Software-Zertifizierung-Testat

Softwarezertifizierungen gemäß dem Prüfungsstandard des Instituts der Wirtschaftsprüfer IDW PS 880 „Die Prüfung von Softwareprodukten“ bescheinigen einer Softwareapplikation mit hinreichender Sicherheit und bei sachgerechter Anwendung eine den Grundsätzen ordnungsmäßiger Buchführung (GOB) entsprechende Rechnungslegung einschließlich der Erfüllung von Anforderungen an die Ordnungsmäßigkeit und Sicherheit.

Softwarebescheinigungen nach IDW PS 880 sind ein anerkanntes und respektiertes Qualitätsurteil geworden, wodurch potenziellen Anwendern verlässliche Informationen über die Erfüllung relevanter Ordnungsmäßigkeitsanforderungen bereitgestellt werden.

Für Softwarehersteller dient eine externe Prüfung gemäß IDW PS 880 nicht nur zur Stärkung seiner Marktposition, sondern gilt auch als wichtiger Bestandteil der internen Qualitätssicherung und stellt somit eine externe Testierung der Qualität des Softwareproduktes dar.

Gesetzliche Vorschriften aus dem Handelsgesetzbuch (HGB) stellen zwingende Anforderungen an kaufmännische Softwareapplikationen, um die Ordnungsmäßigkeit der Buchführung und damit die Einhaltung der Grundsätze ordnungsmäßiger Buchführung (GOB) zu gewährleisten. Die bei der Erfassung, Verarbeitung und Ausgabe rechnungslegungsrelevanter Daten einzuhaltenden allgemeinen Ordnungsmäßigkeitskriterien sind im Einzelnen die Kriterien Vollständigkeit, Richtigkeit, zeitgerechte und ordnungsgemäße Nachvollziehbarkeit sowie Unveränderlichkeit der Daten und Belege.

Ein Nachweis über die Einhaltung der Grundsätze ordnungsmäßiger Buchführung (GOB) einer Softwareapplikation kann im Rahmen einer Prüfung gemäß IDW PS 880 in Zusammenarbeit mit einen Wirtschaftsprüfer bzw. eine Wirtschaftsprüfungsgesellschaft erbracht werden.

Eine Softwareprüfung fokussiert sich insbesondere auf die Erfüllung der nachfolgenden steuerlichen Anforderungen und dem Gegenstand der „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GOBD)“. Das sind bei den zu prüfenden Anwendungen folgende Funktionen: Belegfunktion, Journalfunktion, Kontenfunktion, Protokollierfunktion, Dokumentation, Prozessbeschreibungen, Zugriffsschutz und Sicherheitssysteme, Anforderungen nach der Abgabenordnung (AO) sowie Datensicherungs-, Backup- und Wiederanlaufverfahren.

Folgende Vorgehensweise erfolgt bei der Durchführung einer Prüfung nach IDW PS880. Aufnahme des zu prüfenden Softwareprodukts und der Softwareentwicklungsumgebung sowie der Vollständigkeit und Aktualität der Verfahrensdokumentation,

2. Beurteilung des Softwareentwicklungsverfahrens einschließlich des Softwarewartungs-, Test- und Freigabeverfahrens.

3. Prüfung der Angemessenheit der für das Aufgabengebiet des Softwareprodukts notwendigen Programmfunktionen (Aufbauprüfung) und die Aussagefähigkeit der diesbezüglichen Verfahrensdokumentation sowie

4. die Prüfung der sachgerechten programmtechnischen Umsetzung der als angemessen beurteilten Programmfunktionen (Funktionsprüfung).

5. Das Softwareentwicklungsverfahren ist daraufhin zu beurteilen, ob sich

• • • aus den aufbau- und ablauforganisatorischen Regelungen zur Softwareentwicklung einschließlich der Qualitätssicherungsmaßnahmen sowie
    • aus der für die Softwareentwicklung verwendeten IT-Infrastruktur

Risiken für eine sachgerechte Umsetzung der zu prüfenden Verarbeitungsfunktionen ergeben.

Im Rahmen der Prüfung der Angemessenheit der Programmfunktionen (Aufbauprüfung) ist anhand der Verfahrensdokumentation zu beurteilen, ob die für das Aufgabengebiet der Softwareprodukte relevanten Anforderungen durch den Softwarehersteller sachgerecht festgelegt wurden. Dies bedingt auch, dass ein zweckentsprechendes programminternes Kontrollsystem vorgesehen ist und eine aussagefähige Verfahrensdokumentation vorliegt.

Auf Grundlage von Testfällen wird die programmtechnische Umsetzung der als angemessen beurteilten Programmfunktionen geprüft (Funktionsprüfung). Hierbei wird der Wirtschaftsprüfer, abhängig von den Ergebnissen der Risikobeurteilung des Softwareentwicklungsverfahrens, auf die Testfälle des Softwareherstellers zurückgreifen, die durch eigene stichprobenhafte Testfälle ergänzt werden.

Die Festlegung des Prüfungsprogramms und des Umfangs der eigenen Testfälle erfolgt insbesondere auf Grundlage der Beurteilung der eingesetzten Dokumentations- und Testverfahren sowie der vom Softwarehersteller durchgeführten und dokumentierten Testfälle und deren Ergebnisse.