*** Breaking News ***

Während die Prüfungshonorare für Abschlussprüfungen stetig sinken, steigt die Komplexität von IT-getriebenen Geschäftsabläufen. In diesem Spannungsfeld steht der Berufsstand zudem vor der (gesetzlichen) Herausforderung, auch die notwendige Prüfungssicherheit zu erlangen.

Es ist von daher nicht verwunderlich, dass aufgrund der oben beschriebenen ungünstigen Konstellation die IT-Prüfung als Ausweg aus dieser Spirale gesehen wird.

Aufgrund dieser Entwicklungen im Wirtschaftsprüfungsbereich sehen wir die dringende Notwendigkeit, auf einige IT-Irrglauben innerhalb des Berufsstandes hinzuweisen.

Begrifflichkeiten aus der digitalen Welt werden dabei zum Teil falsch interpretiert und verwendet, so dass es zu folgenden Missverständnissen kommt:

• Ein Datenanalyse-Tool für alle Fälle
• Datenanalyse = IT-Prüfung
• IT-Prüfung = Effizienzgewinn

Irrglaube 1: Ein Datenanalyse-Tool für alle Fälle

Kommen wir einmal kurz zum (einfachen) Ablauf eines Zusammenspiels zwischen ERP-System und Datenbank:

Wie man sehen kann, speichert ein ERP-System keine Daten, sondern dient hauptsächlich der Abbildung von Geschäftsprozessen und hat im Idealfall noch IT-Kontrollen mit an Bord. Bis ein ERP-System „sauber“ läuft, sind Zeiträume von mehreren Jahren keine Seltenheit, was auf den Customizing-Grad zurückzuführen ist. Warum? Weil auch gutdurchdachte ERP-Systeme nicht alle betriebswirtschaftlichen Situationen abbilden können.

Welchen Job erfüllt nun die Datenbank? Einfach ausgedrückt: erst einmal nur die Speicherung der Daten.

Das Datenbanken Tabellen enthalten, in denen Objekte gespeichert werden, möchten wir an dieser Stelle nicht weiter vertiefen. Die Tatsache ist allerdings, dass diese Tabellen maßgeblich vom Datenmodell (bzw. der Geschäftslogiken) abhängen. Ergo werden sich Datenbanken von ihrem Aufbau nach auch nur im seltensten Fall bei unterschiedlichen Unternehmen ähnlich sein.

Wir müssen also die ideale Welt, wo all unsere Prüfungsmandanten einer ERP-Lösung mit gleichem Datenbankmodell haben, verlassen. Hier kann keine Analyse-Software ohne Customizing existieren, die sofort die Datenbank und ergo auch das Geschäftsmodell versteht. Alternativ wären zumindest die Import-Dateien bzw. der Importer anzupassen, was mit einem entsprechendem Implementierungsaufwand verbunden ist.

Irrglaube 2: Datenanalyse = IT-Prüfung

Schauen wir uns an, wo das IKS implementiert sein müsste:

Die Prüfung bzw. Validierung von Daten, die in die Datenbank geschrieben werden (sollen), findet im ERP-System statt.

Wird nun eine reine Datenanalyse durchgeführt, in der nicht die Methoden zur Datenerzeugung hinterfragt werden, prüft man im worst-case „Datenmüll“ – denn Qualität & Integrität der Daten sind hauptsächlich ERP-getrieben. Selbstverständlich können über die Datenbank auch vereinzelte Kontrollen retrograd geprüft werden. Werden allerdings die darin enthaltenen Objekte (bspw. Eingangsrechnungen) über mehrere Tabellen oder Datenbanken (also mit Vorsystemen) verändert, kommt die retrograde Methodik schnell an seine Grenzen.

Vorgehen wie bspw. das Process Mining stellen zwar an dieser Stelle anhand der Daten entsprechende Workflows visuell dar, dienen aber in erster Linie für Optimierungsansätze und nicht für die Identifikation buchhalterischer Risiken.

Zudem können Abläufe wie bspw. Inventurwert-Ermittlungen durch Formeln nicht durch Datenbank-Abfragen ad-hoc geprüft werden. Auch hier stehen die Methoden des ERP-Systems im Vordergrund.

Eine reine Datenanalyse gibt also nur bedingt Aufschluss über die Datenqualität und benötigt als logische Konsequenz im Vorfeld eine auf das Unternehmen zugeschnittene IT-Prüfung, aus der sich auch das notwendige Datenmodell zur Prüfung ergibt.

Irrglaube 3: IT-Prüfung = Effizienzgewinn

Ein Blick in den neuen Paragraphen „KI zur Schonung des Prüfungshonorars (§ 500 WPO)“ zeigt ganz klar auf, dass IT-Datenanalyse unmittelbar zu Effizienzgewinnen und sofortigen besseren Margen in der Abschlussprüfung führt.

Trotz der Fiktion im oberen Absatz könnte man aufgrund der gängigen Meinung annehmen, dass dieser neue Paragraph bereits heute Einzug in die Wirtschaftsprüferordnung (WPO) gefunden hat. Um solch verführerischen Ideen den Raum zu nehmen, stellen wir bewusst den Ruf des sofortigen Effizienzgewinns der Datenanalyse und der IT-Prüfung in Frage.

An erster Stelle steht eine Erhöhung der Prüfungssicherheit. Erfahrungsgemäß können wir beide Ziele (Prüfungssicherheit & Effizienz) miteinander verbinden, allerdings stehen diese vorerst in einem Zielkonflikt. Prüfungseffizienz erreicht man nur, wenn im Vorfeld Investitionen für IT-Prüfungen getätigt wurden, die den Aufbau eines validen Datenmodells ermöglichen.

Wie bei jedem anderen Investition muss sich also die Frage nach dem Break-even-Point bei der IT-Prüfung gestellt werden.

Fazit: Der Kampf mit den ohnehin schon geringen Prüfungshonoraren wird die Investitionsbereitschaft in neue Prüfungsmethoden nicht verstärken. Der Preisdruck in Verbindung mit fehlendem Know-how im IT-Bereich stellt nun die Datenanalyse als „Allheilmittel“ dar. Um diese verzerrte Wahrnehmung (wieder) zu korrigieren, sind die Organe des Berufsstands gefragt, um zum einen gegen das Preis-Dumping vorzugehen sowie Konzepte für neue Prüfungswege aufzuzeigen.

Ihr AuditHeroes®-Team