Die zunehmende Digitalisierung führt zu einer immer stärkeren Abhängigkeit von IT-Systemen und automatisierten Prozessen. Fehlerhafte Systeme, unzureichende Kontrollen oder mangelnde Transparenz können erhebliche Auswirkungen auf Geschäftsprozesse und die Finanzberichterstattung haben.

Mit unseren IT Audit & Assurance Leistungen prüfen und bewerten wir IT-Systeme, Softwarelösungen, Kontrollen und Datenprozesse nach anerkannten Prüfungsstandards. Dadurch schaffen wir Transparenz über Risiken und unterstützen Unternehmen bei der Sicherstellung von Compliance, Ordnungsmäßigkeit und IT-Governance.

Services entdecken

Transparenz und Prüfungssicherheit für IT-Systeme, Prozesse und Kontrollen

IT-Audit & Assurance

Sprechen Sie mit unserem Experten

Alwalid Alsweae

Prokurist FALK GRC IT GmbH

Geschäftsführer FALK Certification GmbH

Master of IT Management | Zertifizierter Lead Auditor ISO 27001

Erstgespräch vereinbaren

Fragen zu IT-Audit & Assurance?

Unsere Services zu IT-Audit & Assurance

Die IT-Prüfung nach ISA (DE) 315 ist ein wesentlicher Bestandteil der Jahresabschlussprüfung. Dabei werden IT-Systeme, IT-gestützte Geschäftsprozesse und relevante Kontrollen analysiert, um potenzielle Risiken in der Finanzberichterstattung zu identifizieren und zu bewerten.

Unsere Leistungen umfassen:

Analyse der IT-Systemlandschaft
Bewertung von IT-Risiken und Kontrollen
Prüfung von IT General Controls (ITGCs)
Analyse von Berechtigungen, Schnittstellen und Datenflüssen
Dokumentation der Ergebnisse und Handlungsempfehlungen

Eine Softwareprüfung nach IDW PS 880 beurteilt die Ordnungsmäßigkeit und Funktionsfähigkeit von Softwarelösungen. Sie unterstützt Softwarehersteller und Anwender dabei, die Zuverlässigkeit, Nachvollziehbarkeit und Compliance ihrer Software nachzuweisen

Unsere Leistungen umfassen:

Prüfung des Softwareentwicklungsprozesses
Bewertung der Angemessenheit und Funktionalität von Programmfunktionen
Analyse von Softwaresicherheit
Prüfung der Verfahrensdokumentation
Erstellung eines Prüfungsberichts und Softwarebescheinigung gemäß IDW PS 880

SAP-Systeme bilden häufig die Grundlage zentraler Geschäfts- und Rechnungslegungsprozesse. Wir prüfen die Sicherheit, Ordnungsmäßigkeit von SAP-Systemen sowie der Wirksamkeit darin implementierter Kontrollen.

Unsere Leistungen umfassen:

SAP-Basis und Systembetrieb
SAP-Berechtigungs- und Rollenkonzepte
SAP-gestützte Geschäftsprozesse und Kontrollen
Segregation of Duties (SoD)
Change Management und Development

IT-Projekte und Systemmigrationen sind häufig mit hohen Risiken für Prozesse, Datenqualität und Systemstabilität verbunden. Wir unterstützen Unternehmen durch unabhängige Prüfungen bei der Bewertung von Projektvorgehen, Migrationen und deren Auswirkungen auf Geschäftsprozesse und IT-Systeme.

Unsere Leistungen umfassen:

Projektbegleitende Prüfung von IT-Projekten nach IDW PS 850
Ex Post Migrationsprüfungen nach IDW PS 860

Durch den Einsatz spezialisierter Analysemethoden und Prüfungssoftware können Auffälligkeiten, Risiken und Unregelmäßigkeiten in großen Datenbeständen effizient identifiziert und bewertet werden.

Unsere Leistungen umfassen:

Journal Entry Testing (ISA 240)
IDEA-Datenanalysen

Interne Kontrollsysteme schaffen Transparenz und Vertrauen in Geschäftsprozesse. Wir prüfen die Angemessenheit und Wirksamkeit von Kontrollen und unterstützen Unternehmen beim Nachweis eines funktionierenden Kontrollumfelds gegenüber Kunden, Prüfern und Geschäftspartnern.

Unsere Leistungen umfassen:

Prüfung des internen Kontrollsystems nach IDW PS 951 Typ 1 & Typ 2
Prüfung des internen Kontrollsystems nach ISAE 3402 Typ 1 & Typ 2

Die Interne Revision ist ein wesentlicher Bestandteil eines wirksamen Governance- und Kontrollsystems. Wir beurteilen die Angemessenheit und Wirksamkeit der Revisionsfunktion sowie deren organisatorische und fachliche Ausgestaltung.

Unsere Leistungen umfassen:

Prüfung der internen Revision nach IDW PS 983

Die IT Due Diligence schafft Transparenz über die IT-Organisation, Systeme und Risiken eines Unternehmens im Rahmen von Transaktionen und Investitionsentscheidungen. Ziel ist die Bewertung der Leistungsfähigkeit, Sicherheit und Zukunftsfähigkeit der IT-Landschaft.

Unsere Leistungen umfassen:

Analyse von IT-Infrastruktur und Anwendungen
Bewertung von IT-Risiken und Cyber Security
Analyse von IT-Prozessen und IT-Organisation
Identifikation von Optimierungs- und Integrationspotenzialen
Unterstützung bei Transaktions- und Investitionsentscheidungen

Die ordnungsmäßige Bewertung von Vorräten ist ein wesentlicher Bestandteil der Jahresabschlusserstellung. Fehlerhafte oder unvollständige Bewertungsregeln können zu wesentlichen Auswirkungen auf Bilanz, Gewinn- und Verlustrechnung sowie das interne Berichtswesen führen. Im Rahmen der Prüfung wird beurteilt, ob die im ERP-System eingerichteten Bewertungsverfahren den gesetzlichen und unternehmensinternen Vorgaben entsprechen und systemseitig sachgerecht umgesetzt sind.

Unsere Leistungen umfassen:

Prüfung des Kostenrechnungskonzeptes
Prüfung der Systemeinstellungen zur Zugangs- und Folgebewertung von RHB und Handelsware
Prüfung der Systemeinstellungen zur Zugangs- und Folgebewertung von fertigen und unfertigen Erzeugnissen
- Kalkulationsschema inkl. der Berechnung der Gemeinkostenzuschläge
- Fortschreibung von Planherstellungskosten
- Stammdatenverwaltung Stücklisten und Arbeitspläne
Beurteilung der Ordnungsmäßigkeit der Einstellungen und Vorgaben zur permanenten Inventur
Einstellungen zu Folgebewertungen bzgl. Niederstwert und verlustfreie Bewertung

Die IT-gestützte Konsolidierung stellt einen wesentlichen Bestandteil der Konzernrechnungslegung dar. Fehler im Konsolidierungsprozess können unmittelbare Auswirkungen auf die Vollständigkeit, Richtigkeit und Nachvollziehbarkeit des Konzernabschlusses haben. Im Rahmen der Prüfung wird beurteilt, ob die Ausgestaltung der Konsolidierungsanwendung und der zugehörigen Prozesse den Anforderungen des IDW RS FAIT 4 entspricht.

Unsere Leistungen umfassen:

Analyse des Konsolidierungsprozesses
Prüfung der Datenübernahme aus Vorsystemen
Beurteilung der Freigabe- und Abstimmprozesse
Einstellungen und Routinen für Eliminierungen
Beurteilung der eingerichteten Prozesskontrollen (automatisch, semi-automatisch)
Analyse von Nachvollziehbarkeit und Protokollierung
Prüfung der Systemkonfiguration
Beurteilung von Stammdaten und Parametern
Prüfung von Berechtigungen und Funktionstrennungen
Nachvollzug der Verarbeitung konsolidierungsrelevanter Daten
Dokumentation der Ergebnisse und Empfehlungen

Warum wir?

✓

Wirtschaftsprüfung, IT und Compliance aus einer Hand

✓

Zertifizierte Expert:innen mit langjähriger Praxiserfahrung (CISA, CRISC, IT-AuditorIDW, Lead Auditor 27001/ 9001, zert. Datenschutzbeauftragter, CMA)

✓

Praxiserprobte und umsetzungsorientierte Lösungen

✓

Verlässlicher Partner für den Mittelstand