vorschriften, Richtlinien oder vertraglichen Anforderungen zu bestimmen.

Prinzip

Überprüfungen sollten einen definierten Umfang, objektive Kriterien, dokumentierte Beweiserhebung, angemessene Unabhängigkeit und ein klares Remediations-Tracking haben, um glaubwürdig und nützlich zu sein.

Demonstration

Beispiel: Eine interne Compliance-Überprüfung der Drittanbieter-Integration, die Vertragsklauseln, durchgeführte KYC-Prüfungen, gewährte Ausnahmen und empfohlene Korrekturmaßnahmen für nicht konforme Akten dokumentiert.

Fehlanwendung

Informelle Gespräche oder abhakbare Checklisten ohne Beweise als Überprüfung zu bezeichnen, Stichprobenverzerrung, die Hochrisikobereiche übersieht, oder die Überprüfung zu verwenden, um vorgefasste Meinungen zu bestätigen, statt Compliance zu prüfen.

Konsequenz

Richtig durchgeführt deckt eine Überprüfung Lücken auf, informiert über Richtlinienaktualisierungen und Schulungen, löst Remediationspläne aus und stärkt die verteidigungsfähige Position gegenüber Aufsichtsbehörden und Prüfern.

Umkehrung

Eine ad-hoc reaktive Reaktion, die nur Vorfälle behandelt, wenn sie auftreten, ohne systematische Bewertung oder dokumentierte Befunde, wodurch systemische Probleme unentdeckt bleiben.

Abgrenzung

Unterscheidet sich von formalen Prüfungsmandaten, Untersuchungen oder behördlichen Prüfungen durch Umfang, Unabhängigkeit und Berichtswege; eine Überprüfung kann intern oder ausgelagert sein, bietet jedoch nicht automatisch die Prüfungsstufe der Assurance, sofern sie nicht entsprechend gestaltet ist.

Semantische Spannung

Spannung zwischen einer leichten operativen Überprüfung und einer tiefgehenden Assurance-Prüfung; zwischen diagnostischen Reviews, die Ursachen suchen, und Kontrollprüfungen, die nur Vorhandensein oder Fehlen dokumentieren.

Synthese

Eine Compliance-Überprüfung ist eine gezielte, evidenzbasierte Untersuchung, die die Übereinstimmung mit Verpflichtungen diagnostiziert und Korrekturmaßnahmen sowie Governance-Aufsicht unterstützt.