Brainscape's Knowledge GenomeTM

Browse over 1 million classes created by top students, professors, publishers, and experts.


See full index

Audit DB > IKS > Flashcards

IKS Flashcards

1
Q

Was sind die Komponenten des IKS?

A
  • Kontrollumfeld
  • Risikobeurteilungsprozess
  • Informationssystem
  • Kontrollaktivitäten
  • die Überwachung der Kontrollen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Was sind GITC Kontrollen?

A

▪ Unter den generellen IT-Kontrollen werden manuelle oder automatisierte Kontrollen in IT-Prozessen verstanden, welche für Betrieb, Unterhalt und Weiterentwicklung der IT
Infrastruktur massgebend sind.
▪ Regelungen und Massnahmen, die sich auf Anwendungen beziehen.
▪ Unterstützen wirksames Funktionieren von IT-Anwendungskontrollen.
▪ Mit deren Hilfe wird die Integrität von Informationen sowie Datensicherheit
aufrechterhalten.
➢ Generelle IT-Kontrollen bilden die Grundlage für ordnungsgemäss funktionierende
automatisierte IT-Anwendungskontrollen.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Was sind Anwendungskontrollen?

A

manuelle oder automatisierte Verfahren, auf der Ebene eines Geschäftsprozesses, die sich auf die Verarbeitung von Geschäftsvorfällen durch einzelne Anwendungen beziehen

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Welcher ISA-CH ist für IKS?

A

ISA-CH 265 Mitteilung von Mängeln im IKS an die für die Überwachung Verantwortlichen und das Management

PS-CH 890 Prüfung der Existenz des IKS in der Finanzberichterstattung

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Mit dem Thema IKS, auf was kann man nicht mehr verzichten?

A

Erläuterungsbericht

Verzicht auf Erläuterungsbericht
nicht mehr möglich; verlangte Systematik
der Berichterstattung verlangt tendenziell
höhere Prüftiefe und Prüfbreite im Bereich
des IKS

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Welche Pflicht hat der VR zum IKS gemäss Gesetz?

A

Die Pflicht des Verwaltungsrats zur Schaffung interner Kontrollen ergibt sich aus seiner Verpflichtung, das Rechnungswesen der Gesellschaft so auszugestalten, dass die Grundsätze der ordnungsmässigen Buchführung und Rechnungslegung
eingehalten werden.“

das heisst:
– Regelmässiges Besprechen der Effektivität des IKS mit der Geschäftsleitung
– Beurteilen der Bewertung des IKS durch interne und externe Revision
– Anordnung von Korrekturmassnahmen und Überwachung der Befolgung

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Was ist die Verantwortung beim IKS der Geschäftsleitung?

A

– Gestaltung und Umsetzung des IKS
– Dokumentation und Überprüfbarkeit des IKS

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Verantwortung für ein angepasstes IKS und Risikomanagement liegt bei ……?

A

dem Verwaltungsrat

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Die Verantwortung für die Umsetzung liegt bei ….

A

der Geschäftsleitung

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Muss IKS für alle Bereiche geprüft werden?
Gilt das gleiche für eine Publikumsgesellschaft und für ein KMU?

A

Nein
▪ IKS bezieht sich auf die “Finanzielle Berichterstattung”
▪ Umfang und Ausgestaltung des IKS sind von Grösse und Komplexität der
Geschäftstätigkeit abhängig

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Ist es in Ordnung wenn es ein IKS gibt, aber es ist nicht formell dokumentiert?

A

Nein
▪ IKS muss überprüfbar sein
→ Dokumentation
→ Mindestanforderungen / Grösse und Komplexität
→ angemessene Berücksichtigung Kontrollkomponenten

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Welchen Unterschied bei der Prüfung macht PS-CH 890?

