ISA-CH 402 - Auditing Entities Using Service Organizations

Ein Set von 100 Übungskarten zur Abschlussprüfung bei Einheiten, die Dienstleister in Anspruch nehmen (ISA-CH 402).

Was regelt der ISA-CH 402?

Die Verantwortlichkeit des Abschlussprüfers des Auslagernden, ausreichende geeignete Prüfungsnachweise zu erlangen, wenn die geprüfte Einheit Dienstleistungen externer Dienstleister nutzt.

Ab welchem Datum ist der ISA-CH 402 (Standard $2022$) für Prüfungen von Abschlüssen gültig?

Für Zeiträume, die am oder nach dem $15.12.2022$ enden.

Welcher frühere Standard wird durch den ISA-CH $402$ vom $5. April 2022$ umgesetzt?

Der ISA $402$ mit Stand $15.12.2009$.

In Verbindung mit welchem anderen Standard ist der ISA-CH $402$ massgebend zu lesen?

Im Zusammenhang mit $\text{ISA-CH 200}$.

Wann sind Dienstleisterleistungen für eine Abschlussprüfung relevant?

Wenn sie Teil des rechnungslegungsbezogenen Informationssystems der auslagernden Einheit einschliesslich der damit verbundenen Geschäftsprozesse sind.

Nennen Sie drei Bereiche des Informationssystems, bei denen eine Relevanz von Dienstleisterleistungen gegeben sein kann.

Arten bedeutsamer Geschäftsvorfälle, IT-gestützte Verarbeitungsverfahren und Rechnungslegungsunterlagen.

Welche manuellen Verarbeitungsverfahren können durch Dienstleister relevant für die Prüfung sein?

Auslösung, Aufzeichnung, Verarbeitung, Korrektur, Übertragung ins Hauptbuch und Abschlussdarstellung.

Ist die Erfassung von Ereignissen, die keine Geschäftsvorfälle sind, laut ISA-CH $402$ relevant?

Ja, wenn sie Teil des rechnungslegungsbezogenen Informationssystems sind.

Gehören Rechnungslegungsschätzungen zum relevanten Bereich der Dienstleisterleistungen?

Ja, der Rechnungslegungsprozess zur Abschlussaufstellung schliesst Schätzungen und Anhangangaben ein.

Welcher Bereich der Kontrollen ist bei Dienstleistern besonders relevant für den Buchungsprozess?

Kontrollen über Journalbuchungen und Nichtstandard-Journalbuchungen.

Wovon hängen Art und Umfang der Tätigkeiten des Abschlussprüfers des Auslagernden ab?

Von Art und Bedeutsamkeit der Dienstleisterleistungen sowie deren Relevanz für die Abschlussprüfung.

Gilt ISA-CH $402$ für Finanzinstitute, die lediglich Girokontotransaktionen einer Bank verarbeiten?

Nein, dies ist eine ausdrückliche Ausnahme gemäss Tz. $5$.

Ist ISA-CH $402$ auf die Prüfung von Eigenkapitalbeteiligungen an Personengesellschaften anwendbar, wenn diese bilanziert und berichtet werden?

Nein, die Prüfung von Geschäftsvorfällen aus Eigenkapitalrechten an anderen Einheiten ist in diesem Fall ausgenommen.

Wie werden Shared Service Center ($\text{SSC}$) im Rahmen einer Konzernabschlussprüfung nach ISA-CH $600$ betrachtet?

Die Nutzung konzerninterner $\text{SSC}$-Funktionen stellt für Zwecke der Konzernabschlussprüfung keine Auslagerung im Sinne des ISA-CH $402$ dar.

Gilt ISA-CH $402$ für die Jahresabschlussprüfung einer einzelnen Konzerngesellschaft, die ein $\text{SSC}$ nutzt?

Ja, in diesem Fall findet der Standard Anwendung.

Was ist das erste Hauptziel des Abschlussprüfers nach Tz. $7$ (a)?

Ein ausreichendes Verständnis von Art und Bedeutsamkeit der Dienstleistungen und deren Auswirkungen auf die relevanten internen Kontrollen zu erlangen.

Was ist das zweite Hauptziel des Abschlussprüfers nach Tz. $7$ (b)?

