Die Prüfung der Standardsoftware SAP® R/3® unter den revisionsspezifischen Gesichtspunkten einer Wirtschaftsprüfungsgesellschaft…

Prüfungsgesellschaften sind durch nationale und internationale Prüfungsstandards gehalten, im Rahmen der Jahresabschlussprüfung einen risikoorientierten Prüfungsansatz zu verwenden. Dies bedeutet, dass das prüferische Vorgehen stark von der vorgefundenen Risikostruktur des zu prüfenden Unternehmens abhängt. Daher sehen die Prüfungsansätze ein explizites Auseinandersetzen des Prüfers mit dem Internen Kontrollsystem (IKS) vor, das in der Abschätzung des Kontrollrisikos mündet. In den letzten Jahren hat sich SAP® R/3® bei vielen großen kapitalmarktorientierten Kapitalgesellschaften als Informationsverarbeitungssystem durchgesetzt. Diese hoch integrierte Standard-Software ist modular aufgebaut und muss auf die speziellen Strukturen des individuellen Unternehmens angepasst werden (Customizing). Dies impliziert die Schaffung von Schnittstellen, die die Informationsprozesse des Unternehmens in das standardisierte Informationsverarbeitungsgerüst von SAP® einspeisen. Hierdurch entsteht die besondere Situation, dass der Prüfer Routinen des zertifizierten SAP®-Kernsystems verwenden kann, um die Vertrauenswürdigkeit des angepassten Systems zu beurteilen. Die Prüfung der Informationsverarbeitung verschiebt sich somit auf die Prüfung der Schnittstellen bzw. des Customizing. Diese Arbeit befasst sich mit der anspruchsvollen und hochgradig praxisrelevanten Frage, unter welchen streng zu kontrollierenden Rahmenbedingungen und auf welche Weise ein Jahresabschlussprüfer diese spezielle Konstellation ausnutzen kann, um möglichst effizient zu arbeiten. Der so erarbeitete Verfahrensentwurf wird auf das SAP® R/3® Modul Finanzbuchhaltung (Modul FI) – hier insbesondere auf das Hauptbuch/General Ledger (Modul FI-GL) – adaptiert. Dabei wird eine Messmethode der Vertrauenswürdigkeit des entwickelten Modells angeboten, um die bis dato üblichen sehr intuitiven Abschätzungen auf eine wissenschaftliche Basis zu stellen.

Marcus Sydon, geboren 1969 in Berlin, studierte von 1991 bis 1997 Wirtschaftswissenschaften an der Bergischen Universität Wuppertal. Seit 1998 ist er als Senior Manager bei einer der Big Four Wirtschaftsprüfungsgesellschaften in Düsseldorf tätig und dort mit der Prüfung und Optimierung von Internen Kontrollsystemen in Geschäftsprozessen sowie Internen Revisionen betraut. Gleichzeitig war er seit 2007 als Lehrbeauftragter für Projektmanagement an der Fachhochschule Köln tätig. Seine Promotion zum Dr. rer. oec. erfolgte im Juli 2011.