Interne Revision in der Schweiz: Definition, Aufgaben & Ziele erklärt

Die interne Revision ist eines der wirksamsten Instrumente, mit dem ein Unternehmen die Kontrolle über seine eigenen Abläufe behalten kann. Durch die unabhängige Überprüfung von Prozessen, Risiken und Kontrollen von innen heraus erhält die Geschäftsleitung einen klaren, ungefilterten Blick darauf, was funktioniert und was nicht.

Dieser Artikel erklärt, was die interne Revision ist, wie sie sich von der gesetzlich vorgeschriebenen externen Revision unterscheidet, welche rechtlichen Pflichten für Schweizer Unternehmen gelten und wie KMU die interne Revision praktisch einsetzen können.

Was ist die interne Revision, und wie unterscheidet sie sich von der externen Revision?

Die interne Revision ist eine unabhängige Funktion innerhalb einer Organisation, die die Wirksamkeit des Risikomanagements, der internen Kontrollen und der Governance-Prozesse beurteilt. Ihr Zweck ist es, die Organisation bei der Erreichung ihrer Ziele zu unterstützen, indem Schwachstellen erkannt und Verbesserungen empfohlen werden, bevor sie zu kostspieligen Problemen werden.

Dies unterscheidet sich grundlegend von der externen gesetzlichen Revision (Revisionsstelle), die von einem zugelassenen Drittprüfer durchgeführt wird und primär darauf ausgerichtet ist, ob die Jahresrechnung dem Schweizer Recht entspricht. Die externe Revisionsstelle berichtet an die Aktionäre; die interne Revision berichtet an die Geschäftsleitung und den Verwaltungsrat.

Das Institute of Internal Auditors (IIA), das weltweit über 260’000 Mitglieder vertritt und mehr als 200’000 Certified Internal Auditor (CIA)-Zertifizierungen vergeben hat, definiert die interne Revision als eine «unabhängige, objektive Prüfungs- und Beratungsdienstleistung, die darauf ausgerichtet ist, Mehrwert zu schaffen und die Geschäftsprozesse zu verbessern». In der Praxis bedeutet dies, die Organisation bei der Erreichung ihrer Ziele zu unterstützen, indem Governance-, Risikomanagement- und Kontrollprozesse systematisch bewertet werden.

IIA Switzerland (SVIR) vertritt den Berufsstand in der Schweiz mit rund 3’000 Mitgliedern und über 160 führenden Unternehmen und verpflichtet alle seine Mitglieder zur Einhaltung der internationalen Standards.

Ein praktischer Vergleich: Die externe Revision fragt, ob die Zahlen stimmen. Die interne Revision fragt, ob die Prozesse stimmen und welche Risiken die Organisation noch nicht erkennt.

Ist die interne Revision in der Schweiz gesetzlich vorgeschrieben?

In der Schweiz bezieht sich die gesetzliche Revisionspflicht auf die externe Revision, nicht auf die interne Revisionsfunktion selbst.

Gemäss Art. 727 des Schweizerischen Obligationenrechts (OR) muss ein Unternehmen eine externe Revisionsstelle bestellen, wenn es in zwei aufeinanderfolgenden Geschäftsjahren zwei der folgenden drei Schwellenwerte überschreitet: Bilanzsumme von CHF 20 Millionen, Umsatzerlös von CHF 40 Millionen oder 250 Vollzeitstellen im Jahresdurchschnitt. Diese Unternehmen unterliegen der ordentlichen Revision.

Gemäss Art. 727a OR unterliegen Unternehmen, die diese Schwellenwerte nicht erreichen, der eingeschränkten Revision. Unternehmen mit weniger als 10 Vollzeitstellen im Jahresdurchschnitt können mit Zustimmung sämtlicher Gesellschafter ganz auf die eingeschränkte Revision verzichten (das sogenannte «Opting-out»).

Da gemäss dem Bundesamt für Statistik (BFS) fast 90 % der Schweizer Unternehmen Kleinstunternehmen mit weniger als 10 Beschäftigten sind, gilt diese Befreiung für die grosse Mehrheit. Tatsächlich ist die Revisionsquote bei Schweizer AGs und GmbHs von rund 64 % im Jahr 2005 auf heute unter 20 % gesunken, hauptsächlich infolge des Opting-out.

Die interne Revisionsfunktion ist für die meisten Schweizer Unternehmen nicht gesetzlich vorgeschrieben. Die einzige Ausnahme gilt für Unternehmen, die der Eidgenössischen Finanzmarktaufsicht (FINMA) unterstehen (z. B. Banken, Versicherungen und Effektenhändler), die durch FINMA-Rundschreiben zur Einrichtung einer internen Revision verpflichtet sind. Das FINMA-Rundschreiben 2017/1 «Corporate Governance – Banken» etwa schreibt ausdrücklich vor, dass jedes Institut eine interne Revision einzurichten hat, die dem Verwaltungsrat oder dessen Prüfungsausschuss unterstellt ist.