Prüfungshandlungen zu planen und durchzuführen, um den identifizierten Risiken zu begegnen.

Wie wird eine 'auslagernde Einheit' definiert?

Eine Einheit, die einen Dienstleister in Anspruch nimmt und deren Abschluss geprüft wird.

Was ist ein 'Dienstleister' im Sinne des Standards?

Ein Dritter, der Leistungen erbringt, die Teil der rechnungslegungsbezogenen Informationssysteme der auslagernden Einheit sind.

Wer ist der 'Prüfer des Dienstleisters'?

Ein Prüfer, der auf Aufforderung des Dienstleisters einen Bericht über die Prüfung der Kontrollen des Dienstleisters erstellt.

Was umfasst das 'System des Dienstleisters'?

Regelungen und Verfahren, die vom Dienstleister konzipiert, eingerichtet und aufrechterhalten werden, um die Leistungen zu erbringen.

Wie wird ein 'Subdienstleister' definiert?

Ein Dienstleister, der von einem anderen Dienstleister für Teile der Leistungen in Anspruch genommen wird, die für das Rechnungslegungssystem relevant sind.

Was sind 'komplementäre Kontrollen'?

Kontrollen, die der Dienstleister als von der auslagernden Einheit eingerichtet annimmt, um Kontrollziele zu erreichen.

Welchen Inhalt hat ein 'Bericht Typ 1'?

Beschreibung und Konzeption von Kontrollen zu einem bestimmten Zeitpunkt sowie das Urteil des Prüfers über deren Eignung.

Liefert ein 'Bericht Typ 1' einen Nachweis über die Wirksamkeit der Kontrollen?

Nein, er enthält keinen Nachweis über die Wirksamkeit.

Was unterscheidet einen 'Bericht Typ 2' wesentlich von einem 'Bericht Typ 1'?

Er enthält zusätzlich ein Urteil über die Wirksamkeit der Kontrollen während eines Zeitraums sowie eine Beschreibung der Funktionsprüfungen.

Welche vier Aspekte umfasst das Verständnis der Nutzung von Dienstleisterleistungen nach Tz. $9$?

Art der Leistungen, Wesentlichkeit der Geschäftsvorfälle, Grad der Wechselwirkung und Art der Beziehung/Vertragsbestimmungen.

Was beschreibt der 'Grad der Wechselwirkung'?

Inwieweit die auslagernde Einheit in der Lage ist und sich entscheidet, eigene wirksame Kontrollen über die Verarbeitung des Dienstleisters einzurichten.

Welche Standards leiten die Beurteilung der Konzeption relevanter Kontrollen ein?

$\text{ISA-CH 315}$ (Tz. $12$).

Was muss der Abschlussprüfer tun, wenn das Verständnis durch die auslagernde Einheit nicht ausreicht?

Er muss weitere Prüfungshandlungen durchführen, wie z.B. einen Bericht Typ $1$/$2$ einholen oder den Dienstleister aufsuchen.

Nenne vier Möglichkeiten zur Erlangung weiterer Informationen bei unzureichendem Verständnis.

Erlangung Bericht Typ $1$/$2$, Kontaktaufnahme zum Dienstleister, Aufsuchen vor Ort oder Hinzuziehen eines anderen Prüfers.

Was muss der Abschlussprüfer bezüglich des Prüfers des Dienstleisters bewerten?

Dessen berufliche Kompetenz und Unabhängigkeit vom Dienstleister.

Muss der Abschlussprüfer die Standards prüfen, nach denen ein Dienstleisterbericht erstellt wurde?

Ja, er muss sich von der Angemessenheit der Standards überzeugen.

Was muss der Abschlussprüfer bezüglich des Zeitpunkts eines Typ-$1$-Berichts beurteilen?

Ob sich Beschreibung und Konzeption auf einen für den Abschlussprüfer angemessenen Zeitpunkt beziehen.

Was ist zu tun, wenn vom Dienstleister komplementäre Kontrollen identifiziert wurden?

Der Prüfer muss feststellen, ob diese relevant sind und ob die auslagernde Einheit sie konzipiert und eingerichtet hat.

Was ist die Grundvoraussetzung gemäss ISA-CH $330$ bei der Reaktion auf Risiken?

