KI Audit-Vorbereitung: Warum WP-Praxen das falsche dokumentieren

Die meisten Mittelstand-WP-Praxen bereiten sich auf das falsche Audit vor. Sie sammeln Belege fuer den Pruefer, statt die Pruefungsmethodik so zu dokumentieren, dass ein KI-Agent sie ausfuehren kann. Das IDW hat mit PS 861 im Maerz 2023 den Rahmen fuer den Einsatz von Kuenstlicher Intelligenz in der Wirtschaftspruefung vorgegeben. Doch zwischen dem Standard und der Praxis liegt ein Abgrund. Die entscheidende Voraussetzung ist keine neue Software, sondern eine maschinenlesbare Pruefungsmethodik. Und die fehlt in neun von zehn Kanzleien.

Die Situation aus der Praxis

Ein WP-Inhaber mit fuenf Mitarbeitern startet in die Jahresabschlusspruefungssaison. Vor ihm liegen 142 offene Pruefungshandlungen fuer vierzehn Mandanten, eine seit drei Wochen ausstehende Saldenbestaetigung der Hausbank und der Hinweis auf dem Whiteboard, dass der Bestaetigungsvermerk fuer Mandant zwoelf am Freitag rausgeht. Der Pruefungsassistent ist seit einem Monat krankgeschrieben. Einstellen ist keine Strategie mehr.

Die Wirtschaftsprueferkammer ist fuer bundesweit rund 21.000 Mitglieder zustaendig. Der Nachwuchsmangel ist das meistgenannte Strukturrisiko der Branche. Gleichzeitig verschärft die APAS jaehrlich die Dokumentationsanforderungen, und ab 2026 erweitert sich die CSRD-Pruefungspflicht auf die Nachhaltigkeitsberichterstattung. Die Pruefungsdichte steigt, die Kapazitaet sinkt.

Der naheliegende Reflex lautet: Digitalisierung. Doch die meisten Praxen kaufen Software ein, die Belege scannt oder Auswertungen erzeugt. Das ist sinnvoll, aber es loest nicht das Kernproblem. Der Pruefer muss weiterhin jeden Arbeitsschritt manuell dokumentieren, jeden Beleg einzeln bewerten und jede Pruefungshandlung in Caseware nach IDW PS 460 freitextlich erfassen. Die Software digitalisiert das Papier, nicht den Prozess.

Das Muster dahinter

Hinter dem Engpass stecken drei konvergierende Trends, die sich kaum ein Praxisinhaber freiwillig gewaehlt haette. Erstens der demografische Wandel: Es kommen weniger Pruefungsassistenten nach, als in Rente gehen. Zweitens die regulatorische Expansion: Der EU AI Act (Verordnung EU 2024/1689) schreibt ab August 2026 fuer Hochrisiko-KI-Systeme umfassende Dokumentationspflichten vor. Auch wenn die meisten KI-Anwendungen in WP-Praxen unter Limitiertes Risiko fallen, veraendert der Regulierungsdruck die Erwartungshaltung der Mandanten.

Drittens und entscheidend: Die Pruefungsmethodik ist in den Koepfen der erfahrenen Partner, nicht in strukturierten Daten. Ein Senior-Partner weiss intuitiv, welche Buchungssaetze bei einem Handelsmandanten auffaellig sind. Er hat die Muster aus zwanzig Saisons internalisiert. Ein Pruefungsassistent muss diese Regeln muendlich uebertragen bekommen. Das ist keine Wissensbasis, sondern ein Flaschenhals.

Das IDW hat mit PS 861 im Maerz 2023 explizit gefordert, dass KI-Systeme in der Wirtschaftspruefung so dokumentiert werden muessen, dass sie einer Berufsaufsicht und einer APAS-Inspektion standhalten. Doch der Standard beschreibt das Ziel, nicht den Weg. Er verlangt eine maschinenlesbare Pruefungsmethodik, liefert aber kein Schema, wie diese aussehen soll.