A
  • IKS als Prüfgegenstand (Existenz)
    Neue gesetzliche Prüfungspflicht
    Prüfungsurteil über die Existenz des IKS (im Zusammenhang mit der finanziellen Berichterstattung) in seiner Gesamtheit
    Berichterstattung an GV und VR
    Verständnis des IKS gesamtheitlich (Unternehmens-, Prozess- und IT-Ebene)
  • IKS als Teil der Abschlussprüfung (Mittel zum Zweck:
    Prüfungsunterstützung → Risikoeinschätzung
    Festlegung Prüfungsstrategie / Optimierung der
    Prüfung IKS wird „summarisch“ analysiert
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

….. ist verantwortlich für die Ausgestaltung, Implementierung
und Aufrechterhaltung eines geeigneten und angemessenen IKS

A

Der Verwaltungsrat

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Die Revisionsstelle bestätigt … (wie oft)…. die Existenz des IKS

A

jährlich

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Können Risiken eliminiert werden?

A

Typischerweise werden Risiken nicht eliminiert,
sondern bis zu einem für das Management akzeptablen Niveau reduziert

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Was umfasst das Kontrollumfeld?

A
  • Integrität und ethische Werte
  • Bedeutung des Verwaltungsrates
  • Philosophie und Arbeitsweise der
    Geschäftsleitung
  • Organisationsstruktur
  • Bekenntnis zur Kompetenz im
    Bereich finanzielle Berichterstattung
  • Befugnisse und Verantwortlichkeiten
  • Personalwesen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

Was ist im IKS gemeint mit Risikobeurteilung?

A

− Prozess zur Identifikation und Überwachung von
Risiken bezüglich der Unternehmensziele
− Prozess zur Identifikation von Änderungen im
Bereich der Rechnungslegung

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Informationssystem oder “Information & Kommunkation”, was beinhaltet das in den IKS Komponenten?

A

(Infos von 2 Slides)
− Zweckmässiges und zeitgerechtes Reporting an VR und GL
− Kommunikationskonzept für Unternehmung / Konzern (gewährleisten, dass die
relevanten Informationen für die verantwortlichen Personen zugänglich sind).

  • Informationen bezüglich finanzieller
    Berichterstattung
  • Informationen bezüglich Interner
    Kontrolle
  • Interne Kommunikation
  • Externe Kommunikation
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

Was kann man bei den IKS Komponenten zu Überwachung sagen?

A

− Regelmässige Überwachung durch Management und Prüfungsausschuss
− Umsetzung von Verbesserungsempfehlungen
− Einsetzung interne Revision und externe Spezialisten

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

Wie wird ein gutes Kontrollumfeld generiert?

A

Beispiele:
- Gute Führung und Organisation
- Mitarbeiter Personalwesen
- Anweisungen und Reglemente
- Unternehmenskultur

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

Was sind die Prinzipien bei “Kontrollmassnahmen” (Teil der Komponenten)?

A
  • Verknüpfung von Risikobeurteilung und Kontrollmassnahmen
  • Auswahl und Entwicklung von Kontrollmassnahmen
  • Richtlinien und Verfahren
  • Informationstechnologie
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

Wer ist im IKS alles Teil der Überwachung?

A

Interne Revision
Audit Committee
Interne und externe Spezialisten
Assurance Funktion

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

Was stellen, sehr kurz zusammengefasst, GITC?

A

Generelle IT-Kontrollen bilden die Grundlage für ein ordnungsmässiges Funktionieren der
IT-Anwendungen.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Welche 3 IKS Bereiche prüft der Prüfer auf Existenz?

A
  • Kontrollen auf Unternehmensebene
  • Kontrollen auf Prozessebene
  • die generellen IT-Kontrollen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
Q

Welche Bereiche im GITC werden gedeckt?

A

➢ Programmentwicklungen;
➢ Programm- und Datenbankanpassungen;
➢ Zugriff auf Programme und Daten;
➢ Betrieb der Informatik.

mit den 4 Bereichen oben, stellt man sicher, ob die GITC:
einen verlässlichen und reibungslosen Betrieb der Datenaufbereitung erlauben und
die Integrität der verarbeiteten Daten sowie die Sicherheit des Datenverarbeitungsprozesses gewährleistet sind.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
26
Q

Können GITC rotiert werden?

