IT-Audit-Prüfung im Rahmen der Jahresabschlussprüfung

Aufgaben:

• IT-Audit-Prüfung im Rahmen der Jahresabschlussprüfung bei einem international tätigen Konsumgüterkonzern mit komplexer IT-Systemlandschaft.
• Im Rahmen der Prüfung konnte ich unvollständige Dokumentationen sowie kritische Schwachstellen wie nicht beendete Berechtigungen, SoD-Konflikte und nachträgliche Freigaben bei Änderungen an rechnungslegungsrelevanten Tabellen identifizieren.
• Zur Risikobewertung führte ich vertiefende Interviews und Walkthroughs mit den Prozessverantwortlichen durch.
• Die Handlungsempfehlungen und Risikobewertungen wurden im Management Letter adressiert, welcher vom Mandanten positiv aufgenommen wurde.

Migrationsprüfung

Aufgaben:

• Mitwirkung an einer Migrationsprüfung eines Oracle ERPs zur Migration auf SAP S/4.
• Ich konnte in der Dokumentendurchsicht aus der Konzeptionsphase erkennen, dass nicht alle relevanten Datentabellen des Legacy Systems mit den Datentabellen des neuen System übereinstimmen und habe den Mandanten daraufhin geraten, eine Anpassung der Altdaten an das neue Zielsystem (SAP S/4) vorzunehmen, um die Standardisierungsvorteile des neuen Systems zu nutzen und technische Schulden zu vermeiden.
• Des Weiteren ist mir in der Durchsicht der Testphase - Dokumente des Systemintegrationstests aufgefallen, dass die Tests unvollständig durchlaufen sind, wobei einige Dokumente gefehlt haben. Hierzu riet ich den Mandanten den GoLive Termin, um einige Zeit zu verschieben bis die SIT ordnungsmäßig durchgelaufen sind.
• Das Thema wurde intern beim Mandanten besprochen und es folgte bzgl. der Sicherung von Datenintegrität und zur Senkung des Risikos einer Verfälschung der Finanzberichterstattung eine Verschiebung des GoLive Termins.