Kontrollanforderungen an ein ERP/Cloud-System und Umsetzung in automatisierte Kontrollen

Ingolf Sulk, Philipp Hagen and Michael Klotz

No 11-19-035, SIMAT Arbeitspapiere from Hochschule Stralsund, Stralsund Information Management Team (SIMAT)

Abstract: Die in diesem Arbeitspapier enthaltende Darstellung dokumentiert Ergebnisse eines Forschungsprojekts als Forschungs- und Entwicklungsvorhaben im Verbund (FuE-Verbundforschung) im Rahmen der Förderung von Forschung, Entwicklung und Innovation des Landes Mecklenburg-Vorpommern mit Mitteln des 'Europäischen Fonds für regionale Entwicklung' (EFRE) aus den Europäischen Strukturfonds der Europäischen Union in der Förderperiode 2014 bis 2020. Das geförderte Teilprojekt der Hochschule Stralsund trug den Titel "Integrierte Spezifikation und Umsetzung eines IT-Compliance-Framework für die Interaktion zwischen dem ERP-System und einer Supply Chain Management Service Cloud" (INSPECTIO). Ziel des Projekts war die Entwicklung und technische Umsetzung eines rechnungslegungsbezogenen IT-Compliance-Framework in einer prototypisch zu realisierenden informations- und kommunikationstechnischen Infrastruktur eines ERP/Cloud-Systems. Im Rahmen des Projekts wurde ein 'Com-pliance by Design'-Ansatz verfolgt: Kontrollanforderungen wurden aus verschiedenen gesetzlichen Vorgaben sowie aus Normen und Standards abgeleitet, so dass diese bereits bei der Systementwicklung berücksichtigt werden konnten. Als Grundlage der Ableitung der Anforderungen dienten IDW-Prüfungsstandards und IDW-Stellungnahmen zur Rechnungslegung, DIN- und ISO/IEC-Normen, die GoBD sowie Standards der CSA und der ENISA. Die Umsetzung erfolgte prototypisch am Beispiel einer Kontrolle auf Doppelzahlungen. Für die Realisierung der automatisierten Kontrolle werden die Datenanalysesoftware "IDEA", das Datenexport-Tool "SmartExporter" und das CCM-System "CaseWare Monitor" der Fa. Audicon GmbH verwendet. Die prototypische Umsetzung beinhaltet die Bereitstel-lung eines sogenannten IDEA-Skripts und den Datenimport aus dem SAP-System "IDES" mit Hilfe von SmartExporter. Die Verarbeitung der Daten erfolgt in IDEA, die Implementation der automatisierten Kontrolle in CaseWareMonitor als prozessintegrierte Kontrolle.

Keywords: Doppelzahlung; Continuous Monitoring; IDEA; Internes Kontrollsystem; Kontrollen; SAP (search for similar items in EconPapers)
JEL-codes: M21 M42 (search for similar items in EconPapers)
Date: 2019
New Economics Papers: this item is included in nep-ger
References: Add references at CitEc
Citations:

Downloads: (external link)
https://www.econstor.eu/bitstream/10419/204649/1/1679056468.pdf (application/pdf)

Related works:
This item may be available elsewhere in EconPapers: Search for items with the same title.

Export reference: BibTeX RIS (EndNote, ProCite, RefMan) HTML/Text

Persistent link: https://EconPapers.repec.org/RePEc:zbw:simata:1119035

Access Statistics for this paper

More papers in SIMAT Arbeitspapiere from Hochschule Stralsund, Stralsund Information Management Team (SIMAT) Contact information at EDIRC.
Bibliographic data for series maintained by ZBW - Leibniz Information Centre for Economics ().