Die Abhängigkeit der Unternehmen von EDV-gestützten Systemen ist
eklatant. Umso wichtiger ist es, daraus resultierende Risiken zu
minimieren, die die Entwicklung des Unternehmens beeinträchtigen
können oder zu wesentlichen Fehlern in der Rechnungslegung führen.
Wir prüfen diese EDV-Sicherheit im Bereich der Rechnungslegung.
Prüfungsgegenstand sind unter anderem:
- IT-Organsitation einschließlich Kompetenzen, Verfahrensanweisungen
und Regelungen zur
IT-Anwendung
- IT-Infrastruktur einschließlich Sicherheitskonzepte
(Zugriffskontrollsysteme, Firewalls, Datensicherung)
- IT-Anwendung einschließlich Datenbank- und Datenorganisation
- IT-Geschäftsprozesse einschließlich Datenfluss
Besonderes Augenmerk legen wir auf Abhängigkeiten von Dritten und
das IT-Outsourcing.