Für nicht regulierte Unternehmen ist die Anforderung eher implizit als explizit. Gemäss Art. 728a OR muss die externe Revisionsstelle bei einer ordentlichen Revision die Existenz und Wirksamkeit des internen Kontrollsystems (IKS) prüfen. Ab einer gewissen Grösse ist ein strukturiertes internes Kontrollsystem daher eine faktische Pflicht, und der proaktive Aufbau ist wesentlich einfacher als die Errichtung unter regulatorischem Druck.

Der Swiss Code of Best Practice for Corporate Governance, herausgegeben von Economiesuisse, empfiehlt ausdrücklich die Einrichtung einer internen Revision für börsenkotierte und volkswirtschaftlich bedeutende Schweizer Unternehmen, die dem Prüfungsausschuss oder dem Verwaltungsratspräsidenten Bericht erstattet.

Was sind die Kernaufgaben der internen Revision?

Die interne Revision umfasst vier Hauptbereiche: Risikomanagement, interne Kontrollen, Compliance und operative Leistung.

In der Praxis bedeutet dies, zu überprüfen, ob die Risikoerkennung funktioniert und ob die Organisation tatsächlich auf die identifizierten Risiken reagiert. Es bedeutet zu testen, ob die Finanzkontrollen Fehler und Betrug verhindern.

Ebenso umfasst es die Prüfung, ob das Unternehmen seine gesetzlichen und regulatorischen Pflichten nach Schweizer Recht erfüllt. Und schliesslich die Bewertung, ob Prozesse effizient ablaufen oder ob es Lücken gibt, die das Unternehmen Zeit und Geld kosten.

Interne Revisionsaktivitäten werden üblicherweise wie folgt kategorisiert: Financial Auditing (Finanzen und Rechnungswesen), Operational Auditing (Personal, IT und Kernprozesse), Management Auditing (Überwachung der Geschäftsleitung) und Compliance Auditing (Einhaltung von Gesetzen und Vorschriften).

Was sind die Ziele der internen Revision?

Das übergeordnete Ziel der internen Revision ist es, der Führung die Informationen zu liefern, die sie für eine gute Unternehmensführung benötigt.

Eine gut funktionierende interne Revision gibt der Geschäftsleitung und dem Verwaltungsrat die Sicherheit, dass Kontrollen funktionieren, wesentliche Risiken gesteuert werden und das Unternehmen im Rahmen seiner eigenen Richtlinien und der externen gesetzlichen Anforderungen operiert. Sie erkennt Probleme, bevor sie eskalieren, und schafft eine Feedbackschleife für die kontinuierliche operative Verbesserung.

Für Schweizer KMU bedeutet dies konkret: weniger kostspielige Buchhaltungsfehler, bessere Einhaltung des Schweizer Datenschutzgesetzes (DSG), verbesserte Qualität der Finanzberichterstattung und die operative Disziplin, die für sicheres Wachstum nötig ist.

Was sind die wichtigsten Grundsätze der internen Revision?

Die Global Internal Audit Standards des IIA (veröffentlicht im Januar 2024 und in Kraft seit dem 9. Januar 2025) gliedern den Berufsstand in 15 Leitprinzipien über fünf Bereiche. Sie ersetzen das frühere Rahmenwerk (die IPPF 2017) und stellen den aktuellen Massstab für die Praxis der internen Revision in der Schweiz und international dar.

Seit ihrer Veröffentlichung wurden die Standards in 25 Sprachen übersetzt und fast 600’000 Mal heruntergeladen; laut dem IIA ein klares Zeichen für die globale Reichweite des Berufsstands und die praktische Bedeutung der Standards.

Die für die tägliche Revisionspraxis relevantesten Grundsätze sind:

• Unabhängigkeit und Objektivität: Revisoren müssen frei von Einflussnahme der Geschäftsleitung auf ihre Feststellungen bleiben
• Integrität: Die Funktion muss mit Ehrlichkeit und professioneller Disziplin ausgeübt werden
• Kompetenz: Revisoren müssen über das Wissen und die Fähigkeiten verfügen, das Geprüfte zu beurteilen
• Risikobasierter Ansatz: Die Revisionstätigkeit sollte nach Risikoschwere priorisiert werden, nicht nach Routine oder Tradition
• Wirksame Kommunikation: Feststellungen müssen klar berichtet werden und zu Massnahmen führen

IIA Switzerland verpflichtet alle seine Mitglieder zur Einhaltung dieser Standards.

Wer führt die interne Revision durch, und was darf sie nicht?

In grösseren Organisationen wird die interne Revision von einer eigenen Abteilung geführt, die von einem Leiter der internen Revision (Chief Audit Executive, CAE) geleitet wird und direkt dem Verwaltungsrat oder Prüfungsausschuss unterstellt ist. In der Praxis existieren eigenständige interne Revisionsabteilungen typischerweise in Schweizer Unternehmen ab etwa 500 bis 1’000 Mitarbeitenden.

