IT Revision in einer digitalen Welt

IT Advisory

IT Revision in einer digitalen Welt

Die zunehmende Digitalisierung führt zu einer massiven Nutzung von IT Systemen. Dadurch sind Unternehmen gefordert, besonders sorgfältig mit den gespeicherten Daten umzugehen und sicherzustellen, dass die Systeme, über die diese Daten übertragen werden, zuverlässig funktionieren. Es versteht sich von selbst, dass die Sicherung von Daten dabei essenziell ist. Aus diesem Grund ziehen Revisorinnen und Revisoren vermehrt Expertinnen und Experten für Informationssysteme hinzu, um die Jahresabschlussrevision zu unterstützen.

Woher kommt die IT Revision?

Der Berufszweig der IT Revision entwickelte sich insbesondere mit dem Inkrafttreten des amerikanischen Sarbanes Oxley Act und des französischen Gesetzes zur finanziellen Sicherheit im Jahr 2003.

Was ist eine IT Revision?

Ziel einer IT Revision ist es, Risiken im Zusammenhang mit den IT Aktivitäten eines Unternehmens zu identifizieren und zu bewerten.

Die IT Revision stellt sicher, dass entsprechende Kontrollen vorhanden sind, um die IT Tätigkeit zu steuern, insbesondere:

IT Organisation
IT Betrieb
IT Sicherheit usw.

Eine IT Revision umfasst mehrere Schritte:

Überprüfung der IT Organisation
Prüfung allgemeiner IT Kontrollen
Prüfung anwendungsbezogener Kontrollen

Finanzrevision und IT Revision: Wie hängen sie zusammen?

Die IT Revision ermöglicht es den Finanzrevisorinnen und -revisoren, die Vollständigkeit und Qualität der durch das Informationssystem verarbeiteten Daten sicherzustellen.

Tatsächlich erlauben die Ergebnisse der IT Revision den Finanzrevisoren, die Stichprobengrösse zu bestimmen und den Umfang von Detailprüfungen zu reduzieren oder gegebenenfalls beizubehalten.

In der Schweiz stützen sich Finanzrevisoren auf die Schweizer Prüfungsstandards (PS). Der Prüfungsstandard PS 401 gibt Hinweise zur Durchführung von Revisionen im Umfeld von Informations- und Kommunikationstechnologien.

Der Einsatz von Informationstechnologie verändert die Verarbeitung, Speicherung und Kommunikation von Finanzinformationen wesentlich.

Im Rahmen einer IT Revision analysieren, prüfen und optimieren wir Informationssysteme und gewährleisten gleichzeitig die Qualität der übermittelten Daten.

Neben der Unterstützung gesetzlicher Revisionsaufgaben ermöglicht die IT Revision die Identifikation von Schwachstellen und Risiken im Zusammenhang mit dem Informationssystem. Zudem liefert sie konkrete Empfehlungen im Einklang mit anerkannten Best Practices im IT Management sowie die Grundlage für einen Aktionsplan zur Verbesserung der IT Sicherheit.

Die IT Revision kann auf verschiedene Arten durchgeführt werden, zum Beispiel durch: