So, jetzt müssen wir mich noch besser hören oder auch im Video hören.
Wo wir jetzt schon 1983 angefangen hatten, noch mal kurz,
wie hat sich überhaupt die IT entwickelt in den letzten Jahrzehnten?
In den 80er Jahren hatten wir eben noch diese Großrechner-Anlagen,
die zwar aus heutiger Sicht nur winzige Datenmengen bearbeitet haben,
die aber auch sehr aufgespalten waren in dem Unternehmen,
jedes riesige System, ganze Räume gefüllt,
hatte eine spezielle Aufgabe.
Damals sprechen wir zum Beispiel,
wenn man ein bekanntes Produkt nimmt,
das war damals SAP R2,
das kam 1982 auf den Markt
Dann in den 90er Jahren hatten wir schon die integrierten Systeme,
zum Beispiel, da kam auch das SAP R3 dann auf dem Markt,
die moderne Client-Server-Architektur, wie man es heute kennt.
Also man sitzt vor seinem Rechner und bearbeitet die Daten und
dann wird es eben zu den Servern übertragen.
Man hat alle Daten integriert, man hat den Kunden,
stammt den Lieferanten, stammt sein, CRM und so weiter,
eben in einem System integriert.
Diese Integration ist dann immer weiter fortgeschritten,
eben auch gerade zum Beispiel in der Automobilindustrie,
haben sich auch die Unternehmen,
die Zulieferer und die Automobilindustrie immer mehr miteinander vernetzt, über Unternehmensgrenzen weckt.
Da wurden entsprechende Standards geschaffen, die es teilweise auch schon seit Jahrzehnten gibt.
EDI ist da zum Beispiel ein so ein Stichwort.
Heutzutage ist es hauptsächlich dann eben XML. Und jetzt,
wo wir uns heute so bewegen, sie werden es viel
gehört haben, Cloud Computing ist so das Thema.
Alles ist in der Wolke. Man kann von überall auf die Daten zugreifen,
aber man weiß vielleicht auch nicht ganz genau, wer noch alles drauf zugreifen kann.
Big Data ist jetzt auch ein Stichwort, was immer wieder fällt,
dadurch, dass die schnellen Speicher immer günstiger werden,
können sie riesige Datenmengen quasi im Arbeitsspeicher in Echtzeit analysieren.
Im Moment wird das noch mehr im CRM-Bereich genutzt,
aber wir haben auch bei den anderen Techniken gesehen,
mit der Zeit hat es auch wirklich Einfluss auf das Rechnungswesen
und wird damit dann auch prüfungsrelevant.
Deshalb beschäftigt sich jetzt der Berufsstand auch schon mit diesen Techniken,
weil die spätestens in ein paar Jahren zu vielen Prüfungen einfach ihren Beitrag leisten werden.
Der Berufsstand ist natürlich auch immer eine Veränderung runterlegen.
Er hat jetzt ja zum Beispiel die aktuelle Kampagne,
die sie vielleicht gesehen haben, vom IDW.
Ich sehe was, was du nicht siehst,
wo auch nochmal das Berufsbild des Wirtschaftsprüfers etwas geschildert wird.
Wovon lebt eigentlich der Wirtschaftsprüfer oder was macht ihn aus in der Öffentlichkeit?
Das ist natürlich diese hohe Stellung der Integrität,
immer wenn es irgendwelche Themen gibt,
wo man nochmal von einer unabhängigen Stelle eine Bestätigung haben möchte.
Wir haben es jetzt auch gesehen,
wenn Politiker irgendwo reden für Honorare halten oder auch eine VP-Gesellschaft bestätigt,
ob das alles sauber war und bei allen möglichen Themen
Kann der Wirtschaftsprüfer immer mit seiner Integrität und sein Know-how einfach punkten,
muss natürlich andererseits auch auf der Höhe der Zeit bleiben. Deshalb insbesondere,
was die IT angeht, muss sich der Berufsstand immer weiterentwickeln,
weiterbilden, muss es selber auch einsetzen,
um auch ein anderes Thema ist,
der Preisdruck, der auch in der Branche weiterhin herrscht,
man muss effizienter werden,
möchte Prozesse noch besser gestalten und da ist natürlich auch
die IT-Stützung des Prüfungsansatzes eine sehr gute Möglichkeit,
die Effizienz weiterzusteigern
In der WP-Praxis hat man natürlich die ganz klassischen Anwendungen,
jede größere WP-Praxis hat ja ERP-System, sie haben Dokumentenmanagementsystem,
sie haben häufig elektronische Prüfungsakten immer mehr,
womit natürlich auch bestimmte Risiken bestehen,
dass sie auf den Datenschutz ähnliches achten müssen,
weil das wäre ja der Worst Case,
wenn jetzt wirklich Mandantendaten irgendwo bekannt werden würden durch eine Wirtschaftsprüfungsgesellschaft,
mit Bewerberdaten hatten wir das ja vor einigen Jahren,
das war auch nicht ganz glücklich für die Gesellschaft,
also da muss man sehr stark aufpassen,
um eben dieses hohe Ansehen nicht zu gefährden
Nicht zuletzt. Ich hatte ja schon eingeleitet, bei Mandanten,
selbst bei den kleinen Mittelständlern sehen wir es immer mehr.
Da drückt zum Beispiel auch die großen Hersteller immer mehr mit
ihren Produkten in den Markt und wollen auch ein großes SAP-System an Mittelständler
vielleicht mit 200 Mitarbeitern oder einer relativ kleinen Produktion verkaufen und machen das auch.
Also die vernetzen sich auch immer stärker,
auch selbst klein zum Mittelständler, haben irgendwo eine Tochter in den Philippinen,
wo Daten direkt über die Cloud ausgetauscht werden.
Also die IT-Durchdringung bei unseren Mandanten ist einfach immer stärker und
entsprechend kommt natürlich auch die Fragestellung von den Mandanten.
Nicht nur bezüglich der Prüfung, sondern immer auch bezüglich der Erfahrung,
die wir natürlich durch andere Unternehmen haben
Die IT-Prüfung lebt jetzt aber nicht irgendwo im luftleeren Raum, natürlich. Die Basis ist,
ich will es nur noch mal kurz ranwerfen,
die Begriffe kennen Sie wahrscheinlich alle,
es sind natürlich die Grundsätze ordnungsgemäßer Buchführung,
die auch in der IT-gestützten Rechnungswesen sichergestellt sein müssen,
ist die Vollständigkeit, die Richtigkeit, die geordnete Ablage,
die Nachvollziehbarkeit, die Unveränderlichbarkeit,
die entsprechend im HGB geregelt sind und wo wir insbesondere,
wenn wir zum Beispiel an die Unveränderlichbarkeit denken,
da kennt man es ja noch so klassisch,
die Buchhalternase ähnliches,
dass man nichts mehr
auf dem Papier hinzufügen kann
Daten in der Cloud vielleicht auch oder auch im elektronischen System allgemein sind,
vielleicht sehr flüchtig. Da muss man natürlich besonders darauf achten,
dass gerade solche Themen auch beachtet werden, dass die Ordnungsmäßigkeit
auch für die elektronischen Abrechnungssysteme für die ERP-Systeme gewährleistet sind.
Genauso müssen natürlich weiterhin die klassischen Funktionen der Buchhaltung,
die Belegfunktion, die Journalfunktion, die Kontenfunktion,
die Dokumentation und auch ein wichtiges Thema,
gerade im elektronischen Zeitalteralter,
die Aufbewahrung
sichergestellt sein
Weil hier sehen wir auch immer wieder ein Problem,
wenn wir jetzt von gesetzlichen Aufwahrungsfristen erstmal von Büchern,
mindestens zehn Jahre, aber wenn wir spezielle Themen haben,
ich habe zum Beispiel einen großen Deponiebetreiber als Mandanten,
die müssen 30 Jahre, nachdem die Deponie geschlossen wurde,
müssen die noch alle Unterlagen vorhalten können.
