IT-Prüfung bei KMU nach ISA 315

Digital Audit ist ein Service-Center für Wirtschaftsprüfer, welches zu Beginn eine reine interne Stabsstelle für Datenanalysen und IT-Prüfungen einer mittelständischen WPG  war. Im Jahr 2021 verselbstständigte sich Digital Audit, um sich auch Wirtschaftsprüfern außerhalb dieser WPG zu öffnen. Seitdem unterstützt Digital Audit eine Vielzahl von mittelständischen WP-Kollegen auf dem Weg zur digitalen Wirtschaftsprüfung!

Wir möchten mittelständischen Wirtschaftsprüfern bei der Umsetzung der digitalen Wirtschaftsprüfung unterstützen und damit die Digitalisierung in der WP-Branche vorantreiben. Dafür haben wir ein 3-Stufen-Konzept entwickelt, welches sich aus der Praxis ergeben hat.

Die digitale Wirtschaftsprüfung umfasst die drei Stufen:

1. Datenanalysen in der Abschlussprüfung (DA-iAP)

2. IT-Prüfungen in der Abschlussprüfung (IT-iAP)

3. IT-Prüfungen außerhalb der Abschlussprüfung (IT-aAP)

Da wir selbst Wirtschaftsprüfer sind und aus einer mittelständischen WPG heraus entstanden sind, sehen wir uns in der Lage, hier etwas bewirken zu können! 

Alle drei Stufen der digitalen Wirtschaftsprüfung sind wir selbst gegangen und haben es geschafft auf Basis von Datenanalysen und IT-Prüfungen innerhalb der Abschlussprüfungen den Geschäftsbereich der IT-Prüfung und Beratung außerhalb der Abschlussprüfung aufzubauen. Auch unsere Freunde können nun ihre Mandanten sicher auf deren Weg der digitalen Transformation begleiten.

Wir sind kein reiner IT-Dienstleister im klassischen Sinne, sondern selbst Wirtschaftsprüfer mit IT-Experten im Team. Das ermöglicht uns eine Perspektive einzunehmen, die den Wirtschaftsprüfer in den Fokus setzt. Wir kennen die wiederkehrenden Themen, die WPs täglich Zeit kosten und arbeiten fortlaufend daran, diese mit unseren Services zu reduzieren oder sogar gänzlich zur Vergangenheit zu machen.

Dabei stellen wir nicht die Technologie in den Vordergrund, sondern erzielen durch die Methodik-Änderungen nachhaltige Ergebnisse, die losgelöst von IT-Anwendungen skalierbar sind.

Grundsätzlich treten wir als Dienstleister nach § 50a WPO auf. Vor Beginn der ersten Zusammenarbeit schließen wir einen entsprechenden Rahmenvertrag.

Als vollständig digitaler Dienstleister und dank der Möglichkeiten von Onlinekonferenzen sowie gesicherten Datenräumen arbeiten wir gerne mit WP-Kollegen aus allen Regionen in Deutschland zusammen.

Für einen reibungslosen Start haben wir eine 4-Schritte Methodik entwickelt, welche je nach Service etwas unterschiedlich umgesetzt wird. Nähere Informationen dazu können den einzelnen Service-Seiten entnommen werden.

Für die laufende Kommunikation und den Austausch von Daten bzw. Informationen verwenden wir einen gesicherten Datenraum, der auf der Nextcloud-Technologie basiert. Dies ermöglicht uns eine verschlüsselte Kommunikation nach höchsten Sicherheitsstandards und der Speicherung von Daten auf deutschen, nach ISO 27001 zertifizierten, Servern.

Standardisierte Services bedeuten nicht, dass wir keine individuellen Entscheidungen treffen. Vielmehr heißt es, dass wir durch ein grundlegend standardisiertes Vorgehen äußerst schnell Ergebnisse liefern können, die wir zudem zu fairen Preisen anbieten. Das bedeutet für unsere WP-Kollegen Planungs- und Preissicherheit!

Digital Audit ist ein Sparrings-Partner für Wirtschaftsprüfer und hat nicht das Ziel, selbst bei Mandanten in Erscheinung zu treten. Am effizienten arbeiten wir vollständig unsichtbar im Hintergrund. Wird eine Teilnahme an Projekten und Mandantenkontakt gewünscht ist dies möglich, jedoch nicht der präferierte Weg. Alle angebotenen Services sind so entwickelt, dass unsere WP-Kollegen die Ergebnisse gegenüber dem Mandanten als kanzlei-eigene Ergebnisse präsentieren können.

Die Ergebnisse der Datenanalysen sowie die Arbeitshilfen können immer mit kanzleieigenem Branding versehen werden. Das inkludiert Namen, Logos, etc.

Der Vorteil für unsere WP-Kollegen ist dabei, dass die Mandanten nicht sehen, dass auf einen externen Dienstleister zurückgegriffen wurde, und der WP damit einen modernen & digitalen Eindruck beim Mandanten hinterlässt. Zudem wird eigenes Know-How aufgebaut.

Unsere Gesellschaft ist selbst eine WPG und auch als Wirtschaftsprüfer tätig. Daher legen wir höchsten Wert auf Vertraulichkeit und Verschwiegenheit. Von Public-Cloud Lösungen nehmen wir Abstand und speichern Mandantendaten nur so lange wie notwendig.

Alle unsere Services, die Kommunikation und den Datenaustausch wickeln wir über die Nextcloud-Technologie ab. Ein Vergleich dieser Technologie kann diesem Link entnommen werden.

Neben der Technologie legen wir den Fokus auf organisatorischen Maßnahmen zur IT-Sicherheit. Für die Einhaltung der IT-Sicherheitsstandards richten wir unsere technischen und  organisatorischen Maßnahmen (TOM) nach Artikel 25 DSGVO.  Die Maßnahmen sind Bestandteil des Rahmenvertrags und können zu jeder Zeit nachgewiesen werden.

Den Rahmenvertrag haben wir in Anlehnung an den  „Mustervertrag für externe Dienstleister“ der WPK Stand 2019 erstellt und in dieser Form bereits mit zahlreichen WP-Kollegen abgeschlossen. Natürlich können Einzelheiten auch immer individuell besprochen werden.