IT-Revision
IT- gestützte Informationen und Informationssysteme müssen die Kriterien der Effektivität, Effizienz, Vertraulichkeit, Verfügbatkeit, Integrität und Zuverlässigkeit erfüllen, sowie Qualitätskriterien für Daten, Technologie, Anwendungen und Ressourcen. Davon ist auch die Ordnungsmässigkeit der Buchführung abhängig.
Die vom Unternehmen gezielt und wirtschaftlich eingesetzte Informationstechnologie birgt immer auch inhärente Risiken. Diese gilt es durch ein wirksames Internes Kontrollsystem zu minimieren.
Die Aufgabe der Informatikrevision ist die Analyse und Prüfung von diesen IT- gestützten Geschäftsprozessen und finanzrelevanten Informatikanwendungen bezogen auf die Ordnungsmässigkeit und Sicherheit sowie das Prüfen von Internen Kontrollsystemen.
Im Rahmen der internen Revision finden auch Beratungen von Lösungskonzepten und Analysen zu IT- Projekten statt.
Grundlage der Prüfungen im IT- Bereich sind die Kantonalen Gesetze und Vorgaben, sowie nationale und internationale Standards und Regelwerke (PS 890, Cobit, ITIL, ISO, Hermes).