IT-Audit.de

Impressum
Mediadaten

IT-Audit.de > IT-Revision / EDV-Revision > Management der IT-Revision:

IT-Revisionsprozess

Literaturtipps

IT-Revisionsbericht

  Richtlinien zur Berichterstattung (pdf 105 KB) - Dieser Leitfaden behandelt auf 14 Seiten allgemeine Anforderungen an einen IT-Revisionsbericht sowie Aufbau und Struktur. Zur Verfügung gestellt von der Systor AG

Hinweis: weitere Informationen zum Revisionsbericht finden Sie bei Revision-Online.de unter

IT-Revisionsmanagement

  Vergleich (pdf 352 kb) von BS7799 (CoP), COBIT, Marion, IT-Grundschutzhandbuch BSI vom Schweizer ISACA Chapter.

  Vergleich (pdf 269 kb) von IT-Grundschutzhandbuch BSI, ISO/IEC 17799 bzw. BS7799, ISO TR 13335 , ITSEC Common Criteria, FIPS 140-1/2, COBIT, Gütesiegel/Produktaudit Schleswig-Holstein, ISO 9000 von der Initiative D21.

  IT-Audit Concept, Approach and Methodologies (ppt 468 kb) - die Präsentation behandelt die Anforderungen an die IT-Revision, behandelt die Kernziele und geht auf die verschiedenen Ansätze/Methoden ein. Zur Verfügung gestellt von der Systor AG.

  IT-Audit Methodologies (ppt 303 kb) - die Präsentation detailliert die oben vorgestellten Ansätze/Methoden zur IT-Revision. Zur Verfügung gestellt von der Systor AG.

  DV-Revision - dieses Buch vermittelt wichtige fachliche und methodische Grundlagen der DV-Revision. Von der Praxis für die Praxis werden traditionelle und neue innovative Prüfungsansätze vorgestellt. Die DV-Revision wird als selbstständiges Tätigkeitsfeld, nicht als Anhängsel interner Revision bzw. Wirtschaftsprüfung verstanden. Detaillierte Lösungsansätze und Beispielfälle bieten sowohl den Prüfern und DV-Revisoren als auch den Praktikern und Beratern wertvolle Unterstützung bei der Erarbeitung individueller Prüfungsansätze. Das Buch will daher auch Anregungen zur eigenständigen Vorgehensweise im Rahmen des schnelllebigen IT-Umfelds geben. Erschienen 2002 - Amazon.de Kundenrezension: noch keine.

  Revision im Informationsmanagement - Buch von Dr. Andrea Lauterbach. Als Ziel der Arbeit schreibt die Autorin: ”die Notwendigkeit der Erweiterung der DV-Revision zur Revision des Informationsmanagements”. Erschienen 1999 - amazon.de Kundenrezension: noch keine

Meine Meinung: Das Buch gibt einen umfassenden Einblick in den Stand der IT-Revision und in welche Richtung sie sich entwickeln muss. Wenn Sie eine IT-Revision aufbauen oder grundsätzlich überarbeiten sollten Sie die vorgestellten Ansätze kennen.

  IT-Revision / IT-Revision CD-ROM - Ergänzbarer Leitfaden zur Durchführung von Prüfungen der Informationsverarbeitung von den Arbeitskreisen "IT-Revision der Datenverarbeitung" und "IT-Revision der Datenverarbeitung in Kreditinstituten" des Deutschen Instituts für Interne Revision e.V.

IT-Revisionsstandards

  Die GoDV wurden von Schuppenhauer erstellt und fortgeschrieben. Sie sind sozusagen die “Bibel” eines DV-Revisors im deutschsprachigen Raum. Sie eignen sich sehr gut als Nachschlagewerk und machen auch Empfehlungen zum Beispiel zur Ausgestaltung der Dokumentation. Die 6.te Auflage erscheint im Dezember 2006 - Amazon.de Kundenrezension: 3 Sterne. - Amazon.de Kundenrezension: 3 Sterne (ältere Auflage).

IIA - Institute of Internal Auditors

IIR - Institut für Interne Revision

  HFA Stellungnahme 4/97 - Projektbegleitende Prüfung EDV-gestützter Systeme - Link zum AK Bausparkassen des IIR.

ISACA - Information Systems Audit and Control Association

  Allgemeine Standards für die Prüfung von Informationssystemen - definieren die Mindestanforderungen an eine
IT-Revision für CISAs:

1. Audit Charta
2. Unabhängigkeit
3. Berufsethik und Standard
4. Fachkompetenz
5. Planung
6. Ausführung der Revisionsarbeiten
7. Berichterstattung
8. Nachschau
9. Unregelmäßigkeiten und gesetzwidrige Handlungen
10. IT-Governance
11. Risikobewertung bei der Prüfungsplanung
12. Konzepte der Wesentlichkeit (Materiality) bei Prüfungen
13. Hinzuziehung anderer Experten
14. Prüfungsnachweise

Die Standards sind auch über die Webseite des deutschen ISACA Chapters erreichbar.

  Guidelines der ISACA - sie geben eine Hilfe, wie die Standards erreicht werden können. Sie reichen vom Revisionsstatut, über die Prüfungsplanung bis zur Nachverfolgung.

  Procedures der ISACA - sie geben Beispiele zur Vorgehensweise in konkreten Prüfungen/Audits

IDW - Institut der Wirtschaftsprüfer

  Übersicht (pdf 56 kb) über die Entwicklung der Prüfungsanforderungen an IT-gestützte Rechnungslegungssysteme vom Juni 2005 als Ergänzung der Übersicht vom Januar 2005 (pdf 476 kb) - freundlicherweise zur Verfügung gestellt von der IT-Audit GmbH.

  DV-Prüfung (FAMA-1/1987 i.d.F. 1993) - Die FAMA ist zwar inzwischen durch die neuen Standards des IDW ersetzt, zum Nachlesen aber immer noch hilfreich. Bereitgestellt vom IIR Arbeitskreis Bausparkassen

Die endgültigen Standards des IDW sind online leider nur für Abonnenten des WP-Handbuchs zugänglich. Im Entwurfsstadium sind sie für jedermann online verfügbar. Die wichtigsten Standards zum IT-Bereich sind:

PS 330 - Abschlussprüfung bei Einsatz von Informationstechnologie. Der Prüfungsstandard ist Grundlage für Prüfungen durch die Wirtschaftsprüfer.

PH 9.330.1 - Checkliste zur Abschlussprüfung beim Einsatz von Informationstechnologie.

RS FAIT 1 - Grundsätze ordnungsmäßiger Buchführung bei Einsatz von Informationstechnologie.

RS FAIT 2 - Grundsätze ordnungsmäßiger Buchführung bei Einsatz von Electronic Commerce.

RS FAIT 3 - Grundsätze ordnungsmäßiger Buchführung beim Einsatz elektronischer Archivierungsverfahren.

FFIEC - Federal Financial Institutions Examination Council

  FFIEC Information Technology Examination Handbook InfoBase - gibt Hilfestellung zur IT-Revision bei Finanzdienstleistern.

Treuhandkammer (Schweiz)

  Prüfungsstandards der Treuhandkammer (pdf 2,18 mb) - enthält alle Prüfungsstandards auch den PS 401 "Prüfung im Umfeld der Informations- und Kommunikationstechnologie (PS 401)".