Unterstützung Jahresabschlussprüfung
Spezialisierte IT-Prüfung im Rahmen der Jahresabschlussprüfung durch Mitarbeiter der vv.de.
Wirtschaftsprüfungsgesellschaften bieten wir Unterstützung für die Prüfung und Beurteilung der IT Landschaft und spezifischen Prozesse von Finanzdienstleistern. Die Unterstützung erfolgt im Rahmen einer Arbeitnehmerüberlassung unserer Spezialisten an den Wirtschaftsprüfer. Der vv.de Mitarbeiter tritt im Namen und unter Weisung der Wirtschaftsprüfungsgesellschaft gegenüber dem zu prüfenden Institut auf.
Anhand einer von der vv.de für Vermögensverwalter standardisierten Vorlage, welche die Merkmale des vom Verband publiziertem Organisation-Handbuches berücksichtigt, überprüfen wir die Angemessenheit der technischen und organisatorischen Ausstattung des Finanzinstituts sowie die Umsetzung der nachfolgend aufgeführten regulatorischen Anforderungen.
Gerne vereinbaren wir Festpreise auf Stundenbasis.
Den Service der spezialisierten IT-Prüfung zum Festpreis bieten wir Ihnen auch unabhängig von der Jahresabschlussprüfung. Eine Leistungsbeschreibung finden Sie <hier>.
Kontakt:
Kay Behrmann
kay.behrmann@vv.de
Telefon: 02133 / 9739-198
Prüfungsfelder:
- Technisch-organisatorische Ausstattung (MaRISK AT 7.2)
- Benutzerberechtigungen, Authentizität sowie die Vertraulichkeit der Daten (AT 7.2.2)
- IT-Betrieb inkl. Datensicherung (BAIT 7)
- IT-Projekte, Anwendungsentwicklung (BAIT 6)
- Testverfahren, Freigabe und Implementierung neuer oder geänderter IT-Systeme (AT 7.2.3)
- „Inhouse entwickelte Anwendungen“ (IDV, BAIT TZ.43)
- Überwachungs- und Steuerungsprozesse, IT-Risikokriterien und Schutzmaßnahmen (AT 7.2.4)
- Notfallkonzept (MaRisk AT 7.3)
- IT-Revision (BT 2), IT-controlling (AT 4.3.2 Tz.2)
- Auslagerung (MaRisk AT 9, BAIT 8 und BaFin Merkblatt zur „Auslagerung an Cloud-Anbieter“)
- „Anforderungen an die Sicherheit der Datenverarbeitung“ nach §64 BDSG
- Technisch-Organisatorische Maßnahmen (TOMs) nach Art.32 DSGVO
Beispiel aus der Praxis:
Im Rahmen einer Jahresabschlußprüfung einer Vermögensverwaltung haben wir über eine Arbeitnehmerüberlassung im Auftrag und Namen des bestellten Wirtschaftsprüfers die technische und organisatorische IT-Landschaft anhand der gesetzlichen Anforderungen analysiert. Übernommene Branchenstandards (z.B. VuV Organisationshandbuch) wurden im eingesetzten Umfeld konstruktiv mit den intern Verantwortlichen diskutiert und Optimierungen erarbeitet. Insbesondere für die geschäftskritischen Aspekte wie Datensicherung, Zugriffs- und Virenschutz konnten wir durch Interviews mit dem Kunden dem Abschlußprüfer eine praxisgerechte Umsetzung berichten.