IT-Prüfungen nach IDW PS 330/ ISA 315 im Wandel: Herausforderungen, Chancen, Ausblick

Vom Kontrollinstrument zum strategischen Erfolgsfaktor

Die zunehmende Digitalisierung verändert nicht nur Geschäftsmodelle, sondern auch die Risiken, denen Unternehmen ausgesetzt sind. IT-Systeme steuern heute zentrale Geschäftsprozesse, verarbeiten sensible Kundendaten und sichern den Informationsfluss innerhalb und außerhalb der Organisation. Entsprechend kritisch ist die Abhängigkeit von stabilen, sicheren und regelkonformen IT-Strukturen.

Gleichzeitig mehren sich in den letzten Jahren Cyberangriffe auf Unternehmen – unabhängig von Branche oder Größe. Ransomware-Attacken, Datendiebstahl oder Angriffe auf Lieferketten (sog. Supply Chain Attacks) zeigen deutlich, wie verwundbar selbst gut etablierte Organisationen sein können. Hinzu kommen steigende regulatorische Anforderungen, z. B. durch das IT-Sicherheitsgesetz, DORA, NIS2 oder BAIT, die Unternehmen zur aktiven Auseinandersetzung mit ihren IT-Risiken verpflichten.

Vor diesem Hintergrund gewinnen IT-Prüfungen eine neue Rolle: Sie sind nicht mehr nur ein Instrument zur Einhaltung von Vorschriften, sondern ein entscheidender Hebel zur Stärkung der unternehmerischen Resilienz, Transparenz und Steuerungsfähigkeit.

Steigende Relevanz für Abschlussprüfer

Nicht nur für Unternehmen, sondern auch für Wirtschaftsprüfer, die bisher primär den Fokus auf Financial Audits legen, werden IT-Prüfungen und IT-Risikoanalysen zunehmend relevant – insbesondere im Kontext von ISA 315 (revised 2019) und IDW PS 330 n.F. Die neuen Standards verlangen eine deutlich stärkere Auseinandersetzung mit dem IT-Umfeld, den IT-gestützten Prozessen und den damit verbundenen Risiken für die Rechnungslegung.

Für viele Prüfungsteams stellt sich die Frage: Wie kann ich als Prüfer das IT-Umfeld sachgerecht beurteilen – ohne eigene Spezialabteilung für IT-Prüfungen?

Hier können spezialisierte IT-Prüfer unterstützen – als Teil des Prüfungsteams oder in Form eigenständiger IT-Prüfungs- und Analyseaufträge.

IT-Prüfungen heute: Mehrwert auf mehreren Ebenen

Moderne IT-Prüfungen gehen weit über die klassische Systemprüfung hinaus. Sie bieten konkreten, mehrdimensionalen Nutzen – sowohl für Unternehmen als auch für Wirtschaftsprüfer im Rahmen der Abschlussprüfung:

1. Transparenz über IT-Prozesse, -Systeme und -Risiken

Viele Unternehmen haben in den vergangenen Jahren in neue Technologien investiert. Was jedoch oft fehlt, ist die vollständige Transparenz über Prozesse, Systemverknüpfungen und Kontrollmechanismen. Eine IT-Prüfung schafft hier ein klares Bild über den aktuellen Reifegrad der IT – sowohl aus technischer als auch aus prozessualer Sicht. Für Abschlussprüfer bedeutet das: eine verlässlichere Grundlage zur Beurteilung des IKS und des Prüfungsrisikos.

2. Aufdeckung von Schwachstellen und Verbesserungspotenzialen

Unentdeckte Schwachstellen in der IT – etwa unsichere Schnittstellen, mangelnde Zugriffskontrollen oder lückenhafte Protokollierungen – stellen ein erhebliches Risiko dar. IT-Prüfungen decken solche Schwächen gezielt auf und liefern die Grundlage für deren Behebung. Für Unternehmen bedeutet das: mehr Sicherheit. Für Wirtschaftsprüfer: ein besseres Verständnis darüber, ob und wie sehr man sich auf IT-gestützte Kontrollen verlassen kann.

3. Grundlage für fundierte Entscheidungen

IT-Prüfungen liefern fundierte Informationen über die tatsächliche Verlässlichkeit und Belastbarkeit der IT-Systeme. Diese Erkenntnisse helfen Entscheidungsträgern, Investitionen zielgerichtet zu steuern. Für Prüfer ist dies die Basis für ein risikoorientiertes Prüfungsdesign, das unnötige Prüfungsumfänge vermeidet – oder gezielt vertieft, wo es notwendig ist.

4. Mehr Sicherheit – auch für Stakeholder und Aufsichtsorgane

Transparente und professionell durchgeführte IT-Prüfungen stärken das Vertrauen von Investoren, Kunden, Partnern und nicht zuletzt der Aufsichtsbehörden. Unternehmen zeigen damit, dass sie ihre IT-Governance ernst nehmen. Wirtschaftsprüfer können sich durch entsprechende IT-Unterstützung gegenüber Mandanten und Aufsichtsstellen professionell und gesetzeskonform aufstellen.

5. Wettbewerbsvorteil durch professionelles IT-Risikomanagement

Unternehmen mit einem strukturierten IT-Prüfungsansatz sind besser auf Krisenszenarien vorbereitet und können schneller auf Veränderungen reagieren. Wirtschaftsprüfer, die IT-Prüfungskompetenz (intern oder durch externe Partner) einbinden, bieten ihren Mandanten zusätzlichen Mehrwert und heben sich deutlich vom Markt ab – insbesondere bei mittelständischen oder stark regulierten Mandaten.

Die Zukunft der IT-Prüfung: Neue Technologien, neue Möglichkeiten

Auch die IT-Prüfung selbst steht im Wandel. Technologische Fortschritte eröffnen neue Chancen für Unternehmen und Prüfungsteams gleichermaßen:

Künstliche Intelligenz (KI) und Machine Learning

KI kann große Datenmengen analysieren, Muster erkennen und Unregelmäßigkeiten automatisch identifizieren. Das erhöht die Prüfsicherheit und ermöglicht es, Risiken frühzeitig zu erkennen – insbesondere in dynamischen IT-Umgebungen.

Automatisierung von Prüfprozessen

Standardisierte Prüfschritte, wie z. B. die Auswertung von Benutzerrechten oder Protokolldateien, lassen sich durch spezialisierte Tools automatisieren. Das spart Zeit, minimiert Fehlerquellen und schafft Raum für tiefergehende Analysen – gerade im Rahmen von Jahresabschlussprüfungen mit begrenzten Ressourcen.

Continuous Auditing

Statt punktueller Prüfungen gewinnt das Konzept der kontinuierlichen IT-Überwachung an Bedeutung. Dabei werden Systeme laufend auf definierte Kriterien geprüft – ein besonders wertvoller Ansatz für IT-nahe Geschäftsprozesse oder stark regulierte Branchen.

Integration von Cybersecurity-Prüfungen

IT-Prüfung und Cybersecurity wachsen zusammen. Immer häufiger werden technische Sicherheitsüberprüfungen (wie Penetrationstests oder Schwachstellenscans) in IT-Prüfungen integriert, um ein ganzheitliches Bild der IT-Sicherheitslage zu erhalten – nicht nur für interne Zwecke, sondern auch als Teil regulatorischer Prüfanforderungen.

Fazit: IT-Prüfungen als Teil einer zukunftssicheren Unternehmens- und Prüfungspraxis

Die Zeiten, in denen IT-Prüfungen lediglich als technische Notwendigkeit betrachtet wurden, sind vorbei. Heute bilden sie ein zentrales Instrument zur Risikosteuerung, Effizienzsteigerung und strategischen Weiterentwicklung – sowohl für Unternehmen als auch für Abschlussprüfer.

Für Unternehmen bieten IT-Prüfungen klare Erkenntnisse über Schwächen und Potenziale im IT-Umfeld. Für Wirtschaftsprüfer schaffen sie die Grundlage für ein angemessenes Verständnis der IT-Landschaft – im Sinne eines modernen, risikoorientierten Prüfungsansatzes nach ISA 315 und IDW PS 330.

Unser Angebot

Als erfahrener Partner im Bereich der Informationssicherheit, IT-Beratung und IT-Prüfung unterstützen wir Unternehmen und Wirtschaftsprüfer bedarfsgerecht bei der Planung, Durchführung und Nachbereitung von IT-Prüfungen nach ISA 315 (revised) und IDW PS 330 – sei es im Rahmen eigenständiger Projekte oder als Unterstützung bei Abschlussprüfungen.

Unsere Prüfbereiche umfassen u.a.:

• IT-Infrastruktur und Netzwerksicherheit

• Berechtigungskonzepte auf System-, Applikations- und Datenbankebene

• IT-Operations und Systemmanagement

• Datenschutz und Datenflusssicherheit

• Bewertung IT-gestützter Geschäftsprozesse und Kontrollen

• Cybersecurity Risiken

• Künstliche Intelligenz (KI) Risiken

Basierend auf unserer Risikobeurteilung und identifizierten Schwachstellen sprechen wir konkrete Empfehlungen aus, die Mehrwert sowohl für den Mandanten als auch für unseren Prüfungspartner bieten.

Wir unterstützen auch Wirtschaftsprüfungsgesellschaften, die eigene Prüfungsmandate um IT-Expertise ergänzen möchten, sei es punktuell oder langfristig.

Sie möchten mehr darüber erfahren, wie IT-Prüfungen Ihr Unternehmen oder Ihre Prüfungsleistung stärken können?

Gerne erstellen wir Ihnen ein individuelles Angebot, das auf Ihre Anforderungen zugeschnitten ist.

Sprechen Sie uns an!