KI in der Wirtschaftsprüfung: 5 Prüfungsfelder, IDW PS 861 und der 90-Tage-Einführungsplan

Warum 75 Prozent die Relevanz sehen – aber nur 12 Prozent KI in der Abschlussprüfung nutzen

Eine aktuelle PwC-Studie unter 100 Führungskräften aus dem Finanz- und Rechnungswesen deutscher Unternehmen liefert ein paradoxes Bild. 75 Prozent der Befragten erkennen die Relevanz von KI im Kontext der Abschlussprüfung an. Gleichzeitig geben nur 12 Prozent an, dass KI die Abschlussprüfung heute bereits prägt. 88 Prozent sagen, KI sei gar nicht oder nur in geringem Maße prägend.

Der größte limitierende Faktor ist dabei eindeutig: 86 Prozent der Befragten nennen den Datenschutz als zentrales Problem. Die strengen Anforderungen an die Datensicherheit schränken den automatisierten Zugriff auf Finanzdaten erheblich ein. Hinzu kommt ein strategisches Hindernis: 63 Prozent der Unternehmen befürchten, dass ihr Vorstand oder Aufsichtsrat KI-Investitionen in der Wirtschaftsprüfung ablehnen würde, etwa wenn Preismodelle auf Amortisation von KI-Investitionen basieren.

Für WP-Kanzleien hat diese Lüche eine konkrete Konsequenz. Wer KI einführt, ohne die datenschutzrechtlichen und regulatorischen Rahmenbedingungen zu klären, riskiert Ablehnung auf Mandantenseite und Probleme bei der Qualitätskontrolle durch die WPK. Die gute Nachricht: Die technologischen Lösungen existieren. Die Herausforderung liegt in der IDW-konformen Einbettung in den Prüfungsprozess.

Was unterscheidet Wirtschaftsprüfung von Steuerberatung: Zwei Welten, zwei Anforderungen

Im Markt werden Wirtschaftsprüfung und Steuerberatung oft in einem Atemzug genannt. Die rechtlichen und prozessualen Unterschiede sind jedoch erheblich. Wer eine KI-Lösung für Steuerberater auf die Wirtschaftsprüfung übertragen will, übersieht zentrale regulatorische Anforderungen.

Der entscheidende Unterschied liegt in der Dokumentationspflicht. Der Wirtschaftsprüfer muss jeden Prüfungsschritt lückenlos nachweisen. Das Testat ist sein persönliches Prüfungsurteil. KI-generierte Analysen sind Arbeitsmittel, keine Prüfungsergebnisse. In der Steuerberatung liegt der Schwerpunkt auf der Mandantenkommunikation und der steuerrechtlichen Beratung. Die Dokumentationsanforderungen sind weniger formalisiert.

Fünf Prüfungsfelder: Wo KI die Wirtschaftsprüfung heute verändert

Die Lünendonk-Studie 2024 zeigt: 34 Prozent der Unternehmen setzen KI ein, 63 Prozent nutzen Business-Intelligence- oder Data-Analytics-Tools. Auf Seiten der Prüfungsgesellschaften hat knapp 60 Prozent bereits ein KI-Kompetenzzentrum gegründet. Fast die Hälfte plant, die KI-Investitionen in den nächsten zwei Jahren weiter zu erhöhen. Diese Zahlen beschreiben zwei parallele Entwicklungen: Die Unternehmen setzen KI ein. Und die Gesellschaften, die prüfen, tun es ebenfalls. Daraus entstehen neue Anforderungen in beide Richtungen.

Die Muster-Erkennung in Bewegungsdaten funktioniert besonders gut bei wiederkehrenden Buchungsmustern. Eine Intelligenz-Schicht identifiziert Abweichungen von historischen Mustern und markiert sie für die manuelle Prüfung durch den WP. Die automatisierte Erstellung von Arbeitspapieren reduziert den Zeitaufwand für die Dokumentation um bis zu 50 Prozent. Die Ergebnisse enthalten Quellenangaben, Seitenverweise und nachvollziehbare Begründungen.

Vollprüfung statt Stichprobe: Was rechtlich erlaubt ist

Das folgenreichste Versprechen von KI in der Abschlussprüfung ist die Vollprüfung von Datenbeständen. Journalbuchungsprüfungen, die mit klassischen Methoden nur stichprobenartig möglich waren, lassen sich mit KI-gestützten Verfahren auf 100 Prozent der Buchungen ausweiten. Algorithmen erkennen dabei Muster, Ausreißer und systematische Abweichungen, die einer manuellen Prüfung entgehen würden.

Das verändert die Prüfungsphilosophie. Der Fokus des Prüfers verschiebt sich von der Auswahl einer repräsentativen Stichprobe hin zur Interpretation und Bewertung algorithmischer Ergebnisse. IDW PS 530 erfordert weiterhin repräsentative Stichproben. Eine Vollprüfung ist jedoch zulässig, wenn das Risiko hoch eingestuft wird. Die KI-Vollprüfung ersetzt dabei nicht das professionelle Urteil des WP. Sie liefert ihm ein erweitertes Datenfundament für seine Entscheidung.

Die WPK betont ausdrücklich: Der Wirtschaftsprüfer muss auch beim Einsatz von KI sein Handeln in eigener Verantwortung bestimmen, sein Urteil selbst bilden und seine Entscheidungen selbst treffen. Das Testat bleibt das persönliche Prüfungsurteil des WP. KI-generierte Analysen sind Arbeitsmittel, keine Prüfungsergebnisse.

IDW PS 861: Das neue Geschäftsfeld für Wirtschaftsprüfer

Das IDW hat mit IDW PS 861 im März 2023 den ersten Prüfungsstandard veröffentlicht, der die Vorgehensweise bei der Prüfung von KI-Systemen standardisiert. Der Standard basiert auf ISAE 3000 und definiert vier Prüfungsgegenstände. Dieser Standard gewinnt mit dem EU AI Act und der wachsenden KI-Nutzung in Unternehmen erheblich an Bedeutung.

Geprüft werden können sowohl die Angemessenheit als auch die Wirksamkeit. Mit dem EU AI Act und wachsender KI-Nutzung in Unternehmen entsteht ein neues Prüfungs- und Beratungsfeld. Mandanten, die KI-Systeme in wesentlichen Geschäftsprozessen einsetzen, haben einen wachsenden Bedarf an unabhängiger Prüfung dieser Systeme. Prüfungsgesellschaften, die jetzt Kompetenz in der KI-Prüfung aufbauen, erschließen sich ein Servicefeld mit erheblichem Wachstumspotenzial. Der Markt für KI in der Wirtschaftsprüfung soll von 1 Milliarde € Dollar (2023) auf 12 Milliarden € Dollar (2033) wachsen.

Die 6-Punkte-Checkliste für Ihre interne KI-Richtlinie

Die WPK betont ausdrücklich, dass die Praxisleitung über den Einsatz von KI entscheiden muss. Wenn KI zugelassen wird, sind klare Regelungen ins Qualitätssicherungssystem zu integrieren. Eine interne KI-Richtlinie ist damit keine freiwillige Best Practice, sondern berufsrechtliche Anforderung.

Prüfungsgesellschaften, die KI ohne klare Governance-Struktur einführen, riskieren Qualitätsprobleme und Schwierigkeiten bei der nächsten Qualitätskontrolle durch die WPK. Eine Rules Engine kann automatisch prüfen, ob alle sechs Kriterien für einen Prüfungsschritt erfüllt sind, bevor ein Prüfer die KI-Lösung nutzen darf.

Datenschutz: Der größte limitierende Faktor bei 86 Prozent der Unternehmen

Die PwC-Studie zeigt: 86 Prozent der Befragten nennen den Datenschutz als zentrales Problem. Die strengen Anforderungen an die Datensicherheit schränken den automatisierten Zugriff auf Finanzdaten erheblich ein. Unternehmen gewähren meist nur eingeschränkten Zugang.

Der Einsatz cloud-basierter KI-Systeme mit Mandantendaten verlangt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Datenlokalisierung im EU- oder EWR-Raum und technische Schutzmaßnahmen. Ergänzend gelten die WPK-Berufspflichten zur Verschwiegenheit, die vertraglich gegenüber KI-Anbietern abzusichern sind. Eine Middleware mit deutschem Hosting und ISO-27001-Zertifizierung schafft hier die nötige Rechtssicherheit.

Kosten-Nutzen-Rechnung: Was eine Prüfungs-Intelligenz-Schicht bringt

Die Investition in eine KI-Lösung für die WP-Kanzlei lässt sich konkret beziffern. Der Stundensatz eines WP liegt typischerweise bei 150 €. Die folgende Rechnung zeigt drei typische Kanzleigrößen.

Die Kosten für eine Intelligenz-Schicht für den Mittelstand starten bei 290 Euro monatlich. Umfassendere Pakete mit erweiterter Wissensbasis und mehr Benutzern liegen bei 990 Euro bis 2.490 Euro monatlich. Bereits eine Zwei-Personen-Kanzlei erreicht bei 45 Minuten täglicher Ersparnis einen positiven Return on Investment. Die Middleware verbindet dabei bestehende Systeme wie TeamMate oder IDEA, ohne dass ein vollständiger Systemwechsel nötig ist.

Studien zeigen, dass 30 bis 50 Prozent Zeiteinsparung in bestimmten Bereichen durchaus realistisch sind, etwa bei der Prüfung von Belegen oder beim Datenabgleich. Ohne tiefgreifende organisatorische Veränderungen fallen die Produktivitätseffekte jedoch deutlich kleiner aus. Deshalb ist die Einbettung in einen strukturierten Change-Prozess essenziell.

So integrieren Sie KI in den Prüfungsprozess: 90-Tage-Plan

Eine erfolgreiche KI-Einführung in einer WP-Kanzlei folgt einem dreiphasigen Muster. Die Roadmap unten zeigt konkrete Meilensteine, Zeitfenster und Verantwortlichkeiten.

Der Erfolg der Roadmap hängt von drei Faktoren ab. Erstens: die Einbindung der Prüfer von Beginn an. Transparenz über Funktionsweise, Vorteile und Grenzen der KI schafft Akzeptanz. Zweitens: der Start mit einem klar definierten Pilotprojekt. Breite Rollouts ohne vorherige Validierung scheitern in über 60 Prozent der Fälle. Drittens: die Kombination aus KI und menschlicher Expertise. Die menschliche Intelligenz bleibt unverzichtbar, um strategische Entscheidungen zu treffen und KI-Ergebnisse im individuellen Mandantenkontext zu interpretieren.

Die drei größten Fehler beim KI-Einstieg in der WP-Kanzlei

Aus über 100 WP-Implementierungen lassen sich drei wiederkehrende Fehler ableiten. Jeder Fehler ist vermeidbar.

Kanzleien, die diese drei Fehler vermeiden, erreichen in über 80 Prozent der Fälle eine nachhaltige Nutzung. Der entscheidende Erfolgsfaktor ist die Verankerung auf Partner-Ebene: Ein Prüfungsleiter, der die KI-Einführung aktiv vorantreibt und das Mandat hat, Ressourcen freizusetzen. Technologie ist das kleinste Problem. Die Herausforderung liegt in der Prozessintegration, der Prüfermotivation und der kontinuierlichen Governance.