Schweizer Prüfungsstandards (PS) - Ausgabe 2010 - Finanzkontrolle

PS 401 Prüfung im Umfeld der Informations- und Kommunikationstechnologie
� Die Planung und Durchführung von – zur Erreichung des Prüfungsziels geeigneten
– verfahrens- und ergebnisorientierten Prüfungshandlungen durch
den Abschlussprüfer.
Befähigung und Kompetenz
4 Der Abschlussprüfer muss über genügende Kenntnisse der ICT verfügen,
um die durchgeführten Arbeiten planen, anleiten, überwachen und kritisch
durchsehen zu können. Er muss erwägen, ob eine Prüfung spezielle ICT-
Kenntnisse erfordert. Solche können erforderlich sein für:
� die Erlangung eines genügenden Verständnisses von Rechnungswesen-
System und interner Kontrolle, soweit diese vom ICT-Umfeld beeinflusst
werden;
� die Bestimmung der Auswirkung des ICT-Umfeldes auf die Einschätzung des
Risikos insgesamt sowie des Risikos auf der Ebene der einzelnen Abschlusspositionen
und Arten von Transaktionen;
� Planung und Durchführung geeigneter verfahrens- und ergebnisorientierter
Prüfungshandlungen.
Planung
Wo spezielle Kenntnisse erforderlich sind, zieht der Abschlussprüfer einen Experten
bei, der solche Kenntnisse besitzt – sei dies ein Mitarbeiter des Abschlussprüfers
oder ein Aussenstehender. Soll ein solcher Experte beigezogen werden,
muss der Abschlussprüfer hinreichende und angemessene Prüfungsnachweise
darüber erlangen, dass die Arbeiten dem Zweck der Abschlussprüfung
gerecht werden, und zwar in Übereinstimmung mit PS 620 Verwendung der
Arbeiten eines Experten.
5 In Übereinstimmung mit PS 400 Risikobeurteilung und interne Kontrolle
muss der Abschlussprüfer ein Verständnis des Rechnungswesen-Systems
und der internen Kontrolle erlangen, das genügt, um die Prüfung zu planen
und einen wirkungsvollen Prüfungsansatz zu entwickeln.
6 Bei der Planung jener Teile der Prüfung, die vom ICT-Umfeld des Unternehmens
beeinflusst werden können, muss der Abschlussprüfer ein Verständnis
für die Bedeutung und Komplexität der ICT-Aktivitäten sowie die
Verfügbarkeit von Daten zu Prüfungszwecken erlangen. Dieses Verständnis
erstreckt sich namentlich auf Folgendes:
� Bedeutung und Komplexität von Verarbeitungsprozessen in jeder wesentlichen
Anwendung des Rechnungswesens. "Bedeutung" bezieht sich auf die
Wesentlichkeit derjenigen Aussagen des Abschlusses, welche mittels ICT zustande
kommen. Als komplex gilt eine Anwendung z.B. in folgenden Fällen:
– In Anbetracht des Transaktionsvolumens ist es für Anwender schwierig,
Fehler in der Verarbeitung zu erkennen und zu korrigieren.
175