Festzustellen, ob ausreichende Nachweise aus Aufzeichnungen bei der auslagernden Einheit verfügbar sind.

Was muss geschehen, wenn keine ausreichenden Nachweise bei der auslagernden Einheit verfügbar sind?

Weitere Prüfungshandlungen beim Dienstleister durchführen oder einen anderen Prüfer dazu hinzuziehen.

Wann sind Funktionsprüfungen beim Dienstleister zwingend erforderlich?

Wenn die Risikoeinschätzung von wirksamen Kontrollen ausgeht oder aussagebezogene Handlungen alleine nicht ausreichen.

Welcher Bericht dient als Nachweis der Wirksamkeit von Kontrollen?

Ein Bericht vom Typ $2$.

Welche Faktoren beurteilt der Prüfer bei der Nutzung eines Typ-$2$-Berichts als Wirksamkeitsnachweis?

Zeitraum, Relevanz für Abschlussaussagen, komplementäre Kontrollen und die Ergebnisse der Funktionsprüfungen.

Darf ein Typ-$2$-Bericht ohne Prüfung der seither vergangenen Zeit genutzt werden?

Nein, die Angemessenheit des Zeitraums und die seit der Durchführung vergangene Zeit müssen beurteilt werden.

Was ist zu tun, wenn ein Subdienstleister im Bericht ausgeschlossen wurde (Carve-out)?

Der Abschlussprüfer muss die Anforderungen des ISA-CH $402$ auch auf den Subdienstleister anwenden.

Welche Befragung muss der Abschlussprüfer bezüglich Unregelmässigkeiten durchführen?

Befragung des Managements der auslagernden Einheit zu dolosen Handlungen oder Gesetzesverstössen beim Dienstleister.

Wann muss der Abschlussprüfer sein Prüfungsurteil modifizieren?

Wenn er keine ausreichenden geeigneten Prüfungsnachweise zu den relevanten Dienstleisterleistungen erlangen kann.

Nennen Sie ein Beispiel für ein Prüfungshemmnis im Zusammenhang mit Kontrollen.

Wenn die Risikoeinschätzung auf wirksamen Kontrollen basiert, aber keine Nachweise über deren Wirksamkeit erlangbar sind.

Was gilt für den Verweis auf den Prüfer des Dienstleisters bei einem unmodifizierten Urteil?

Es darf grundsätzlich nicht auf ihn Bezug genommen werden, ausser es ist gesetzlich vorgeschrieben.

Was muss klargestellt werden, wenn ein gesetzlich vorgeschriebener Verweis auf den Dienstleistungsprüfer erfolgt?

Dass die Verantwortlichkeit des Abschlussprüfers für das Prüfungsurteil dadurch nicht verringert wird.

Unter welcher Bedingung ist ein Bezug auf den Prüfer des Dienstleisters bei einem modifizierten Urteil zulässig?

Wenn der Bezug für das Verständnis der Modifizierung relevant ist.

Darf die Nutzung von $\text{SSC}$-Ergebnissen eines Teilbereichsprüfers unter ISA-CH $600$ erfolgen?

Ja, das ist zulässig.

Wann ist die Anwendung von ISA-CH $402$ für Dienstleistungsunternehmen verpflichtend?

Wenn das Unternehmen ausserhalb des Konzerns steht (kein $\text{SSC}$).

Nenne drei Informationsquellen über Dienstleisterleistungen.

Benutzerhandbücher, Verträge und Berichte der Internen Revision.

Können Erfahrungen aus anderen Prüfungsaufträgen beim gleichen Dienstleister als Informationsquelle dienen?

Ja, besonders bei hochstandardisierten Dienstleistungen.

Nennen Sie ein Beispiel für eine prüfungsrelevante Dienstleistung bei Banken.

Die Tätigkeit von Treuhandabteilungen im Zusammenhang mit Pensionsplänen.

Ist IT-Support immer prüfungsrelevant?

Nur wenn er Teil des rechnungslegungsbezogenen Informationssystems einschliesslich der Geschäftsprozesse ist.

Befreit die Auslagerung der Buchführung das Management von der Verantwortung für den Abschluss?