Und wenn sie jetzt zurückdenken an die Folie am Anfang,
wenn wir 30, über 30 Jahre zurückdrängen, 1980,
wo das 4,6 Megabyte Speichersystem im Einsatz war,
ob das heutzutage noch jemand lesen könnte,
ist doch sehr ungewiss.
Also da muss man auch im elektronischen Bereich nochmal
besondere Sorgfalt dran legen,
um das sicherzustellen zu können
Deshalb kommen wir da in dem elektronischen Bereich insbesondere nochmal auf die Themen der IT-Sicherheit,
die wir sicherstellen möchten, worunter wir eben verstehen, die Vertraulichkeit.
Es soll eben nur der darauf zugreifen, können und dürfen,
der eine Berechtigung hat, diese Daten zu sehen, die Integrität,
die Daten sollen nicht wissentlich oder unwissentlich verändert werden können oder beschädigt werden.
Das sind gerade so Themen im Cloud-Bereich,
muss man sich da besondere Gedanken heutzutage zu machen, die Verfügbarkeit,
die Daten, die Informationen müssen natürlich zu dem Zeitpunkt verfügbar sein,
wenn ich sie benötige, zeitnah verfügbar sein.
Also ich muss eine Notfallvorsorge treffen, ähnliche Themen. Die Autorisierung,
wenn ich eben wirklich Geschäftsvorfälle auslöse, Buchung auslöse,
muss natürlich sichergestellt sein, wenn Sie zum Beispiel eine Banküberweisung denken oder ähnliches,
das ist auch die entsprechende Autorisierung, Genehmigung vorliegt.
Die Authentizität, es muss sichergestellt werden können,
dass die Informationen wirklich aus der Quelle kommen, aus der sie scheinbar kommen.
Sie kennen ja so Themen Phishing-E-Mails oder ähnliches in dem Bereich und die Verbindlichkeit,
wenn wir jetzt in dem Bereich der Signal Naturen und Zertifikate
sind das ja auch im elektronischen Bereich sicherstellen müssen,
dass ich im Nachhinein nicht abstreiten kann,
diese Geschäftsvorfall abgewickelt zu haben.
Zum Beispiel eine E-Mail könnte ich im Zweifel vielleicht bei einer einfach noch sagen,
die habe ich nie geschickt, die hat jemand gefälscht,
aber entsprechend durch Signaturen Verschlüsselungstechniken ähnliches kann
die natürlich auch sichergestellt werden
Zu diesen ganzen Grundthemen, die sich insbesondere aus den GOB ableiten,
hat sich natürlich jetzt das IDV auch immer wieder Gedanken zugemacht.
Und ich möchte Ihnen jetzt einfach mal die Standards und Prüfungshinweises IDV vorstellen,
die in diesem Bereich IT-Stützung des Prüfungswesens eine wesentliche Rolle spielen.
Die Grundlage ist eigentlich häufig der IDW-PS261,
also der Prüfungsstandort zur Feststellung und Beurteilung von Fehlerrisiken und zur Ausgestalten
entsprechenden Reaktionen, also der Anpassung der Prüfungshandlung des Prüfers.
Davon darauf aufbauen, gibt es dann eben den speziellen Standard,
den IDVPS 3.30, der kümmert sich wirklich detailliert um die Prüfung des IT-Systems.
Und IT-System verstehen wir in dem Fall nicht nur die reine IT-Hardware-Software-ähnliches,
sondern auch die Prozesse, die dort rum gelebt werden.
Also die ganzen Zusammenhänge, um eben die Anforderungen,
die wir eben genannt hatten, wirklich sicherzustellen.
Und dann gibt es auch noch Bescheinigungen, die ausgestellt werden können,
gerade immer häufiger, jetzt auch eben unter dem Stichwort Cloud Computing werden ja Rechnungslegungsrelevante Prozesse komplett ausgelagert zu anderen Unternehmen.
Und da gibt es eben den Prüfungsstandard PS951 in der neuen Fassung,
um eben prüfen zu können,
ob der Dienstleister dieses Kontrollsystem weder Dienstleister eine Prozesse gestaltet,
einmalig zu prüfen, um es dann auf die einzelnen Kunden übertragen zu können.
Die neue Fassung ist da eben noch die Besonderheit,
wo sich das IDW in diesem Bereich auch immer mehr hinentwickelt,
eine Besonderheit, dass es früher sehr stark der erste Fassung auf die Ordnungsmäßigkeit ähnliches ausgerichtet war und wir jetzt den sogenannten Kriterien-basierte Bescheinigung haben.
Das heißt, sie können relativ frei vorher festlegen,
welche Kriterien prüfe ich genau und die dann entsprechend prüfen und darüber berichten,
um eben auch das Fachwissen, was im Berufsstand vorhanden ist,
nicht nur immer rein auf Rechnungslegung und Ordnungsmäßigkeit,
ähnliche Themen zu beschränken,
sondern vielleicht auch speziellere Fragestellungen betrachten zu können.
Dasselbe sehen wir auch in dem leicht verwandten Prüfungsstandard,
den Prüfungsstandard, PS880, die Prüfung von Softwareprodukten.
Hier muss eben sichergestellt werden, dass eine Software,
wie zum Beispiel ein SAP, grundsätzlich überhaupt dazu geeignet ist,
bei entsprechender Anwendung die Ordnungsmäßigkeit sicherzustellen.
Dass überhaupt die Möglichkeiten gegeben sind, zum Beispiel das Radierverbot sicherzustellen,
die Vertraulichkeit sicherzustellen und ähnliche Themen. Und der wurde eben auch überarbeitet,
dass man auch noch allgemeinere Aussagen,
zum Beispiel zum Qualitätsmanagement oder ähnliches, wenn man die klar definiert,
eben auch entsprechend prüfen und auch dann bescheinigen kann
Es sind so die Prüfungsstandards, die sich in diesem Bereich bewegen.
Zusätzlich hat insbesondere der Fachausschuss Informationstechnologie in den letzten, seit 1977,
25 Jahren, einige Veröffentlichungen, Rechnungssehung, Standards herausgegeben,
der Grundstandard ist einfach die GOB wirklich nochmal detailliert beschrieben,
was heißt eigentlich GOB bei Einsatz von Informationstechnologie,
wie kann ich die Grundsätze ordnungsgemäßer Buchführung in meinem elektronischen Buchführungssystem in meinem ERP-System sicherstellen,
worauf muss ich insbesondere als Prüfer dann auch achten,
was sind die Kriterien,
was sind die Anforderungen
Es wurde dann noch mal etwas speziellerer Rechnungslegungsstandards der Fight 2.
Dort geht es um die Sicherstellung der Ordnungsmäßigkeit, wenn ich E-Commerce einsetze.
Eben da habe ich ja gerade diese Themen,
die ich angesprochen hatte, die Verbindlichkeit von Transaktionen,
wenn ich einmal quer über den Erdball meine Aufträge und Ähnliches schicke,
wie immer noch sichergestellt wird,
dass auch wirklich klar ist,
wer hat wann und mit welcher Berechtigung
diese Transaktion ausgelöst
Da haben wir den Fight 3, GOB bei Einsatz von elektronischen Archivierungssystemen,
eben sehr viele Wörter heutzutage mit Dokumentenmanagementsystemen gearbeitet.
