Informatikrevision

Informatikrevision

In praktisch allen Unternehmen und Organisationen ist die Informatik ein wichtiges Rückgrat zur Prozessabwicklung, Buchführung und Berichterstattung. Entsprechend stehen Fragen zur Führung und Kontrolle der Informatik weit oben auf den Traktanden-, oft auch auf den Problemlisten der Verantwortlichen.

Eine angemessene IT-Governance zu gewährleisten ist Aufgabe der Unternehmensführung. Es gilt, die Erreichung der Unternehmensziele durch einen gezielten und wirtschaftlichen Informatikeinsatz zu unterstützen sowie die mit dem Informatikeinsatz verbundenen Risiken zu minimieren und zu kontrollieren. Wirksame Massnahmen und Kontrollen müssen um- und durchgesetzt werden.

 

IT-Revision

Als Informatikprüfer unterstützen wir Sie in der Erhebung, Beurteilung und Optimierung des Informatikeinsatzes insbesondere in folgenden Bereichen:

  • Prüfung der IT General Controls bei Revisionen nach Prüfungsstandard PS 890.
  • Umfassende Erhebung und Beurteilung von Organisation, Prozessen und Kontrollen im Informatikbereich.
  • Erhebung und Beurteilung der programmierten Kontrollen in Informatik-Anwendungen sowie der Organisation und den internen Kontrollen bei deren Nutzung.
  • Erhebung und Beurteilung der Informations- und Informatik-Sicherheit.
  • Erstellung von Prüfberichten zum IKS von Outsourcing-Services nach anerkannten Prüfungsstandardswie ISAE 3402 / SSAE 16 und ISAE 3000 sowie gemäss FINMA Rundschreiben 2008/7 „Outsourcing Banken“.
  • Prüfungen bezüglich Erfüllung der Anforderungen des Sarbanes-Oxley Act durch SEC-kotierte Firmen.
  • Prüfungen bezüglich Erfüllung der Anforderungen der Financial Conduct Authority (UK) durch Primary Information Provider.
  • Prüfung von „beliebigen“ Datenbeständen und Daten-Migrationen mit Prüf-Software (IDEA)

 

Informatikberatung

Als Informatikberater geben wir Unterstützung auch in folgenden Bereichen:

  • Beratung zur optimalen Gestaltung von Organisation und Prozessen im Informatik-Bereich sowie zur organisatorischen Eingliederung und Führung der Informatik (IT-Governance).
  • Coaching von Geschäftsleitungs-Mitgliedern und Informatik-Verantwortlichen bei der Weiterentwicklung der Informatik und in Personalfragen.
  • Beratung zur optimalen Gestaltung des Informationssicherheits-Managementsystems sowie zur Umsetzung von wirksamen Massnahmen und Kontrollen hinsichtlich Informatik- und Informations-Sicherheit.
  • Beratung bezüglich Business Continuity Management und Disaster Recovery.
  • Ausarbeiten von Analysen und konkreten Vorschlägen zur sicheren, effizienten und wirtschaftlichen Nutzung der Informatikmittel.
  • Entwicklung von IT-Strategien und -Konzepten sowie Begleitung bei deren Umsetzung.
  • Evaluation von ERP-, CRM- und Branchen-Lösungen, d.h. Beschreibung Anforderungen, Abwicklung Ausschreibungsverfahren und Bewertung Angebote.
  • Leitung, Controlling und Review von Informatik-Projekten.
  •