Der SAP-Check unterstützt Wirtschaftsprüfer bei der Beurteilung des IT-gestützten Rechnungslegungssystems. Auf Basis definierter SAP-Exporte analysieren wir ausgewählte generelle IT-Kontrollen und bereiten die Ergebnisse für die weitere Abschlussprüfung auf. Klar abgegrenzt, nachvollziehbar dokumentiert und mit konkreten Hinweisen für Abschlussprüfer und Mandanten.
Was ist ein SAP-Check?
Der SAP-Check ist ein strukturiertes Analysepaket für das SAP-System eines Mandanten. Er unterstützt die Beurteilung, ob zentrale Voraussetzungen für Ordnungsmäßigkeit, Sicherheit und Integrität des IT-gestützten Rechnungslegungssystems erfüllt sind. Im Mittelpunkt steht die Frage, ob aus SAP exportierte Informationen, zum Beispiel Journaleinträge, OP-Listen oder Summen- und Saldenlisten, aus einem ausreichend kontrollierten System stammen.
Dazu analysieren wir insbesondere vier Prüffelder:
- SAP01: Überblick über die SAP-Systemlandschaft, Mandanten und Buchungskreise
- SAP02: Stichprobenprüfung des Transportwesens und der Änderungen zwischen Entwicklungs-, Test- und Produktivsystem
- SAP03: Stichprobenprüfung der Prozesse zur Vergabe und Änderung von Berechtigungen
- SAP04: Analyse kritischer Profile, insbesondere SAP_ALL, und der zugeordneten Benutzer
Die fachliche Einordnung orientiert sich an den Anforderungen an Ordnungsmäßigkeit und Sicherheit beim Einsatz von Informationstechnologie, insbesondere an IDW RS FAIT 1. Für die Abschlussprüfung sind außerdem die einschlägigen Anforderungen an die Prüfung des IT-Umfelds zu berücksichtigen, unter anderem IDW PS 330 und ISA 315. Die konkrete Würdigung und die Ableitung weiterer Prüfungshandlungen verbleiben beim Abschlussprüfer.
Ihre Herausforderung
Für den Abschlussprüfer ist SAP häufig ein wesentlicher Baustein der Rechnungslegung. Gleichzeitig liegen die relevanten Informationen nicht in einem einzelnen Dokument. Sie müssen aus dem System gewonnen, eingeordnet und mit den organisatorischen Abläufen des Mandanten abgeglichen werden.
- Es fehlen belastbare Informationen zur SAP-Systemlandschaft und zu den produktiv genutzten Buchungskreisen.
- Transporte und Programmänderungen sind nicht lückenlos dokumentiert oder Freigaben lassen sich nur schwer nachvollziehen.
- Berechtigungsvergaben wurden nicht durchgängig beantragt, genehmigt oder im Vier-Augen-Prinzip dokumentiert.
- Kritische Profile wie SAP_ALL sind Benutzern zugeordnet, ohne dass Notwendigkeit, Sperrung oder Überwachung ausreichend belegt sind.
- Die Ergebnisse müssen so aufbereitet werden, dass der Abschlussprüfer daraus weitere Prüfungshandlungen und der Mandant konkrete Maßnahmen ableiten kann.
Unser Ansatz
Wir arbeiten mit einem klar definierten Daten- und Prüfungsumfang. Der Mandant exportiert die benötigten Informationen auf Grundlage einer vorbereiteten Anleitung. Wir analysieren diese Daten in den vier Prüffeldern SAP01 bis SAP04, dokumentieren Auffälligkeiten und bereiten die Erkenntnisse in einer Form auf, die im Prüfungsteam weiterverwendet werden kann.
- klare Vorbereitung und standardisierte Anforderung der benötigten SAP-Exporte
- Analyse der vier Prüffelder SAP01 bis SAP04 mit nachvollziehbarem Prüfungsvorgehen
- Trennung zwischen Beobachtung, Risiko, Ergebnis und Empfehlung
- Ergebnisdarstellung für Abschlussprüfer und Mandant
- fachliches Sparring bei der Einordnung einzelner Rückmeldungen und Nachweise
Unser Ziel ist kein möglichst umfangreicher Bericht. Entscheidend sind belastbare Erkenntnisse, eine faire Kommunikation und ein klarer Hinweis darauf, welche Punkte für die weitere Abschlussprüfung relevant sind.