Ich habe fast nur noch elektronische oder eben elektronisch erfasste,
also gescannte Dokumente, da gelten aber weiterhin meine Aufbewahrungspflichten und ähnliches.
Und hier wird eben nochmal beschrieben, welche, wie kann ich sicherstellen,
dass ich eben die entsprechende Anforderung einmal abgedeckt habe und wirklich auch erfüllen kann. Jetzt noch die relativ neu,
naja gut, jetzt auch schon über ein Jahr alt,
der Fight 4, Anforderung an die Ordnungsmäßigkeit und Sicherheit IT-geschützter Konsolidierungsprozesse,
durch die ja immer mehr vernetzte Geschäftswelt,
haben wir ja nicht nur bei den Großkonzernen,
sondern bei vielen Gesellschaften, Konzernstrukturen heutzutage, die durch automatisierte Systeme,
nehmen wir ein IDL Conses oder ähnliches,
entsprechend abgewickelt werden, wo die Konsolidierungsprozesse automatisiert erfolgen,
wo entsprechende Regelwerke hinterliegen und da wurde eben jetzt auch nochmal ein Standard zu herausgegeben,
dem Prüfer auch noch mal klare Anforderungen zu geben,
wie kann ich hier die Ordnungsmäßigkeit sicherstellen.
Im Moment ist wohl in Arbeit ein Rechnungssehungsstandard zum Thema Ordnungsmäßigkeit bei Einsatz von Cloud Computing,
wann, also es ist noch kein Entwurf oder ähnliches,
aber der ist, wo derzeit in Arbeit und der PS330,
der wird derzeit auch überarbeitet,
der würde eben auch mehr in diese Richtung dieses Kriterienbasierten Ansatzes gehen,
weil es gibt halt immer mehr auch Anforderungen von Mandanten,
die einfach mal so eine IT-Prüfung haben möchten,
aber nicht unbedingt im Rahmen einer Jahresabschlussprüfung oder einer Abschlussprüfung
Und das kann man im Moment noch nicht so direkt nach dem Standard abwickeln.
Auf der anderen Seite kommen aber eben Unternehmen aus der freien Wirtschaft,
zum Beispiel ja TÜV oder ähnliches, die teilweise Prüfungen ablegen,
wo dann sie draufschreiben, nach PS330 und ähnlichem.
Und da muss man sich natürlich auch als Wuchstand nochmal klar positionieren.
Deshalb wird er in dem Bereich eben auch nochmal überarbeitet und auch inhaltlich nochmal,
weiß ich doch, in den letzten Jahren nochmal einiges getan hat im IT-Bereich.
Und zum Schluss gibt es eben noch vom IDW die sogenannten Prüfungshinweise.
Das sind wirklich Hilfestellung für den Prüfer,
die er sich wirklich direkt vornehmen kann, woraus er sein Prüfprogramm oder ähnliches ableiten kann.
Da gibt es den Prüfungshinweis PS3301. Das ist einfach mal eine Checkliste,
wo diese ganzen Inhalte, der Ort des PS330,
Ordnungsmäßigkeit bei Einsatz von Informationstechnologie in eben eine Checklistenform gebracht wurden,
wohl wenn sie die komplett abarbeiten,
dann haben sie gut zu tun,
aber es ist einfach mal ein sehr guter,
sehr vollständiger Möglichkeit,
um sich daraus eben seine relevanten Teile abzuleiten
Ähnlich gibt es noch den PS3 302, Prüfung von IT-gestützten Geschäftsprozessen im Rahmen der Abschlussprüfung.
Und jetzt auch schon seit einigen Jahren den PS3 303 Einsatz von Datenanalyse,
also von Tools wie Idea, ACL und Ähnlichem im Rahmen der Abschlussprüfung.
Da sage ich später aber auch nochmal was zu. Und
wenn wir uns jetzt nochmal den Airs Fight genauer anschauen,
dann wird hier eben nochmal klar, wir haben hier die drei Dimensionen,
den Prüfungsgegenstand, das Prüfungsziel und die Prüfungskriterien,
Kriterien haben wir jetzt ja schon ausführlich besprochen,
das waren eben die GOB und die Sicherheitsanforderungen,
die Prüfungsziele leiden sich eben aus dem PS261 auch ab,
eben die Identifizierung von Risiken und die Feststellung von Risiken und entsprechend dann die Ableitung der Reaktionen auf diese Risiken.
Und hier wird jetzt eben nochmal dargestellt, wie eigentlich so ein IT-System sich aufbaut,
eben natürlich hat man unten drunter, hat man eine gewisse IT-Infrastruktur oder das sogenannte Blech. Dann haben wir die IT-Anwendung,
also zum Beispiel immer nur als Beispiel das SAP oder das Navision oder das Oracle-System,
ich will ja nicht für irgendeinen Hersteller Werbung machen und eben darauf aufbauend haben wir den Geschäftsprozess der IT-gestützt abläuft,
sei es die Beschaffung, sei es der Vertrieb, die Lagerhaltung,
eben heutzutage ja fast alle Geschäftsprozesse werden in ein System abgebildet und dieses Insgesamtbild,
das IT-System, was dann nochmal eingebettet ist in das Kontrollumfeld des Unternehmens,
das heißt in die Organisation des Unternehmens, die Ton ätze top,
die Anforderung des Unternehmens,
Compliance-Themen, ähnliches.
Da ist eben das IT-System nochmal drin eingebettet. Und dies
sind die Themen, die man mit dem Fight 1,
beziehungsweise sind im PS 3,30 dann jeweils abarbeitet und abdeckt.
Das ist auch immer so die Frage, von wo man kommt.
Meistens kommt man zunächst... So können wir gleich am Beispiel.
Gucken wir uns gleich an. Eben nochmal zu dem Bereich,
ja, wie kann ich jetzt diese IT-Prüfung in meine
Abschlussprüfung einbauen
Der PS 261, gibt mir ja nochmal vor,
wie eben ein risikoorientierter Prüfungsansatz ablaufen kann.
Warum mache ich überhaupt einen risikoorientierten Prüfungsansatz?
Ist auch wieder das Thema Effizienz und Wirtschaftlichkeit.
Die Jahresabschlussprüfung oder das Testat sagt zum Schluss ja nur aus,
dass ich mit einer hinreichenden Sicherheit feststellen kann,
dass ich keine wesentlichen Fehler im Jahresabschluss habe.
Oder im Abschluss habe. Das heißt eben,
da hat man schon zwei Begriffe eingebaut,
die später noch genauer definiert werden, um eben zu verhindern,
dass sich eine 100 Prozent Prüfung durchführen muss.
Wenn ich eine absolute Sicherheit gewinnen wollte,
müsste ich alles prüfen und selbst dann würde ich es wahrscheinlich nie erreichen können,
weil dann mache ich selber immer noch Fehler.
Deshalb kommt man hier eben von diesem Punkt,
die hinreichende Sicherheit, so aus dem statistischen Bereich,
kennen Sie auf diese Zahl 95 Prozent Sicherheitsniveau oder ähnliches.
Also wenn wir jetzt mal sagen,
wir möchten ein 95-prozentige Sicherheit oder nur 5 Prozent Risiko erreichen,
das ist dann eben unser Prüfungsrisiko und das spaltet sich nach
dem PS261 nochmal auf in die Fehlerrisiken und das Entdeckungsrisiko
Fehlerrisiken sind eben zum einen das innerente Risiko,
das heißt, welche Risiken sind durch die grundsätzliche Tätigkeit,
das Umfeld des Unternehmens überhaupt erst einmal vorhanden,
wenn ich nicht weiter darauf reagiere, wie komplex sind die Geschäftsvorfälle,
habe ich Fremdwährung, habe ich bestimmte andere Themen,
was könnte passieren, bin ich multinational, ähnliche Themen,
das ist erstmal das innerente Risiko und dann eben das Kontrollrisiko,
wie hat das Unternehmen darauf reagiert,
was sind für Verfahren, was sind für Anforderungen,
was ist für ein internes Kontrollsystem eingerichtet,
um diese Risiken zu beherrschen.
