Lernziele

Sie können den Zweck der IT-Revision - in Praxis und Fachliteratur auch als DV- oder IV-Revision bezeichnet - erläutern und kennen die Vorgehensweise der Revision. Sie kennen Grundsätze der Ordnungsmäßigkeit sowie der ordnungsmäßigen Datenverarbeitung und ihre Bedeutung für die Erreichung des Revisionszweckes. Sie kennen Methoden und Werkzeuge der IT-Revision und erkennen die Bedeutung der Dokumentation für die Revision. Sie können Unterschiede und Gemeinsamkeiten zwischen Revision und Controlling erläutern.

Definitionen und Abkürzungen

• AICPA = American Institute of Certified Public Accountants.

• CA = Continuous Auditing.

• Checkliste (checklist) = Methode zum Überprüfen von Systemeigenschaften mit dem Zweck, Systemmängel aufzudecken. Synonym: Prüfliste.

• CICA = Canadian Institute of Chartered Accountants.

• EAM = Embedded Audit Module.

• Ereignis (event) = Geschehnis, Vorkommen oder Begebenheit, das bzw. die zeitpunktbezogen und daher nicht Zeit verbrauchend sind.

• Ereignisaufzeichnung (event logging) = Erfassung sämtlicher oder besonders definierter Ereignisse während eines Verarbeitungsvorgangs auf einer Log-Datei unter der Steuerung des Abrechnungssystems.

• FAIT = Fachausschuss IT im IDW (ehemals FAMA).

• FAMA = Fachausschuss für Moderne Abrechnungssysteme im IDW, heute FAIT.

• FAMA-Gutachten (FAMA expertise) = Grundsätze für die Prüfung von IT-Systemen.

• Grundsatz (principle) = Richtlinie für das Handeln oder Verhalten. Synonym: Prinzip.

• HFA = Hauptfachausschuss des IDW.

• IDW = Institut der Wirtschaftsprüfer in Deutschland e. V.

• IIR = Institut für Interne Revision (Deutschland).

• IKS = Internes Kontrollsystem.

• Kontrollierbarkeit (checkability) = Möglichkeit der Beobachtung des Verhaltens eines Objekts und seiner Beurteilung anhand von Verhaltenserwartungen.

• Kurzprüfung (rapid audit) = mit einem Arbeitsaufwand von zwei bis drei Mitarbeitertagen einschließlich Auswertung und Dokumentation durchgeführte Prüfung.

• Ordnungsmäßigkeit (regularity) = zusammenfassende Bezeichnung für Vollständigkeit, Richtigkeit, Zeitgerechtigkeit und Sicherheit einschließlich der Prüfbarkeit dieser Anforderungen durch einen sachkundigen Dritten (Prüfer) in angemessener Zeit.

• Prüfung (audit) = auf die Vergangenheit gerichtete Untersuchung von Vorgängen und Ereignissen durch prozessunabhängige Personen.

• Regel (rule) = Aussage, die eine bestimmte Handlung vorschreibt.

• Verfahrensdokumentation (procedure documentation) = zusammenfassende Bezeichnung für System-, Programm- und Benutzerdokumentation.

Zweck der Revision

Vorgehensweise der Revision

Grundsätze der Ordnungsmäßigkeit

Grundsätze ordnungsmäßiger Datenverarbeitung

Dokumentation und Revision

Projekt begleitende Revision

Revision und Controlling

Werkzeuge

Forschungsbefunde

Aus der Praxis

Methodenverweise

• Evaluierungsmethoden (Lerneinheit EVALU)

• Kennzahlensysteme (Lerneinheit KENNZ)

