Die Folge sind wesentliche Veränderungen sowohl in der Prüfung als auch in den Unternehmen. Dazu gehören:

• Einführung von gruppenweiten, standardisierten Enterprise-Resource-Planning-(ERP-)Systemen wie SAP Hana
• Automatisierung wie Robotic Process Automation (RPA) oder der Einsatz von Machine Learning und künstlicher Intelligenz (Artificial Intelligence, AI)
• Einführung und Ausbau von Shared Service Centers (SSC)

Das Potenzial für die Prüfung hängt von den verfügbaren Daten, IT-Landschaften und Applikationen des geprüften Unternehmens ab. In einem SAP-Umfeld ist heute bereits sehr vieles möglich, was die Digitalisierung an technologischem Fortschritt bietet. Auch bei heterogeneren und weniger verbreiteten ERP-Applikationen lassen sich die Vorteile der Digitalisierung freilegen, allerdings mit grösserem Aufwand.

Heute: die digitale Prüfung

Aktuell arbeiten wir mit digitalen Toolboxen, sogenannten «Algorithm Suites», oder salopp ausgedrückt mit einer digitalen Werkzeugkiste. Unsere Werkzeuge wirken auf vier Ebenen:

1. Prozesse: Algorithmen visualisieren die Geschäftsprozesse wie Order to Cash, Purchase to Pay, Lager- oder Personalbestände in Form von Flowcharts. So werden z.B. Abweichungen vom Template, Doppelspurigkeiten und Wiederholungen sichtbar. Damit kann das Potenzial von weitergehender Automatisierung und Standardisierung zur Steigerung der Prozesseffizienz aufgezeigt werden.

2. Kontrollen: Mithilfe von Algorithmen lassen sich die Wirksamkeit des Kontrolldesigns und die Kontrollen selbst automatisiert verifizieren und IKS-Optimierungen identifizieren. Damit lässt sich das Potenzial der Automatisierung und Standardisierung für die Steigerung des Risikomanagements aufzeigen.

3. Transaktionen: Dem Prüfer steht heute ein umfassendes Algorithmenportfolio zur Verfügung, das nach risikorelevanten Regeln (Hypothesen) entworfen und programmiert ist. Durch Datenanalysen versucht er, Anomalien in der Transaktionsverarbeitung und Verbuchung – etwa beim Verkauf oder Einkauf – zu identifizieren und finanzielle Kennzahlen zu errechnen. Dabei werden bis zu 100% der Population von Prüfgebieten in unterschiedlichen Dimensionen geprüft.

4. Workflow-Management: Workflow- und Prozess-Management-Tools unterstützen die Kommunikation innerhalb gruppenweiter Prüfungen und mit Kunden. Diese digitale Vernetzung auf gemeinsamen Arbeitsplattformen schafft Transparenz, schnelle Reaktionszeiten, ein wirksames Projektmanagement und die effiziente Erledigung der Arbeitsdokumentation.

Digitale Prüfungen bringen zahlreiche Vorteile (Abbildung 2) und steigern den wertschöpfenden Beitrag der Wirtschaftsprüfung (Abbildung 3). Ziel muss es sein, den Einsatz der digitalen Prüfungstools so zu gestalten, dass der Prüfer, neben der Erfüllung der gesetzlichen Vorschriften, Wegbereiter zur Transformation der Finanzfunktion hin zum Business Performance Driver ist.

Morgen: Prüfung von Robotic Process Automation (RPA)

Ein grosses und rasch ausschöpfbares Potenzial für die Finanzfunktion liegt in der RPA. Diese wickelt wiederkehrende Geschäfts-, Rechen- und Verwaltungsprozesse vollautomatisiert ab, ohne Veränderungen an bestehenden IT-Strukturen vorzunehmen. Sie lässt sich mit überschaubarer Investition realisieren und wird voraussichtlich bereits 2018 prüfungsrelevant.

RPA bedingt ein systematisch kontrolliertes Governance- und Kontrollumfeld. Die Prüfung wird sich auf das interne Kontrollsystem entlang der relevanten Risikokategorien konzentrieren und prüfen, ob Governance, IKS und die Kontrollausführung die Risiken angemessen berücksichtigen.

Zurzeit prüfen wir im Rahmen von Pilotprojekten diese Technik auch für den internen Einsatz. RPA kann manuelle Dokumentationsschritte in der Dokumentationskette zwischen lokalen Tochtergesellschaften, lokalen Prüfern und Gruppenprüfern und dessen zentrale Dokumentationspflichten automatisieren. Dadurch werden administrative und wenig nutzbringende Abläufe effizienter.

