IT-Prüfung und IT-Beratung
Der Health Check kann für unterschiedliche ERP-Systeme durchgeführt werden. Die Intensität der Prüfung steht jedoch in Abhängigkeit von den Möglichkeiten, die die jeweiligen IT-Anwendungen bieten. Für den Fall eines SAP bzw. SAP S/4 HANA-Systems sind sehr weitgehende Analysen möglich. Hiervon wird weitergehend ausgegangen.
SAP-Systeme sind gekennzeichnet durch unzählige Möglichkeiten zu den individuellen Einstellungen von Parametern zu den Geschäftsprozessen und zur Verwaltung des SAP-Systems selbst („Customizing“). Dies ist einerseits hilfreich, die jeweiligen Anforderungen der Organisation abzubilden, erfordert aber andererseits ein tiefgehendes Wissen zum Customizing und den hieraus ggf. resultierenden Risiken. Aufgrund der Komplexität des SAP-Systems kann es bei der Einrichtung eines Systems leicht vorkommen, dass rechnungslegungsrelevante Einstellungen nicht zutreffend getroffen wurden. Dies kann schnell dazu führen, dass handels- und steuerrechtliche Anforderungen nicht erfüllt werden oder sich Risiken für dolose Handlungen ergeben.
Diese Risiken bestehen bei einem „gewachsenes“ SAP-System ebenso, wie bei einem neu aufgesetztes S/4 HANA-System. Bei neu aufgesetzten Systemen besteht jedoch zusätzlich das Risko, dass Einstellungen aus der Implementierungsphase (z.B. zu den Berechtigungen) in das Produktivsystem überführt wurden. Hier ist jedoch aus Sicherheits- und Ordnungsmäßigkeitsgründen klar zwischen Entwicklungs- und Produktivsystem zu trennen.