Technische Nachweise
Funktionen, Handbuchstände und Prüffälle für T-NEX Controlling, Compliance, PPM und Fraud Detection. Mit ausfüllbarer Beschaffungsübersicht.
Mehr erfahrenInformationen für die Interne Revision
Nachweise für Ihre Prüfung gezielt nachvollziehen.
Die Interne Revision braucht Einblick in tatsächlich eingesetzte Funktionen, Zuständigkeiten und dokumentierte Vorgänge. T-NEX bereitet die Informationen zur jeweiligen Anwendung nachvollziehbar auf. Ihre unabhängige Prüfung bleibt bei Ihnen.
DatenZusammenhangZuständigkeit
- 01Unabhängigkeit im Einführungsvorhaben wahren
- 02Funktion, Konfiguration und Betrieb getrennt beurteilen
- 03Lesender Zugriff für die Interne Revision
Einordnung und Verantwortung bleiben bei Ihrem Team.
Im Arbeitsalltag
Unabhängigkeit im Einführungsvorhaben wahren
Für Revisionsleitungen, interne Revisorinnen und Revisoren sowie IT-Revisionsfunktionen in Banken.
§ 25a KWG verankert die unabhängige Interne Revision. Für ein Einführungsvorhaben wird deshalb festgehalten, wer fachlich entscheidet, wer umsetzt und wer später unabhängig prüft. Prüfbarkeitsanforderungen können früh beschrieben werden, ohne der Revision operative Freigaben zuzuweisen.
| Beteiligte Funktion | Aufgabe im Vorhaben | Prüfungsgegenstand |
|---|---|---|
| Fachbereich | Anforderungen und fachliche Abnahme verantworten | Definition des Sollzustands und dokumentierte Abnahme |
| IT und Betrieb | Konfiguration, Zugriffe und Änderungen umsetzen | Betriebsumfang, Berechtigungen und Änderungen |
| Interne Revision | Prüfungsumfang und unabhängige Beurteilung festlegen | Angemessenheit und Wirksamkeit der geprüften Abläufe |
Überblick
Funktion, Konfiguration und Betrieb getrennt beurteilen
Für eine Prüfung zählen die tatsächlich eingesetzte Version, aktivierte Module, Rollen und projektspezifische Erweiterungen. Diese Angaben werden mit dem vereinbarten Funktionsumfang und den benötigten Nachweisen abgeglichen.
Die technische Übersicht ergänzt Ihre Prüfung um Funktionen von Controlling, Compliance, PPM und Fraud Detection. Vertragsumfang und Betriebsleistungen werden dem konkreten Auftrag zugeordnet.
Überblick
Lesender Zugriff für die Interne Revision
Für die Interne Revision ist in Fraud Detection ein lesender Zugriff vorgesehen: Dashboard, Fallliste und Fallakten einschließlich Triage, Belegen und Prüfpfad. Bearbeitung, Regelpflege und Administration erhalten gesonderte Berechtigungen.
Aktion, Zeitpunkt, Bearbeiter und Begründung bilden konkrete Prüfpunkte im Protokoll. Bei der Abnahme werden die effektiven Berechtigungen, der Schutz der Protokolle und die Zugriffswege in Ihrer Installation geprüft.
Überblick
Eine Stichprobe durch den gesamten Vorgang verfolgen
Für eine Funktionsprüfung eignet sich ein Vorgang mit mindestens einer Änderung und einer fachlichen Entscheidung. Die folgenden Punkte sind ein Vorschlag für die Vorbereitung einer Stichprobe, kein normativer Prüfkatalog.
- Ausgangsdaten, fachliche Vorgabe und eingesetzte Version benennen.
- Beteiligte Rollen mit ihren tatsächlich wirksamen Berechtigungen vergleichen.
- Änderung, Freigabe oder Fallentscheidung bis zu den zugehörigen Belegen verfolgen.
- Bei KI-Unterstützung Eingabeumfang, Vorschlag, menschliche Entscheidung und Abweichungsbegründung betrachten.
- Lesezugriff und benötigten Export am vorgesehenen Prüfungsumfang erproben.
Überblick
Projektinformationen nach ihrem Nachweiswert einordnen
Die PPM-Dokumentation beschreibt unter anderem Planungsstände, Ressourcenanfragen und Statusberichte. Solche Informationen können für die Prüfung eines Einführungsvorhabens relevant sein. Welche Unterlagen benötigt werden, ergibt sich aus dem Prüfungsziel und der im Institut verwendeten Dokumentation.
Ein Statusbericht oder eine Planungsbaseline belegt jeweils einen bestimmten Sachverhalt. Daraus folgt weder die Vollständigkeit aller Projektnachweise noch eine Zusage regulatorischer Konformität.
FAQ
Häufige Fragen zum Thema
Belegt ein Fachhandbuch die Wirksamkeit einer Kontrolle?
Es beschreibt einen Funktionsstand. Die Wirksamkeit einer Kontrolle ist anhand ihrer Ausgestaltung, tatsächlichen Anwendung und des gewählten Prüfungsumfangs zu beurteilen.
Ist ein Leserecht für jede Anwendung gleich ausgestaltet?
Nein. Das Beispiel gilt für Fraud Detection. Effektive Rechte werden für jede Anwendung, Installation und Rolle eingerichtet und geprüft.
Ersetzt eine Produktvorführung die Prüfung der Installation?
Eine Vorführung kann einen Arbeitsweg erläutern. Für die Prüfung maßgeblich sind der tatsächlich eingesetzte Stand und die dazugehörigen Nachweise.
Muss für die Revisionsprüfung ein PPM-System eingeführt werden?
Aus den hier beschriebenen Funktionen folgt keine Pflicht zur Beschaffung eines PPM-Systems. Die Revision legt fest, welche Projektinformationen sie für ihren Prüfungsauftrag benötigt.
Quellen & weiterführende Informationen
Weitere Möglichkeiten
Das könnte Sie ebenfalls interessieren.
Zusammenarbeit und Vertrauen
Gesellschaften, internationale Teamstandorte, Datenzugriffe und Betriebsverantwortung: konkrete Themen für die Anbieterprüfung einer Zusammenarbeit mit T-NEX.
Mehr erfahren
Fraud Detection
Transaktionen prüfen, Alarme bündeln und Fälle bearbeiten: T-NEX Fraud Detection verbindet Regeln, KI-Triage, Belegtransaktionen und einen nachvollziehbaren Prüfpfad.
Mehr erfahren
Projektportfolio-Management
PPM für regulierte Märkte: Projekte, Linienkapazität, Ressourcenfreigaben und Baselines verbinden. Mit nachvollziehbaren Änderungen und KI-Vorschlägen für den Projektstrukturplan.
Mehr erfahren