Fragencheckliste zur Bewertung von IT-Systemen auf Basis des internationalen Prüfungsstandard ISA 315

Checkliste zur Bewertung von IT-Systemen auf Basis des internationalen Prüfungsstandards ISA 315

Die folgenden 20 Fragen basieren auf den Anforderungen des ISA 315. Die Beantwortung der Fragen unterstützt bei der Entscheidungsfindung, ob eine Prüfung der IT-Umgebung des Mandanteninformationssystems im Sinne des Prüfungsstandard ISA 315 erforderlich ist. Für eine realsitische Beurteilung ist eine vollständige Beantwortung aller Fragen notwendig.

Bitte füllen Sie alle Felder korrekt aus und beantworten Sie jede Frage mit Ja oder Nein.
Vielen Dank!

1.

Nutzt Ihr Mandant IT-Anwendungen wie zum Beispiel ein ERP-System (Enterprise Ressource Planing Software ) zur automatisierten und papierlosen Verarbeitung von Daten?

So sieht eine Beschreibung zu einer Frage aus.

Ja

Nein

2.

Sie sind unsicher? Welches ERP-System nutzen Sie?

Bitte nennen Sie den Namen und die Module für Ihre einzelnen Geschäftsbereiche.
(Beispiel: ...)

3.

Werden von der Mandanten-Software systemgenerierte Berichte als Grundlage für Buchungen oder für Angaben in Lageberichten verwendet? Bsp. für Berichte, Summen und Salden, Betriebswirtschaftliche Auswertungen, Warenwirtschaft, Kontenkonsolidierung, Übertragung in das Hauptbuch.

Ja

Nein

Ich bin mir nicht sicher

4.

Erfolgt bei dem Mandantensystem die Dateneingabe über externe Schnittstellen?

Ja

Nein

Ich bin mir nicht sicher

5.

Bestehen in der IT-Umgebung automatiserte interne und externe Schnittstellen zum Datenaustausch?

Ja

Nein

Ich bin mir nicht sicher

6.

Wird der größte Teil der Daten, einschließlich Unterlagen des Rechnungswesens, (intern oder extern) in digitaler Form verarbeitet und gespeichert?

Ja

Nein

Ich bin mir nicht sicher

7.

Werden selbst entwickelte Anwendungen genutzt?

Ja

Nein

Ich bin mir nicht sicher

8.

Wird für Anwendungen ein externes Hosting eingesetzt?

Ja

Nein

Ich bin mir nicht sicher

9.

Sind Teile der IT bei einem externen Anbieter ausgelagert?

Ja

Nein

Ich bin mir nicht sicher

10.

Werden neu enstehende Technologien wie z. B. Cloud, Blockchain oder KI über Plattformen hinweg genutzt?

Ja

Nein

Ich bin mir nicht sicher

11.

Hat das Personal der IT-Abteilung Programmierkenntnisse, z.B. für die Wartung, Sicherung oder Änderung der IT-Umbegung?

Ja

Nein

Ich bin mir nicht sicher

12.

Werden die Prozesse der Zugriffsrechte im Mandanten-System von der IT-Abteilung verwaltet?

Ja

Nein

Ich bin mir nicht sicher

13.

Sind mehrere Plattformen mit webbasiertem Zugriff und komplexen Sicherheitsmodellen, wie z.B. Multi-Faktor-Authentisierung (MFA), Virtuelles Privates Kommunikationsnetz (VPN), Virenscanner, Firewalls, Back-Ups, Zugriffsrechte wie Least-Privilege oder Attribut-basiert, im Einsatz?

Ja

Nein

Ich bin mir nicht sicher

14.

Werden bei Upgrade oder Neuinstallation von Anwendungen komplexe Änderungen oder Anpassungen selbständig durchgeführt?

Ja

Nein

Ich bin mir nicht sicher

15.

Wurden im zu prüfenden Zeitraum Änderungen an den Anwendungen vorgenommen?

Ja

Nein

Ich bin mir nicht sicher

16.

Wurde bei einem Versions-Upgrade oder Plattformwechsel eine Datenmigration durchgeführt?

Ja

Nein

Ich bin mir nicht sicher

17.

Ich bin Mandant / Abschlußprüfer

Mandant

Abschlußprüfer

18.

Bemerkungen

Captcha

Bitte übertragen Sie die Zeichen in das Eingabefeld.

Vorname

Name

Firma

E-Mail

Telefon

Ja, ich habe die Datenschutzerklärung zur Kenntnis genommen und bin damit einverstanden, dass die von mir angegebenen Daten elektronisch erhoben und gespeichert werden. Meine Daten werden dabei nur streng zweckgebunden zur Bearbeitung und Beantwortung meiner Anfrage genutzt.

Checkliste zur Bewertung von IT-Systemen auf Basis des internationalen Prüfungsstandards ISA 315

Social Networking