In kleineren Organisationen wird die Funktion häufiger ausgelagert oder co-sourced; ein externer Spezialist übernimmt die Revisionstätigkeiten, entweder eigenständig oder gemeinsam mit internen Mitarbeitenden.

Eine Anforderung ist unverhandelbar: Unabhängigkeit. Interne Revisoren dürfen keine Prozesse oder Aktivitäten prüfen, für die sie selbst verantwortlich sind. Sie müssen direkten Zugang zum Verwaltungsrat haben, und ihre Feststellungen dürfen nicht durch die Geschäftsleitung gefiltert oder unterdrückt werden.

Es gibt auch klare Grenzen dessen, was die interne Revision tun darf. Sie darf keine Geschäftsentscheide treffen oder Transaktionen genehmigen, da dies ihre Unabhängigkeit untergraben würde. Sie kann nicht garantieren, dass weder Betrug noch Fehler vorliegen; sie bietet eine angemessene Sicherheit im Rahmen jeder Prüfung. Und sie ist kein Ersatz für die externe Revisionsstelle; beide Funktionen ergänzen sich, sind aber nicht austauschbar.

Wie läuft der interne Revisionsprozess ab?

Die interne Revision folgt einem vierphasigen Zyklus, ob als Einzelauftrag oder als Teil eines jährlichen Revisionsplans.

1. Planung: Der Revisor legt Umfang und Ziele fest, führt eine vorläufige Risikobeurteilung durch und stimmt das Vorgehen mit der Geschäftsleitung ab. Eine wirksame Planung stellt sicher, dass der Aufwand dort konzentriert wird, wo das Risiko am höchsten ist.
2. Feldarbeit: Evidenz wird durch Dokumentenprüfung, Interviews, Datenanalyse und Kontrolltests gesammelt. Hier werden Kontrollschwächen und operative Lücken identifiziert und verifiziert. Die moderne Revisionspraxis setzt zunehmend auf Datenanalysen, um ganze Transaktionspopulationen zu prüfen, anstatt sich nur auf Stichproben zu stützen, was zu zuverlässigeren Feststellungen führt.
3. Berichterstattung: Die Feststellungen werden in einem Revisionsbericht mit klaren Empfehlungen für Korrekturmassnahmen dokumentiert. Die Geschäftsleitung reagiert, indem sie den Feststellungen zustimmt, Verbesserungsmassnahmen vorschlägt und Fristen festlegt.
4. Nachverfolgung: Der Revisor überprüft die vereinbarten Massnahmen auf deren Umsetzung. Ohne Nachverfolgung werden Revisionsberichte zu Empfehlungen, die abgelegt und selten umgesetzt werden.

Ein professioneller Revisionsauftrag umfasst in der Regel ein Eintrittsgespräch mit der Geschäftsleitung vor Beginn der Feldarbeit und ein Abschlussgespräch zur Abstimmung der Feststellungen vor Erstellung des Schlussberichts. Dies hält die Geschäftsleitung durchgehend informiert und reduziert das Risiko von Überraschungen.

Wie sollten Schweizer KMU die interne Revision angehen?

Die meisten Schweizer KMU benötigen keine eigene interne Revisionsabteilung. Mit über 624’000 KMU in der Schweiz, die 99,7 % aller Unternehmen ausmachen (gemäss BFS), operiert die grosse Mehrheit in einer Grössenordnung, in der eine formelle interne Revision unverhältnismässig wäre. Was diese Unternehmen brauchen, ist eine regelmässige, gezielte Überwachung, die Probleme frühzeitig erkennt, ohne unnötige Kosten oder Komplexität zu verursachen.

Wichtiger als formelle Revisionen ist es, von Anfang an die richtigen Systeme und Kontrollen zu haben. Dazu gehören saubere Buchhaltungsprozesse, eine angemessene Funktionstrennung wo möglich und ein zuverlässiger Treuhänder, der im Rahmen seiner laufenden Arbeit Fehler erkennen und Risiken aufzeigen kann.

Für Unternehmen, die sich den Schwellenwerten der ordentlichen Revision gemäss Art. 727 OR nähern, ist der Aufbau interner Kontrollen vor Erreichen dieser Schwellenwerte ein pragmatischer Schritt. Wenn eine ordentliche Revision erforderlich wird, sollte ein funktionierendes internes Kontrollsystem bereits bestehen und nicht erst unter regulatorischem Druck aufgebaut werden.

Die aktuellen IIA-Standards berücksichtigen auch die Bedürfnisse kleinerer Funktionen und bieten spezifische Leitlinien für kleine interne Revisionsteams und Organisationen des öffentlichen Sektors. Dies macht die Standards auch für KMU relevant, die gerade erst beginnen, ihre Überwachungsstrukturen zu formalisieren.

Weitere Informationen darüber, wie Schweizer KMU ihre finanzielle Überwachung und Berichterstattung strukturieren können, finden Sie in Nexovas Leitfaden zu Buchhaltungslösungen für Schweizer KMU und in unserem Überblick über die spezifischen Buchhaltungs- und Revisionsanforderungen für GmbHs.