A

Der Abschlussprüfer hat die Existenz der generellen IT-Kontrollen jedes Jahr zu prüfen.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
27
Q

Was wäre die Vorgehensweise bei einer Anwendungsprüfung (IT)?

A
  • Analyse von Bilanz und Erfolgsrechnung
  • Identifikation der Geschäftsprozesse und Datenflüsse
  • Identifikation der Kernanwendungen und der IT-relevanten Schnittstellen
  • Identifikation der Risiken und Schlüsselkontrollen
    Walk-Through
  • Beurteilung des Kontroll-Designs
  • Beurteilung der Umsetzung der Kontrollen
  • Gesamtbeachtung und Ergebnisfindung
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
28
Q

Was sind Anwendungskontrollen?

A

Anwendungskontrollen sind Verfahren, die typischerweise auf der Ebene eines Geschäftsprozesses durchgeführt werden

Beziehen sich auf die Verarbeitung von Geschäftsvorfallen durch einzelne Anwendungen

können präventiv oder detektiv sein

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
29
Q

Was stellen Anwendungskontrollen sicher

A

dass,
□ sich erfasste Geschäftsvorfälle tatsächlich ereignet haben,
□ autorisiert sind sowie
□ vollständig und richtig aufgezeichnet und verarbeitet werden.

30
Q

Was sind Eigenschaften von automatischen Kontrollen?

A

Kontrollausführung erfolgt automatisiert –Fehlerrisiko ist in der Regel geringer
▪ Wird die Kontrolle einmal als korrekt geprüft, so funktioniert sie immer gleich,
➢ SOFERN die sie unterstützenden Generellen IT-Kontrollen richtig funktionieren
➢ UND in der Prüfperiode keine Änderungen an der Kontrolle vorgenommen wurden
▪ Deshalb kann die operationelle Effektivität oftmals mittels eines ‚Test of One‘ geprüft werden

31
Q

Was muss man zu “Test of One” wissen?

A

▪ Viele automatische Kontrollen können mit einem ‚Test of One‘ geprüft werden.
▪ Dies bedeutet, dass die Kontrolle anhand einer Transaktion durchgespielt oder nachvollzogen wird. Falls diese Transaktion richtig behandelt wird, so können wir davon ausgehen, dass die Kontrolle immer richtig funktioniert.
▪ ABER: Falls die Kontrolle verschiedene Arten von Transaktionen unterschiedlich behandelt, so muss für jede einzelne Transaktionsart ein separater Test of One durchgeführt werden

32
Q

Was sind die Prüfungstechniken bei automatisierten Anwendungskontrollen?

A

▪ Einmaltest (Test-of-One)
▪ Direktes Testen
▪ Baselining / Benchmarking
▪ Datenanalyse

33
Q

Werden die Generellen IT-Kontrollen für eine bestimmte Applikation als gesamthaft
«nicht effektiv» beurteilt, so hat dies folgende Auswirkungen:

A

▪ Auch Applikationskontrolle effektiv beurteilt können keine Aussage über das ganze Jahr machen.
▪ Ein Ausweg, falls wir an einer bestimmten Ausführung der Applikationskontrolle interessiert sind.
▪ In diesem Fall kann genau diese Ausführung geprüft werden, um angemessene Sicherheit
über das Funktionieren der Applikationskontrolle zu erhalten.
▪ Beispiel: Vollständigkeit und Korrektheit eines Reports aus dem System – Falls wir genau
denjenigen Report im richtigen Zeitpunkt prüfen, welcher die Grundlage für weitergehende
Prüfungshandlungen ist, so kann dies ausreichend sein.

