Geschäftsprozesse PH 9.330.2

​Die Geschäftsführung haftet für das Vorhandensein und die Wirksamkeit eines angemessenen Internen Kontrollsystems, das die Ordnungsmäßigkeit und Sicherheit der IT-gestützten Geschäftsprozesse ausreichend überwacht und sicherstellt.

Dazu gehört z.B. auch die Einrichtung von Datenverarbei­tungs­kon­trollen in geschäftskritischen und rechnungslegungsrelevanten Systemen oder Datenübergabekontrollen an Schnittstellen.

Der Prüfungshinweis „IDW PH 9.330.2 Prüfung von IT-gestützten Geschäftsprozessen” liefert ein Vorgehensmodell für die Analyse und Prüfung Ihrer IT-gestützten Geschäftsprozesse.

Er konkretisiert die Prüfung von Geschäftsprozessen, die eine automatisierte Verarbeitung von Massengeschäftsvorfällen zum Gegenstand haben. Der Prüfungshinweis zielt darauf ab z.B. folgende Fragen zu beantworten:

• Ist die richtige und vollständige Erfassung und Verarbeitung von Transaktionen an Schnittstellen im Prozessablauf sichergestellt?
• Besteht aufgrund von Verarbeitungs- und Datenfehlern ein Fehlerrisiko für die Rechnungslegung?
• Ist eine ausreichende Funktionstrennung im Geschäftsprozess sichergestellt um Manipulationen oder Fehleingaben zu erkennen und zu vermeiden?
• Sind die allgemeinen IT-Kontrollen zur Programmänderung, Benutzerautorisierung, Überwachung und Betrieb geeignet die richtige Funktion der Kontrollen in den IT-gestützten Geschäftsprozessen sicherzustellen?
   

Ausgehend von Ihrem konkreten Bedarf unterstützen wir Sie in folgenden Themenbereichen:

• Aufnahme des IT-gestützten Geschäftsprozesses zum Verständnis des Transaktionsablaufs
• Ableitung der Kontrollziele und Risiken unter Berücksichtigung der internen und externen Anforderungen
• Ermittlung der etablierten Kontrollen und Test der Wirksamkeit über einen definierten Zeitraum
• Bewertung der Angemessenheit und Wirksamkeit der Kontrollen
• Darstellung von Kontrolllücken und Risiken aufgrund fehlender Kontrollen
• Prüfung der unterstützenden IT-Systeme und IT-Prozesse zur Bewertung der Verlässlichkeit der IT-Kontrollen

 

​Als Ergebnis erhalten Sie einen detaillierten Prüfungsbericht, der den Umfang, die Prüfungsmethode und Prüfungsgrundlagen sowie die Feststellungen, Risiken, priorisierte Empfehlungen mit konkreten Maßnahmen, Verantwortlichkeiten und Termine enthält.

Bei Bedarf bescheinigen wir Ihnen das Prüfungsergebnis als Wirtschaftsprüfungsgesellschaft. Sie lagern damit Risiken wirksam aus und können auf unser Prüfungsergebnis verweisen.