Zusammenfassung
Durch die zunehmende Digitalisierung von Prozessen steigt die Datenmenge in Unternehmen weiter an. Dies erfordert den Einsatz neuer Methoden und IT-Architekturen in der Wirtschaftsprüfung, um diese Datenmengen bewältigen zu können. Im Vergleich zu klassischen IT-Architekturen können durch den Einsatz von Cloud-Architekturen für rechen- und speicherintensive Datenanalysen Effizienzpotentiale realisiert und neue Prüfungsansätze ermöglicht werden. Eine Cloud-Architektur bietet jedoch nicht uneingeschränkt Vorteile, vielmehr müssen spezifische Risiken und Anforderungen bedacht werden, zum Beispiel in Bezug auf den Schutz und die Sicherheit von teils sensiblen Mandantendaten und deren rechtskonforme Speicherung und Verarbeitung. Der vorliegende Beitrag basiert auf einer Erhebung in einer führenden Wirtschaftsprüfungsgesellschaft, die im Vorfeld zur Einführung einer Cloud-Architektur durchgeführt wurde. Es werden Herausforderungen und Potentiale einer solchen Lösung aufgezeigt sowie eine potentielle Umsetzung und Integration für den Anwendungsfall von Datenanalysen in der Wirtschaftsprüfung vorgestellt.
Abstract
The ever-growing digitalization of processes increases the data amount generated in companies. This requires the application of new auditing techniques and IT architectures in order to handle the increasing data amount. Compared to traditional IT architectures, the use of cloud architectures for computer- and storage-intensive data analyses could leverage efficiency opportunities and allow for the realization of new auditing approaches. However, the use of cloud architectures does not only involve advantages, the specific risks and requirements that arise from the application of this technology must also be factored in, e. g., the protection, security and the legally compliant storage and processing of sensitive client data. This paper is based on a study that was conducted in a leading assurance company prior to the implementation of a cloud solution. The focus lies on the identification of challenges and potentials of such a cloud solution. Furthermore, a potential implementation as well as an integration of a cloud architecture for the individual application of data analyses in the field of auditing are introduced.
Literatur
Armbrust M, Fox A, Griffith R et al (2010) A view of cloud computing. Commun ACM 53:50–58
BSI (2016) Anforderungskatalog Cloud Computing. Bundesamt für Sicherheit in der Informationstechnik (Hrsg), Bonn
Goldshteyn M, Gabriel A, Thelen S (2013) Massendatenanalysen in der Jahresabschlussprüfung. IDW, Düsseldorf
Jin H, Ibrahim S, Bell T et al (2010) Tools and technologies for building clouds. In: Antonopoulos N, Gillam L (Hrsg) Cloud Computing. Springer, London, S 3–20
Lampe U, Wenge O, Müller A et al (2012) Cloud computing in the financial industry – a road paved with security pitfalls? In: AMCIS 2012 Proceedings 18th Americas Conference on Information Systems, Seattle, 9.–11. Aug 2012
Liu F, Tong J, Mao J et al (2011) NIST cloud computing reference architecture
Rega I, Teipel G (2016) Digitalisierung in der Wirtschaft und im Berufsstand. Wirtschaftsprüf 68:39–45
Talia D (2013) Clouds for scalable big data analytics. IEEE Comput Sci 46:98–101
Töller E‑R, Herde G (2012) Einsatz von Analysesoftware in der Prüfung – Kann meine Prüfungssoftware richtig addieren? Unerwartete Probleme bei Plausibilitätskontrollen. Wirtschaftsprüf 65:598–605
Wood T, Gerber A, Ramakrishnan KK et al (2009) The case for enterprise-ready virtual private clouds. In: Usenix HotCloud, San Diego, 14.–19. Jun 2009. https://www.usenix.org/legacy/events/hotcloud09/tech/
Zissis D, Lekkas D (2012) Addressing cloud computing security issues. Future Gener Comput Syst 28:583–592
Danksagung
Die Autoren danken den Experten und insbesondere Herrn Steffen Leffler, der über den Forschungsprozess hinweg wertvolle Erkenntnisse, Hilfe und substanzielles Feedback geliefert hat sowie den weiteren Mitgliedern des Forschungsprojektes Herrn Adrian Fietz und Herrn Tim Hoffmann.
Author information
Authors and Affiliations
Corresponding author
Rights and permissions
About this article
Cite this article
Adelmeyer, M., Teuteberg, F. Cloud-Architekturen für Datenanalysen in Wirtschaftsprüfungsgesellschaften. HMD 53, 698–711 (2016). https://doi.org/10.1365/s40702-016-0261-6
Received:
Accepted:
Published:
Issue Date:
DOI: https://doi.org/10.1365/s40702-016-0261-6