IT-Kontrollen, denen Ihre Wirtschaftsprüfer vertrauen.

Wirtschaftsprüfer konzentrieren sich auf die allgemeinen IT-Kontrollen: wer Zugriff auf Finanzsysteme hat, wie Änderungen genehmigt und protokolliert werden, ob Backups und Wiederherstellung getestet werden und ob für all das Nachweise vorliegen. Für ein Unternehmen Ihrer Größe ist diese Liste überschaubar, sobald sie schriftlich festgehalten und nach einem festen Zeitplan abgearbeitet wird.

Beginnen Sie mindestens ein Jahr vor dem geplanten Börsengang, damit Zugriffsüberprüfungen, Änderungsmanagement und Protokollierung bereits volle Quartale gelaufen sind, wenn die Wirtschaftsprüfer sie testen. Ein früherer Beginn verringert den Aufwand, denn saubere Zugriffsrechte und gute Backups sind leichter zu pflegen als nachträglich zu rekonstruieren.

Ja, wir exportieren, wer in Microsoft 365, Google Workspace und Ihren Finanzsystemen worauf Zugriff hat, bereiten die Überprüfung zur Genehmigung durch Ihre Kontrollverantwortlichen vor und legen die Nachweise ab. Änderungen, die sich aus der Überprüfung ergeben, werden auf dieselbe Weise umgesetzt und dokumentiert.

Beginnen Sie mit einer Bewertung der allgemeinen IT-Kontrollen, die den heutigen Stand von Zugriffen, Änderungen und Datensicherungen dokumentiert, und vergleichen Sie diese mit dem Fragebogen, den Ihre Zentrale geschickt hat. Anschließend schließen wir die Lücken und übergeben Ihnen die Nachweise in dem Format, das der Wirtschaftsprüfer Ihres Konzerns erwartet.

Ja, dieselben Kontrollen für Zugriff, Änderungen, Datensicherung und Protokollierung beantworten den Großteil einer SOC 2-Vorbereitungsprüfung und der meisten Sicherheitsfragebögen von Kunden. Wir bereiten die IT-Antworten und die zugehörigen Nachweise vor, damit Ihr Team mit Zuversicht antworten kann.

Nein, Ihre Wirtschaftsprüfungsgesellschaft testet die Kontrollen, und wir konzipieren, implementieren und betreiben die IT-Seite, damit es etwas Solides zu testen gibt. Die Trennung dieser Rollen ist Teil dessen, was die Kontrollen glaubwürdig macht.