Quelle
KSB 315 (2022) — PIBR
Die Polnische Wirtschaftsprüferkammer veröffentlicht den Standard und Materialien zur Identifizierung und Beurteilung von Risiken wesentlicher falscher Darstellungen.
Quelle öffnen
IT-Audit und Kontrollen
IT-Audit für KSB 315
Wir beurteilen IT-Systeme und Kontrollen, die für die Abschlussprüfung relevant sind. Bei Beauftragung durch den Abschlussprüfer oder die Prüfungsgesellschaft vereinbaren wir die Rolle als dessen Sachverständiger. Bei Beauftragung durch das geprüfte Unternehmen ist der Bericht dessen Unterlage für den Prüfer. Über die Verwendung entscheidet der Abschlussprüfer.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Quellen und weiterführende Informationen
IT-Unterstützung für die Abschlussprüfung
Der polnische Prüfungsstandard KSB 315 behandelt die Identifizierung und Bewertung von Risiken wesentlicher falscher Angaben im Abschluss. Unsere Arbeit betrifft dafür relevante IT-Systeme und Kontrollen. Wir arbeiten mit Wirtschaftsprüfungsgesellschaften in Polen zusammen. Wir verfolgen Datenflüsse in ERP- und Buchhaltungssystemen, Schnittstellen und Berichten. Wir prüfen allgemeine IT-Kontrollen (ITGC) zu Zugriff und privilegierten Konten, Administration, Änderungen und Protokollen sowie Anwendungskontrollen wie Datenvalidierung, Transaktionsfreigaben und Funktionstrennung. Auch Backups, Wiederherstellung, Monitoring, Vorfälle und die Kontinuität der Finanzprozesse werden berücksichtigt.
Ergänzende Leistungen
Zusätzliche Arbeiten werden separat vereinbart. Gemeinsame Unterlagen können weitere Prüfungen unterstützen; KSB 315, TrustGuard und Bewertungen zu NIS2, DORA oder ISO 27001 verfolgen jedoch unterschiedliche Ziele.
Für Wirtschaftsprüfer
Weitere Unterstützung für Kanzleien: IT-Leistungen, Schulungen und der Umgang mit Mandantenunterlagen. Wir können auch Unterstützung bei der Automatisierung mit KI vereinbaren.TrustGuard
Virtline-Programm zur Sicherheit von Prüfungskanzleien. Es ersetzt nicht die IT-Bewertung des geprüften Unternehmens im Rahmen von KSB 315.NIS2-Audit
Gesonderte Bewertung von Cybersicherheitsanforderungen. Ihr Umfang ergibt sich nicht automatisch aus der Abschlussprüfung.Backup und Wiederherstellung
Planung von Backups und Wiederherstellungsverfahren sowie Wiederherstellungstests. Abhilfemaßnahmen trennen wir von Prüfungen, die Unabhängigkeit erfordern.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenAblauf des KSB-315-Audits
Der Standardumfang umfasst ITGC und Anwendungskontrollen. Die Varianten S/M/L/XL unterscheiden sich in der Größe der Umgebung, nicht im Prüfumfang. Erweiterungen besprechen wir separat in einer Beratung.
01
Auftrag und Rollen
Wir vereinbaren Unternehmen, Prüfungszeitraum, Termin und Auftraggeber. Die Arbeit für den Abschlussprüfer wird von Unterlagen für das geprüfte Unternehmen unterschieden. Rolle des Verfassers sowie Weitergabe und Verwendung der Ergebnisse werden vor Beginn vereinbart. Das Formular dient der Angebotsanfrage.
02
Umfang und Unabhängigkeit
Wir vereinbaren Systeme, Prozesse, Kontrollen und benötigte Unterlagen. Wir stellen passende Fachkompetenzen im Team zusammen und prüfen Unabhängigkeit sowie mögliche Interessenkonflikte.
03
Gespräche und Prüfung
Wir sprechen mit Finanzbereich, IT und Systemverantwortlichen und vergleichen Verfahren mit Konfigurationen und Aufzeichnungen. Wir bewerten Gestaltung und Implementierung der Kontrollen; Tests ihrer Wirksamkeit stimmen wir mit dem Wirtschaftsprüfer ab.
04
Bericht und Besprechung
Wir übergeben Feststellungen, Kontrollmatrix, Nachweislücken und Empfehlungen. Wir erläutern Ergebnisse und Grenzen, damit der Wirtschaftsprüfer deren Eignung für die Abschlussprüfung beurteilen kann.
