Audit Management und Tracking

Auditzyklus

Die Routine im Prüfgeschehen – egal, ob intern oder extern – folgt der Logik eines Kreislaufs:

Dieser wird durch eine Reihe von separaten und eigenständig nutzbaren Modulen der co_suite abgebildet, die untereinander per Schnittstellen verknüpft sind. Die relevanten Eigenschaften, Bewertungen und Zugriffsrechte der Informationsobjekte (wie z.B. Risiko, Prüfgegenstand, Auditbericht, Feststellung, oder Korrekturmaßnahme) werden so an die Folgemodule, übergeben (vererbt), dass alle Aufgaben kontinuierlich und flexibel, transparent und revisionssicher abgearbeitet werden können und der Kontext nicht verloren geht.

Risikoanalyse

Aufgrund i.d.R. begrenzter Prüfungskapazitäten und des Gebots der Wirtschaftlichkeit muss das Prüfungsgeschehen eigene Schwerpunkte setzen. Im risikoorientierten Prüfungsansatz[1] werden diese knappen Ressourcen nach Effizienzgesichtspunkten allokiert. Dort, wo das größte Gesamtrisiko – zusammengesetzt aus inhärentem und Prüfungsrisiko – droht, werden die Prüfungsumfänge und die erforderliche Kompetenz konzentriert.

Somit ist diese Risikoorientierung der Ausgangspunkt der weiteren strategischen und praktischen Überlegungen und Schritte, um insbesondere existenzkritische Risiken im Katalog befinden.

Die co_suite unterstützt hier durch Bewertungstools und flexible Bewertungskriterien per Tagging.

Die Einschätzungen und Priorisierungen werden – wie in allen Bereichen und Modulen der co_suite – revisionssicher festgehalten.

Auditmanagement

Die Einsatzplanung je nach Verfügbarkeit und Kompetenz der Auditoren ist der nächste logische Schritt. Die im Personenstamm individuell definierbaren Eignungskriterien können dem Prüfbedarf zugeordnet werden, so dass ein Auditplan für die Prüfperiode entsteht.

Die zeitlichen und inhaltlichen Plandaten müssen nun mit den zu prüfenden Einheiten/Risikoobjekten, Gebieten, Verantwortlichen vereinbart werden – es sei denn eine Zufalls- bzw. Überraschungskomponente soll hinzutreten.

Prüfprogramm oder Questionnaire (auch für Self-Audits) werden aus allgemeinen Vorlagen bereitgestellt. Dank integrierter Spreadsheet-Technik können die Prüfergebnisse revisionssicher in der zentralen und geschützten Datenbank abgelegt werden. Arbeitspapiere und Evidenz werden als Anlagen gespeichert. Auch eine interaktive Erfassung der Feststellungen, Beobachtungen, Evidenz und Arbeitspapiere ist gestalt- und realisierbar.

Natürlich können auch gemeinsam genutzte Einheiten, Anlagen, Prozesse oder Einrichtungen in Unternehmensgruppen effizient und einmalig auditiert werden. Textuelle Auditberichte können auch anhand eines festgelegten Regelwerks importiert werden.

Per generativer Künstlicher Intelligenz können die Texte auch aus den getaggten Feststellungen erzeugt werden.

Prüfergebnis und Bericht

Der Auditbericht kann im Format anhand von Vorlagen frei gestaltet werden und dann unter mehreren Beteiligten (Auditor, Co-Auditor, Auditmanager, …) abgestimmt, geprüft und freigegeben und an alle Empfänger verteilt werden.

Mit Hilfe der besagten integrierten Spreadsheet-Technik im Browser können auch die Bewertungen strukturiert zu den Prüfergebnissen per Vorlage erfolgen und mit der Berichtsversion zusammen revisionssicher zentral abgelegt werden.

Maßnahmenabstimmung

Es hat sich in vielen Fällen bewährt auf die Sachkenntnis und besondere Lage der geprüften Einheit zurückzugreifen, um die bestmögliche Lösung bzw. Risikostrategie zu finden. Deshalb können die von den Prüfern empfohlenen Maßnahmen mit der betroffenen Organisationseinheit zeitlich und inhaltlich dokumentiert abgestimmt und dann mit festen Fristen vereinbart werden.

Das Trackingmodul verfolgt diese vereinbarten präventiven oder aufdeckenden Maßnahmen (CAPA) und erinnert an die in diesem Zuge anstehenden Aufgaben.

Verfolgung

Nicht immer bleibt es im Laufe der Zeit nach Ende des Audits sinnvoll, an den anfänglich vereinbarten Maßnahmen festzuhalten. Neue Entwicklungen oder äußere Umstände legen die Implementierung abweichender Maßnahmen nahe. Außerdem benötigt der Prüfer bzw. die Prüferin Nachweise oder Anhaltspunkte über den Fortschrittsgrad oder die Fertigstellung. In der co_issues werden die Zuordnung zur Prüfungsfeststellung, empfohlene, vereinbarte und implementierte Maßnahmen werden deshalb separat erfasst und mit Kommentaren und Evidenz dokumentiert.

