Risikoanalyse in haushaltsrelevanten IT-Verfahren – Grundlagen, Umfang, Nutzen

Die Durchführung von Risikoanalysen gehört bei der Beurteilung von Geschäftsprozessen bzw. Prüfungsobjekten zum Standardvorgehen. Komplexer wird es in der Prüfungsvorbereitung, wenn IT-Verfahren zu untersuchende Prozesse abbilden oder unterstützen. Die Verwaltungsvorschriften zu den Haushaltsordnungen geben spezifische Hinweise zur Durchführung, die eine Beurteilung erleichtern sollen. Der vorliegende Beitrag fasst die notwendigen Grundlagen zusammen und stellt darüber hinaus eine praktische Herangehensweise in einem eigenen Modell vor. Im Ergebnis ist festzustellen, dass zu einer zweckentsprechenden Risikoanalyse die Vorgaben der Haushaltsordnungen nur Mindestanforderungen darstellen, die auf Basis des untersuchten IT-Verfahrens unter Berücksichtigung der entsprechenden Geschäftsprozesse zwingend ergänzt werden müssen.