Praktischer Umfang
Was der Wirtschaftsprüfer erhält
Der Bericht dokumentiert ausgeführte Arbeiten und deren Grenzen. Die Unterlagen trennen Feststellungen zur Finanzberichterstattung von weiteren technischen Empfehlungen.
Finanzprozesse, Anwendungen, Datenflüsse, Schnittstellen und Berichte mit Verantwortlichen. Wir erläutern mögliche Auswirkungen der IT-Feststellungen auf Finanzdaten und Betriebskontinuität.
Kontrollbeschreibung, durchgeführte Prüfungen oder Tests, verwendete Unterlagen, Ergebnis und Einschränkungen. Wir benennen, was nicht bestätigt werden konnte.
Lücken in Protokollen, Berechtigungsprüfungen, Änderungsfreigaben, Konfigurationen und Wiederherstellungstests. Wir halten fest, welche Ergänzungen von wem benötigt werden.
Prioritäten, vorgeschlagene Verantwortliche, Termine und Prüfkriterien zur Abstimmung mit Unternehmen und Wirtschaftsprüfer. Technische Schlussfolgerungen besprechen wir mit Prüfer und Geschäftsleitung.
Rollen im Audit
Virtline liefert technische Feststellungen, kein Prüfungsurteil zum Jahresabschluss. Der Abschlussprüfer bleibt für sein Urteil verantwortlich und beurteilt die Eignung der Unterlagen. Vor jedem Auftrag prüfen wir Interessenkonflikte, einschließlich früherer Planung, Einführung oder Nachbesserung der bewerteten Systeme und Kontrollen im Prüfungszeitraum. Beratung des Unternehmens und unabhängige Bewertung für den Prüfer werden getrennt. Der Ablauf eines Jahres allein begründet keine Unabhängigkeit. Ein Bericht garantiert kein Prüfungs- oder Aufsichtsergebnis.
Fragen zur KSB-315-Unterstützung
Welche Systeme können einbezogen werden?
+
ERP- und Buchhaltungssysteme sowie zugehörige Datenbanken, Schnittstellen und Berichte. Active Directory, Microsoft 365, VPN, Dateiserver und Backup können hinzukommen, soweit sie für die geprüften Prozesse relevant sind. Wir setzen keine Prüfung sämtlicher Unternehmenssysteme voraus.
Kann das Audit remote erfolgen?
+
Wir arbeiten normalerweise remote. Für getrennte Systeme oder aufgrund unternehmensinterner Vorgaben kann ein Vor-Ort-Termin nötig sein. Wir vereinbaren Unterlagenzugriff, Gespräche und Prüfungsmethoden. Ein Fragebogen allein ersetzt nicht die Prüfung von Konfigurationen und Aufzeichnungen.
Wovon hängen Kosten und Dauer ab?
+
Das Standardangebot im Formular richtet sich nach der Serverzahl: S — 1–3, M — 4–6, L — 7–50, XL — über 50. Alle Varianten haben denselben Prüfumfang für ITGC und Anwendungskontrollen; nur die Umgebungsgröße unterscheidet sich. Erweiterungen, darunter zusätzliche Tests der Wirksamkeit von Kontrollen, vereinbaren wir separat in einer Beratung. Termine hängen von verfügbaren Unterlagen und Ansprechpartnern ab. Angebot und Vertrag sind auf Polnisch; der Bericht kann ohne Sprachaufpreis auf Polnisch oder Englisch erstellt werden.
Wie unterstützen Sie bei PANA- oder Mandantenfragen?
+
Wir helfen dem Wirtschaftsprüfer, technische Feststellungen zu erläutern, der Abschlussprüfung zuzuordnen und fehlende Unterlagen zu benennen. Die Erläuterungen betreffen ausgeführte Arbeiten, Kontrollen und deren Grenzen. Sie ersetzen weder die Antworten noch das berufliche Urteil der prüfungsverantwortlichen Person.
Klären wir Ihren KSB-315-Prüfumfang
Nennen Sie Unternehmen, Prüfungszeitraum, Finanzprozesse, Systeme, Server- und Standortzahl sowie Berichtstermin. Geben Sie den Ansprechpartner der Abschlussprüfung und bekannte Dokumentationslücken an. Senden Sie in der ersten Nachricht keine Kennwörter oder Prüfungsakten.
KSB-315-Prüfumfang besprechen