Und wenn ich die gemeinsam betrachte, kann ich daraus eben ableiten,
was habe ich überhaupt in Unternehmen für ein Fehlerrisiko?
Gehe ich überhaupt davon aus, dass mehr oder weniger Fehler
grundsätzlich erstmal in den vorgelegten Buchführungssystemen und Ähnlichem vorhanden sein können?
Und wenn ich das festgelegt habe,
durch eben meine entsprechenden Prüfungshandlungen meiner Aufbauprüfung, dann kann ich daraus ableiten,
wie viel muss ich denn jetzt wirklich noch prüfen,
wie viele Einzelfälle muss ich mir angucken?
Muss ich mir 30, muss ich mir 100 oder muss ich mir 1000 Fälle angucken?
Oder muss ich doch eine Vollprüfung machen und eben damit das sogenannte Entdeckungsrisiko steuern,
je mehr ich prüfe, desto sicherer wird ja mein Prüfergebnis,
desto höher wird das oder besser wird das Entdeckungsrisiko,
dass ich eben wirklich alle Fehler, die vorhanden sein könnten, aufdecken.
Das ist eben hier nochmal dieser Zusammenhang und die IT
spielt eben in diesem Bereich einen sehr wesentlichen Anteil,
aber auch in dem Bereich der Prüfungstechnik,
also was kann ich zum Schluss für Fehler entdecken,
spielt sie eben auch im Wesentlichen bei euch.
Der Samba soweit eben besprochen, eben Ziel ist es,
dass ich den optimalen Einsatz meiner Prüfungsressourcen habe unter eben
der Erreichung einer, einen hinreichenden Sicherheit des Prüfungsergebnisses.
Gut, wenn ich jetzt eben ins Unternehmen komme und die Prüfung durchführe,
dann werde ich wahrscheinlich erst mal von ihr oben kommen.
Ich werde mir anschauen, was ist die Haupttätigkeit des Unternehmens,
werde die Prozesse und Ähnliches analysieren, werde dann identifizieren,
was sind für IT-Anwendungen darunter,
zum Beispiel eben SAP-System und noch irgend so ein altes Lagersystem,
was schon seit 40 Jahren dort läuft da runter irgendwo liegt dann eben auch irgendwo steht ein Server oder irgendwo ist ein Cloud-Computing.
Das sind eben, und zum Schluss, dann bin ich
hier unten angekommen und dann gehe ich häufig in der Prüfung eben wieder hoch.
Ich stelle erst mal hier sicher, steht der Server sicher,
ist da kein Wassereinbruch oder ähnliches, gibt es ein Backup,
sind die Anwendungen richtig abgesichert,
sind da nicht alle Administratoren oder ähnliches und sind
die Geschäftsprozesse und die Anwendung natürlich auch richtig abgebildet
Und ein wesentlicher Anteil von dem internen Kontrollsystem, ich sprach es an,
sind eben die sogenannten automatisierten Kontrollen, also die IT-Kontrollen.
Ich habe es hier mal am Beispiel eines Bestellprozesses,
wenn wir uns hier zum Beispiel überlegen,
wir gehen in Onlineshop oder ähnlichem und möchten etwas bestellen,
dann werde ich mir vielleicht erstmal am Anfang selber überlegen,
eine sogenannte manuelle Eingabekontrolle durchführen.
Erstmal habe ich alle Informationen zusammen, weiß ich eigentlich,
was ich bestellen möchte und dann geht es eben ins System,
ich gebe die Daten ein und schon,
wenn ich zum Beispiel ein Datum dort eingebe,
dann wird mir das System zurückmelden.
Das ist kein gültiges Datum,
es gibt keinen 30. Februar oder ähnliches oder diese Werte sind
zu hoch oder zu niedrig oder bitte ihr Pflichtfeld,
sie müssen ihre E-Mail immer angeben und sie müssen die Datenschutzbestimmung immer abhaken.
Das wäre eben in dem Fall eine automatisierte Kontrolle,
die letzten Malen sind nicht unbedingt Rechnungslegungsrelevant,
aber die anderen höchstwahrscheinlich schon,
die schon bei der Eingabe bestimmte Fehler einfach abfängt bzw. auch gleich korrigiert oder eben mich darauf aufmerksam macht.
Dann werden diese Daten ja übertragen an den entsprechenden Server,
der das Ganze abrechnet. Da muss natürlich auch noch mal
sichergestellt werden durch Abstimmkontrollen automatisierte Kontrollen. Prüfsummen ähnliches,
dass die Daten wirklich richtig und vollständig in dem verarbeitenden System ankommen.
Und hier kommen dann natürlich noch mal die entscheidenden Kontrollen.
Ist die Bestellung überhaupt autorisiert? Ist das das richtige Kundenkonto?
Ist meine Kreditwürdigkeit vorhanden und ähnliche Themen, die auch heutzutage
häufig automatisiert erfolgen, ist überhaupt, ist der Lagerbestand vorhanden?
Kann es überhaupt geliefert werden? Und daraus würde dann ja die Bestellbeleg erzeugt werden im System,
wo natürlich auch noch mal sichergestellt werden muss, zwischen diesen beiden,
dass die Daten wirklich vollständig und richtig übertragen wurden.
Das Entscheidende ist eben bei diesen automatisierten Kontrollen, wenn sie
einmal funktioniert, funktioniert sie immer. Für die entsprechenden Fälle,
manchmal gibt es für verschiedene Fälle unterschiedliche Kontrollen,
aber für meine Prüfung heißt das, wenn ich einmal festgestellt habe,
die Kontrolle ist angemessen und wirksam,
dann muss ich nicht weitere Stichproben oder ähnliches mir hier anschauen.
Deshalb ist es immer sehr gut,
wenn man guten IT-gestützten Prozess hat,
der wirklich funktioniert und sicherstellen kann,
dass diese ganze automatisierten Kontrollen angemessen und wirksam sind,
dann kann man die restlichen Prüfungshandlungen
sehr stark einschränken
Gut. Und jetzt noch zum Schluss, ein kurzes Beispiel nochmal
zu dem Thema. Jetzt hatten wir die Fehlerrisiken betrachtet.
Jetzt wollte ich ja nochmal zu den Entdeckungsrisiken,
also zu den Prüfungshandlungen gehen, eben zur sogenannten Datenanalyse.
Was ist Datenanalyse überhaupt? Das ist eine IT-gestützte Prüfungstechnik,
wo es einfach darum geht, mir bestimmte Daten,
zumeist in Tabellenform oder ähnlichem,
sei es jetzt in meinen Excel oder in mein spezielles Tool,
in meine Idee,
in meinen ACL oder ähnliche Produkte zu importieren und dort
eben statistische oder andere logische Operationen darauf auszuführen
Um Auffälligkeiten zu identifizieren oder ähnliches. Wir spielen eben,
ist auch nochmal im IDW-PH 93333 klar dargestellt für die Wirtschaftlichkeit der Abschlussprüfung eine wesentliche Rolle.
