Im Rahmen des Business Process Controls Assessment analysieren und beurteilen wir Ihr Internes Kontrollsystem (IKS) im Hinblick auf die regulatorischen Anforderungen an die Ordnungsmäßigkeit der Buchführung (HGB, AO, GoBS etc.). Bei Bedarf unterbreiten wir Ihnen gezielte Verbesserungsvorschläge zur Entwicklung eines effektiven und effizienten Internen Kontrollsystems. Hierbei greifen wir auf unsere umfangreichen Erfahrungen, die wir innerhalb unserer Best-Practice-Datenbanken zusammengestellt haben, zurück.

Wir unterstützen Sie bei:

• Durchführung von Ordnungsmäßigkeitsprüfungen, z.B. bei der Neueinführung von Buchführungssystemen
• Vertiefenden Datenanalysen, z.B. Journal Entry Tests

IT Audits

Die Verlässlichkeit von Informationssystemen hängt im hohen Maße davon ab, dass die Kontrollumgebung für die wesentlichen IT-Steuerungsprozesse wirksam und funktionsfähig ist. Diese Kontrollen werden auch als Allgemeine Computerkontrollen (sogenannte General Computer Controls, GCC) bezeichnet und umfassen u. a. Kontrollen zur Informationssicherheit sowie zur Einführung und Wartung von Anwendungssystemen.

Im Rahmen von IT Audits analysieren und beurteilen wir Ihre IT-Systeme und die zugehörigen Steuerungsprozesse im Hinblick auf die Anforderungen an die Ordnungsmäßigkeit der Buchführung. Zur effizienten Prüfungsdurchführung nach internationalen Deloitte-Standards setzen wir hierbei automatisierte Prüfungstools wie z.B. „eQSmart“ für SAP oder „SekChek“ für die Informationssicherheit ein.

Wir unterstützen Sie durch:

• Prüfungen der Allgemeinen Computerkontrollen (General Computer Controls, GCC)
• Prüfungen der Stetigkeit der Buchführung bei der Neueinführung von rechnungslegungsrelevanten Systemen
• Projektbegleitende Prüfungen von IT-Entwicklungs- oder Einführungsvorhaben
• Erteilung von Softwarebescheinigungen nach anerkannten Standards (IDW PS 880)

Process Controls Assessment

Die Wirksamkeit der in die Geschäftsprozesse integrierten internen Kontrollen ist ein weiterer, wesentlicher Baustein für die Verlässlichkeit der Rechnungslegung. Häufig spielen dabei neben (manuellen) Prozesskontrollen auch anwendungsbezogene (automatisierte) Kontrollen innerhalb des Anwendungssystems eine wesentliche Rolle.

Da der Einsatz von ERP-Systemen – wie etwa SAP – meist durch eine hohe Integration der IT-Anwendung in die Geschäftsprozesse gekennzeichnet ist, setzen wir automatisierte Prüfungswerkzeuge wie etwa „eQSmart“ ein, um eine standardisierte und effiziente Prüfung der Anwendungskontrollen im Prozessbereich zu gewährleisten. Hierbei greifen wir auf unseren umfassenden Katalog, der Anwendungskontrollen (z.B. Funktionstrennungsmatrizen) für die gebräuchlichsten Anwendungssysteme enthält, zurück.

Wir unterstützen Sie durch:

• Prüfungen der Internen Kontrollen in den Prozessbereichen
• Projektbegleitende Prüfungen

Ihr Ansprechpartner:
Andreas Herzig, Tel +49 711 16554-7160