01
Ziel und Termin
TrustGuard, IT-Unterlagen für KSB 315, Schulung oder KI-Einführung auswählen. Systeme, Rollen, Vertraulichkeitsregeln und Zieltermin erfassen.
Für Wirtschaftsprüfer
IT für die Kanzlei
Wir unterstützen Wirtschaftsprüfer und Prüfungsgesellschaften in vier Bereichen: TrustGuard, KSB 315, Schulungen und KI-Einführung. Wir helfen beim Schutz der Kanzleidokumentation, bei IT-Unterlagen für die Abschlussprüfung und bei besseren Arbeitsabläufen. Bewertung und berufliche Entscheidungen bleiben beim Wirtschaftsprüfer.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Prüfungsunterlagen oder Schutz der Prüfungsgesellschaft?
IT-Unterlagen für eine Abschlussprüfung und der Schutz der eigenen Prüfungsgesellschaft haben unterschiedliche Ziele. Wir unterstützen auch Unternehmen bei Unterlagen für ihren Prüfer. Vor Annahme klären wir Auftraggeber und Interessenkonflikte. Die Vorbereitung von Unternehmensunterlagen und deren unabhängige Bewertung für den Prüfer werden nicht im selben Prüfungsauftrag kombiniert.
Vier Bereiche für Ihre Kanzlei
Wählen Sie die passende Leistung für Ihre Kanzlei. Der Umfang jedes Projekts wird separat vereinbart.
TrustGuard
Das eigene Programm von Virtline zum Schutz von Kanzleidaten: Prüfung der Dokumentation und Kontrollen, Stufen SILVER, GOLD und PLATINUM, Bericht und jährliche Überwachung.IT-Prüfung für die Zwecke des KSB 315
Technisches Material für die Abschlussprüfung: Systeme, allgemeine IT-Kontrollen, Anwendungskontrollen, Verlässlichkeit von Berichten, Risiken und Empfehlungen.Schulungen
Phishing, Vertraulichkeit der Dokumentation, Datenschutz und Vorfallsverfahren. Inhalte werden auf Rollen und Arbeitsweise des Teams abgestimmt.KI-Einführung
Prozessanalyse, lokale KI-Modelle, Wissensdatenbanken und automatisierte Dokumentenabläufe. Datenzugriffe und Ergebniskontrolle werden vor dem Pilot vereinbart.ISO 27001 · TÜV NORD Polska
TÜV NORD Polska hat das Informationssicherheitsmanagementsystem von Virtline nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Das veröffentlichte Zertifikat nennt Geltungsbereich und Gültigkeit. Das Zertifikat betrifft Virtline, nicht die Konformität der Kanzlei oder das Prüfungsergebnis.
Zertifikat von Virtline ansehenAblauf der Abstimmung
Dies ist weder ein verpflichtendes Paket noch ein Ersatz für die Abschlussprüfung. Mit dem Virtline-Team aus Krakau wählen Sie den ersten Leistungsumfang und die Verantwortlichen.
02
Umfang und Rollen
Ein kurzer Überblick nennt Bedarf, Grenzen, erwartete Unterlagen und Angaben für die Kalkulation. Wir vereinbaren Fernarbeit oder Vor-Ort-Einsatz und die Aufgaben von Kanzlei, geprüftem Unternehmen, IT und Virtline.
03
Nachweise und Erläuterungen
Im gewählten Umfang sammeln wir Nachweise, benennen Lücken und besprechen technische Feststellungen. Kontrollverantwortliche liefern und erläutern die Unterlagen; der Wirtschaftsprüfer bewertet ihre Eignung für die Prüfung.
04
Maßnahmen und Betrieb
Wir stimmen den nächsten Schritt, die Zuständigkeiten und die Abnahmekriterien ab. Möglich sind Korrekturen, Einführung, TrustGuard, Schulung oder laufende IT-Betreuung. Weitere Leistungen und Prüfungen werden gesondert vereinbart.
Praktischer Umfang
Was wir strukturieren
Den benötigten Umfang stimmen wir mit Kanzlei und geprüftem Unternehmen ab. Technische Feststellungen benennen Quellen, Lücken und Verantwortliche als Grundlage für die Bewertung durch den Wirtschaftsprüfer.
Unternehmenssysteme (ERP), Finanzbuchhaltung, Personal und Lohnabrechnung, Berichtswesen, Schnittstellen und Hosting. Wir beschreiben die für Finanzdaten relevanten IT-Abhängigkeiten, kritische Systeme und die Verantwortung der Dienstleister.
Unterlagen zum vereinbarten Umfang von KSB 315, ISO 27001, NIS2 oder Mandantenanforderungen. Für privilegierte Konten, Erteilung und Änderung von Zugriffen, deren Entzug beim Ausscheiden, MFA, regelmäßige Prüfungen und Ausnahmen benennen wir Kontrollverantwortliche.