Unsere Leistungen
SAP-Check auf Basis von SAP-Exportdaten
Wir analysieren die vom Mandanten bereitgestellten Daten und prüfen die vereinbarten SAP-Kontrollbereiche.
- SAP01: Systemüberblick
- SAP02: STMS-Transporte
- SAP03: Berechtigungsvergabeprozesse
- SAP04: kritische Profile wie SAP_ALL
- Dokumentation von Auffälligkeiten und Empfehlungen
Ergebnisbericht und fachliches Sparring
Die Ergebnisse werden für die weitere Kommunikation und Beurteilung in der Abschlussprüfung aufbereitet.
- PowerPoint-Ergebnispräsentation
- detaillierte Excel-Auswertungen zu SAP01 bis SAP04
- Darstellung von Prüfungsvorgehen, Beobachtungen, Risiken und Empfehlungen
- Besprechung der Ergebnisse mit dem Wirtschaftsprüfer
- Unterstützung bei einzelnen Interpretationsfragen im Nachgang
Der SAP-Check kann als Add-on zur Abschlussprüfung eingesetzt werden. Er zeigt Verbesserungspotenziale im ordnungsmäßigen IT-Betrieb auf, ersetzt aber nicht die Würdigung des Abschlussprüfers und die gegebenenfalls erforderliche Einholung von Stellungnahmen oder Nachweisen beim Mandanten.
Ablauf der Zusammenarbeit
Die Zusammenarbeit ist so aufgebaut, dass der Wirtschaftsprüfer die Kommunikation mit dem Mandanten steuern kann und Digital Audit die technische Analyse der bereitgestellten SAP-Daten übernimmt.
1. Vorbereitung durch den Wirtschaftsprüfer
Wir stellen ein kompaktes Informationspaket zu Ziel, Umfang und Vorgehen des SAP-Checks bereit.
2. Anforderung der SAP-Daten
Der Wirtschaftsprüfer erhält eine vorbereitete Muster-Anforderungs-E-Mail sowie eine Anleitung für den Datenexport aus dem SAP-System. Diese Unterlagen können direkt an den Mandanten weitergeleitet werden.
3. Export durch den Mandanten
Der Mandant erstellt die erforderlichen Auswertungen nach der Anleitung. Der Prozess ist so angelegt, dass die Datenbereitstellung strukturiert und datensicher erfolgen kann.
4. Gesicherte Datenübermittlung
Die exportierten Daten werden über den vorgesehenen gesicherten Datenraum an uns übermittelt.
5. Durchführung des SAP-Checks
Wir analysieren die Daten in den Prüffeldern SAP01 bis SAP04 und dokumentieren die Ergebnisse, Auffälligkeiten, Risiken und Empfehlungen.
6. Erstellung der Ergebnisse
Sie erhalten eine PowerPoint-Ergebnispräsentation sowie detaillierte Excel-Auswertungen. Die Präsentation macht Prüfungsvorgehen und zentrale Erkenntnisse verständlich, die Excel-Dateien ermöglichen die vertiefte Nachvollziehbarkeit.
7. Ergebnisbesprechung
Der Wirtschaftsprüfer bucht einen Termin bei uns zur Besprechung. Wir führen strukturiert durch die Ergebnisse, erläutern Auffälligkeiten und besprechen den möglichen Handlungsbedarf.
8. Rücklauf des Mandanten und weitere Würdigung
Nach der Ergebnisbesprechung holt der Wirtschaftsprüfer eigenständig Stellungnahmen des Mandanten und Nachweise zur Funktionsprüfung ein. Die abschließende Beurteilung und die Entscheidung über weitere Prüfungshandlungen liegen beim Wirtschaftsprüfer.
Bei Unsicherheiten zur Bewertung einzelner Rückmeldungen oder Nachweise stehen wir im Nachgang für fachliches Sparring zur Verfügung. Weitergehende Unterstützung wird auf Basis der vereinbarten Stundensätze abgerechnet.
