Softwareprüfung nach IDW PS 880
Softwaretestat und Softwarebescheinigung für Hersteller und Anwender
Kunden, deren Abschlussprüfer und zunehmend auch Aufsichtsbehörden verlangen von Softwareherstellern einen unabhängigen Nachweis, dass ein Produkt ordnungsgemäß arbeitet. Die Softwareprüfung nach IDW PS 880 n.F. liefert diesen Nachweis: risikoorientiert, produktbezogen und mit einem Prüfungsbericht, der als Grundlage der Softwarebescheinigung dient.
Wir führen Softwareprüfungen selbst durch und unterstützen Hersteller beim Aufbau prüfbarer Prozesse. Für Wirtschaftsprüfer, die ein Softwareprodukt im Rahmen ihres Mandats beurteilen müssen, übernehmen wir die Prüfung als externe Spezialfunktion.
Was die Softwareprüfung leistet
- Prüfungsgegenstand
Ein klar abgegrenztes Softwareprodukt in einem definierten Versionsstand, nicht die gesamte Organisation des Herstellers.
- Ergebnis
Prüfungsbericht mit Prüfungsurteil und darauf gestützte Softwarebescheinigung als Nachweis für Anwender und deren Abschlussprüfer.
- Nutzen
Ein belastbarer, unabhängiger Nachweis, der wiederkehrende Kundenanfragen und Einzelprüfungen bei Anwendern reduziert.
Für wen die Prüfung relevant ist
- Softwarehersteller, deren Produkte in rechnungslegungs- bzw. kontrollrelevanten Prozessen eingesetzt werden
- Anbieter von Fachanwendungen für Abrechnung, Zahlungsverkehr, Lohn, Verwaltung bzw. Datenverarbeitung
- Unternehmen mit Eigenentwicklungen, die gegenüber Abschlussprüfern, Kunden bzw. Aufsicht Nachweise erbringen müssen
- Wirtschaftsprüfer, die für ein Mandat eine Softwareprüfung benötigen und dafür einen Spezialisten einbinden
Was geprüft wird
- Anforderungen und Dokumentation
Sind Anforderungen, Verfahrens- und Anwenderdokumentation vollständig, aktuell und nachvollziehbar?
- Entwicklungs-, Test- und Freigabeprozess
Sind Design, Implementierung, Tests und Freigaben geeignet, Risiken zu beherrschen, und belegt?
- Funktionen und Kontrollen im Produkt
Setzt die Software die festgelegten Kriterien, etwa zur Ordnungsmäßigkeit und Sicherheit, in den relevanten Funktionen um?
- Berechtigungen und Änderungsmanagement
Sind Zugriffsrechte, Release-Management und Versionsstände so geregelt, dass die Bescheinigung belastbar bleibt?
Unser Leistungsspektrum
- Prüfung nach IDW PS 880 n.F.
Risikoorientierte Prüfung und Beurteilung von Softwareprodukten mit Prüfungsbericht und Softwarebescheinigung
- Review zur Prüfungsvorbereitung
Bewertung bestehender Systeme und Prozesse als Vorbereitung auf die Prüfung und als Qualitätssicherung
- Unterstützung bei prüffähigen Prozessen
Beratung beim Aufbau von Entwicklungs-, Test- und Release-Prozessen, die einer Softwareprüfung standhalten
- Spezialfunktion für Prüfungsorganisationen
Durchführung der Softwareprüfung im Auftrag anderer Wirtschaftsprüfer, auf Wunsch im Whitelabel-Modell
Ablauf der Softwareprüfung
- 1. Auftragsdefinition und Abgrenzung
Eindeutige Festlegung von Prüfungsgegenstand, Versionsstand, Kriterien, Umfang und Kommunikationswegen.
- 2. Informationsgewinnung und Systemverständnis
Durchsicht der Verfahrens- und Anwenderdokumentation, Identifikation risikobehafteter Funktionsbereiche.
- 3. Prüfung von Design, Implementierung und Tests
Beurteilung, ob der Entwicklungsprozess geeignet ist, Risiken zu beherrschen. Risikoorientiert und stichprobenweise.
- 4. Eigene Funktionstests
Gezielte Ergänzung bzw. Verifizierung der Herstellernachweise, im Umfang der Risikoeinschätzung.
- 5. Berichterstellung und Abstimmung
Entwurfsbericht zur fachlichen Abstimmung, finaler Prüfungsbericht mit Prüfungsurteil als Grundlage der Bescheinigung.
Abgrenzung: Softwareprüfung, Zertifizierung und Code-Review
Softwareprüfung IDW PS 880
Produktbezogen, versionsbezogen, mit Prüfungsurteil eines Wirtschaftsprüfers.
Zertifizierung (z. B. ISO 27001)
Bewertet ein Managementsystem der Organisation, nicht die Ordnungsmäßigkeit eines konkreten Produkts.
Code-Review bzw. Penetrationstest
Technische Detailanalyse einzelner Aspekte, ergänzt die Softwareprüfung, ersetzt sie aber nicht.
Wer Software zusätzlich als Dienstleistung betreibt, benötigt häufig auch eine IKS-Prüfung nach IDW PS 951 n.F. bzw. ISAE 3402. Einen Vergleich beider Nachweise finden Sie in der Übersicht zur Software- und IKS-Prüfung.
Erfolgsfaktoren und typische Stolpersteine
Erfolgsfaktoren
- Klare Abgrenzung
Prüfungsgegenstand, Versionsstand und Komponenten Dritter früh festlegen.
- Belastbare Nachweise
Tests, Freigaben und Änderungen nachvollziehbar dokumentieren.
- Frühe Abstimmung
Kriterien und Nachweise vor Prüfungsbeginn mit dem Prüfer klären.
Typische Stolpersteine
- Wechselnder Prüfungsgegenstand
Änderungen während der Prüfung führen zu Hemmnissen bzw. Einschränkungen.
- Lückenhafte Nachweise
Nicht dokumentierte Tests gelten aus Prüfersicht als nicht durchgeführt.
- Unklare Grenzen zu Dritten
Externe Komponenten und Schnittstellen ohne Transparenz erzeugen Lücken.
Häufige Fragen
Kostenloser Download, ohne Formular
Praxisleitfaden Softwareprüfung (IDW PS 880)
Anforderungen des IDW PS 880 n.F., Prüfungsvorgehen und typische Feststellungen, inklusive der Kriterien, die vor einer Prüfung erfüllt sein sollten.
Nächster Schritt: Prüfen Sie gemeinsam mit uns, ob Ihre Unterlagen und Kontrollen bereit sind.
PS-880-Readiness besprechenWeiterführend: Fachbeitrag Softwaretestat nach IDW PS 880: Ablauf und Kriterien
Softwareprüfung besprechen
Sie möchten ein Softwaretestat beauftragen bzw. klären, ob Ihr Produkt prüfungsreif ist? Sprechen Sie uns an.
Jetzt unverbindlich sprechen