Warum IDW PS 861 allein nicht reicht

IDW PS 861 definiert fuenf Anforderungskategorien fuer den KI-Einsatz in der Pruefung: Risikobeurteilung, Datenqualitaet, Nachvollziehbarkeit, menschliche Aufsicht und Dokumentation. IDW PS 460 ergaenzt dazu die Pflicht, jede Pruefungshandlung mit Zeitstempel, Beleg-Referenz, Pruefungsschritt und Schlussfolgerung zu erfassen. Zusammen bilden beide Standards eine solide Grundlage.

Das Problem ist die Umsetzung. Die meisten Praxen haben ihre Pruefungsmethodik in Word-Vorlagen, Excel-Checklisten und Tickmark-Legenden organisiert. Das ist fuer menschliche Pruefer nachvollziehbar, fuer einen KI-Agenten nicht verarbeitbar. Ein Agent benoetigt strukturierte Regeln: Wenn Kontenklasse vier bei einem Handelsmandanten um mehr als zwoelf Prozent gegenueber dem Vorjahr steigt und gleichzeitig die Umsatzrendite sinkt, dann flagge als Risiko nach IDW PS 261. Solche Regeln existieren implizit, aber nicht explizit.

Die Folge: Selbst wenn eine Praxis KI-Software anschafft, bleibt der Mensch der Engpass. Der Agent extrahiert Daten, aber er kann nicht bewerten, weil ihm die firmenspezifische Methodik fehlt. Die Wissensbasis muss zuerst gebaut werden, bevor die Intelligenz-Schicht darauf aufsetzen kann. Wer das ueberspringt, baut eine Middleware ohne Inhalt.

Was das fuer KMUs bedeutet

Fuer den Mittelstand bedeutet das: Die Audit-Vorbereitung ist keine IT-Investition, sondern eine Methodik-Investition. Eine Rules Engine kann nur dann Pruefungshandlungen vorschlagen, wenn die Regeln zuvor strukturiert erfasst wurden. Eine Muster-Erkennung funktioniert nur, wenn historische Pruefungsentscheidungen als Trainingsdaten vorliegen.

Der richtige Ansatz hat drei Phasen. Phase eins: Die Pruefungsmethodik wird maschinenlesbar dokumentiert. Das heisst, firmenspezifische Tickmarks, Wesentlichkeitsschwellen und Konten-Mappings werden in strukturierte Regeln ueberfuehrt. Phase zwei: Ein Agent uebernimmt die repetitive Dokumentation. Jeder Pruefungsschritt erhaelt automatisch Zeitstempel, IDW-PS-Verweis und Cross-Reference. Phase drei: Der Pruefer konzentriert sich auf die Bewertung, nicht auf das Erfassen.

Dieser Ansatz liefert nach zehn Tagen eine maschinenlesbare Methodik, nicht erst nach sechs Monaten eine Strategiepraesentation. Die Wissensbasis des Betriebs waechst mit jeder Saison, weil jede Pruefungshandlung als strukturiertes Datum zurueckfliesst. Fuer das Backoffice- und Compliance-Team bedeutet das eine strategische Verschiebung: Weg vom manuellen Erfassen, hin zur kontinuierlichen Methodik-Entwicklung.

Fuer den Mandanten entsteht ein Nebeneffekt: Die Pruefung wird transparenter und reproduzierbarer. Wenn ein Partner das Mandat wechselt, bleibt die Methodik in der Wissensbasis erhalten. Das reduziert das Key-Person-Risiko, das in fast jeder Mittelstand-WP-Praxis existiert.

Verwandte Inhalte

• KI in der Wirtschaftspruefung — 5 Pruefungsfelder, IDW PS 861 und der 90-Tage-Einfuehrungsplan
• KI fuer Steuerberater — Praxisleitfaden mit 5 Anwendungsfeldern und 12-Wochen-Roadmap
• Was ist eine Wissensbasis? — Definition und Bedeutung fuer die Methodik-Dokumentation
• Was ist eine Rules Engine? — Strukturierte Regeln statt implizitem Expertenwissen
• KI-Compliance im Mittelstand — Die 10 Pflichtdokumente und ein 30-Tage-Plan