Deshalb ist im Moment das IDW auch immer wieder an der Überlegung,
gerade wie kann man im Mittelstand noch näher bringen,
nochmal unterstützen, solche Prüfungstechniken verstärkt einzusetzen. Genau,
es geht eben um die Verarbeitung von teilweise auf großen oder auch riesigen Datenmengen,
die Haupt Anwendung hier sind einfach,
dass Idea und ACL, die sind beide mal aus,
ursprünglich mal aus dem kanadischen Bereich entstanden, von dem entsprechenden Finanzbehörde.
In Deutschland wird jetzt zum Beispiel auch Idea flächendeckend eingesetzt durch die Finanzbehörde,
in Österreich ist es zum Beispiel ACL,
die unterscheiden sich eigentlich weder vom Funktionsumfang noch wirklich vom Aufbau oder Ähnlichem.
Das sind eben wirklich sehr spezielle Datenanalyse-Tools, die mehr Möglichkeiten geben,
Daten zu erst mal zu übernehmen aus verschiedensten Systemen,
Beziehungen herzustellen, Berechnungen durchzuführen, filtern, zu verdichten,
zu vergleichen und insbesondere auch diese ganze Operation entsprechend aufzuzeichnen,
zu protokollieren.
Zum einen, um die Nachvollziehbarkeit meiner Prüfungshandlung sicherzustellen,
zum anderen natürlich auch, um die Wiederholbarkeit im Zweifel im nächsten Jahr,
in Anführungsstrichen, auf Knopfdruck, so wird es der Hersteller versprechen.
Ganz so einfach ist es nicht. Dafür braucht man
immer noch gut ausgebildete Prüfer, aber eben Themen wirklich auch
zu automatisieren und die Wiederholbarkeit sicherzustellen
Genau. Damit bin ich eben auch systemübergreifend,
häufig habe ich ja in einem Prozess verschiedenste Systeme mit verschiedenen Datentöpfen,
die ich erst in so einem externen System überhaupt zusammenführen kann,
um die Zusammenhänge zwischen der Bestellung,
dem Lagersystem und anderen Systemen überhaupt sicherzustellen,
der Produktionsplanung zum Beispiel.
Ich habe eben häufig Möglichkeiten, Daten schnell aufzureiten,
zu extrahieren, standardisierte Reports zu erzeugen,
um dann eben auch Vergleichbarkeiten herzustellen zwischen ähnlichen Prüfungen,
um Benchmarking und ähnliche Themen
zum Beispiel auch
Abzubilden und natürlich, um durch Automatisierung ähnliche Themen Effizienzsteigerung zu erreichen.
Jetzt habe ich noch mal ein Beispiel, das sogenannte Journal Entry Testing.
Hier ist eins der Ziele eben mögliche dulose Handlung oder Fraud aufzudecken,
insbesondere nach dem PS210 ist Abschlussprüfer ja doch dazu gehalten,
in diesem Richtung bestimmte Prüfungshandlungen durchzuführen und eine Möglichkeit ist eben dieses sogenannte Journal Entry Testing,
also die Prüfung des Journals,
des Buchungsjournals,
durch standardisierte Auswertung und Analysen
Indem wir eben die Haupt- und Nebenbücher übernehmen, dort verschiedene Verdichtungen,
Klassifizierung durchführen, um eben ungewöhnliche Buchungen zu identifizieren,
wo vielleicht eine dulose Handlung hinter stecken könnte.
Zum Beispiel Buchung zu ungewöhnlichen Zeiten, der Buchhaltungsmitarbeiter,
der sich nachts nochmal schnell oder extra lange bleibt,
um irgendwelche Sachen zu vertuschen oder merkwürdige Buchung,
glatte Beträge oder Beträge, die gerade unter einer Genehmigungsgrenze sind,
wenn die Buchung immer 999 Euro ist,
wo die Genehmigungsgrenze 1000 ist
Ungewöhnliche Kontenpaarung, wo ich plötzlich eben, ja,
meine Umsatzerlöse vielleicht pushen will,
aber da ein ganz anderes Gegenkonto zu habe oder eben auch,
wenn man sich die Personen anschaut, wenn plötzlich ein Kreditoren,
Buchhalter ein Debitor bucht oder ähnliche Themen.
Und dass diese Grundauswertung kann man eben recht gut automatisieren.
Das Entscheidende ist dann natürlich, die auszuwerten,
sie zu verstehen und dort dann wirklich zu entdecken,
was ist die Auffälligkeit und was ist vielleicht nur eine statistische
oder eine andere Anomalie.
Jetzt habe ich hier mal
ein Beispiel
Eben diese, der berühmte Buchhalter,
der sich nachts nochmal reingeschlichen hat,
hier ist so ein normaler Buchungsverlauf an einem Unternehmen,
ein paar fangen um sieben an,
um acht sind da alle richtig fleißig und in der Mittagspause ist auch weniger und wenn dann plötzlich nachts automatisierte Buchungen,
Bettspuchungen sollte man natürlich vorher ausgeschlossen haben,
plötzlich da Buchungen auftreten, könnte es natürlich ein Hinweis sein,
dass dort vielleicht jemand was vertuschen wollte oder auch,
was auch sein kann, wissen ja aus verschiedenen Untersuchungen nachts,
Arbeit ist einfach für die Menschen nicht,
da ist die Fehleranfälligkeit auch einfach höher,
also im Zweifel können die auch einfach mehr Fehler passieren,
das ist deshalb doch relevant wäre,
sich das mal anzuschauen
Anderes, kurzes Beispiel, noch sind wir noch in der Zeit, ja. Die sogenannte Benford-Verteilung,
die ihn vielleicht schon mal über den Weg gelaufen ist,
da haben sich einfach mal eine Benford und Anna Hill überlegt,
wie sind eigentlich so Zahlen in der Natur,
aber auch in der Geschäftswelt insbesondere Ziffern verteilt,
wenn ich mir ganz viele Zahlen angucke und nur die erste Ziffer.
Und da haben sie herausgefunden, dass die eben einer gewissen Kurve folgen,
hier ist diese Benford-Kurve, also ich erwarte eigentlich als,
jetzt hier geht es um die ersten beiden Ziffern,
also zum Beispiel hier das kann heißen,
10 oder 100 oder 1000 oder auch 10 Cent oder eine Million,
aber 1-0 am Anfang,
das erwarte ich insgesamt am häufigsten.
Und so flacht die Kurve immer weiter ab. Und das
hier war jetzt zum Beispiel ein Tierpark, wo diese Auswertung,
es ist eine echte Auswertung, wo die so aussah.
Und dann dachten wir erst, ja, was ist hier los?
Aber das Interessante war dann eben, es war der Tierpark-Eintrittspreis,
der eben bei 6 Euro lag.
Deshalb haben wir hier diese Spitze. Normalerweise geht es aber
eben darum, dass der Mensch, wenn er probiert,
sich eine Zahl auszudenken
Eben eine Buchung zu fälschen. Es ist ein ganz schlechter
Zufallsgenerator. Und wenn deshalb der Mensch häufig irgendwelche Buchungen,
falsche Buchungen dort eingeben würde, dann würde es hier auch eine Abweichung geben.
Weil der Mensch, wenn der sich Zahlen ausdenkt, die Folgen nicht dieser Verteilung.
Und das ist der Hintergrund von dieser Analyse,
die aber häufig erst im Nachhinein, wenn man Fortfälle,
entdeckt man meistens doch durch andere Themen,
dann kann man es dadurch aber nochmal genauer sehen.