Falls oben nicht anwendbar, dann kann Applikationskontrolle nicht verwendet werden

34
Q

Wird eine einzelne Generelle IT-Kontrolle als nicht effektiv beurteilt, so hängt der Einfluss dieser Kontrollschwäche auf unsere Gesamtbeurteilung von verschiedenen Faktoren ab:

A

▪ Existenz von kompensierenden Kontrollen auf ITGC-Ebene
▪ Relevanz der Kontrolle für das Prüfziel des ITGC-Bereichs
▪ Ergebnis von zusätzlich durchgeführten (ev. aussagebezogene) Prüfaktivitäten
▪ Direkter Einfluss der Kontrollschwäche auf das Funktionieren der durch sie unterstützten
Applikationskontrolle (z.B. Einfluss einer Schwäche bei der Benutzeradministration bei einer
Kontrolle, welche nur als Batch ausgeführt wird

35
Q

Bei vollautomatischen Kontrollen liegen Design und operative Effektivität sehr nahe beieinander!
Richtig oder falsch?

A

Richtig, ist oft sehr nahe

36
Q

Was kann man machen bei einzelnen ineffektiven Applikationskontrollen?
Vorgehen gemäss den im Rahmen der Prüfungsdurchführung besprochenen Möglichkeiten:

A

▪ Beurteilung der Behebung der Kontrollschwäche
▪ Behebung per welches Datum
▪ Beurteilung des Einflusses der Kontrollschwäche für die Zeit, in welcher sie bestand (abhängig von der Art der Kontrolle!)
▪ Identifikation von zusätzlichen Kontrollen, welche mitigierend wirken
▪ Bestimmung von zusätzlichen, tiefergehenden Prüfschritten, um tatsächliche Auswirkungen der Kontrollschwäche zu bestimmen

37
Q

Kommen wir zum Schluss, dass eine Applikationskontrolle ein Kontrollziel nicht erreicht, stellen sich folgende Fragen:

A

▪ Wird das Prüfziel auch erreicht, wenn wir uns nicht auf diese Kontrolle abstützen können?
▪ Existieren andere mitigierende Applikationskontrollen, welche wir prüfen könnten, so dass das Prüfziel erreicht wird?
▪ Existieren mitigierende manuelle Kontrollen, welche wir prüfen könnten, so dass das
Prüfziel erreicht wird?
▪ Können wir aussagebezogene Prüfungshandlungen im Prozess durchführen, welche uns auch genügende Sicherheit über das Prüfziel geben?

38
Q

Welche 3 Kontrollebenen existieren?

A
  • Unternehmensebene
  • Prozessebene
  • Generelle IT-Kontrollen
39
Q

Welche Anforderungen bestehen zur “Überprüfbarkeit des IKS”? (für die Existenz des IKS)

A

▪ Die für das IKS relevanten Prozesse sind angemessen detailliert beschrieben
− textlich oder mit Flowchart
▪ Kontrollen sind angemessen beschrieben
− in der Prozessdokumentation und/oder im Kontrollinventar

▪ Jede Kontrolltätigkeit muss durch eine
andere Person nachvollzogen werden
können
▪ Dies ist nur möglich, wenn die Kontrolltätigkeit entsprechend dokumentiert wurde, z.B. mit
− Visum, Datum
− Häkchen
− Aufbewahrung der
Kontrolldokumente
− Systemnachweis
− Erkl. zu Differenzen etc.
▪ Eine nicht dokumentierte Kontrolle gilt
grundsätzlich als „nicht durchgeführt“

40
Q

Welche 2 Punkte muss die Revisionsstelle (grob) bejahen können beim IKS?

A
  1. Das IKS ist vorhanden und dokumentiert – J/N?
  2. Das IKS ist umgesetzt und wird angewendet – J/N?

Nicht erforderlich:
3. Das IKS funktioniert dauernd und richtig – J/N? Wir müssen Wirksamkeit nicht bejahen können.

41
Q

Ist Wirksamkeit unter gewissen Voraussetzungen obligatorisch bei der Prüfung der Existenz?

A

Wirksamkeitsprüfung NICHT Bestandteil der IKS-Existenzprüfung

42
Q

Die Auswahlverfahren betreffend Prüfungshandlungen zur Bestätigung der
Existenz des IKS stehen im Zusammenhang mit den Risiken der finanziellen Berichterstattung und deren Wesentlichkeit

Richtig oder falsch?

