Schweizer Prüfungsstandards (PS) - Ausgabe 2010 - Finanzkontrolle

PS 401 Prüfung im Umfeld der Informations- und Kommunikationstechnologie
� Mangelnde Funktionentrennung. Viele Kontrollschritte, die bei manueller
Verarbeitung gewöhnlich von verschiedenen Personen ausgeführt werden,
können in einem ICT-System zusammengefasst sein. Das bedeutet, dass eine
Person mit Zugriff auf Computerprogramme, Verarbeitungsprozesse oder Daten
in der Lage sein kann, unvereinbare Funktionen auszuführen.
� Möglichkeit von Fehlern und Unregelmässigkeiten. Die Möglichkeit menschlicher
Fehler kann bei Entwicklung, Unterhalt und Betrieb eines ICT-Systems
grösser sein als bei manuellen Systemen – unter anderem wegen des gegebenen
hohen Detaillierungsgrads. Ausserdem kann bei einem ICT-System die
Möglichkeit, dass Personen unerlaubt Zugriff auf Daten erlangen oder Daten
ohne sichtbaren Nachweis ändern, grösser sein als bei manuellen Systemen.
Darüber hinaus kann ein weniger starker Einbezug von Personen in die Bearbeitung
von mittels ICT verarbeiteten Transaktionen die Wahrscheinlichkeit
der Feststellung von Fehlern und Unregelmässigkeiten verringern. Fehler oder
Unregelmässigkeiten, die bei der Entwicklung oder Änderung von Anwender-
oder Systemsoftware auftreten, können über lange Zeit unentdeckt bleiben.
� Veranlassung oder Ausführung von Transaktionen. Ein ICT-System kann in
der Lage sein, selbsttätig bestimmte Arten von Transaktionen zu veranlassen
oder auszulösen. Die Genehmigung dieser Transaktionen bzw. Schritte ist
möglicherweise nicht in derselben Weise dokumentiert wie bei einem manuellen
System. Die Genehmigung der Unternehmensleitung kann implizit – als
deren Einverständnis mit der Konzeption und späteren Modifikation des ICT-
Systems – vorliegen.
� Abhängigkeit von sonstigen Kontrollen im ICT-Umfeld. Ein ICT-System
kann Berichte und andere Ergebnisse generieren, die bei der Ausführung manueller
Kontrollen verwendet werden. Die Wirksamkeit dieser manuellen
Kontrollschritte kann deshalb von der Wirksamkeit automatisierter Kontrollen
hinsichtlich Vollständigkeit und Richtigkeit abhängen. Die Wirksamkeit und
das stetige Funktionieren solcher transaktionsgestützten Verarbeitungskontrollen
hängt wiederum oft von der Wirksamkeit anwendungsunabhängiger
Kontrollen im ICT-Umfeld ab.
� Möglichkeit verstärkter Überwachung durch die Unternehmensleitung. Ein
ICT-System kann der Unternehmensleitung eine Vielfalt analytischer Hilfsmittel
zur Überwachung der betrieblichen Aktivitäten bieten. Die Verfügbarkeit
solcher zusätzlichen Kontrollen kann gegebenenfalls dazu dienen, die interne
Kontrolle als Ganzes zu verstärken.
� Möglichkeit des Einsatzes computergestützter Prüfungstechniken. Der Computereinsatz
bei der Verarbeitung und Auswertung grosser Datenmengen
bietet dem Abschlussprüfer bei der Durchführung von Prüfungshandlungen
besondere Möglichkeiten der Anwendung allgemeiner oder spezieller computergestützter
Prüfungstechniken und -hilfsmittel.
177