Moin Katherina, vorausgeschickt, ich bin in der WP nur der Mann für die IT-Prüfung. Dort allerdings interessiere ich mich brennend für Prozessbeschreibungen. Ich verstehe Sie so, dass Sie Mandant sind. Als Mandant müssten Sie auch Datenschutzunterlagen besitzen. Beispielsweise die TOM (technische und organisatorische Maßnahmen). Mit denen können Sie bereits vieles an Fragen bedienen. Die Prozessbeschreibungen, da müssen Sie auch eine Beschreibung des Weges der Rewe-Daten haben. Das kann ganz einfach sein: Hier kommen die Daten an und werden automatisch verarbeitet und gebucht. Es kann aber auch z.B. mit Übertrag durch Export von csv-Dateien und Import in eine andere Anwendung sein. Das will ihr Prüfer sicherlich wissen. Wie ist ein solcher Prozess geregelt. Die Weitergabe über CSV-Dateien ist per se nicht schlecht. Ich kenne einige Prozesse, wo es gar nicht anders geht (Digitalisierung zum Trotz). Der Prüfer möchte aber halt wissen, welche Risiken für die Rechnungslegung ergeben sich aus diesem/diesen Prozess/en. Sofern Sie noch nicht den Teil der Datev dokumentiert haben, würde ich an Ihrer Stelle auf die Dokumentationen der Datev verweisen ... und den Auftragsverbeitervertrag mit der Datev dazu legen. Ich habe die ganze Zeit nach dem Wort gesucht, gerade ist es mir eingefallen: Sie haben sicherlich ein Verarbeitungsverzeichnis. Das sollten Sie dem Prüfer auch geben. Und dann abwarten, was der Prüfer noch wissen möchte, oder ob es ihm reicht. Ja, es muss inzwischen viel dokumentiert werden. Hat auch seinen Sinn, ist aber für kleinere Unternehmen schrecklich. Macht man es, kostet das nicht schlecht - macht man es nicht, kann es irgendwann zu Strafen kommen. Tipp: Suchen Sie mal nach der DIN SPEC 27076. Das PDF ist aus der Sicht eines Prüfer verfasst, zeigt Ihnen aber auch worauf Sie achten sollten. Denn wie hoffentlich schon gesagt, der Datenschutz ist ein wichtiger Teil der WP-Prüfung. Ich hoffe, das hilft Ihnen schon weiter. Ich bin leider unregelmäßig in der Community, Ich kann leider nicht garantieren, dass Ihre Nachfragen (die es bestimmt gibt - und das ist auch richtig so) rechtzeitig lese. Aber fragen Sie auch Ihren Prüfer, was genau meint er, was genau will ersehen und wenn Sie ihn nicht verstehen oder insgesamt nur lauter Fragezeichen sehen, bitten Sie ihn Ihnen alles zu erklären. Denn ein Ziel dieser Prüfungen ist auch, Ihrem Unternehmen weiter zu helfen, für Sicherheit und Klarheit der Prozesse gegenüber Behörden vorbereitet zu sein. QJ
... Mehr anzeigen
