Ihr Prüfungsuniversum, kontinuierlich geprüft.
RiskForge ist Revisionssoftware im wörtlichen Sinn: gebaut für die Interne Revision, entlang der Standards, an denen Sie gemessen werden. Kontinuierliche Prüfung über Finanzprozesse und IT General Controls, Feststellungen mit Historie und Konfidenzband, und ISA-orientierte Nachweise, die der Abschlussprüfer verwertet statt wiederholt.
Vom Jahresplan zur lebenden Prüfung.
Der klassische Prüfungszyklus aus Planen, Stichprobe ziehen, Testen, Berichten und im nächsten Jahr wieder entstand in einer Welt, in der Daten angefordert werden mussten. Ihr SAP-System erzeugt die vollständige Grundgesamtheit in Echtzeit. RiskForge macht daraus ein fortlaufend geprüftes Prüfungsuniversum. Feststellungen kommen, wenn das Risiko entsteht, jede mit ihren früheren Vorkommen. Sie sehen Muster statt Einzelfälle.
Was das Revisionsteam bekommt.
Feststellungs-Werkbank
Jede Feststellung mit Konfidenzband, Verhaltenskontext, Historie ähnlicher Ereignisse und einem Dispositions-Workflow: annehmen, zuweisen, eskalieren, lösen, alles nachweisbar.
ITGC-Prüfung
Berechtigungsmanagement, Change Management und IT-Betrieb an einem Ort, mit den klassischen GRC-Prüfungen (SoD-Matrix, kritische Berechtigungen, Notfallbenutzer) als Basis. Die Deployment-Logs Ihrer Server korreliert mit Transporten, Commits, Jira- und ServiceNow-Tickets, SAP-GRC-Berechtigungsdaten und Freigabeberechtigung. Jeder Datenpunkt trägt sein Quellsystem. Nichts wird unterstellt.
ForgeIQ
Fragen Sie in natürlicher Sprache, etwa „Journalbuchungen auf Konto 4000, Buchungskreis 1000, Q3", und erhalten Sie eine eingegrenzte Analyse oder ein zeitraumfixiertes Nachweispaket. Rollenbezogen, in Ihren Daten verankert, ehrlich, wenn es nicht antworten kann.
Nachweispakete
Je Prüfungsgebiet: Berechtigungen, Change Management, Auszahlungen, Journalbuchungen, Umsatz, Cyber. ISA-orientiert, auf IFRS-Aussagen abgebildet, kryptographisch verkettet, unabhängig verifizierbar.
Das Honorargespräch, umgedreht.
Wirtschaftsprüfer fakturieren Arbeit, auf deren Vorleistung sie sich nicht stützen können. Manipulationssichere, standardkonforme, populationsvollständige Nachweise ändern dieses Gespräch. Statt die Prüfungsgesellschaft dafür zu bezahlen, Ihr Kontrollbild aus Stichproben zu rekonstruieren, übergeben Sie ein verifiziertes. Die Scoping-Diskussion mit dem Abschlussprüfer beginnt dann bei einer neuen Frage: Was müssen Sie überhaupt noch selbst testen?
Häufige Fragen
Was ist kontinuierliche Revision (Continuous Auditing)?
Kontinuierliche Revision automatisiert Prüfungshandlungen gegen laufende Daten statt periodischer, rückblickender Stichprobentests. Für SAP-Umgebungen heißt das: automatisierte Kontrolltests auf allen Transaktionen, stets aktuelle Feststellungen und Prüfungsnachweise als Nebenprodukt der Überwachung statt als Jahresendprojekt.
Welche ITGC-Bereiche deckt RiskForge ab?
Die Bereiche, die Prüfer tatsächlich testen: Berechtigungsmanagement (Vergabe, privilegierte Zugriffe, Rezertifizierungslücken), Change Management (Transporte, Tickets, Freigaben, Funktionstrennung im Änderungsprozess) und IT-Betrieb (Job-Steuerung, Schnittstellen, Deployment-Aktivität). RiskForge korreliert dafür SAP, SAP GRC, Jira, ServiceNow und die Deployment-Logs der Server zu einem Nachweisbild.
Ersetzt RiskForge den Wirtschaftsprüfer?
Nein, es verändert, was der Wirtschaftsprüfer tun muss. Sind Kontrollen nachweislich gegen 100 Prozent der Transaktionen getestet und die Nachweise manipulationssicher, kann sich der Abschlussprüfer darauf stützen, statt stichprobenbasierte Arbeit zu wiederholen. Genau diese Verwertbarkeit senkt externen Prüfungsaufwand und Honorare.
Kann ein kleines Revisionsteam das wirklich betreiben?
Dafür ist es gebaut. Konfidenzbänder priorisieren, was Aufmerksamkeit verdient. Rollenbezogene Dashboards entfernen Rauschen. ForgeIQ beantwortet Ad-hoc-Fragen ohne Berichtsbau, und Nachweispakete erzeugen sich selbst. Eine Zwei-Personen-Revision erhält die Hebelwirkung, die bisher Konzernrevisionen vorbehalten war.
Sehen Sie RiskForge auf Ihren eigenen Prozessen.
30 Minuten am lebenden Produkt: Zahlläufe, Buchungen, Transporte. Keine Folien, das echte System.