Anerkannte Prüfung des internen Kontrollsystems

Wir führen interne und externe Prüfungen durch Wirtschaftsprüfer (Certified Information Systems Auditor (CISA)) durch:

• Prüfung der Existenz des IKS: Hier geht es um die Bestätigung der Existenz des IKS in seiner Gesamtheit, wobei Kontrollen auf allen drei Ebenen (Unternehmensebene, Prozessebene, IT-Ebene) zu prüfen sind. Der Prüfungsumfang bei der IKS-Existenzprüfung ist in der Regel breiter gefasst (d.h. zusätzliche Prüfgebiete), geht aber weniger tief (Einzelvorgänge beschränkt auf Walk-through Tests).

• IKS im Rahmen der Abschlussprüfung: Um einen Urteil über die Gesetzeskonformität der Jahresrechnung zu erreichen, führt der Prüfer repräsentativer Stichproben durch, um sich vom dauernden und richtigen Funktionieren (= Wirksamkeit) der Kontrollen zu überzeugen.

Basisprüfungshandlungen des Prüfers sind Durchsicht der Dokumentation, Befragungen, Beobachtungen, Überprüfungen und Wurzelstichproben.