Für die Risikoeinschätzung des nächsten Auditzyklus oder Nachschauprüfungen stehen die Vorergebnisse dann bereits aufbereitet zur Verfügung und bei nachhaltigen Korrekturmaßnahmen sinkt das Nettorisiko der Organisation.

Ausblick

Mit Künstlicher Intelligenz lassen sich Prüfungen einerseits neutraler und unbestechlicher, andererseits effizienter und automatisierter durchführen. Auch die Feststellungen werden objektiver bewertet. Ab einer Samplegröße von ca. 100 Berichten/Feststellungen können anhand der Selbstlernprozess bzw. der Large Language Modelle textuelle Prüfberichte und Feststellungen inkl. Der

Es bleibt spannend und C.O.S bleibt für Sie dran…

Handlungsbedarf

Wenn Sie Ihre Organisation auf regelmäßige Prüfungssituationen systematisch vorbereiten wollen, sorgen Sie für ein strukturiertes Compliance-Umfeld auf Grundlage modernster und bald KI-gestützter Technologie. Bringen Sie Ihre Informationsschätze in Sicherheit in der co_suite von C.O.S.

Hilfe

C.O.S unterstützt und berät seine Kunden bei der Analyse von Risiken und passenden IT-Anwendungen im Auditmanagement.

Sprechen Sie uns an info@cos.lu .Wir freuen uns auf Ihre Kontaktaufnahme.

[1] Vgl. Institut der Wirtschaftsprüfer Prüfungsstandard 261

Über C.O.S Collaboration Online Systems S.A.R.L.

Seit 1982 sind wir als IT-Unternehmen tätig und seit 1999 als Spezialist für Risiko- und Qualitätsmanagementsysteme bekannt.
Dazu verwenden wir moderne Webtechnologie und höchste IT-Sicherheitsstandards. Unsere Produkte sind auf verschiedenen Technologieplattformen integrierbar und decken alle Unternehmensgrößen und eine Vielzahl von Branchen ab. Unser Team setzt sich zusammen aus Experten an Standorten in Luxemburg, Deutschland und Marokko.

Risiko- und Qualitätsmanagement mit C.O.S Software

Effiziente Arbeitsprozesse und gezielte Verteilung von Informationen: Wissen ist der Treibstoff von Geschäftsprozessen. Aus diesem Grund machen wir es uns zur Aufgabe, das Qualitätsmanagement-System Ihres Unternehmens durch integrierte Arbeitsabläufe zu unterstützen. Entdecken Sie unsere innovativen Softwarelösungen, die Ihnen eine branchenspezifische und individuell zugeschnittene Optimierung Ihrer Arbeitsprozesse ermöglichen.

Ihr Profi für:
• Dokumentenlenkung,
• Beschwerde- und Vertragswesen,
• Ideenmanagement und KVP,
• CAPA, FMEA,
• Risiko- und Auditmanagement,
• Maßnahmenverfolgung,
• Wissens- und Schulungsmanagement

C.O.S ist Ihr leistungsstarker und absolut zuverlässiger Partner für Ihr individuelles, ganzheitliches, revisions- und zukunftssicheren Qualitätsmanagement-System. Wir unterstützen Sie bei Aufbau und Pflege Ihres eigenen Qualitätsmanagement Systems und stehen Ihnen jederzeit mit unserer Kompetenz und jahrelangen Erfahrung zur Seite.

Mit unseren Lösungen zum Qualitäts- und Risikomanagement garantieren wir Ihnen stets aktuelle Daten, einen übersichtlichen Aufbau sowie einen einfachen Zugang mit bedienungsfreundlicher Nutzeroberfläche.
Dank unserer branchenspezifischen Softwarelösungen erhalten Sie und Ihre Mitarbeiter speziell zugeschnittene und ansprechend formulierte Informationen, mit der Sie die Produktivität Ihrer Prozesse steigern und die daraus resultierende Qualität Ihrer Arbeiten in Zukunft optimal gestalten können.

Firmenkontakt und Herausgeber der Meldung:

C.O.S Collaboration Online Systems S.A.R.L.
11, Rue de Luxemburg
LL-6750 Grevenmacher
Telefon: +352 (42) 47-12
Telefax: +49 (2838) 562869-9
https://cos.de

Ansprechpartner:
Dr. Nikil Merani
Geschäftsführer
Telefon: +49 (2838) 562869-1
Fax: +49 (2838) 562869-9
E-Mail: nikil.merani@cos.lu
Christoph Müller
Vertrieb
E-Mail: christoph.mueller@cos.lu
Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel