Die Digitalisierung der Gesellschaft schreitet weiter rasant voran. Damit verändern sich auch die Determinanten von Prüfungen der Sicherheit, Wirtschaftlichkeit und Ordnungsmäßigkeit der IT. Die Regelwerke für das IT-Umfeld von Unternehmen werden immer umfassender und restriktiver. Schnell wachsende Komplexität, teilweise vollkommen neue Detailfragen und eine nie da gewesene Bandbreite der zu bearbeitenden Themen und Fragestellungen stellen auch Mitarbeitende der Internen Revision in diesem Zusammenhang vor enorme Herausforderungen. Die Berücksichtigung digitaler Trends und Entwicklungen sowie eine angemessene Integration von IT-Themen bei der Prüfungsplanung und Prüfungsdurchführung beschäftigen Revisionseinheiten dauerhaft. Es ist erforderlich, Prüfungsansätze regelmäßig zu überprüfen und weiterzuentwickeln.

Das Buch von Dr. Stefan Beißel bietet dem Leser eine gute Möglichkeit, sich mit dem Thema Prüfung von Sicherheit, Wirtschaftlichkeit und Ordnungsmäßigkeit der IT auseinanderzusetzen. Das Buch gewährt in der vorliegenden zweiten Auflage einen umfassenden und aktuellen Überblick über das Thema IT-Audit. Inhaltlich geht das der Autor dabei im Wesentlichen auf folgende Aspekte ein:

• Arten von Prüfungen unter Berücksichtigung verschiedener Prüfungsaspekte,
• aktuelle Rechtsrahmen und Prüfungsstandards,
• Prüfungsmethoden und -techniken,
• Prüfungskatalog,
• Zertifizierungsmöglichkeiten für Auditoren.

Der Autor stellt die Themen verständlich und praxisorientiert vor, ohne dabei zu tief ins Detail zu gehen.

Das Buch zielt zwar nicht spezifisch auf die Berücksichtigung von IT-Themen in der Internen Revision und auf die Durchführung von Revisionsprüfungen, trotzdem kann die Lektüre für Mitarbeitende der Internen Revision sinnvoll sein und sie bei ihrer Arbeit unterstützen. Für Mitarbeitende der Interne Revision, die bisher wenige Berührungspunkte mit dem Prüfungsthema IT hatten, werden Grundlagen und Definitionen kurz und verständlich dargestellt. Das Buch bietet hier die Möglichkeit für einen schnellen Wissensaufbau, der dann vertieft werden kann. Für Interne Revisionseinheiten und Mitarbeitende der Internen Revision mit Vorwissen werden insbesondere die Kapitel II: „Vorbereitung“ und Kapitel III: „Durchführung“ von Interesse sein, die sich inhaltlich mit praxisrelevanten Prüfungsthemen und aktuellen Prüfungstechniken und -methoden beschäftigen. Der Leser erhält hier in relativ kurzer Zeit einen umfassenden Überblick und kann die für ihn relevanten Aspekte bei seinen eigenen Planungen und Überlegungen berücksichtigen.

Besonders interessant aus Sicht der Internen Revision ist der umfassende Prüfungskatalog, der einen Abgleich mit dem eigenen Prüfungsuniversum ermöglicht. Aktuelle Themen und Technologietrends wie Cloud-Computing, Soziale Netzwerke, Mobilität, Big Data und DevOps werden dargestellt. Bei den Prüfungsverfahren sind dies in erster Linie die Themen computergestützte Audit-Techniken, Agiles IT-Audit, Six Sigma und Lean IT-Audit.

Für Mitarbeitende der Internen Revision bietet das Buch einen schnellen Überblick über das Thema IT-Audit und eignet sich dadurch gut zum Wissensaufbau und zur Wissensauffrischung. Das Handbuch kann als sinnvolle Unterstützung für die Interne Revision bei Prüfungsplanung und -durchführung dienen.

Diplom-Wirtschaftsmathematiker Diplom-Kaufmann Thomas Gossens, CIA, CISA, CRISC, ACDA, ist Abteilungsleiter Revision Zentrale Aufgaben und Steuerung im Bereich Revision der Stadtsparkasse Düsseldorf.

Quelle: ZIR Zeitschrift Interne Revision Ausgabe 1/2021