Nein, die Verantwortung verbleibt beim Management gemäss $\text{ISA-CH 200}$, Tz. $4$.

Wie wirkt sich eine niedrige Wechselwirkung auf die Kontrollstrategie der auslagernden Einheit aus?

Die Einheit verlässt sich stärker auf die Kontrollen des Dienstleisters.

Was kann ein Vertrag hinsichtlich des Zugriffs des Prüfers regeln?

Zugriffsrechte auf Unterlagen des Rechnungswesens und direkte Kommunikationsrechte.

Gilt das Revisionsgeheimnis bei der Kommunikation mit dem Prüfer des Dienstleisters?

Ja, gemäss $\text{Art. 730b Abs. 2 OR}$ ist eine Entbindung von der Verschwiegenheitspflicht notwendig.

Welches Beispiel wird für Kontrollen der auslagernden Einheit bei der Lohnverarbeitung genannt?

Nachrechnen einer Stichprobe der Lohn- und Gehaltsbeträge durch die Einheit selbst.

Wann sind Kontrollen der auslagernden Einheit zwingend zu beurteilen?

Wenn bei hochautomatisierten Verarbeitungen aussagebezogene Handlungen alleine nicht ausreichen.

Nenne zwei Faktoren, die die Wahl der Prüfungshandlungen beeinflussen.

Grösse der Einheiten und Komplexität der Geschäftsvorfälle.

Welcher internationale Standard entspricht Typ-$1$/$2$-Berichten häufig?

$\text{ISAE 3402}$.

Wann ist das Aufsuchen des Dienstleisters die wirksamste Handlung?

Bei vollständiger Auslagerung bedeutsamer Funktionen ohne verfügbaren Typ-$1$/$2$-Bericht.

Was ist der Hauptunterschied zwischen 'inclusive method' und 'carve-out method' bei Subdienstleistern?

Inclusive schliesst die Kontrollen des Subdienstleisters ein, Carve-out klammert sie aus.

Kann ein Typ-$1$-Bericht zur Unterstützung des Verständnisses eines Zeitraums genutzt werden?

Ja, wenn er durch aktuelle Informationen ergänzt wird.

Wie kann Informationen aus einem alten Bericht aktualisiert werden?

Durch Diskussion mit Mitarbeitern oder Durchsicht aktueller Korrespondenz.

Kann die Nutzung eines Dienstleisters das Risiko falscher Darstellungen senken?

Ja, wenn die auslagernde Einheit selbst keine ausreichenden Ressourcen oder Fachkenntnisse besitzt.

Welche Prüfungshandlung ist bei Vermögenswerten sinnvoll, die vom Dienstleister gehalten werden?

Bestätigungen über Salden und Geschäftsvorfälle vom Dienstleister einholen.

Sind Bestätigungen des Dienstleisters allein immer verlässlich?

Nur wenn die auslagernde Einheit unabhängige Aufzeichnungen führt; sonst werden weitere Quellen benötigt.

Ändert die Einbindung eines anderen Prüfers an der Verantwortlichkeit des Hauptprüfers etwas?

Nein, der Abschlussprüfer des Auslagernden trägt weiterhin die volle Verantwortung.

Nach welchem Standard bestimmt sich die Notwendigkeit von Funktionsprüfungen grundsätzlich?

$\text{ISA-CH 330}$, Tz. $8$.

Was kann der Prüfer tun, wenn kein Typ-$2$-Bericht erhältlich ist?

Über die Einheit fordern, dass einer erstellt wird, oder selbst Funktionsprüfungen vor Ort durchführen.

Welcher Faktor ist massgeblich für die Relevanz eines Typ-$2$-Berichts?

Der Zusammenhang der geprüften Kontrollen des Dienstleisters mit den Kontrollen der auslagernden Einheit.

Reicht ein Prüfungszeitraum des Dienstleisters aus, der vollständig ausserhalb des Rechnungslegungszeitraums liegt?

Nein, der Prüfer kann darauf nicht ohne weitere Handlungen vertrauen.

Was sind 'Annahmen über Kontrollen der auslagernden Einheit'?

Ein anderer Begriff für komplementäre Kontrollen im Rahmen eines Dienstleisterberichts.

Schliessen Mängel im Typ-$2$-Bericht dessen Nutzung aus?

