IT Audit &
SAP Consulting

Die Kosten einer IT-Prüfung variieren erheblich je nach Umfang der erforderlichen Prüfungshandlungen, die wiederum von der Komplexität der beim Mandanten eingesetzten IT-Systeme abhängen. Dies könnte ein umfassendes ERP-System für alle Geschäftsprozesse oder eine Vielzahl von Systemen und Schnittstellen umfassen.

Ebenso spielt der Umfang der Prüfung (Scope) eine Rolle. Neben der Prüfung der IT General Controls (ITGC) können auch Application Controls und Datenanalysen (meistens JETs) in den Scope aufgenommen werden, was den Gesamtaufwand erhöht. Pauschale Aussagen sind daher nicht möglich.

Um jedoch einen Richtwert zu geben: Für die Prüfung der General IT Controls bei einem komplexen ERP-System, das den Großteil der rechnungslegungsrelevanten Prozesse abbildet (einschließlich Schnittstellen zu Banking-Tools oder DATEV), belaufen sich die Kosten typischerweise auf ca. 3.500,00€. Dies umfasst etwa drei Tage für die Durchführung der Prüfungshandlungen, Dokumentation und Berichterstattung.

Jede Prüfung beginnt selbstverständlich mit einem gemeinsamen Gespräch, der Skizzierung des Prüfungsplans und einer initialen Aufwandsschätzung, um Transparenz für Sie zu gewährleisten.

Ich biete IT-Prüfungen systemunabhängig an. Wie in meiner Beschreibung erwähnt, bin ich sowohl zertifizierter IT-Auditor als auch zertifizierter SAP-Berater. In meiner beruflichen Laufbahn als IT-Prüfer und Berater habe ich IT-Prüfungen für eine Vielzahl verschiedener Systeme durchgeführt, einschließlich der Prüfung von General IT Controls, IT Application Controls und Datenanalysen.

Durch diese Erfahrung habe ich umfangreiche Kenntnisse und Expertise in der Anwendung der notwendigen Prüfungsstandards bei verschiedenen Systemen erworben. Daher verfüge ich über das Know-how und die Prüfmethoden, um IT-Prüfungen systemunabhängig anzubieten.

Durch meine Spezialisierung und Zertifizierung im Bereich SAP kann ich bei IT-Prüfungen von SAP-Systemen einen besonderen Mehrwert bieten, der über die Prüfung der General IT Controls hinausgeht. Dies schließt insbesondere die Prüfung von Application Controls und Datenanalysen ein.

SAP ist ein äußerst komplexes System, das im Vergleich zu anderen Systemen häufig mehr Möglichkeiten für die Prüfung von automatischen Kontrollen, Systemeinstellungen und Berechtigungen bietet. Prüfer ohne fundierte SAP-Kenntnisse stoßen hier schnell an ihre Grenzen. Dank meiner Expertise und den richtigen Rahmenbedingungen (Systemzugang, eigener User, entsprechende Berechtigungen) kann ich die Prüfung weitgehend autonom durchführen.

Der Einsatz eines SAP-Spezialisten wird von IT-Abteilungen der Mandanten üblicherweise begrüßt und strahlt zusätzliche Professionalität aus.

Falls Sie intern noch keine Arbeitshilfen oder Dokumentationsvorlagen für z.B. IT General Controls oder IT Application Controls haben, ist das kein Problem! Ich verfüge über ein breites Portfolio von Dokumentationsvorlagen, die meine Dienstleistungen ergänzen.

Dieses Portfolio umfasst Checklisten, Präsentationsvorlagen, Management Letters, Risiko-Kontroll-Matrizen und vieles mehr. Im Rahmen einer Beauftragung unterstütze ich Sie gerne mit den notwendigen Dokumentationsvorlagen und Arbeitshilfen.

Nein, ich biete meine Beratungs- und Prüfdienstleistungen sowohl für Wirtschaftsprüfer und Wirtschaftsprüfungsgesellschaften als auch für die interne Revision an. Darüber hinaus stehe ich Unternehmen als SAP-Berater zur Verfügung, um sie beispielsweise bei der Bereinigung von Prüfungsfeststellungen, der Bereinigung von Berechtigungen und der Umsetzung sicherheitsrelevanter Maßnahmen im SAP-System zu unterstützen.

Meine Dienstleistungen als Trainer biete ich ebenfalls Wirtschaftsprüfungsgesellschaften, Unternehmen, der internen Revision sowie verschiedenen Instituten und Verbänden an.

Ich plane meine Einsätze sorgfältig und kommuniziere verbindlich Deadlines und Zeithorizonte. Bei jedem neuen Auftrag prüfe ich, ob die mir zur Verfügung stehende Zeit ausreicht, um diesen durchzuführen.

Meine Auslastung und Verfügbarkeiten kommuniziere ich stets transparent, um eine sorgfältige Planung und reibungslose Durchführung der Aufträge zu gewährleisten.

Es stimmt, dass externe Berater pro Zeiteinheit teurer sind als eigene Mitarbeiter. Bei Spezialthemen wie IT-Prüfungen oder SAP-Beratung kann es jedoch sehr sinnvoll sein, auf externe Berater zurückzugreifen.

Zum einen ist es schwierig, Spezialisten für solche Themen zu finden, anzustellen und darüber hinaus ganzjährig auszulasten. Es kann effizienter sein, einen Berater für spezifische Aufträge zu engagieren, anstatt einen Spezialisten fest anzustellen.