A

Richtig
Dies ist eine Grundüberlegung bei der Prüfung der Existenz vom IKS

43
Q

Ist Umfang der Prüfungen auf der Unternehmens- und Prozessebene sowie generelle IT-Kontrollen fix gegeben vom Gesetz oder PS/HWP?

A

Nein
liegen im Ermessen des Prüfers.

44
Q

Wie oft müssen Kontrollen auf Unternehmensebene geprüft werden?

A

jährlich

45
Q

Wie oft sind Kontrollen auf Prozessebene zu prüfen?

A

sind regelmässig zu prüfen (rotierend)

46
Q

Wie oft sind Schlüsselkontrollen zu prüfen?

A

in der Regel alle 3 Jahre

47
Q

Zu welchem Zeitpunkt muss Prüfung vom IKS stattfinden

A
  • Wahl des Zeitpunkts ist frei;
  • Berichterstattung nimmt auf den Stichtag der Jahresrechnung Bezug.
48
Q

Welche Prüfungsverfahren alleine (beim IKS) geben nicht genügend Prüfsicherheit?

A

Befragung

Durchsicht der Dokumente

49
Q

Müssen Kontrollen für alles mögliche gemacht werden?

A

Nein

▪ Kontrollen werden nur eingeführt, wenn dies
durch ein entsprechendes Risiko gerechtfertigt ist (massgebend ist der Risikoappetit der Unternehmung)
▪ Es wird die Kontrolle eingeführt, welche das Risiko am besten abdeckt (→ geringstes Netto Risiko)
▪ Reduzierung der Anzahl Kontrollen
▪ Kosten-Nutzen im Gleichgewicht

50
Q

Was muss der Prüfer zum IKS bei den Mitarbeitern prüfen?

A

Kenntnis bei Mitarbeitern

▪ Das Bewusstsein für IKS stärken
▪ Sicherstellung einer einheitlichen Denkweise über IKS → Anforderungen an eines IKS sind bekannt
▪ Schaffung eines „gesunden“ Kontrollverständnisses innerhalb der Unternehmung
▪ Sicherstellung einer „fehlertoleranten“ Kultur
▪ Der Mitarbeiter ist geschult die Kontrollen in seinem Arbeitsbereich wirksam auszuführen

51
Q

Wenn man ein gutes Umfeld hat, die Risikobeurteilung ist gemacht und eine Risiko Kontroll Matrix besteht, was muss sichergestellt werden?

A

Wie wird sichergestellt, dass das IKS nicht auf Papier existiert sondern Kontrollen auch in der Realität
durchgeführt werden

Beobachtung
- Kontrolle durch das Management
- Nachweise für die Durchführung von Kontrollen
- Nachweise für die Überprüfung dieser Durchführung

Befragung des Managements
- involvierte Management-Ebenen
- In welchen Bereichen verlässt sich das Management auf das IKS
- wie kontrolliert das Management, dass das IKS gelebt wird
- Existenz einer Interne Revision

52
Q

Was prüft die Revisionsstelle beim IKS damit sie das IKS bejahen kann?

A

▪ a) Bestand und Überprüfbarkeit
▪ b) Abstimmung auf Geschäftsrisiken und den Umfang der Geschäftstätigkeit
▪ c) Kenntnis bei Mitarbeitern
▪ d) Anwendung im Unternehmen
▪ e) Kontrollbewusstsein

53
Q

Muss für jede Gesellschaft die Existenz eines IKS geprüft werden?

A

▪ Die Existenz eines IKS muss nur für ordentliche Prüfungen bestätigt werden, für die „eingeschränkte“ Prüfung ist keine IKS Prüfung notwendig.

54
Q

Bezieht sich unser Testat auf das Geschäftsjahr oder auf den Bilanzstichtag?

A

▪ Die Bestätigung der Revisionsstelle gemäss Art. 728a OR erfolgt per Bilanzstichtag.
▪ Demzufolge kann ein Kontrollmangel während des Jahres bis zum Bilanzstichtag „geheilt“ werden.

55
Q

Wenn es einen IKS Mangel gibt im Interim, dies aber dann verbessert wird bis Jahresende, ist die Existenz noch gegeben?

A

Ja
▪ ein Kontrollmangel kann während des Jahres bis zum Bilanzstichtag „geheilt“ werden.

56
Q

Gelten die gesetzlichen Vorschriften betr. IKS gemäss OR 728a auch für ausländische Tochtergesellschaften eines Schweizer Konzerns?

A

▪ Art. 728a OR verlangt von der Revisionsstelle, dass sie die Existenz des IKS überprüft.
▪ Art. 728a OR gilt für alle Unternehmen, die der ordentlichen Revisionspflicht unterstehen und zwar Einzelabschluss und Konzernrechnung, damit sind ausländische Tochtergesellschaften eingeschlossen

57
Q

Müssen sämtliche ausländische Tochtergesellschaften eines Schweizer Konzerns
berücksichtigt werden?

A

▪ Nur wesentliche Tochtergesellschaften sind zu berücksichtigen.
▪ Die Festlegung des sogenannten „Scoping“ sollte im Projekt frühzeitig adressiert werden.

58
Q

Gibt es Überschneidungen zwischen ISO- und IKS-Dokumentation?

A

▪ Ja, es kann Überschneidungen mit der ISO-Dokumentation geben.
▪ Die ISO-Dokumentation erfasst sämtliche für das
Qualitätsmanagement relevanten Prozesse und Kontrollen einer Unternehmung.
▪ Das IKS gemäss OR 728a fokussiert sich allerdings nur auf die finanzielle Berichterstattung, d.h. auf die Vermeidung möglicher Fehler in der Konzernrechnung oder im Einzelabschluss.
▪ Diese Verbindung zur finanziellen Berichterstattung fehlt in der ISO-Dokumentationen meistens

59
Q

Wann kann der Prüfer nicht mehr von einer Existenz eines IKS sprechen und somit ein negatives Urteil darüber abgeben?

A

▪ Es gibt im Prinzip zwei Möglichkeiten:
– Entweder ist das IKS nicht formalisiert, d.h. es fehlt eine minimale Dokumentation der Schlüsselkontrollen, oder
– das IKS ist zwar formalisiert, aber die definierten internen Kontrollen sind ungenügend ausgestaltet oder werden in der Praxis nicht gelebt.

60
Q

Wenn das IKS verneint wird, heisst dies dass das Urteil über den Jahresabschluss modifiziert werden muss?

A

Nein
▪ Die negative Beurteilung über das IKS heisst aber nicht, dass der Jahresabschluss somit nicht stimmt. Wir können die Richtigkeit des Jahresabschlusses dann aufgrund von alternativen Prüfungshandlungen bestätigen.

▪ Die festgestellten Mängel müssen insgesamt so gravierend sein,
dass wesentliche Fehler in der Konzern- bzw. Jahresrechnung
nicht mit vernünftiger Wahrscheinlichkeit ausgeschlossen werden
können.

61
Q

Was muss beachtet werden, wenn Dienstleistungsorganisationen in Anspruch
genommen werden?

A

▪ Gemäss ISA-CH 402 muss der Abschlussprüfer berücksichtigen, wie die Inanspruchnahme der Dienstleistungsorganisation das Rechnungswesen-System und die interne Kontrollen des Kunden beeinflusst.

62
Q

Falls die Aktivitäten der Dienstleistungsorganisation für den eigenen Jahresabschluss wesentlich sind, bestehen welche Optionen?

A

– Durchführen von IKS-Prüfungen beim Dienstleister
– Beauftragung des Wirtschaftsprüfers des Dienstleisters zur Durchführung der
IKS-Prüfung sowie Erstellen eines Berichtes (Typ 1 oder Typ 2)
- oder Beauftragung eines Prüfers dies für uns durchzuführen

(ISA-CH 402)

63
Q

Was ist eine Wurzelstichprobe (Walk through)?