Aber in manchen Fällen ist es auch
schon mal bei größerem Bilanzskandalen durch so eine Benford-Analyse,
die durch die interne Revision zum Beispiel durchgeführt wurde,
erstmal ins Rollen gekommen
Gut. Noch ganz kurz, eben die IT-Stützung ist sehr wichtig,
insbesondere unter diesem Gesichtspunkt der Effizienzsteigerung der Prüfung. Die Unternehmen,
die gehen immer mehr in die Automatisierung,
in die IT-lastigen Prozesse, werden auch immer komplexer,
die Prüfobjekte jetzt mit diesem Big Data,
da haben sie es dann eben bald wirklich mit unendlichen Datenmengen zu tun,
die irgendwann wahrscheinlich auch rechnungslegungsrelevant werden.
Sie haben Cloud-Computing, ähnliche Themen und sie haben auch der Gesetzgeber,
es war teilweise etwas langsam in diesen Themen,
aber sie haben die E-Bilanz, jetzt E-Rechnung,
E-Government ist ja immer auch ein großes Stichwort.
Also diese Themen werden immer stärker herangetragen. Und diese reine Prüfung mit
dem Bleistift wird mit dem Schwitzen-Bleistift wird immer weniger möglich sein.
Ja, vielen Dank. Zunächst einmal zeigen wir auch,
dass die IT-gestützte lange Tradition hat. Nicht erst seit gestern erfunden worden
. Ich habe mich auch mal in der Lehrzeit bei Nina Metrovela ernährt,
was für 68 habe ich immer noch Karten gearbeitet, also noch eine Generation vorher.
Und das hat ja, glaube ich, Dynamik aufgenommen.
Wir haben uns auch gezeigt, dass nach Paragraf 2,
der BVO, alle Rufungsaufgaben des Wirtschaftsprüfers,
nicht nur die Jahresabschlussprüfung natürlich, IT-Relevanz haben,
auch freiwillige Prüfungen, die verdienen.
Insofern, das muss schon zu öffnen.
Wir fragen, das war trotzdem zu dem Vortrag
erstmal zu verfügen
Ich sehe das erstmal nicht,
deswegen stelle ich an sie mal die Frage,
wie sieht das eigentlich aus bei der Prüfungsplanung,
wenn ich den Jüngeren ausgehe, die unterschiedlichen riesig orientierten Prüfungsprozesse,
dann ist die Prüfung, dann gehen wir die Einzelfallprüfung hinein,
wo ist die Relevanz der IT,
wichtigsten Prüfung aus Ihrer Erfahrung am größten Spiel,
die schon bei der Prüfungsplanung Prüfungsplanung, ja,
in dem Sinne, dass man da ja auch schon erste Analysen,
Kennzahlenanalysen oder ähnliches macht.
Und je nachdem, wie komplex die Systeme sind, die nicht mehr so leicht ableiten kann.
Also teilweise dort einbezogen wird, aber insbesondere der Schwerpunkt ist,
denke ich, in der Aufbauprüfung, in der IKS-Prüfung,
um eben die Fehlerrisiken festzustellen. Einerseits, deshalb auch sehr vorgelagert häufig,
weil darauf sich dann ja das Prüfungsteam verlassen muss,
dass die Kontrollen funktionieren und dann andere Schwerpunkte eben in der Aufdeckung von,
bei eben Datenanalysen, gerade so Bewertungsthemen, Lagerbewertung,
Bestandsbewertung und ähnliche wo einfach Massengeschäftsvorfälle,
da ist es dann auch wirklich in der eigentlichen Einzelfall- oder Massenfallprüfung,
nenne ich es dann mal,
auch wieder von Relevanz.
Die Einzelfälle dahin und schauen, Geschäftsvorfälle, ordnungsgemäß, die Unterstützung verarbeitet worden sind.
Genau, genau. Dass das beispielsweise auch, genau,
um eben die Kontrollen wirklich sicherzustellen oder eben in die Parametrisierung des Systems,
je nachdem, wo man es entdecken kann, genau.
Wie sieht das denn aus mit der Prüfung der Soft- und Hardware?
Da gehen sie wahrscheinlich jetzt Wirtschaftsbrüder aus, dass die Funktionsbrüder ist
richtig arbeiten. Da gibt es da auch einige Prüfungen,
deren Abwehr komponent, was ja Wirtschaftscreeper wahrscheinlich etwas davor ankommt.
Ja, also meistens ist man da mehr in dem Umfeld unterwegs.
Also man schaut, gibt es Wartungsverträge? Sind es überhaupt
anerkannte Hersteller? Sind die Geräte schon seit zehn Jahren abgeschrieben?
Und vielleicht eher nicht mehr so gut. Also wir haben
manchmal, aber da müssen wir externe Spezialisten inszutifizieren.
Zu speziellen Themen, ja. Genau, genau, genau
. Und was sind das für Spezialisten? Ruhe haben sie
gegen Haus oder irgendwie dann Auftragsarbeit einfach.
Eher Auftragsarbeit. Also ein so ein Thema ist ja IT-Sicherheit,
Penetrationstests und so ähnliche Themen und das sind wirklich Spezialisten,
die müssen immer auf den neuesten Stand sein.
Wenn man da einen Fehler macht bei so einem Präsentationstest,
kann man auch das ganze Unternehmen lahmlegen.
Da sind uns die Haftungsrisiken dann auch irgendwann.
So hoch. Ich hoffe, ich habe es hier versucht,
das existiert nicht.
Das lässt sich das erlauben
Siehe wichtig. Deswegen stelle ich eine zweite Fahne hier wieder
in den Raum in den Bereich Usericans, Unternehmensbewährung.
Wir haben nachher auch die Konzernrechtsbewegung, auch das Rechnungswesen mit
der Prüfung natürlich ansprechen. Ganz einfach gefragt,
welche Rolle spielt eine IT-gestützte Prüfung bei Judätins Prozessen bei Unternehmensakquisitionen,
denen Sie da mit heiklen Systemen.
Also wir hatten da verschiedene Fälle, einmal überhaupt,
wenn es darum geht, den Wert von IT-Abteilungen einzuschätzen.
Also weniger ist es dann weniger IT-gestützt,
als das IT-Know-how ist einfach notwendig
Ist, insbesondere hatten wir auch ein sehr großes Projekt,
wo es um sehr großes Eigenentwickeltes Software-Paket geht und
das eben wirklich richtig bewerten zu können.
Da muss man natürlich auch das entsprechende IT-Verständnis haben. Genau,
die IT ist und die ist häufig ja wirklich auch ein
sehr hoher inmaterieller Wert, den man erst mal verifizieren muss.
Das wäre genau, wenn die zusätzlich unterstützen,
noch die dich dann einen Prüfungsprozess für die Wertigkeit von IT-Prozessen.
Genau. Ich habe mal das Beispiel bei Student gesagt,
die Co-Programmens-Prüfung, die umfassen,
ist eine große Governance aufgebaut
Und das kann natürlich auch ein Unternehmenswider draus machen, keine Prüfung ausnutzen.
Das ist ein weiteres Beispiel. Die Frage an Sie,
Kroos Governance, Systeme, IT-gestützte gibt es ja eine ganze Menge.
Also der ganze Bereich des Controlling, intern Kontrollrechnungen beispielsweise.
Genau. Vitaminka Essen gefasst. Es gibt aber natürlich jetzt auch Management-Informationssysteme,
das Controlling, die aufgebaut sind. Wie oft kommt das vor,
dass ein Unternehmen eigentlich sagt, zu einem Wirtschaftsprüfer,
die würden gerne mal eine Freiwillige Prüfung etwa dagegen formen,
einen Vorstand oder auf dem Aufsichtsrat
kann ich auch machen
Und solche eitigen Stützenprüfungen dann anziehen als Auftragsernehmen. Also wir haben das
gerade so projektbegleitend bei Einführungen und ähnlichen Themen. Da kommt es doch häufiger vor,
auch dass wir dann im Zweifel als Dritter hinzugezogen werden,
als Nicht-Abschlussprüfer, eben um die Unabhängigkeit zu gewährleisten,
um solche Einführungen, Berechtigungskonzepte sind ja hochkomplex in großen Unternehmen,
die entsprechend zu begleiten einzuführen und zu beraten.
