Über IDW PS 951
IDW PS 951 ist ein Prüfungsstandard des Institut der Wirtschaftsprüfer in Deutschland e.V., in dem die Prüfung eines ausgelagerten internen Kontrollsystems auf ein Dienstleistungsunternehmen geregelt ist. Der Gegenstand der Prüfung ist die Beschreibung des dienstleistungsbezogenen internen Kontrollsystems, deren Kontrollziele sowie Maßnahmen zur Erfüllung dieser. Hierbei werden alle Prozesse betrachtet, die sich direkt oder indirekt auf die Erbringung der ausgelagerten Dienstleistung auswirken. Der Standard orientiert sich am internationalen Standard ISAE 3402 und stellt dessen nationales Pendant dar.
Typen der Prüfung
Es gibt zwei Typen für die Prüfung nach IDW PS 951:
- Typ 1 prüft die Angemessenheit des internen Kontrollsystems und die Implementierung der diesbezüglichen Kontrollen
- Typ 2 ist detaillierter und prüft zusätzlich die Wirksamkeit der Kontrollen für einen definierten Zeitraum, weshalb dieser Typ insbesondere für die Jahresabschlussprüfung relevant ist.
Zertifizierung zeb.control
Die Wirksamkeit des internen Kontrollsystems für den SaaS-Betrieb von zeb.control wird jährlich durch eine Zertifizierung nach IDW PS 951 bestätigt.
Der Gegenstand des Testats ist
- SaaS-Betrieb von zeb.control für Kunden
- Angemessenheit und Design des internen Kontrollsystems (IKS)
- Wirksamkeit der Kontrollen im IKS
Testat
„Nach unserer Beurteilung kommen wir zu dem Ergebnis, dass die Beschreibung des dienstleistungs-bezogenen internen Kontrollsystems in allen wesentlichen Belangen
a. das dienstleistungsbezogene interne Kontrollsystem für den Zeitraum 1. Januar 2021 bis 31. Dezember 2021 sachgerecht darstellt,
b. die dargelegten Kontrollziele angemessen sind und auf Grundlage geeigneter Kriterien abgeleitet wurden,
c. die aufgeführten Kontrollen im Zeitraum 1. Januar 2021 bis 31. Dezember 2021 eingerichtet und angemessen waren,
d. die geprüften Kontrollen, d.h. die Kontrollen, welche mit hinreichender Sicherheit gewährleisten, dass die in der Beschreibung genannten Kontrollziele erreicht werden, im Zeitraum 1. Januar 2021 bis 31. Dezember 2021 wirksam waren.“
Nachweis höchster Sicherheitsstandards
Die Adressaten des Prüfungsberichtes sind die Kunden von zeb und deren Abschlussprüfer, um die zunehmenden regulatorischen Anforderungen und Risiken abzudecken. zeb kann mit der Zertifizierung die Umsetzung von hohen Sicherheitsstandards und eines angemessenen und wirksamen internen Kontrollsystems eindeutig nachweisen. Da der IDW PS 951 ein kriterienbasierter Prüfungsstandard ist, ist das Prüfungsurteil unter sicheren, vergleichbaren und objektiven Maßstäben entstanden.