e-Government - ein Prüfungsleitfaden - EUROSAI IT Working Group

65
Die Prüfung der verfahrensunabhängigen, standardmäßig vorhandenen IT-
Kontrollen wird nicht nur mit einer Aussage über deren Qualität, sondern auch
darüber abgeschlossen, inwieweit sie der Rechnungshof später bei der Prüfung der
Benutzersysteme erweitern konnte.
c. Prüfung der Kontrollen, die in das Benutzersystem integriert sind
Ein Benutzersystem wird hier als eine Anwendung verstanden, die mehrere ITunterstützte,
aber auch manuelle Verwaltungsfunktionen eines Arbeitsgebietes
systematisch ausführt.
Dieses System hat vorprogrammierte Kontrollroutinen, die ggf. um manuelle
Kontrollen ergänzt werden.
Die Prüfung des Benutzersystems umfasst üblicherweise
- die Systemfunktionen,
- die verwendeten Unterlagen und Belege,
- die Verarbeitung der eingegebenen und ausgegebenen Daten,
- vorprogrammierte und manuelle Kontrollen,
- Transaktions- und Prüfungspfade,
- Übereinstimmung mit den jeweiligen IT-Rechtsvorschriften.
Ziel der Prüfung ist die Feststellung, ob die internen Kontrollen des
Anwendungssystems eine vollständige, richtige und zeitgerechte Verarbeitung
zugelassener Transaktionen gewährleisten, ob diese internen Kontrollen Fehler
verhindern oder sicherstellen, dass Fehler entdeckt und korrigiert werden.
Schließlich belegt die Prüfung, inwieweit eine Dokumentation über die
Datenverarbeitung des Anwendungssystems und über präventive,
vorprogrammierte und manuelle Kontrollen vorhanden ist.