Interne Kontrollsystem (IKS)

Unsere Leistungen im Bereich Internes Kontrollsystem inkl. SOX umfassen insbesondere:

• Analyse Ihres bestehenden internen Kontrollsystems im Hinblick auf die verschiedenen Komponenten wie z. B. Kontrollumfeld, Organisation, Prozesse und Kontrollen auf Basis anerkannter Bewertungssystematiken
• Konzeption und Implementierung von Optimierungsmaßnahmen in Ihrem Internen Kontrollsystem und in Bezug auf Prozesse, individuelle Kontrollen bzw. SOX-Kontrollen oder Dokumentationsanforderungen
• Überprüfung der Angemessenheit und Wirksamkeit (Monitoring) Ihres Internen Kontrollsystems
• Aufsetzen der Berichterstattung an Geschäftsleitung und Überwachungsorgane
• Unterstützung der Softwareauswahl und Begleitung der Implementierung von Tools zur Dokumentation und Testing der Kontrollen in Ihrem IKS

Wir unterstützen Sie auch im Bereich Kontrolltesting durch zusätzliche Ressourcen und unser Experten-Know-how:

• Analyse/Aufnahme der bestehenden Kontrollen in Ihren Strukturen, Prozessen und Systemen
• Angemessenheits- und Wirksamkeitsprüfungen Ihrer Kontrollen durch Testingaktivitäten
• Identifikation von Kontrollschwächen, Definition von Mitigationsmaßnahmen und Nachhalten der effektiven Umsetzung
• Berichterstattung an die Überwachungsorgane hinsichtlich Angemessenheit und Wirksamkeit Ihrer Kontrollen und Maßnahmen

Wirksame allgemeine IT-Kontrollen (IT General Controls oder ITGC) sind fundamentale Voraussetzung für alle IT basierten- und alle reinen IT-Prozesse. Auch wenn die ITGC die Finanzberichterstattung in der Regel nur mittelbar beeinflussen, nehmen sie eine zentrale Stellung ein und steigen in der Relevanz für die Abschlussprüfung stetig an. Sie sind für die technisch korrekte Umsetzung und Verfügbarkeit der im IKS relevanten Anwendungen sowie (teil-)automatisierten Kontrollen verantwortlich. Im Umkehrschluss bedeutet dies, dass nicht korrekt funktionierende IT-Kontrollen umfassenden Einfluss auf alle damit verbundenen Systeme und damit auch auf die darauf basierende Finanzberichterstattung haben.

Die ITGC betreffen grundsätzlich die Bereiche der Beschaffung, Entwicklung, Pflege von Systemen, Zugriffschutz und den operativen Betrieb. Dahingehen finden sich ITGC im Kontext von:

• Betriebssystemen
• Anwendungen
• Datenbanken
• Netzwerken

Unser Leistungsspektrum umfasst die folgenden Bereiche:

• Analyse der bestehenden ITGC und Ableitung möglicherweise erforderlichen Anpassungsbedarfs
• Konzeption und Implementierung von ITGCs in Zusammenarbeit mit Ihrer IT Abteilung und Ihrem IT Service Provider (Stichwort SOX-Reports oder ISAE 3402-Reports)
• Abstimmung der Prüfungsaktivitäten mit den Abschlussprüfern und Umsetzung von Mitigationsmaßnahmen im Falle von Feststellungen seitens der Prüfer

• Aufsetzen von Monitoringkonzepten und Berichterstattung zur Sicherstellung von Angemessenheit und Wirksamkeit

Unter Funktionstrennung (englisch: Segregation of Duties, SoD) versteht man in der funktionalen Organisation die organisatorische Trennung zwischen Organisationseinheiten oder Positionen im Geschäftsprozess zur Vermeidung von möglichen Interessenkollisionen. Das Vier-Augen-Prinzip ist das wohl bekannteste Prinzip der Funktionstrennung. Es soll verhindern, dass wichtige Entscheidungen von einer einzelnen Person getroffen oder kritische Tätigkeiten nicht nur von einer einzelnen Person durchgeführt werden. Weitere funktionale Trennungen gibt es zwischen Frontoffice und Backoffice bei Kreditinstituten oder zwischen Datenerfassung und Datenfreigabe im Rahmen von IT-Systemen wie beispielsweise SAP. 

Ihre Herausforderungen bei der Trennung von Funktionen im Unternehmen

Unsere Leistungen im Bereich Funktionstrennung (Segregation of Duties) sind für Sie insbesondere in folgenden Situationen relevant:

• Fehlender Überblick und/oder Dokumentation über die vorhandenen Strukturen, Prozesse und Systeme im Hinblick auf eine angemessene Funktionstrennung
• Bekannt gewordene Verstöße gegen das Prinzip der Funktionstrennung
• Festgestellte oder bekannte Mängel in Berechtigungskonzepten

Unterstützung bei der Einführung von Funktionstrennungen

Unsere Leistungen im Bereich Funktionstrennung (Segregation of Duties) umfassen insbesondere:

• Analyse, Aufnahme und Dokumentation der Strukturen, Prozesse und Systeme mit Relevanz für die Funktionstrennung
• Aufbau von SoD-Matrizen
• Ableitung, Konzeption und Umsetzung von Optimierungspotentialen im Bereich der Funktionstrennung
• Analyse und Dokumentation der Situation sowie der Sachverhalte bei bekannt gewordenen Verstößen gegen das Prinzip der Funktionstrennung und Aufzeigen der möglichen Konsequenzen