Glossar
Wichtige Begriffe, die in LOQI Audit und der Internen Revision verwendet werden.
A
Arbeitspapier
Die vollständige Dokumentation der durchgeführten Arbeit für eine Prüfungshandlung — einschließlich Testbogen, Stichprobenauswahl, Ergebniszusammenfassung, Ausnahmen und Schlussfolgerungen.
Attribut
Ein spezifisches Merkmal, das während einer Prüfungshandlung getestet wird. Beispiel: Bei der Prüfung von Reisekostenabrechnungen könnten Attribute sein: „Genehmigungsunterschrift vorhanden", „Innerhalb des Genehmigungsrahmens" und „Belege beigefügt".
Audit Universe
Das vollständige Verzeichnis aller prüfbaren Einheiten (Geschäftsbereiche, Prozesse, Systeme) in Ihrer Organisation. Jede Einheit hat eine Risikobewertung, die die Prüfungsplanung steuert.
Ausnahme
Ein Testergebnis, bei dem ein Stichprobenposten ein oder mehrere Testattribute nicht erfüllt. Ausnahmen können zu Feststellungen eskaliert werden, wenn sie wesentlich sind.
D
Dokumentenbibliothek
Das gemeinsame Dokumentenarchiv Ihrer Organisation mit Referenzdokumenten (Richtlinien, Vorschriften, Standards). Dokumente werden für die KI-Suche und Quellenverweise indexiert.
E
Engagement
Siehe Prüfungsauftrag.
F
Feldarbeit
Die Phase einer Prüfung, in der Prüfungshandlungen durchgeführt, Nachweise erhoben und Feststellungen dokumentiert werden. Folgt auf die Planung und geht der Berichterstattung voraus.
Feststellung
Eine dokumentierte Beobachtung über ein Problem, das bei der Prüfung entdeckt wurde. Strukturiert nach dem 5-C-Rahmenwerk (Condition, Criteria, Cause, Consequence, Corrective Action).
5-C-Rahmenwerk
Das strukturierte Rahmenwerk zur Dokumentation von Feststellungen: Condition (Ist-Zustand), Criteria (Soll-Zustand), Cause (Ursache), Consequence (Auswirkung), Corrective Action (Maßnahme).
Freigabe
Formelle Genehmigung des Prüfungsberichts durch bestimmte Personen. LOQI verfolgt drei Freigaben: Erstellt von (Prüfungsleiter), Geprüft von (Supervisor), