Vorgehensweise zur Durchführung der Prüfung

• DIIR – Deutsches Institut für Interne Revision e. V.

Vor Prüfungsdurchführung bietet es sich an, eine Liste der vorzubereitenden Unterlagen zu erstellen, die die geprüfte Organisation für die zu betrachtenden IT-Verfahren im Vorfeld der Prüfung zu übersenden hat. Hier ist es auch interessant, sich die ursprünglichen Planungen oder Auftragsvereinbarungen anzusehen, um daraus Rückschlüsse auf den Planungs- und Durchführungsprozess zu ziehen. Bei Eigenentwicklungen haben Praxiserfahrungen gezeigt, dass die entsprechende Dokumentation nicht dem gebotenen Qualitätsniveau entspricht. Sollte dies der Fall sein, könnte die Prüfung wegen fehlendem Soll-Objekt bis zur Nacharbeit der Dokumentation unterbrochen werden.

Seiten 21 - 22