Kontrollfragen

1. Welchen Zweck verfolgt die IT-Revision?

2. Welche Vorgehensweisen sind für die IT-Revision kennzeichnend?

3. Wodurch unterscheiden sich regelorientierte Prüfung und datenorientierte Prüfung?

4. Welche Bedeutung haben die Grundsätze der Ordnungsmäßigkeit für die IT-Revision?

5. Wie kann die Zweckmäßigkeit einer Projekt begleitenden Revision begründet werden?

Quellen

• DIIR: FAMA Stellungnahme Datenverarbeitungsorganisation http://www.diir.de/arbeitskreise/ak09/wichtige-arbeitsgrundlagen/fama-stellungnahme ; Abruf: 2.2.2010

• Groomer, S. M. / Murthy, U. S.: Continuous Auditing of Database Application - An Embedded Audit Module Approach. In: Journal of Information Systems 4/1989, 53-69

• Groß, St. / Vogl, A.: Continuous Auditing – Ein Ansatz zur zeitnahen und kontinuierlichen Prüfung. http://www.elektronische-steuerpruefung.de ; Abruf: 3.3.2008

• Heinrich, L. J.: Informationsmanagement - Planung, Überwachung und Steuerung der Informationsinfrastruktur. 7. A., München/Wien 2002

• IDEA: Audicon GmbH Düsseldorf. http://www.audicon.net/

• IDW (Hrsg.): Stellungnahme FAMA 1/1987: Grundsätze ordnungsmäßiger Buchführung bei computergestützten Verfahren und deren Prüfung. In: Die Wirtschaftsprüfung 1,2/1988, 1-35

• Odenthal, R.: Sicherheit und Prüfung von Betriebssystem und Netzwerk in einer SAP R/3-Umgebung. http://www.roger-odenthal.de/Mitgliederbereich/downloads/Netz_1.pdf; Abruf: 6.3.2008

• Philipp, M.: Ordnungsmäßige Informationssysteme im Zeitablauf. In: WIRTSCHAFTSINFORMATIK 4/1998, 312-317

• Schuppenhauer, R.: Grundsätze für eine ordnungsmäßige Datenverarbeitung (GoDV). Düsseldorf 1998

Vertiefungsliteratur

• Institut für Interne Revision Austria (Hrsg.): Das interne Kontrollsystem aus Sicht der Internen Revision. Wien 2004

• König, R. et al.: Prüfungsaspekte beim Outsourcing von DV-Leistungen. In: Zeitschrift Interne Revision 6/1994, 285-301

• Kozlova, E. / Hasenkamp, U.: IT-Systeme in der Rechnungslegung und entsprechende Prüfungsanforderungen. Rechtliche Rahmenbedingungen: Aktueller Stand und Perspektiven. In: Oberweis, A. et al. (Hrsg.): eOrganisation. 8. Int. Tagung Wirtschaftsinformatik Karlsruhe 2007 Bd. 2, 985-1001

• Ludewig, R.: Revisions- und Treuhandwesen. In: Wittmann, W. et al. (Hrsg.): Handwörterbuch der Betriebswirtschaft. 5. A., Stuttgart 1993, 3786-3798

Informationsmaterial

• Deutsches Institut für Interne Revision (Hrsg.): IT-Revision - Leitfaden zur Durchführung von Prüfungen der Informationsverarbeitung. Berlin (CD ROM) o. J.

• EDV-Audit Consult: Information zum AIS SAP R/3

• IDW (Hrsg.): Grundsätze ordnungsmäßiger Durchführung von Abschlussprüfungen. In: Die Wirtschaftsprüfung 1+2/1989, 9-19

• IDW (Hrsg.): FAMA-Checkliste „EDV-Systemprüfung". In: Die Wirtschaftsprüfung 1,2/1988, 17-35

• IDW (Hrsg.): FAMA-Fragebogen „DV-Systemprüfung" - Anlage zur Stellungnahme FAMA 1/1987. In: FN-IDW 11/1993, 462 ff.

• IDW (Hrsg.): HFA-Stellungnahme 4/1997: Projektbegleitende Prüfung EDV-gestützter Systeme. In: Die Wirtschaftsprüfung 19/1997, 680-682

Links

• Abbildungsarchiv: REVIS - Revision
• Diskussionsforum: REVIS - Revision