Wir prüfen die IT-gestützten Geschäftsprozesse und die allgemeinen IT-Kontrollen (IT General Controls), auf denen Ihre Rechnungslegung und Unternehmenssteuerung aufsetzen. Ob im Rahmen der Abschlussprüfung oder als eigenständige Prüfung – wir beurteilen Zugriffs- und Berechtigungskonzepte, Änderungs- und Betriebsprozesse sowie die Verlässlichkeit automatisierter Kontrollen und schaffen so Transparenz über die Ordnungsmäßigkeit und Sicherheit Ihrer IT.

Immer mehr Prozesse werden auf externe IT-Dienstleister ausgelagert. Wir prüfen das interne Kontrollsystem dieser Dienstleister nach IDW PS 951 (Typ 1 und Typ 2) und ermöglichen so eine belastbare Beurteilung ausgelagerter Funktionen – für auslagernde Unternehmen als verlässliche Nachweisgrundlage und für Dienstleister als anerkanntes Testat gegenüber ihren Kunden.

Wir prüfen Softwareprodukte auf Programmfunktionen, Ordnungsmäßigkeit und Sicherheit und erteilen Softwaretestate nach IDW PS 880. Für Softwareanbieter ist ein solches Testat ein starkes Qualitäts- und Vertrauenssignal am Markt; für Anwender schafft es Sicherheit über die Ordnungsmäßigkeit der eingesetzten Systeme.

Mit dem Digital Operational Resilience Act (DORA) gelten für Finanz- und Versicherungsunternehmen verbindliche Anforderungen an die digitale operationale Resilienz. Wir unterstützen bei Prüfung und Beurteilung Ihres IKT-Risikomanagements, des Umgangs mit IKT-Drittdienstleistern sowie der Test- und Meldeprozesse – und ordnen Ihre Umsetzung fundiert in den regulatorischen Rahmen ein.

Über die IT hinaus prüfen wir die Angemessenheit und Wirksamkeit von Compliance-Management-Systemen und internen Kontrollen. Wir beurteilen, ob Ihre Prozesse geltende Anforderungen zuverlässig erfüllen, und zeigen konkrete Ansatzpunkte zur Stärkung von Governance, Risikomanagement und Prüfbarkeit auf.