A

▪ Eine Wurzelstichprobe ist ein Prüfungsverfahren, wo von Anfang bis Ende ein einzelner Geschäftsfall vollständig nachvollzogen wird.

▪ Eine Wurzelstichprobe reicht aus für die Beurteilung der Ausgestaltung und Umsetzung des IKS zu einem bestimmten Zeitpunkt, nicht aber zur Beurteilung der Wirksamkeit und Effizienz über einen Zeitraum.

64
Q

Müssen alle Kontrollen von uns geprüft werden die einen Bezug haben zur finanziellen Berichterstattung?

A

▪ PS-CH 890 sieht keine systematische Prüfung aller Kontrollen vor, sondern beschränkt sich auf die wesentlichen Kontrollen, den sogenannten ‚Key Controls (KCs)‘.

65
Q

Gibt es einen Unterschied im IKS zwischen Kontrolldefizit und Schwäche?

A

▪ Ein Kontrolldefizit („deficiency in design and/or operation“) liegt dann vor, wenn in der Ausgestaltung oder Implementierung einer Kontrolle Mängel bestehen, die dazu führen, dass die Kontrolle das Ziel nicht erreichen kann oder nicht wie vorgeschrieben umgesetzt wird.
▪ Eine Schwäche („material weakness“) besteht dann, wenn ein oder mehrere Kontrolldefizite dazu führen könnten, dass ein wesentlicher Fehler in der
Jahresrechnung (aufgrund Irrtum oder Verstoss) nicht verhindert oder aufgedeckt werden kann.

66
Q

Welche von diesen sind Applikationskontrollen:
Datenvalidierung
Automatische Abstimmungen
Exception Reporting
Änderung an der Software

A

Datenvalidierung
Automatische Abstimmungen
Exception Reporting

67
Q

Gemäss PS-CH 890 hat der Abschlussprüfer die Existenz der generellen IT-Kontrollen wie oft zu prüfen?

A

Jedes Jahr

68
Q

Welche Aussage ist korrekt?
1) Generelle IT-Kontrollen unterstützen das wirksame Funktionieren von Anwendungskontrollen.
2) Für den Einmaltest (sogenanntes Test of One) der Applikationskontrolle ist die operationelle Effektivität der IT-Kontrollen keine Voraussetzung.
3) Anwendungskontrollen sind generelle IT-Kontrollen.
4) Anwendungskontrollen müssen vom Abschlussprüfer nicht geprüft werden, wenn die generellen IT-Kontrollen effektiv sind.

A

1) Generelle IT-Kontrollen unterstützen das wirksame Funktionieren von Anwendungskontrollen.

69
Q

Welche Bereiche sind Bestandteil der Generellen IT-Kontrollen?

1) Zugriff auf Programme und Daten
2) Antivirus-Software
3) Programm-Anpassungen
4) Vier Augen Kontrolle

A

1) Zugriff auf Programme und Daten
3) Programm-Anpassungen

70
Q

Welche Voraussetzungen müssen erfüllt sein, um das Funktionieren einer Applikationskontrolle mittels eines “Test of One” zu prüfen?

A

Die operationelle Effektivität der generellen IT-Kontrollen ist gegeben.

In der Prüfperiode wurde keine Änderungen an der Kontrolle vorgenommen.

71
Q

Welche Aussagen stimmen?

1)Individuelle Datenverarbeitung (IDV) sind von der IT betriebene Applikation.
2) Individuelle Datenverarbeitung (IDV) sind Anwendungen, welche vom Fachbereich betrieben werden.
3) Individuelle Datenverarbeitung (IDV) werden exklusiv in der Finanzabteilung angewandt.
4) Macros in einem Excel-Dokument können individuelle Datenverarbeitung (IDV) sein.

A

2) Individuelle Datenverarbeitung (IDV) sind Anwendungen, welche vom Fachbereich betrieben werden.

4) Macros in einem Excel-Dokument können individuelle Datenverarbeitung (IDV) sein.

Audit DB (28 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2024 Bold Learning Solutions. Terms and Conditions