Papierbelege gehören der Vergangenheit an. So bleibt es nicht aus, dass auch eine Jahresabschlussprüfung, eine Betriebsprüfung oder eine Interne IT-Revision im hohen Maße von IT-gestützten Geschäftsprozessen, IT-Anwendungen und der IT-Infrastruktur geprägt sind. Unsere Expertinnen und Experten im Bereich IT-Audit & Assurance unterstützen Sie umfassend bei der Prüfung und Zertifizierung Ihrer IT-Systeme, um höchste Sicherheitsstandards sowie die Einhaltung gesetzlicher Anforderungen zu gewährleisten. Darüber hinaus unterstützen wir Sie bei der Internen IT-Revision, um potenzielle Risiken frühzeitig zu identifizieren und zu minimieren.
Die dhpg bietet Ihnen eine fachkundige, systemunabhängige Prüfung durch unsere Spezialisten und darüber hinaus maßgeschneiderte IT-Compliance Audits. Diese stellen sicher, dass Ihre Systeme den aktuellen gesetzlichen Anforderungen entsprechen.
Seit mehr als 75 Jahren unterstützen wir den inhaber- und familiengeführten Mittelstand bei der Prüfung nach den Standards des Instituts der Wirtschaftsprüfer (IDW). Eine besondere Expertise besitzen wir in der IT an der Schnittstelle zur Wirtschaftsprüfung. So wird jedes Prüfungsteam von erfahrenen IT-Beratern und Datenanalysten begleitet. Dies schafft nicht nur einen effizienten Prüfungsrahmen, sondern auch neue Erkenntnisse für eine vorausschauende Unternehmensführung.
Den Satz „Es kommt darauf an“ werden Sie bei uns nicht hören. Wir stehen für klare Antworten. Damit Sie unternehmerische Chancen und Risiken gut beurteilen können.
Wir verstehen uns als Ihr Partner – durch dick und dünn. Ein gutes Miteinander auf Augenhöhe bildet die Grundlage dafür. Von Unternehmer zu Unternehmer.
Keine Geschäftsführung und keine Führungskraft können in allen Bereichen zu Hause sein. Unsere Spezialist:innen schaffen Transparenz für das Management. Sie zeigen auf, wo Handlungsbedarf besteht, und schützen Sie so vor unnötigen Sicherheits- und Haftungsrisiken.
Sie wünschen ein persönliches Beratungsgespräch? Gerne vereinbaren wir mit Ihnen einen unverbindlichen Termin, damit wir uns kennenlernen. Wir freuen uns auf Ihren Anruf oder Ihre E-Mail und auf Sie.
Die dhpg unterstützt Sie gerne bei der Durchführung eines IT-Compliance Audits.
Wir führen Audits nach diversen Standards durch, wie den GoBD, der DSGVO, den ISAs oder den IDW-Prüfungsstandards. Im Rahmen dieser Prüfungen untersuchen wir den Prozess inklusive des implementierten internen Kontrollsystems auf Angemessenheit und Wirksamkeit.
Im Rahmen von Jahresabschlussprüfungen bieten wir die Möglichkeit eines IT-Audits bei Ihnen vor Ort, um die vorhandene IT u.a. mit Blick auf die Themen Berechtigungsmanagement, Changemanagement und den sicheren IT-Betrieb zu prüfen. Der IT-Audit basiert auf dem ISA (DE) 315 (Revised 2019) „Identifizierung und Beurteilung der Risiken wesentlicher falscher Darstellungen“.
Gerne prüfen wir auch Ihre Verfahrensdokumentation auf Einhaltung der GoBD. Darüber hinaus bieten wir Ihnen die Möglichkeit, Ihren Archivierungsprozess nach IDW PS 860 zertifizieren zu lassen.
Auf jeden Fall. Die IT-Auditor:innen der dhpg sind erfahrene und zertifizierte Spezialist:innen: Sie haben in der Regel ein Informatik- oder Wirtschaftsinformatikstudium durchlaufen bzw. sind als CISA (Certified Information Systems Auditor) oder als IT-Auditor IDW ausgebildet. Ihre Aufgabe ist es, die IT und deren Schnittstellen, die Berechtigungssysteme und das implementierte interne Kontrollsystem einer umfassenden Prüfung zu unterziehen, aber auch – und das ist noch viel wichtiger – das Kontrollsystem von Dienstleistern, die im Auftrag der Mandant:innen für outgesourcte Services zuständig sind.
Im Rahmen von Funktionstests bietet die dhpg anderen Jahresabschlussprüfer:innen und deren Mandaten an, die eigene Infrastruktur oder die der Mandant:innen durch einen Schwachstellentest – auch Penetrationstest genannt – zu prüfen. Der IT-Auditor prüft, an welchen Stellen die IT-Struktur des Unternehmens nicht hinreichend gesichert ist. Im Anschluss erhält das Unternehmen ein Risikoprofil und praktische Handlungsempfehlungen, wie Sicherheitslücken zukünftig geschlossen werden können.
Die Organisationsstrukturen in den Unternehmen sind hochkomplex und unterliegen einem ständigen Wandel, auch der Digitalisierungsgrad steigt zunehmend. Jedes Unternehmen steht daher vor der Herausforderung, den Einsatz von ordnungsgemäßen IT-Systemen und IT-gestützten Geschäftsprozessen sowie den sicheren IT-Betrieb mit einem ausgeprägten internen Kontrollsystem gewährleisten zu können. Eine IT-Zertifizierung nach Prüfungsstandards (z.B. IDW PS 850, IDW PS 860, IDW PS 880, IDW PS 951) oder internationalen Standards (z.B. ISAE 3000 oder ISAE 3402) unterstützt ein Unternehmen dabei, die Einhaltung erforderlicher Kriterien zu belegen. Eine IT-Zertifizierung durch Wirtschaftsprüferinnen und Wirtschaftsprüfern stellt die Sicherheit und Ordnungsmäßigkeit der IT durch gezielte Prüfungsmaßnahmen sicher, die in den Standards vorgegeben sind.