Internes Kontrollsystem (IKS) bei Dienstleistungsunternehmen - IDW PS 951

Vertrauen ist gut, Kontrolle ist besser - Der IDW Prüfungsstandard (PS) 951 ist für die Prüfung eines internen Kontrollsystems bei Dienstleistungsunternehmen (Outsourcing-Unternehmen) konzipiert.

(PresseBox) - Mit dem Vormarsch neuer Technologien, zuletzt des Cloud Computings in unterschiedlichen Formen (Private Cloud, SaaS, etc.), entstehen praktikable und durchaus bezahlbare Möglichkeiten, bestimmte Unternehmensprozesse an externe spezialisierte Dienstleister (Outsourcing-Unternehmen) auszulagern. Für die Auslagerung der Prozesse sprechen einige Gründe, wie z.B. Konzentration auf das Kerngeschäft, Reduzierung oder Abschaffung der eigenen IT-Infrastruktur/ -Organisation oder generell Einsparungspotenziale. Mit der Auslagerung der Prozesse werden auch die damit verbundenen Risiken an den externen Dienstleister transferiert . Die Verfügbarkeit der ausgelagerten Prozesse oder Dienste sollte im Notfallmanagement berücksichtigt werden. Bei der Wahl des externen Dienstleisters sollten alle technischen und organisatorischen Anforderungen, die man an ein solches Unternehmen stellt, sorgfältig geprüft werden. Der Auslagerungsprozess ist in der Regel mit erheblichem Planungs- und Umsetzungsaufwand verbunden. Die Auslagerung der Prozesse und Dienste ist mit mittel- bzw. langfristigen Verträgen besiegelt und kann nicht einfach aufgrund von technischen, organisatorischen und betriebswirtschaftlichen Gründen rückgängig gemacht werden. Der IDW Prüfungsstandard (PS) 951 ist für die Prüfung eines internen Kontrollsystems bei Dienstleistungsunternehmen (Outsourcing-Unternehmen) konzipiert.
Die Prüfung bezieht sich auf die ausgelagerten Prozesse und Dienste. Häufig handelt es sich um folgende Unternehmen:
- Rechenzentren
- Shared Service Center (u.a. Rechnungs- und Personalwesen, Call Center, IT-Betrieb, etc.)
- Business Process Outsourcing
Geprüft wird die Existenz und Wirksamkeit des internen Kontrollsystems (IKS) sowie die IT-Organisation mit der IT-Sicherheit und dem Notfallmanagement. Eine Grundvoraussetzung für eine erfolgreiche Prüfung ist eine vollständige und aktuelle Dokumentation der Unternehmensorganisation, der IT-Organisation und der IKS-bezogenen Sachverhalte. DocSetMinder® ist für diese Art der Erstellung, Aktualisierung und Prüfung der geforderten Dokumentation konzipiert und bereits seit dem Jahr 2004 in der D-A-CH Region bei Dienstleistungsunternehmen im Einsatz.



Die GRC Partner GmbH ist eine Unternehmensberatung mit Firmensitz in Kiel. Mit Beratungsleistungen und der eigenen Compliance Management-Lösung DocSetMinder® arbeitet GRC Partner heute für Kunden in ganz Deutschland und im deutschsprachigen Ausland. DocSetMinder® ist mit seinen IT-Governance (u.a. IT-Dokumentation, Notfallmanagment, ISMS, etc.) und Compliance (u.a. internes Kontrollsystem, Verfahrensdokumentation, Datenschutz, etc.) Modulen ist im Einsatz bei Konzernen und mittelständischen Unternehmen aus den unterschiedlichsten Branchen genau wie bei Behörden und Körperschaften des öffentlichen Rechts.
Weitere Informationen: http://www.grc-partner.de
GRC Publikationen:
"Organisationshandbuch - Umsetzung, Dokumentation und Kommunikation. Praxisleitfaden für eine softwaregestützte Dokumentation eine Intergrierten Managementssystems" ISBN 978-3-8423-6533-9. http://www.grc-partner.de/grc/?q=fachbuch_orga
"Internes Kontrollsystem (IKS) - Umsetzung, Dokumentation und Prüfung" ISBN 978-3-8423-1436-8. http://www.grc-partner.de/grc/?q=fachbuch_iks
"Internes Kontrollsystem (IKS) - In 12 Schritten zu wirksamen Kontrollen im mittelständischen Unternehmen" ISBN-978-3-8448-1569-6. http://www.grc-partner.de/grc/?q=fachbuch_iks_kmu

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 28.06.2012 - 21:04 Uhr
Sprache: Deutsch
News-ID 670027
Anzahl Zeichen: 3827

Kontakt-Informationen:
Stadt:

Kiel

Kategorie:

Finanzwesen

Diese Pressemitteilung wurde bisher 535 mal aufgerufen.

Workshop zu Informationssicherheit und Datenschutz? GRC Partner GmbH lädt Kunde ...

Mit der Veranstaltung knüpften die Organisatoren an den vom Bundesamt für Sicherheit in der Informationstechnik (BSI) koordinierten European Cyber Security Month an. Die Workshop-Teilnehmer diskutierten über die Anwendung der etablierten Methodike ...

DocSetMinder® überzeugt die Investitionsbanken der Bundesländer ...

Die Investitionsbank Schleswig-Holstein (IB S-H) ist bereits die vierte Investitions- und Förderbank, nach der Investitionsbank Berlin-Brandenburg (IBB), der Sächsischen Aufbaubank (SAB) und der Hamburgischen Investitions- und Förderbank (IFB), di ...

DocSetMinder® auf der it-sa 2018 ? drei Tage im Zeichen von BSI IT-Grundschutz ...

Informationssicherheit deutlich im Fokus Das Auslaufen der BSI-Standards 100-x und der nun in vielen Organisationen bevorstehende Umstieg auf die Standardreihe 200-x sorgten für reges Interesse und hohe Besucherzahlen vor den Bildschirmen der Kieler ...

Alle Meldungen von GRC Partner GmbH