IT im Fokus der Prüfung: Wie aus Pflicht Nutzen wird!

Die Unternehmens-IT bedingt Umsatz und vor allem Effizienz. Wir als Abschlussprüfer legen unser Fokus zunehmend auch auf die IT, denn: Eine gut geführte IT schafft Vertrauen in die gelieferten Zahlen; eine unzureichend geführte IT erhöht dagegen das Risiko von Fehlangaben. Im Rahmen der Jahresabschlussprüfung müssen wir sicherstellen, dass der geprüfte Abschluss ein zutreffendes Bild des Unternehmens abgibt und die Fortführung des Unternehmens nicht gefährdet ist. Da einerseits das Zahlenwerk digital vorliegt, andererseits die Fortführung des Unternehmens ganz wesentlich von einer funktionierenden IT abhängt, gewichten wir die IT in unseren Prüfungen stärker als früher.

Positiv beurteilen wir beispielsweise eine automatisierte Rechnungseingangsverarbeitung oder eine sinnvolle Prozessunterstützung durch KI. Risiken für das Unternehmen sind demgegenüber Cyberangriffe, überboardende (Admin-)Rechte, "Single Person Knowledge" oder auch Dienstleistungsverträge ohne Nennung von Wiederanlaufzeiten.

Praktisch schauen wir aus vier Blickwinkeln auf Ihre IT:

1. Governance & Verantwortung: Zuständigkeiten, Entscheidungswege und Monitoring der IT
2. Prozesse & Kontrollen: Funktionstrennung, Überwachung von Schnittstellen
3. Daten & Nachvollziehbarkeit: Prüfpfad vom Beleg bis zur Abschlusszahl
4. Resilienz & Notfallfähigkeit: realistische RTO/RPO für Kernsysteme, Notfallplan, Vereinbarungen mit kritischen Dienstleistern

Für Sie bedeutet das: Unser Blick auf die IT betrifft nicht nur die Technik, sondern das gesamte Geschäftsmodell und die internen Prozesse. Aus der Vogelperspektive helfen wir, das Wesentliche zu sehen: Was stärkt zugleich Verlässlichkeit des Abschlusses und Widerstandskraft des Unternehmens? Feststellungen im Rahmen unseres Prüfungsauftrags können gleichzeitig klare, umsetzbare Impulse sein.

Optimieren Sie Ihren Nutzen durch die Jahresabschlussprüfung, indem Sie den Wirtschaftsprüfer, der "ohnehin hinschaut", auch andere Themen anschauen lassen. Denkbar sind beispielsweise ein Check der Berechtigungen, der Datenqualität, des Change-Managements oder des Notfallkonzepts.