Ist dann ja auch ein Teil von so einem Governance-System.
Das ist das Problem bei der Lichtbank des Aufsichtsrates,
diese Aussichtsratpartika alles
Das Bild. Aber er hat ja auch die Aufgabe,
das Risikomanagement zu prüfen. Ausschließlich IT-geschließtes Risikomanagement-System vorbilden.
Kann er natürlich an Lieder beauftragen sein hier,
machen wir eine Prüfung und lebt da in den Sachen.
Und dann ist er exkludiert im Bereich auch seine Beratungsausgaben,
die er ja nach 100-11 Aussatz 110 gesessen hat.
Also man kommt nicht an der IT-Stützung vorbei und ich bin ja
auch seit längerer Zeichen fast 20 Jahre in Wirtschaftsprüferexamen tätig.
Ich sehe immer wieder Berufskollegen vor allen Dingen,
die solche Fragen dann natürlich auch nach Prüfungsstadt stellen.
Ich habe noch nicht
detaillierte Fragen erlebt
Aber die Prüfungsstandards, die waren schon erforderlich, die sie genannt hatten, gerade eben.
Also die Arbeit ist in dem Leben sehr, ganz wichtig,
dass man sie kennt, zumindest da, was darüber sagen kann.
Vielen Dank nochmal, dass ihr das auch so aktualisiert.
Dankeschön. Ja, ich sehe es ja noch meines Erachtens. Es geht weiter nochmal direkt zu dem zweiten. Ja, stellt jetzt mal das Unternehmen wieder. Genau. Ich möchte gerne noch die Gelegenheit nutzen,
ihn Röverbrenner Susat vorzustellen,
was am Freitag schon erwähnt hatte, vor, ja,
jetzt schon bald fast zwei Jahren oder anderthalb Jahren offiziell,
also fertig, als entstanden aus Röver Brönner und Susa,
Susa, Hauptstandort, sag ich mal damals,
Hamburg mit eben auch in ganz Deutschland noch vertreten,
Röver Brönner mir aus dem Berliner Bereich,
beide ungefähr so drei bis 400 Mitarbeiter und jetzt eben gemeinsam haben wir jetzt derzeit,
obwohl ich glaube, das ist auch schon wieder überholt,
es wächst stetig,
650 Mitarbeiter mit 50 Partnern sind eben an zehn Sagen wir mal,
also sieben Hauptstandorten vertreten,
also Potsdam ziehe ich immer noch mal so ein bisschen nach Berlin und Greifswald.
Das ist jetzt auch nicht so der riesige Standard,
aber eben decken ganz Deutschland von Nord nach Süd,
von Ost nach West ab und sind auch entsprechend in internationalen Netzwerken vertreten,
gerade für die Konzernprüfung, ähnlichem.
Es ist heutzutage ja unabdingbar,
da greifen wir immer wieder auf Mos Stevens zurück und
wir haben noch einen recht großen rechtlichen Bereich,
die eben in dem Netzwerk Warwick Legal
organisiert sind
Was sind die Geschäftsbereiche? Das ist eben der Geschäftsbereich Wirtschaftsprüfung,
Geschäftsbereich Steuerberatung, der Geschäftsrechtsberatung und der Bereich Corporate Finest und Consulting. Ich denke,
da sind wir auch unter den Nicht-Big-Fonds,
haben wir da auch noch eine etwas besondere Rolle,
gerade in diesem Bereich Corporate Fines und Consulting,
haben wir einen recht großen Bereich für die Gesamtunternehmensgröße und eben und im Bereich der Wirtschaftsprüfung,
ist eben auch mein Bereich,
die IT-and-Process-Assurance angesiedelt und auch hier würde ich sagen,
haben wir mit unseren 15 Mitarbeitern ein relativ,
auch schon sehr lange,
einen großen Bereich,
was wahrscheinlich aber auch sehr zukunftsweisend ist,
weil da auch die anderen jetzt
immer mehr nachkommen
Jetzt komme ich hier zu meinem Bereich, also IT and Process Assurance.
Das teilt sich für uns von den Aufgaben so in eine 3-4-Teilung,
sage ich mal. Das ist einmal so diese klassische IT-Revision,
also ein Großteil des Jahres oder die Hälfte ungefähr in der sogenannten Prüfungssaison,
also rund um den Dezember sind wir damit beschäftigt,
die Wirtschaftsprüfung eben zu unterstützen mit den Themen,
die wir eben besprochen hatten, haben aber eben,
hatten wir ja eben auch schon mal kurz angesprochen,
Compliance-Themen bei uns, also Prüfung eines IT-Risikomanagements oder eines IT-Gestützenrisikomanagements,
Informationssicherheitsthemen, IKS-Einführungsthemen, Beratung,
Zertifizierung.
Ich selber habe auch mal in einer internen Revision gearbeitet und wir haben auch einige Kollegen,
die auch entsprechend Sortified, Internal Auditor sind.
Deshalb führen wir eben auch interne Revisionsdienstleister als externe Dritte durch. Eben bei Nicht-Jahres-Abschlussmandanten im Allgemeinen,
sonst ist es von der Unabhängigkeit immer etwas schwierig,
aber das ist gerade eben, sag ich mal so,
dass in Anführungsstrichen Sommergeschäft werden,
dass hier mehr so das Wintergeschäft ist und immer stärker
ist,
insgesamt auch der IT-Beratung
Bauen wir jetzt gerade als vierte Säule auf, weil wir einfach merken,
dass wir das Fachwissen doch zusammensammeln und auch die Anfragen immer mehr kommen.
Deshalb werden sie jetzt, wenn ich im halben Jahr nochmal
hier stehe, werden wir dann vier Säulen wahrscheinlich haben.
Aber sie sehen, wir decken großen Bereich ab. Ich zum Beispiel,
ich habe es ja erwähnt, als Wirtschaftsmathematiker,
eben sonst natürlich klassisch Diplomkaufleute, Wirtschaftsinformatiker natürlich auch,
aber wir hatten auch schon langjährige IT- oder IT-Experten,
die irgendwann in die Prüfung gewechselt sind,
weil es einfach sehr spezielle Themen teilweise auch sind
Ja, ansonsten sind wir sehr breit aufgestellt in der Branche, in denen wir unterwegs sind.
Schwerpunkt auch von mir zum Beispiel ist der Bereich Versicherung,
Telekommunikation, aber eben auch der Handel,
wo wir immer einfach Massendaten haben,
wenn wir unsere großen MDAX-Mandanten nehmen,
die eben auch wirklich mit ihren hunderten Shops ihren Online-Shops und ähnlichen,
da fallen eben täglich Millionen von Buchungen an,
die man auch erstmal irgendwie prüfen muss und das geht dann
auch nur noch IT-gestützt
Gut, wie könnten Sie bei RBS einsteigen? Da bieten wir eigentlich alle Möglichkeiten,
die so für Studenten, sage ich mal, interessant sind.
Erstmal grundsätzlich ein Praktikum in den einzelnen Bereichen,
wo ich auch nochmal darauf hinweisen sollte, nicht nur in unseren Geschäftsbereich,
sondern auch in unserem Verwaltungsgrad, in unserem Personalbereich,
falls hier jemand Interesse hat, kann ich auch nochmal darauf hinweisen.
