AuditVerfahren

Auditverfahren bezeichnet einen systematischen, evidenzbasierten Prozess zur Prüfung von Geschäftsprozessen, Transaktionen sowie internen Kontrollen mit dem Ziel, die Zuverlässigkeit von Informationen, die Rechts- und Verfahrenskonformität sowie die Angemessenheit der Risikosteuerung zu beurteilen.

Anwendungsbereiche umfassen externe und interne Audits, Prüfungen der Jahres- und Konzernabschlüsse, Compliance- und IT-Audits sowie Prüfungen operativer Prozesse. Ziel ist es, wesentliche Risiken zu identifizieren, Kontrolllücken zu schließen und Transparenz für Stakeholder zu schaffen.

Typen des Auditverfahrens sind zum Beispiel das externe Auditverfahren zur Prüfung von Jahresabschlüssen, das interne Auditverfahren zur Bewertung von Prozessen und Kontrollen, Compliance-Audits zur Einhaltung gesetzlicher Vorgaben sowie IT-Audits zur Informationssicherheit und Systemkontrollen.

Ablauf: In der Planungsphase erfolgt Risikobewertung, Festlegung des Prüfungsumfangs und der Materialität. Im Fieldwork werden Belege geprüft, Kontrollen getestet, Stichproben gezogen oder automatisierte Datenanalysen eingesetzt. Ergebnisse werden dokumentiert, Beweismittel bewertet und eine Prüfungsfeststellung formuliert. Zum Abschluss folgt der Bericht, ggf. ein Follow-up.

Methoden: Dokumentenanalyse, Interviews, Beobachtungen, Stichprobenverfahren, Datenanalytik und Prüfung von IT-General-Controls. Unabhängigkeit, Objektivität und angemessene Beweismittel sind zentrale Grundsätze.

Standards: Auditverfahren orientieren sich an Rahmenwerken wie International Standards on Auditing (ISA), nationalen Standards (in Deutschland z. B. IDW Prüfungsstandards) oder IIA-Standards für Internal Audit. Die Risikoorientierung, Materialität und dokumentierte Arbeitsnachweise sind maßgeblich.

Dokumentation: Arbeitsunterlagen, Prüfpfade, Nachweise und Berichte bilden die Auditspur und dienen der Nachprüfbarkeit sowie der Folgekontrolle.