Nicht automatisch; sie müssen bei der Beurteilung der Funktionsprüfungen gewürdigt werden.

Wer muss über bedeutsame Mängel gemäss ISA-CH $265$ informiert werden?

Management und Überwachungsverantwortliche der auslagernden Einheit.

Was ist ein Beispiel für einen meldepflichtigen Mangel?

Nicht eingerichtete komplementäre Kontrollen in der auslagernden Einheit.

Müssen Dienstleister dolose Handlungen vertraglich offenlegen?

Oft ja, sie sind zur Bekanntgabe gegenüber betroffenen Einheiten verpflichtet.

Wovon hängt ab, ob ein Prüfungsurteil eingeschränkt oder versagt wird?

Davon, ob die möglichen Auswirkungen wesentlich oder umfassend sind.

Darf man im Vermerk auf den Typ-$2$-Bericht als Teilgrundlage des Urteils verweisen?

Grundsätzlich nein; die Verantwortung liegt vollständig beim Abschlussprüfer des Auslagernden.

Für welchen Typ von Unternehmen ist ISA-CH $402$ in der Praxis hochrelevant?

Für $\text{FINMA}$-regulierte Vermögensverwalter.

Nennen Sie eine häufig ausgelagerte Funktion im Portfolio Management.

Trading-Desk.

An wen wird die Fondsbuchhaltung oft ausgelagert?

An Verwahrstellen oder Fondsadministratoren.

Warum sind Depotbank-Dienstleistungen prüfungsrelevant?

Wegen der Kontrollen über den Vermögensschutz.

Was schliesst 'Regulatory Reporting' bei Auslagerungen ein?

Die Erstellung von Berichten durch externe Compliance-Dienstleister.

Was ist eine typische praktische Prüfungshandlung bei $\text{NAV}$-Berechnungen?

Die Prüfung komplementärer Kontrollen wie die $\text{NAV}$-Plausibilisierung.

Welcher Schweizer Prüfungsstandard ist eine Alternative zu Berichten nach Typ $1$/$2$?

$\text{PS-CH 950}$.

Gilt die Immobilienverwaltung als potenziell prüfungsrelevante Dienstleistung?

Ja, sie wird in den Anwendungshinweisen als Beispiel aufgeführt.

Ist IT-Support in den Anwendungshinweisen als Beispiel genannt?

Ja, in Tz. $\text{A4}$, sofern er das Rechnungslegungssystem betrifft.

Was ist unter 'Auslösung von Geschäftsvorfällen als Vertreter' zu verstehen?

Wenn der Dienstleister eigenständig Transaktionen für die Einheit initiiert.

Wer verabschiedete den ISA-CH $402$ in der Schweiz?

Der Vorstand $\text{EXPERTsuisse}$.

Wie wird das Verständnis von Kontrollen gemäss Tz. $10$ beurteilt?

Hinsichtlich ihrer Konzeption und Einrichtung.

Was umfasst die Beurteilung der Kontrollen in der auslagernden Einheit?

Kontrollen, die auf vom Dienstleister verarbeitete Geschäftsvorfälle angewandt werden.

Darf ein Prüfer direkt mit dem Prüfer des Dienstleisters sprechen?

Nur über die auslagernde Einheit und mit Zustimmung des Dienstleisters.

Welche Rolle spielt die 'Bedeutsamkeit der Risiken' bei der Nutzung alter Nachweise?

Sie ist ein relevanter Faktor für die Notwendigkeit zusätzlicher aktueller Nachweise.

Muss ein Prüfer die Unabhängigkeit des Dienstleistungsprüfers dokumentieren?

Der Standard verlangt, dass er sich davon überzeugt.

Was passiert bei einem für den Prüfer unzugänglichen Archiv beim Dienstleister?

Es kann ein Prüfungshemmnis vorliegen, das zur Modifizierung des Urteils führt.

Wird Lohnadministration als Beispiel für eine Auslagerung genannt?

Ja, in den ergänzenden Erläuterungen (Tz. $\text{A4}$).

Welches Ziel verfolgt die Risikobeurteilung nach ISA-CH $315$ hier?

Risiken wesentlicher falscher Darstellungen im Abschluss zu identifizieren.