Werkstudenztätigkeiten, um über einen längeren Zeitraum eben auch wirklich vielleicht
dann auch später die Abschlussarbeit betreuen zu lassen,
haben wir sehr gute Erfahrungen mitgesammelt, gerade auch im unserem Bereich,
weil der von der Forschung her die IT-Levision teilweise,
da noch viele, nicht wirklich empirisch belegte Themen sind.
Das ist immer, gibt es immer sehr dankbare Themen,
sage ich mal. Gut, hier wahrscheinlich so relevantes Rechtsreferendariat
und sonst eben auch Direkteinstieg eben über verschiedene Themen,
weil wir so ein breites Spektrum abbilden.
Also ich denke aber, hier ist wahrscheinlich die
beste Kompetenz für unseren Unternehmensbereich vorhanden von der Ausbildung her
Wie läuft es dann ab bei uns? Man steigt eben als Assistent ein,
so ein bis drei Berufsjahre, Senior oder früher nannte man es,
Prüfungsleiter, ist man dann so nach vier bis fünf Berufsjahren,
ist dann so, wird dann ein Manager mit eben ersten Führungsaufgaben,
ähnlichem, später dann Senior-Manager, wo noch mehr das ganze Thema Mandatsbetreuung,
Akquisition, ähnliches in Forderungen kommt und dann eben,
was dann natürlich so das Ziel ist, zum Schluss der Partner,
eben einer der Verantwortlichen des Unternehmens, wie gesagt,
wir sind partnerschaftlich geführtes Unternehmen,
haben im Moment 50 Partner Genau.
Diese Jahre dürfen sie jetzt auch nicht zu eng sehen.
Es gibt da immer den sogenannten Fast Track. Also wenn ich jetzt meine eigene Historie ansehe,
ich stehe jetzt hier irgendwo vom Status her und von dem Berufsjahren her bin ich,
bin ich jetzt bei sechs Jahren.
Also da kann man eben auch schon quasi an dem Bereich Senior Manager sein,
wenn man entsprechend sich darum bemüht und auch die Leistung bringt.
Ja, was zeichnet uns noch aus? Wir haben auch schon langjährig eine interne Akademie gebildet,
um eben die hohen Anforderungen an die Wirtschaftsprüfer,
auch an die Fortbildung größtenteils eben auch im Hause abwickeln zu können,
durch unsere insgesamt 650 Mitarbeiter, haben wir da auch immer genug Teilnehmer,
um eben diese Kurse stattfinden zu lassen.
Da gibt es eben für jeden Mitarbeiter einen entsprechenden Ausbildungsplan.
Hier mal so ein paar Beispiele, zum Beispiel, was haben wir hier? Am Anfang sitzt natürlich die Auffrischung der Unikenntnisse,
dann vielleicht aber auch, wo ich eher aktiv bin, IT-gestütze,
Prüfungstechniken, internationale Rechnungslegung ist natürlich auch ein sehr wichtiges Thema,
was immer stärker wird wir auch sehr stark Wert legen,
eben die Schulung in den sogenannten People-Skills oder Soft-Skills,
wie trete ich auf gegenüber den Mandanten, wie führe ich Konfliktgespräche,
wie kann ich auch mit meinen Kollegen,
wie kann ich junge Mitarbeiter anleiten,
wird auch jeweils bei uns im Hause durchgeführt.
Das heißt eben auch,
in den ersten fünf Jahren kommt man auf mindestens zwei Wochen Fortbildung,
also die 40 vorgeschriebenen Stunden,
sage ich jetzt mal so vom Berufsstand her,
die hat man da schon mal locker verdoppelt
Wir haben eben auch, die finden jetzt nicht lokal in Konferenzräumen statt,
das haben wir mehr so wöchentliche Meetings oder ähnliches, sondern das sind wirklich Seminare im Seminarhotel,
dass man auch wirklich abschalten kann und nicht noch irgendwie von der Arbeit oder irgendwie abgelenkt wird, das klappt sonst nämlich meistens nicht.
Für sie wahrscheinlich auch sehr interessant, Berufsexamina,
das ist ja nicht so ganz ohne, wenn man dann seinen Steuerberater,
Wirtschaftsprüfer oder jetzt zum Beispiel den Certified Information Systems Auditor,
mehr so für meinen Bereich gesprochen oder den Certified Intol Auditor angeht,
da braucht man viel Zeit für die Vorbereitung,
man hat Vorbereitungskurse, ähnliches,
gibt es jeweils Beteiligung an den Kosten für diese Examina und entsprechend auch,
ich will es jetzt nicht erfolgsprämien, aber eben nach Bestehen,
eben auch nochmal entsprechende Prämien und wir haben eben,
was uns vielleicht auch teilweise, und das scheint wirklich eine Überstundenregelung,
also jede Stunde, die gearbeitet wird,
wird erfasst und man kann eben dann in den ersten drei Jahren
, sag ich mal, seine Überstunden ansammeln, um dann
die Vorbereitungszeit für das WP-Examen darüber abzudecken. Auch immer wichtiger ist,
ist jetzt auch erst für mich jetzt auch spannend,
jetzt habe ich gerade ist gerade neun Monate alt,
werde jetzt wahrscheinlich auch nochmal ein, zwei Monate in Elternzeit gehen,
die Vereinbarkeit von Familienberuf hat bei Rüberbrenner, also einfach einen sehr hohen Stellenwert.
Es gibt eben entsprechend individuelle Lösungen,
die man dann erarbeitet, um zu sehen,
ob es jetzt eine Teilzeit ist oder wie man gut unterstützen kann
oder ob man die Einsätze dann mehr lokal hat und nicht unterwegs ist.
Das kann man sehr gut steuern, wird auch entsprechend,
wir lassen es natürlich selbst auch zertifizieren durch diese
Berufs- und Familie-Initiative regelmäßig,
also jährlich nochmal auditiert und zertifiziert
Jetzt ganz aktuell,
aus meinem Bereich, suchen wir eben derzeit sowohl Praktikanten,
Werkstudenten als auch Assistenten für den Berufseinstieg eben in dem Bereich der IT-Inposes-Assurance und im beiden Bereichen heißt es jetzt eben,
dass sie dort in die Bereiche,
über die wir gesprochen haben, die IT-Systemprüfung vor Ort,
die Datenanalysen, die Beratungsprojekte oder ähnliches,
direkt einsteigen würden, unser Job gehen würden,
eben einen guten Einblick als Praktikant erstmal zu bekommen oder eben als Berufseinsteiger dann eben noch unterstützt durch die laufende Fortbildung,
entsprechend der Berufsexamina und ähnlichem sich entwickeln zu können.
Und jetzt hatte ich gehört, sie sind hier dann wahrscheinlich
noch nicht ganz vorm Abschluss oder?
Doch. Also wird es hier so in der Zwischenpraktikum bzw. Werkstudent
oder eben auch Betreuung von Bachelor Master oder hier jetzt Master arbeiten bzw. eben dann dem Direkteinstieg als Assistenten interessant für sie sein.
Wir sind auch nächste Woche Auf der Stellenwerk-Jobmesse hier an der Uni,
die beiden Tage,
da wird er insbesondere auch Frau Wimpelberg nochmal aus der Personalabteilung
als Ansprechpartner vor Ort sein und Herr Driesch als Partner wird auch nochmal einen ausführlichen Vortrag halten,
der ja auch immer wieder hier an der Uni aktiv ist,
wo sie auch nochmal Fragen stellen können,
die Anzeigen habe ich hier jetzt auch nochmal ausgelegt,
auch nochmal Unternehmensbroschüren,
ja und sie können auch gerne noch Fragen zum Unternehmen,
Einstiegsmöglichkeiten oder ähnlichem jetzt oder im Anschluss
an mich richten