Übermorgen: die High-Performing-Prüfung

In naher Zukunft werden Transaktionen von Unternehmen in einem geschlossenen IT-Umfeld verarbeitet, von der elektronischen Bestellung bis zur Bezahlung. Sämtliche Abwicklungen sind datenbasiert und protokolliert. Demnach wird auch die Prüfung mit automatisierter Prüfsoftware erfolgen – in Echtzeit, also kontinuierlich. Der Prüfer wird mit der automatisierten Transaktionsverarbeitung mitgehen.

Die künstliche Intelligenz ist im Wesentlichen eine Kette von Algorithmen, mit denen eine Software Informationen ähnlich dem menschlichen Urteilsvermögen verarbeitet. Machine Learning bezeichnet das künstliche, computerbasierte Schaffen von Wissen aus eigener Erfahrung. Es erkennt aus den eingespeisten Daten Gesetzmässigkeiten, wird dabei immer intelligenter und kann neue Daten in erkannte Gesetzmässigkeiten einordnen. Für die Wirtschaftsprüfung ist zu erwarten, dass dadurch die Identifikation von Anomalien wesentlich verbessert und Tendenzen (z.B. Werthaltigkeitsprüfung, Projektbeurteilung) simuliert werden können. Der Prüfer kann die Informationen mit den Finanz- und sonstigen Unterlagen seines Kunden vergleichen und Risiken noch besser verstehen.

Benchmarking gehört punktuell bei zahlreichen Unternehmen schon zur Prüfung. Die Digitalisierung macht diesen Vergleich systematischer und umfangreicher. Der Prüfer wird Daten zu Prozessen, Kontrollen, finanziellen und unternehmerischen Kennzahlen von seinen Kunden in effizienter und umfassender Art und Weise vergleichen und auswerten können. Damit wird er zum Datenagenten – also Wissensträger – und erweitert seine Erfahrung als Fachexperte um ein breites, datenbasiertes Wissen – zum Vorteil der geprüften Unternehmen.

Die finanzielle Berichterstattung der Zukunft ist noch nicht definiert. Heute und morgen stehen Bilanz, Erfolgsrechnung, Mittelflussrechnung und andere klassische Finanzkennzahlen zur Debatte. Übermorgen werden neue Kenngrössen wie Kundenzufriedenheit, Lagerbestände oder Zahlungsgewohnheiten relevant. Mit dem fortschreitenden Datenvolumen wächst die Auswahl der Informationen für alle Interessengruppen. Der Umfang der Prüfung, die Granularität der Prüfsicherheit und die Periodizität der Prüfung müssen neu definiert werden. Es liegt auf der Hand, dass sich der Prüfbedarf anpassen und wahrscheinlich ausweiten wird.

360° Weitsicht empfohlen

Die heutige Daten- und Informationsflut verlangt Transparenz, Sicherheit und faktenbasierte Entscheidungen. Wir sind überzeugt, dass die Empfänger von finanziellen und wirtschaftlichen Informationen immer mehr vertrauensvolle und geprüfte Informationen wünschen. Die Entscheidungsgrundlagen müssen erstklassig und fehlerfrei sein. Der Prüfer fokussiert sich auf die wandelnden Bedürfnisse der Kunden und passt seine Vorgehensweise entsprechend an.

Ebenfalls zu überdenken sind die Prüfungsstandards. Die heute gültigen Standards stammen aus einer prädigitalen Zeit. Die International Standards on Auditing (ISA) verbieten den Einsatz von Datenanalysen nicht per se, aber die bestehenden Standards fördern ihn auch nicht. Dadurch steht der Prüfer im Spannungsfeld zwischen dem Ruf des Marktes nach digitalen Prüfungen und herkömmlichen Stichprobenprüfungen. Das International Auditing and Assurance Standards Board (IAASB) evaluiert zurzeit, ob die ISA weiterhin die Bedürfnisse der Stakeholder erfüllen. Auch hier stehen fundamentale Veränderungen an.

Die beschriebene Entwicklung erfordert substanzielle Investitionen in Mitarbeiter und digitale Hilfsmittel. Die Digitalisierung lässt bei den Mitarbeitern Hoffnungen und Befürchtungen entstehen. Es liegt in der Verantwortung der Führungskräfte, sie auf dieser digitalen Reise zu begleiten – mit Ausbildung, Projektverantwortung, Grundsatzdiskussionen, klaren Zielen und einem offenen Dialog. Denn nur so lässt sich das Innovationspotenzial eines motivierten Prüfungsteams freisetzen.

Artikel-Übersicht