Bestandteile der Ergebnisse
PowerPoint-Ergebnispräsentation
Die Präsentation fasst Auftrag, Prüfungsziel, Gegenstand, Vorgehen und zentrale Erkenntnisse zusammen. Für jedes Prüffeld werden Beobachtungen, Risiken, Ergebnisse und Empfehlungen verständlich dargestellt. Die Präsentation kann als Grundlage für die Besprechung mit dem Mandanten und für die Prüfungsakte dienen.
Excel-Auswertungen SAP01 bis SAP04
Die detaillierten Auswertungen dokumentieren die jeweiligen Analysen und bilden die Grundlage für die Erkenntnisse im Bericht. Sie ermöglichen, einzelne Auffälligkeiten und Datenpunkte vertieft nachzuvollziehen.
Warum GDC Digital?
- Spezialisierung auf IT-Prüfung und digitale Prozesse
- klar abgegrenztes SAP-Analysepaket für die Abschlussprüfung
- strukturierte Ergebnisdarstellung mit PowerPoint und Excel
- verständliche Kommunikation zwischen Wirtschaftsprüfer, Mandant und SAP-Umfeld
- fachliches Sparring auch bei der Einordnung einzelner Nachweise
FAQ
Was genau wird beim SAP-Check geprüft?
Der SAP-Check umfasst vier definierte Prüffelder: den Überblick über die SAP-Systemlandschaft, eine Stichprobenprüfung der STMS-Transporte, eine Stichprobenprüfung der Berechtigungsvergabeprozesse und die Analyse kritischer Profile wie SAP_ALL.
Ist der SAP-Check eine vollständige SAP-Prüfung?
Nein. Der SAP-Check ist ein abgegrenztes Analysepaket auf Basis bereitgestellter SAP-Exporte. Er unterstützt den Abschlussprüfer bei der Beurteilung ausgewählter genereller IT-Kontrollen. Die abschließende Würdigung und die Entscheidung über weitere Prüfungshandlungen liegen beim Abschlussprüfer.
Welche Unterlagen erhält der Wirtschaftsprüfer?
Zum Ergebnis gehören eine PowerPoint-Ergebnispräsentation und detaillierte Excel-Auswertungen zu den Prüffeldern SAP01 bis SAP04. Zusätzlich stellen wir für die Vorbereitung eine Muster-Anforderungs-E-Mail und eine Anleitung zum Datenexport bereit.
Muss der Mandant einen direkten Termin mit GDC Digital vereinbaren?
Die Kommunikation mit dem Mandanten wird grundsätzlich durch den Wirtschaftsprüfer gesteuert. Die benötigten Daten werden nach einer vorbereiteten Anforderung exportiert und über den vorgesehenen gesicherten Datenraum übermittelt.
Was passiert nach der Ergebnisbesprechung?
Der Wirtschaftsprüfer holt die Stellungnahmen des Mandanten und die erforderlichen Nachweise zur Funktionsprüfung ein. Danach bewertet er die Rückmeldungen und entscheidet, ob weitere Prüfungshandlungen erforderlich sind. Bei fachlichen Fragen kann GDC Digital im Rahmen eines Sparrings unterstützen.
Welche Normen sind für den SAP-Check relevant?
Die fachliche Einordnung orientiert sich insbesondere an IDW RS FAIT 1. Im Kontext der Abschlussprüfung sind außerdem IDW PS 330 und ISA 315 zu berücksichtigen. Welche Anforderungen und Prüfungshandlungen im konkreten Fall relevant sind, entscheidet der Abschlussprüfer auf Basis seiner Prüfungsstrategie.
Kann der SAP-Check in Folgejahren wiederverwendet werden?
Die Ergebnisse und die Vorgehensweise können im Rahmen einer rollierenden Prüfung als Grundlage dienen. Voraussetzung ist, dass sich wesentliche Prozesse, Berechtigungsvergabe und Programmänderungen nicht grundlegend verändert haben und der Abschlussprüfer die Aktualität und Verwertbarkeit erneut beurteilt.
Lassen Sie uns Ihren SAP-Check strukturiert angehen
Gerne besprechen wir, welche SAP-Exporte für Ihren Prüfungsumfang erforderlich sind, wie der Ablauf gestaltet werden kann und welche Ergebnisse Sie für die Abschlussprüfung benötigen.
