R3 Audit & Assurance - Prüfungskompetenzcenter für Wirtschaftsprüfer, Revisoren sowie IT- und Mehrmandantendienstleister
    Zurück zur Übersicht

    Projektbegleitende Prüfung

    nach IDW PS 850

    Systemmigrationen und grundlegende Prozessveränderungen zählen zu den risikoreichsten Vorhaben in Unternehmen. Sie verändern Abläufe, Verantwortlichkeiten und Kontrollstrukturen und wirken sich unmittelbar auf das interne Kontrollsystem aus.

    Projektbegleitende Prüfungen nach IDW PS 850 setzen genau hier an: Sie bewerten, ob Risiken frühzeitig erkannt, angemessen gesteuert und transparent gemacht werden. Damit schaffen sie eine belastbare Grundlage für Entscheidungen, insbesondere vor kritischen Meilensteinen wie dem Go-Live.

    Unser Leistungsspektrum

    • Prüfung nach IDW PS 850

      Projektbegleitende Prüfung von Migrations- und Veränderungsprojekten mit Fokus auf Governance, Risikomanagement und Entscheidungsqualität.

    • Unterstützung bei der Implementierung prüfbarer Prozesse

      Beratung beim Aufbau von Projektsteuerungs- und Kontrollmechanismen, die den Anforderungen einer projektbegleitenden Prüfung standhalten.

    Wann ist eine projektbegleitende Prüfung geboten?

    • Migrationen, die in Kernprozesse eingreifen oder risikorelevante Steuerungs- und Bewertungslogiken verändern
    • Überführung umfangreicher Datenbestände in neue Systeme
    • Substanzielle Veränderungen der Aufbau- oder Ablauforganisation
    • Vorhaben mit hoher Bedeutung für die Ordnungsmäßigkeit der Geschäftsorganisation

    Wie läuft eine projektbegleitende Prüfung ab?

    Eine projektbegleitende Prüfung erfolgt nicht als dauerhafte Projektbegleitung, sondern orientiert sich an definierten Meilensteinen. Entscheidend ist nicht die permanente Präsenz, sondern die Qualität der Einschätzung zu kritischen Projektphasen.

    • 1. Initiierung: Projektverständnis und initiale Risikobetrachtung

      Belastbares Verständnis des Projekts von der Zielabgrenzung über betroffene Prozesse und Schnittstellen bis zu regulatorischen Anforderungen. Zentral ist die initiale Risikobetrachtung: Werden Risiken strukturiert identifiziert und ist die Projektorganisation mit klaren Verantwortlichkeiten und Eskalationswegen hinterlegt?

    • 2. Planung: Testkonzept und Steuerungsmechanismen

      Im Vordergrund steht die Risikoorientierung des Test- und Freigabekonzepts: kritische Geschäftsprozesse und Datenfelder, Abbruch- und Eskalationskriterien, klare Verantwortlichkeiten und nachvollziehbare Dokumentation. Typische Defizite liegen weniger im Fehlen einzelner Tests als in einer unzureichenden Bewertungslogik.

    • 3. Umsetzung: Abweichungsmanagement und Nachweisführung

      Hier zeigt sich, ob Steuerungsmechanismen wirksam sind. Jede Abweichung muss dokumentiert, risikobewertet und einer nachvollziehbaren Entscheidung zugeführt werden. Unter Zeitdruck entstehen informelle Entscheidungsprozesse, die die Beurteilbarkeit der Projektsituation beeinträchtigen können.

    • 4. Go-Live: Restrisikobetrachtung und Entscheidungsgrundlage

      Der Go-Live ist eine Entscheidung von erheblicher Tragweite. Zu würdigen ist, ob die Entscheidungsgrundlage vollständig und belastbar ist, einschließlich konsolidierter Darstellung offener Punkte, Risikobewertung, Kompensationsmaßnahmen sowie fortbestehender temporärer Maßnahmen oder Sonderrechte.

    Erfolgsfaktoren und typische Stolpersteine

    Migrationen scheitern selten an einzelnen fachlichen Details. Kritisch sind vielmehr Fehlermuster in Organisation, Entscheidungslogik und Verantwortungswahrnehmung.

    Erfolgsfaktoren

    • Konsequente Entscheidungsdisziplin

      Kritische Abweichungen und Go-Live-Entscheidungen sollten dort behandelt werden, wo die Verantwortung für das verbleibende Risiko tatsächlich liegt.

    • Transparente Risikoakzeptanz

      Die Akzeptanz von Restrisiken muss als bewusste Managemententscheidung erkennbar bleiben, nicht als Nebenprodukt operativer Pragmatik.

    • Adressatengerechte Berichterstattung

      Berichte müssen zu Maßnahmen führen oder nachvollziehbar begründen, weshalb kein Handlungsbedarf gesehen wird.

    • Dokumentierte Rückführungslogik

      Temporäre Ausnahmen benötigen eine klare Befristung, Verantwortlichkeit und zeitliche Zielvorgabe.

    • Strukturiertes Restrisiko-Statement

      Ein Restrisiko-Statement vor Produktivsetzung schafft Transparenz und erzwingt eine explizite Go-Live-Entscheidung auf Managementebene.

    Typische Stolpersteine

    • Schleichender Verlust der Nachvollziehbarkeit

      Mit zunehmender Projektdauer werden Entscheidungen informeller, wodurch Governance-Defizite entstehen.

    • Dokumentationsdichte ohne Steuerungsgewinn

      Umfangreiche Statusberichte vermitteln Transparenz, ohne dass Risiken priorisiert oder eskaliert werden.

    • Verstetigung temporärer Lösungen

      Aus Ausnahmen entstehen dauerhafte Strukturanpassungen, wenn sie nicht befristet oder zurückgeführt werden.

    • Relativierung offener Punkte unter Zeitdruck

      Projekte tendieren dazu, verbleibende Abweichungen zu relativieren, statt eine bewusste Risikoakzeptanz herbeizuführen.

    Häufige Fragen zu projektbegleitenden Prüfungen

    Migration oder Systemwechsel geplant?

    Wir begleiten Ihr Projekt mit unabhängiger Prüfungskompetenz, von der Initiierung bis zum Go-Live.

    Jetzt unverbindlich sprechen