Zugriffe, Änderungsfreigaben, Logs, Monitoring, Vorfälle, Berichtserstellung und Kontinuität. Dazu kommen Backup-Berichte, Aufbewahrung und Wiederherstellungstests. Wir unterscheiden Lücken im Kontrolldesign von Problemen mit der tatsächlichen Wirksamkeit und beschreiben Grenzen der Nachweise sowie technische Erläuterungen für die Prüfungsakte.
Prioritäten, fehlende Nachweise, Verantwortliche, Fristen, Abnahmekriterien und Abschlussbestätigungen. Wir benennen nötige Entscheidungen der Leitung und mögliche kompensierende Kontrollen, also andere Maßnahmen zur Begrenzung des betreffenden Risikos. Kurzfristige Korrekturen, Projekte und laufender Betrieb bleiben getrennt.
Schulungen und KI-Einführung in der Kanzlei
Schulungen helfen dem Team, Phishing zu erkennen, Dokumente zu schützen und auf Vorfälle zu reagieren. Die KI-Einführung beginnt mit der Prozessauswahl und der Prüfung der Vertraulichkeitsregeln. Möglich sind lokale Modelle, die Suche in internen Wissensbeständen und die Automatisierung wiederkehrender Aufgaben. Der Pilot umfasst die menschliche Kontrolle der Ergebnisse und Regeln für Dokumentenzugriffe. KI unterstützt die Arbeit; die Verantwortung für Bewertungen und Schlussfolgerungen bleibt beim Wirtschaftsprüfer.
IT- und Sicherheitsleistungen für Prüfungsgesellschaften
Sie können mit einem einzelnen Bereich beginnen. Der Umfang jeder Leistung wird gesondert vereinbart.
-
IT-Outsourcing
Laufende Betreuung von Laptops, E-Mail, Microsoft 365, Nutzeranfragen und Dokumentation der Kanzlei-IT.
-
Schulungen zur Sicherheit
Phishing, Vertraulichkeit von Mandantenunterlagen, Datenschutz, mobiles Arbeiten und Verfahren bei Vorfällen für Ihr Team.
-
Backup und Datenrettung
Sicherung von Dokumenten und Systemen, Aufbewahrungsregeln, Wiederherstellungstests und Berichte zur Prüfung.
-
Mehrfaktor-Authentifizierung
Zusätzliche Anmeldebestätigung für E-Mail, Finanzsysteme, Administratorkonten und Fernzugriffe.
-
Cybersicherheit
Risikobewertung und Schutz für Geräte, E-Mail und Netze sowie Monitoring und Verfahren zur Reaktion.
Fragen zur Unterstützung Ihrer Kanzlei
Gilt das Angebot nur für Prüfungsgesellschaften?
+
Es richtet sich vorrangig an Wirtschaftsprüfer und Prüfungsgesellschaften. Wir unterstützen auch geprüfte Unternehmen bei IT-Antworten, Nachweisen und Folgemaßnahmen sowie Organisationen mit vertraulichen Mandantenunterlagen. Der Umfang richtet sich nach der Rolle des Auftraggebers.
Womit beginnen: KSB 315 oder TrustGuard?
+
Geht es um IT-Unterlagen für die Abschlussprüfung, ist die Unterstützung zu KSB 315 der Ausgangspunkt. Für die eigene Kanzleisicherheit kommen TrustGuard oder eine Prüfung ausgewählter Schutzmaßnahmen infrage. TrustGuard ist das eigene Programm von Virtline, kein Prüfungsurteil zur Abschlussprüfung und keine ISO-Zertifizierung. Die Wahl des Wegs garantiert weder eine Stufe noch ein Zertifikat.
Trifft KI Entscheidungen für den Wirtschaftsprüfer?
+
Nein. KI kann Informationssuche und wiederkehrende Arbeitsschritte unterstützen. Ergebnisse müssen durch Menschen überprüft werden. Nachweisbewertung, berufliches Urteil und Prüfungsschlussfolgerungen bleiben beim Wirtschaftsprüfer.
Ist nach dem Projekt eine laufende IT-Betreuung möglich?
+
Ja, mit gesondert vereinbartem Umfang. Möglich sind Helpdesk, Microsoft-365-Administration, Backups, MFA, Monitoring, Zugriffsprüfungen und Berichte. Sie können auch mit einer Schulung, Backup-Prüfung oder Verbesserungen der E-Mail-Umgebung beginnen, ohne das gesamte Angebot zu beauftragen. Schulung hilft, Risiken zu begrenzen, beseitigt sie aber nicht allein und belegt keine Konformität der Kanzlei.
Mit Ziel und Termin beginnen
Nennen Sie den gewünschten Bereich: TrustGuard, KSB 315, Schulungen oder KI-Einführung. Beschreiben Sie Ziel, Termin und Bedarf Ihres Teams. Keine Passwörter oder vertraulichen Prüfungsakten über das Formular senden.
Bedarf Ihrer Kanzlei besprechen