Externe Zuarbeit

IT-Audit und Datenanalyse als Zuarbeit

Für Wirtschaftsprüfer, Insolvenzverwalter und Prüfungsverbände. Ich bin kein Wirtschaftsprüfer. Ich zeichne nicht, ich erteile keine Bestätigungsvermerke und keine Bescheinigungen. Ich führe Prüfungshandlungen durch und dokumentiere sie. Das Urteil bilden Sie.

Hintergrund

Prüfungshandlungen zur IT, dokumentiert für Ihre Akte

IT-Audit heißt hier: Prüfungshandlungen zur IT im Rahmen der Abschlussprüfung, dokumentiert in Ihrem Arbeitspapierformat.

Prüfung und Interne Revision bei Deloitte, Grant Thornton und in der internen IT-Revision eines Zahlungsdienstleisters, ausschließlich Industrie- und Handelsmandate in der Abschlussprüfung. Danach Teamleitung Finance Operations DACH bei CEVA Logistics mit Verantwortung für 14 Mitarbeitende. Certified Information Systems Auditor (CISA) und M.Sc. Data Engineering.

CISA – Certified Information Systems Auditor, verifizierbar über Credly

Klick prüft das Zertifikat bei Credly.

Leistungen

Was ich übernehme

Vier Felder, alle als Zuarbeit. Sie bekommen Arbeitsergebnisse und Dokumentation, nicht eine Meinung, die Sie übernehmen müssten.

Abschlussprüfung

Generelle IT-Kontrollen (IT-Audit)

ITGCAufnahme der IT-Umgebung, Identifikation rechnungslegungsrelevanter IT-Anwendungen, Aufbau- und Funktionsprüfung von Berechtigungen, Change Management und IT-Betrieb. Arbeitspapiere in Ihrem Dokumentationsformat.

Datenanalyse

Massendatenanalyse

Python und SQLJournal Entry Testing, Berechtigungsanalysen, Abstimmungen über den vollständigen Datenbestand statt über eine Stichprobe. Ich schreibe die Auswertungen selbst und dokumentiere sie nachvollziehbar.

Insolvenzverfahren

Anfechtungs- und Zahlungsstromanalysen

§§ 130 bis 134 InsOAuswertung über die Zeiträume der §§ 130 bis 134 InsO, Abgleich von Kontoauszügen, offenen Posten und Debitoren-Kreditoren-Historie. Ergebnis ist eine Liste mit Belegverweis; die rechtliche Bewertung bleibt bei Ihnen.

Öffentliche Hand

Zuarbeit zur erweiterten Prüfung nach § 53 HGrG

UmfangSoweit sie IT und internes Kontrollsystem betrifft.

Was ich mitbringe, bevor Sie fragen

  • Verschwiegenheitsverpflichtung nach § 50a Abs. 3 WPO mit Belehrung über die strafrechtlichen Folgen
  • Mandantenbezogene Unabhängigkeitserklärung nach § 319 Abs. 2 und 3 HGB
  • Formulierungsvorschlag für die Einwilligungsklausel nach § 50a Abs. 5 WPO in Ihrer Auftragsbestätigung
  • Klausel zum uneingeschränkten Zugriff auf Arbeitspapiere für Ihre Qualitätssicherung, die Qualitätskontrolle nach § 57a WPO und die Berufsaufsicht
  • Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
  • Vermögensschadenhaftpflicht über 1,5 Mio. €
  • Mandatsschutzzusage
Die Prüfung der Ausschlussgründe lässt sich damit vor Aufnahme der Tätigkeit abschließen, wie § 53 Nr. 9 BS WP/vBP es für Ihr Qualitätssicherungssystem verlangt.

Abrechnung

Nach Zeitaufwand oder als Festpreis je Auftrag. Keine Umsatz- oder Gewinnbeteiligung, kein gemeinsamer Marktauftritt, damit auf Ihrer Seite kein Netzwerk nach § 319b HGB entsteht.

Häufige Fragen vor Mandatsaufnahme

Wie wird ausgeschlossen, dass durch die Zuarbeit ein Ausschlussgrund entsteht?

Vor jeder Mandatsaufnahme erhalten Sie eine mandatsbezogene Unabhängigkeitserklärung nach § 319 Abs. 2 und 3 HGB. Die Prüfung der Ausschlussgründe lässt sich damit abschließen, bevor die Tätigkeit beginnt, wie § 53 Nr. 9 BS WP/vBP es für Ihr Qualitätssicherungssystem verlangt.

Entsteht durch die Zusammenarbeit ein Netzwerk nach § 319b HGB?

Nein. Keine Umsatz- oder Gewinnbeteiligung, kein gemeinsamer Marktauftritt, Beauftragung und Abrechnung je Einzelauftrag. Die Zusammenarbeit bleibt eine Zuarbeit, keine Verbindung.

Wie sind Verschwiegenheit und der Zugriff Ihrer Qualitätssicherung geregelt?

Verschwiegenheitsverpflichtung nach § 50a Abs. 3 WPO mit Belehrung über die strafrechtlichen Folgen, dazu ein Formulierungsvorschlag für die Einwilligungsklausel nach § 50a Abs. 5 WPO in Ihrer Auftragsbestätigung. Ihre Qualitätssicherung, die Qualitätskontrolle nach § 57a WPO und die Berufsaufsicht erhalten uneingeschränkten Zugriff auf die Arbeitspapiere.

Wer bildet das Prüfungsurteil?

Sie. Ich führe Prüfungshandlungen durch und dokumentiere sie in Ihrem Arbeitspapierformat. Keine Zeichnung, keine Vermerke, keine Bescheinigungen.

Wie laufen Datenzugang und Datenschutz?

Auf Wunsch arbeite ich ausschließlich in Ihrer Umgebung und auf Ihren Systemen. Für Arbeit in eigener Umgebung regelt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Speicherung, Zugriff und Löschung. Eine Vermögensschadenhaftpflicht über 1,5 Mio. Euro besteht.

Was erhält ein Insolvenzverwalter als Ergebnis?

Eine Liste mit Belegverweis: Zahlungsströme über die Zeiträume der §§ 130 bis 134 InsO, abgeglichen mit Kontoauszügen, offenen Posten und der Debitoren-Kreditoren-Historie. Die rechtliche Bewertung bleibt bei Ihnen. Abrechnung als Festpreis je Auftrag, damit die Masse planbar belastet wird.

Kontakt

Sebastian Vogeltanz

E-Mail: sebastian@sevocon.com