ISSN 1436-3011

19.03.2010

IT-Controlling
IT-Revision in der Bankenpraxis
Aleksandra Sowa

Zusammenfassung

Die IT-Revision ist eine wichtige Erfolgsdeterminante eines Kreditinstituts, wenn auch immer noch nicht als solche anerkannt. Obwohl die Wirtschaftlichkeitsbewertung von IT-Investitionen bislang als Domäne des IT-Controllings galt, werden im Rahmen der Prüfungs- und Beratungstätigkeit auch durch die IT-Revision schon heute Ergebnisse und Informationen erzeugt, die die Geschäftsleitung bei der Steuerung der Bankaktivitäten unterstützen können. Die vielerorts als Belastung empfundenen aufsichtsrechtlichen Anforderungen werden als Chance gesehen, eine Mehrwerte schaffende IT-Revision als Teil des IT-Controllings zu etablieren.

Inhaltsübersicht

1. Begriffsabgrenzung
   1. IT-Controlling
   2. Rollenverständnis der modernen IT-Revision
2. Wirtschaftlichkeit als Prüfungsziel der IT-Revision
   1. Ordnungsmäßigkeits- und Sicherheitsprüfungen
      1. IT-Systemprüfung
   2. Wirtschaftlichkeitsprüfungen
      1. Beispiel aus der Praxis: Prüfung der Wirtschaftlichkeit von IT-Sicherheit
3. Auf die richtige Planung kommt es an
   1. Die Auswahl der Prüfungsfelder
   2. Prüfungsplanung
   3. Die Risikobewertung
      1. Quantitative Risikobewertung
      2. Qualitative Risikobewertung
4. Fazit
5. Literatur

HMD, Heft 254, April 2007