Papierbelege gehören der Vergangenheit an. So bleibt es nicht aus, dass auch eine Jahresabschlussprüfung, eine Betriebsprüfung oder eine Interne Revision im hohen Maße von IT-gestützten Geschäftsprozessen, IT-Anwendungen und der IT-Infrastruktur geprägt sind. Die IT-Systemprüfung oder auch IT-Audit genannt ist fester Bestandteil eines risikoorientierten Prüfungsansatzes in der Jahresabschlussprüfung. Die dhpg bietet Ihnen eine fachkundige, systemunabhängige Prüfung durch zertifizierte Berater:innen. Der Vorteil für Sie? Qualitativ hochwertige, verlässliche Daten mit weniger Prüfungsaufwand. Ein Nutzen, der Ihnen auch für weitere Prüfungsleistungen zur Verfügung steht.
Seit mehr als 70 Jahren unterstützen wir den inhaber- und familiengeführten Mittelstand in der Jahresabschlussprüfung nach den Standards des Instituts der Wirtschaftsprüfer (IDW) bzw. seit 2023 des International Auditing Standards (IAASB). Eine besondere Expertise besitzen wir in der Informationstechnologie an der Schnittstelle zur Wirtschaftsprüfung. So wird jedes Prüfungsteam von erfahrenen IT-Berater:innen und Datenanalyst:innen begleitet. Dies schafft nicht nur einen effizienten Prüfungsrahmen, sondern auch neue Erkenntnisse für eine vorausschauende Unternehmensführung.
Unsere ausgebildeten IT-Auditors sind sowohl in der IT als auch in der Wirtschaftsprüfung zu Hause. Dies versetzt uns in die Lage, zielgerichtete IT-Audits durchzuführen und Ihnen Informationen an die Hand zu geben, die Ihnen und Ihrer IT einen echten Mehrwert bieten.
Keine Geschäftsführung und keine Führungskraft kann in allen Bereichen zu Hause sein. Unsere IT-Auditors schaffen Transparenz für das Management. Sie zeigen auf, wo Handlungsbedarf besteht, und schützen Sie so vor unnötigen Sicherheits- und Haftungsrisiken.
Als Wirtschaftsprüfungs-, Rechts- und Steuerberatungskanzlei ist die IT-Sicherheit ein Teil unserer DNA. Unsere IT-Auditors schauen im IT-Audit nicht nur auf die ordnungsgemäße Rechnungslegung, sondern auch auf Datenschutz und IT-Sicherheit.
Sie wünschen weitere Informationen oder ein persönliches Beratungsgespräch? Gerne vereinbaren wir mit Ihnen einen unverbindlichen Termin, damit wir uns kennenlernen. Wir freuen uns auf Ihren Anruf oder Ihre E-Mail und auf Sie.
Der IT-Audit ist ein originärer Bestandteil der Jahresabschlussprüfung nach dem International Standard on Auditing (DE) 315 (Revised 2019), kurz ISA (DE) 315 und auch der Prüfung des Internen Kontrollsystems eines Unternehmens. Der IT-Audit schaut damit auf mögliche Fehler und Risiken in der Rechnungslegung. Ab einer gewissen Komplexität des IT-Systems beim zu prüfenden Unternehmen ist ein IT-Audit im Sinne der Anwendung der Grundsätze für eine ordnungsgemäße Abschlussprüfung vom Wirtschaftsprüfer zwingend im Rahmen der Abschlussprüfung durchzuführen. Generell werden im IT-Audit folgende Punkte geprüft:
Hat das Unternehmen sich entschieden, Daten bzw. Dienstleistungen auszulagern – und häufig gehören IT-Dienstleistungen zu den ausgelagerten Funktionen –, muss auch das Kontrollsystem des Dienstleisters in die IT-Prüfung miteinbezogen werden.
Die dhpg bietet ihren Mandant:innen immer dann eine IT-Systemprüfung an, wenn die Prüfer:innen eine komplexe IT-Infrastruktur und Geschäftsprozesse vorfinden. Und das ist heutzutage wohl bei nahezu jedem Unternehmen der Fall. Und in jedem Unternehmen besteht der Wunsch, sowohl Geschäfts- als auch Archivierungsprozesse digital abzubilden. Hinzu kommt seitens des Managements und der Belegschaft die Herausforderung, nicht mehr ausschließlich im Büro zu arbeiten. All dies führt dazu, dass die IT-Systeme immer komplexer und damit störanfälliger werden. Der IT-Audit unterstützt dabei, auf mögliche Risiken hinzuweisen und mit dem Unternehmen eine Strategie zum Umgang mit diesen IT-Risiken zu entwickeln. Unsere IT-Auditors sind speziell für den IT-Audit ausgebildete Spezialist:innen, die aufgrund ihrer Erfahrung aus der Prüfung und Beratung vieler Unternehmen und ihres Prozesswissens die Zusammenhänge innerhalb der Daten, der IT-Infrastruktur und der Geschäftsprozesse rasch durchleuchten und weitergehende Handlungsempfehlungen geben können.
Auf jeden Fall. Die IT-Auditors der dhpg haben in der Regel ein Wirtschaftsinformatikstudium durchlaufen und sind zusätzlich als CISA (Certified Information Systems Auditors) ausgebildet. Durch eine umfassende Prüfung schauen sie auf die interne IT-Infrastruktur und deren Schnittstellen und Berechtigungssysteme, das implementierte interne Kontrollsysteme aber – und das ist noch viel wichtiger – auch auf das Kontrollsystem von Dienstleistern, die von der Mandantin oder dem Mandanten outgesourcte Services übernommen haben.
Die dhpg bietet ihren Mandant:innen ebenfalls an, die eigene Infrastruktur durch einen Schwachstellentest – auch Penetrationstest genannt – zu prüfen. In dieser Funktion schlüpft der IT-Auditor in die Rolle des externen Angreifers und schaut, an welchen Stellen die IT-Struktur des Unternehmens nicht hinreichend gesichert ist. Im Anschluss erhält das Unternehmen ein Risikoprofil und praktische Handlungsempfehlungen, wie Sicherheitslücken zukünftig geschlossen werden können.
IT-Auditors beleuchten im Rahmen ihrer Tätigkeit eine ganze Reihe an IT-Infrastrukturen, prüfen diese im Rahmen der Jahresabschlussprüfung nach den Standards des International Auditing Standards Board (IAASB), können aber auch mit einem Wirtschaftsprüfertestat des Instituts der Wirtschaftsprüfer (IDW) Softwarebescheinigungen ausstellen. Der große Vorteil einer Bescheinigung eines IT-Prüfers liegt darin, dass er die Software als solche beurteilt, sprich die Programm- und Steuerungsfunktionen, Kontrollen und Berechtigungssysteme. Darüber hinaus ist der IT-Auditor in der Lage, die Wechselbeziehung eines jeden IT-Systems mit der Rechnungslegung zu prüfen. Genau hier finden wir oft die Knackpunkte: Selbst renommierte Prüfer:innen konzentrieren sich ausschließlich auf das IT-System und stellen es nicht in den Kontext der zu beachtenden Rechnungslegungsvorschriften.
In vielen Wirtschaftsbereichen sind Zertifizierungen gängige Praxis. Bei Ausschreibungen gelten sie als Qualitäts- und Vertrauensstandards. Viele dieser System-Zertifizierungen sind durch Wirtschaftsprüfer:innen oder IT-Auditors möglich.
Der IT-Audit und die IT-Beratung umfassen alle Leistungen, die im Rahmen einer Jahresabschlussprüfung nach dem International Standard on Auditing DE 315 U(Revised 2019) (kurz: ISA DE 315) im Zusammenhang mit dem Einsatz von IT-Systemen stehen. Die IT-Systemprüfung ist fester Bestandteil der Abschlussprüfung und folgt dem risikoorientierten Prüfungsansatz. Der IT-Audit geht aber über die Anforderungen aus der Jahresabschlussprüfung hinaus. Die Systematik der IT-Prüfung kann Unternehmen bei der Einführung einer neuen Software, der Installation von Cloud-Computing, beim Outsourcing von Dienstleistungen oder beim Einhalten von Richtlinien wie KRITIS und GoBD helfen. Sie möchten Ihr System zertifizieren lassen oder Ihnen fehlt noch eine Information? Sprechen Sie uns gerne an.
Kontaktformular 
+49 228 81000 0 
Newsletter