Einerseits erfordern gesetzliche und aufsichtsrechtliche Vorgaben für die IT eine immer stärkere Aufmerksamkeit, andererseits zwingt die steigende Abhängigkeit der Geschäftsabläufe von der IT Unternehmen zu einem sehr sorgfältigen Umgang mit der IT. Denn von ihr darf keine Gefahr für die Betriebskontinuität ausgehen: Vertraulichkeit, (Daten-)Integrität und Verfügbarkeit müssen ständig gewährleistet sein. Doch IT-Risiken sind vielfältig und allgegenwärtig. Um ebendiese Risiken für die IT und solche aus dem Einsatz der IT bestmöglich zu beherrschen, haben viele Unternehmen interne Kontrollsysteme (IKS) aufgebaut und Verfahren entwickelt, mit denen geprüft werden kann, ob diese Kontrollsysteme wirksam sind, sowie Prozesse definiert, wie sie verbessert werden könnten. HMD 289 berichtet über den aktuellen Stand und Trends in der IT-Prüfung und ITRevision. Neben theoretischen Überlegungen fließen Erfahrungen aus der Praxis in das Heft ein, beispielsweise mit Werkzeugen zur Unterstützung der IT-Revisions- und IT-Prüfungstätigkeiten oder mit bestimmten Prüfmethoden und -verfahren.

Autorentext
Prof. Dr. Matthias Knoll ist Professor für Betriebswirtschaftslehre an der Hochschule Darmstadt. Sein Spezialgebiet ist die betriebliche Informationsverarbeitung mit den Schwerpunkten GRC-Management, IT-Prüfung und IT-Controlling. Er studierte an der Universität Stuttgart technisch orientierte Betriebswirtschaftslehre mit den Schwerpunkten Organisation, Wirtschaftsinformatik und Nachrichtentechnik. Im Jahr 2000 promovierte er über die Fragestellung der Abbildung und Steuerung organisationsübergreifender Geschäftsprozesse mit objektorientierten CSCW-Systemen. Es folgte bis zur Berufung an die Hochschule Darmstadt eine sechsjährige Tätigkeit im BI-Umfeld in der IT-Abteilung eines großen Finanzdienstleisters in Baden-Württemberg.

Klappentext

Gute IT-Prüfung und gewissenhafte IT-Revision laufen meist im Hintergrund ab, sind jedoch zunehmend aktuell. Denn einerseits erfordern gesetzliche und aufsichtsrechtliche Vorgaben für die IT eine immer stärkere Aufmerksamkeit, andererseits zwingt die steigende Abhängigkeitder Geschäftsabläufe von der IT zu einem sorgfältigen
Umgang mit der IT. Vertraulichkeit, Integrität und Verfügbarkeit müssen zu jeder Zeit gewährleistet sein. Doch IT-Risiken sind vielfältig und allgegenwärtig. Um sie zu beherrschen, wurden interne Kontrollsysteme (IKS) aufgebaut und Prüfungstechniken entwickelt.

HMD 289 gibt einen Einblick in die Arbeit der IT-Prüfung und IT-Revision, die sich nicht darin erschöpft, Fehler zu finden und zu mahnen, sondern die sich auch als Berater bei der Suche nach Lösungen zu mehr Sicherheit und Verlässlichkeit versteht. Das Heft führt dazu in die IT-Prüfung und die Entwicklung des Arbeitsgebiets ein und greift ausgewählte Fragen auf.

Folgende Themen werden u. a. näher betrachtet:

• Kontrollmechanismen und ihre Prüfung
• Absicherung besonders sensibler Daten
• Analyse und Reifegradbestimmung von IT-Servicemanagementprozessen
• Prüfung von Anwendungen der individuellen Datenverarbeitung
• Einsatz von Process Mining für PrüfungszweckeMatthias