Eine einheitliche Definition der IT-Systemprüfung existiert nicht. Wir verstehen hierunter im Rahmen der Jahresabschlussprüfung die Prüfung der Ordnungsmäßigkeit und Sicherheit der eingesetzten Informationstechnologie nach den Vorschriften des Handels- und Steuerrechts (§§ 238 ff. und 257 HGB sowie §§ 145 bis 147 AO) sowie der dazu ergänzend erlassenen Rechnungslegungs- und Prüfungsstandards, wie z.B. IDW PS 330 i.V.m. IDW RS FAIT 1, FAIT 2, FAIT 3 oder den Anforderungen nach den GoBS und GDPdU.
Hierbei sind wir Unternehmen oder Wirtschaftsprüferkollegen gerne behilflich.
Bei einer IT-Systemprüfung stehen folgende Bereiche im Fokus:
* IT-Umfeld, IT-Strategie und IT-Organisation
* IT-Infrastruktur
* IT-Anwendungen
* IT-gestützte Geschäftsprozesse
* IT-Überwachungssystem
* IT-Outsourcing
Im Übrigen verweisen wir auf andere Standards oder "Frames", wie z.B. ITIL oder CobiT, nach deren Grundsätzen ebenfalls Systemprüfungen durchgeführt werden können.
|
|
Aktuelle Meldungen |
|
|
Umsetzung des Datenschutzes im Internet: Suchmaschine Ixquick ist in Compliance mit europäischem Datenschutzrecht...
... mehr
|
|
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit fordert noch mehr Transparenz...
... mehr
|
|
Die EU-Mitgliedstaaten haben "Euro-SOX" in das jeweilige Landesrecht umzusetzen bzw. bereits schon umgesetzt. Immer noch besteht für europäische Unternehmen akuter...
... mehr
|
|
IT-Abteilungen können die EU-Richtlinien für die Abschlussprüfung und die Unternehmensberichterstattung nutzen, um ihre IT-Governance zu verbessern...
... mehr
|
|
Unternehmen erkennen Risiken beim IT-Outsourcing erst im Nachhinein: Palette der Risiken reicht vom Datendiebstahl bis zu Urheberrechtsfragen ....
... mehr
|
|
Als Anbieter einer gehosteten Web-Filtering-Lösung analysiert ScanSafe monatlich mehr als 7 Milliarden Web-Anfragen. Nun steuern Sicherheitsexperten einen Ausblick auf die Bedrohungen für das Jahr 2008 bei..
... mehr
|
|
Die Möglichkeit, im Internet Gesundheitsakten zu führen, schätzt Bundesdatenschützer Peter Schaar als risikoreich ein...
... mehr
|
|
Ein von der International Organization for Standardization (ISO) veröffentlichter Leitfaden soll Unternehmen Hilfestellung im anhaltenden Kampf gegen Sicherheitsbedrohungen leisten...
... mehr
|
|
Sicherheitslücke betrifft Kombination aus Weblogic und Apache...
... mehr
|
|
Der saarländische Innenminister Klaus Meiser arbeitet an einer Novelle des Polizeigesetzes, die eine Befugnis für heimliche Online-Durchsuchungen enthalten soll. Dabei...
... mehr
|
|
|