Wenn man versucht, diese Themen ohne Spezialisten selbst anzugehen, ist dies oft mit hohen Rüstzeiten verbunden und möglicherweise nicht im gewünschten Umfang oder in der gewünschten Qualität leistbar.

Kunden profitieren von meinem Know-how als IT-Prüfer und SAP-Berater bei Aufgaben, die spezifisches Fachwissen erfordern, ohne dabei selbst einen IT-Prüfer oder SAP-Berater einstellen zu müssen.

Berücksichtigt man diese Aspekte, ist es oft kostengünstiger, einen externen Berater gezielt einzusetzen und so eine qualitativ hochwertige Bearbeitung spezieller Sachverhalte zu gewährleisten.

Unter „Datenanalyse“ verstehe ich alle systemunabhängigen Dienstleistungen, die im Rahmen von Prüfungen für die Analyse von Daten erforderlich sind. Dies umfasst den gesamten ETL-Prozess (Extraktion, Transformation, Laden) - von der Identifikation der benötigten Daten im System über die Extraktion und Aufbereitung bis hin zur Visualisierung.

Ein wesentlicher Bestandteil ist das Journal Entry Testing im Rahmen von Jahresabschlussprüfungen. Darüber hinaus können Datenanalysen genutzt werden, um automatische Kontrollen zu testen oder Prozessaufnahmen zu begleiten. Dies ermöglicht einen noch besseren und transparenteren Einblick in die tatsächlich gelebten Prozesse des Unternehmens.

In meiner Karriere habe ich bereits zahlreiche Datenanalysen für verschiedene Systeme durchgeführt. Besonders effizient sind diese Analysen bei SAP-Daten, da SAP ein standardisiertes Datenmodell verwendet, wodurch sich einmal entwickelte Analysen leicht weiterentwickeln und replizieren lassen. Bei nicht-SAP-Systemen ist der ETL-Prozess oft aufwändiger, aber bei sorgfältiger Planung ebenfalls gut durchführbar, um auch hier über das Journal Entry Testing hinausgehende Analysen zu erstellen.

Für meine Analysen verwende ich Microsoft Power BI Desktop. Diese Version von Power BI ist kostenlos und kann über den Microsoft Store heruntergeladen und installiert werden.

Power BI ermöglicht hochprofessionelle Visualisierungen von Daten unabhängig von deren Herkunft. Das Tool ist sehr robust und kann große Datenmengen verarbeiten. Viele meiner Kunden nutzen Microsoft Power BI Desktop im Rahmen der Prüfung. Ich selbst war Teil eines Projektteams, das mit Power BI Desktop standardisierte Datenanalysen für SAP zur Jahresabschlussprüfung entwickelt hat, die nach wie vor verwendet werden.

Es ist möglich, standardisierte Datenanalysen einmalig zu erstellen und diese in den Folgejahren durch einfaches Aktualisieren der Quelldaten zu replizieren. Dies schafft Effizienz und erleichtert die kontinuierliche Weiterentwicklung der Analysen.

Ja, Datenanalysen können einen erheblichen Mehrwert für Prüfung bieten.

Das sogenannte Journal Entry Testing ist eine Standardanforderung und sollte bei jeder Jahresabschlussprüfung durchgeführt werden. Korrekt durchgeführt, kann das Journal Entry Testing wertvolle Erkenntnisse und zusätzliche Prüfungssicherheit liefern. Durch gezielte Analysen, wie die Identifikation von kritischen Buchungen (z.B. manuell erfasste Umsatzerlöse ohne Belege) oder ungewöhnliche Benutzeraktivitäten, wird ein konkreter Mehrwert geschaffen.

Je nach Prüfungsansatz können Datenanalysen auch bei der Überprüfung automatischer Kontrollen effizient eingesetzt werden. Beispielsweise können Eingangsrechnungen ohne Bestellbezug mittels Datenanalysen identifiziert und gegen bestehende Kontrollen überprüft werden.

Ein weiterer Anwendungsfall ist die Prozessaufnahme. Im Gegensatz zu Interviews, die subjektive Eindrücke vermitteln, ermöglichen Datenanalysen eine objektive Darstellung der tatsächlich gelebten Geschäftsprozesse. Besonders bei SAP-Systemen lassen sich durch die umfangreiche Datenhaltung wertvolle Informationen extrahieren und analysieren.

Ja, eine Unterstützung als Trainer kann individuell vereinbart werden. Der klassische Anwendungsfall umfasst Schulungen im Rahmen von Workshops oder Seminaren mit festgelegten Zeiträumen.

Darüber hinaus ist es möglich, mich über einen längeren Zeitraum zu buchen und bei konkreten Fragestellungen auf Abruf zu kontaktieren.

Grundsätzlich stehe ich meinen Kunden gerne bei Fragen zur Verfügung und biete die Möglichkeit, mich individuell und kurzfristig zu kontaktieren.

Die kurze Halbwertszeit von neu erworbenem Wissen ist bekannt. Um dem entgegenzuwirken, stelle ich verständliche und zielgerichtete Schulungsunterlagen zur Verfügung. Diese Unterlagen sind immer Bestandteil meiner Schulungen und werden den Teilnehmern übergeben.

Zusätzlich stehe ich meinen Kunden bei Rückfragen gerne zur Verfügung, um sicherzustellen, dass das erlernte Wissen nachhaltig angewendet werden kann.