Mit dem Vormarsch neuer Technologien, zuletzt des Cloud Computings in unterschiedlichen Formen (Private Cloud, SaaS, etc.), entstehen praktikable und durchaus bezahlbare Möglichkeiten, bestimmte Unternehmensprozesse an externe spezialisierte Dienstleister (Outsourcing-Unternehmen) auszulagern. Für die Auslagerung der Prozesse sprechen einige Gründe, wie z.B. Konzentration auf das Kerngeschäft, Reduzierung oder Abschaffung der eigenen IT-Infrastruktur/ -Organisation oder generell Einsparungspotenziale. Mit der Auslagerung der Prozesse werden auch die damit verbundenen Risiken an den externen Dienstleister transferiert . Die Verfügbarkeit der ausgelagerten Prozesse oder Dienste sollte im Notfallmanagement berücksichtigt werden. Bei der Wahl des externen Dienstleisters sollten alle technischen und organisatorischen Anforderungen, die man an ein solches Unternehmen stellt, sorgfältig geprüft werden. Der Auslagerungsprozess ist in der Regel mit erheblichem Planungs- und Umsetzungsaufwand verbunden. Die Auslagerung der Prozesse und Dienste ist mit mittel- bzw. langfristigen Verträgen besiegelt und kann nicht einfach aufgrund von technischen, organisatorischen und betriebswirtschaftlichen Gründen rückgängig gemacht werden. Der IDW Prüfungsstandard (PS) 951 ist für die Prüfung eines internen Kontrollsystems bei Dienstleistungsunternehmen (Outsourcing-Unternehmen) konzipiert.
Die Prüfung bezieht sich auf die ausgelagerten Prozesse und Dienste. Häufig handelt es sich um folgende Unternehmen:
- Rechenzentren
- Shared Service Center (u.a. Rechnungs- und Personalwesen, Call Center, IT-Betrieb, etc.)
- Business Process Outsourcing
Geprüft wird die Existenz und Wirksamkeit des internen Kontrollsystems (IKS) sowie die IT-Organisation mit der IT-Sicherheit und dem Notfallmanagement. Eine Grundvoraussetzung für eine erfolgreiche Prüfung ist eine vollständige und aktuelle Dokumentation der Unternehmensorganisation, der IT-Organisation und der IKS-bezogenen Sachverhalte. DocSetMinder® ist für diese Art der Erstellung, Aktualisierung und Prüfung der geforderten Dokumentation konzipiert und bereits seit dem Jahr 2004 in der D-A-CH Region bei Dienstleistungsunternehmen im Einsatz.
Die Prüfung bezieht sich auf die ausgelagerten Prozesse und Dienste. Häufig handelt es sich um folgende Unternehmen:
- Rechenzentren
- Shared Service Center (u.a. Rechnungs- und Personalwesen, Call Center, IT-Betrieb, etc.)
- Business Process Outsourcing
Geprüft wird die Existenz und Wirksamkeit des internen Kontrollsystems (IKS) sowie die IT-Organisation mit der IT-Sicherheit und dem Notfallmanagement. Eine Grundvoraussetzung für eine erfolgreiche Prüfung ist eine vollständige und aktuelle Dokumentation der Unternehmensorganisation, der IT-Organisation und der IKS-bezogenen Sachverhalte. DocSetMinder® ist für diese Art der Erstellung, Aktualisierung und Prüfung der geforderten Dokumentation konzipiert und bereits seit dem Jahr 2004 in der D-A-CH Region bei Dienstleistungsunternehmen im Einsatz.
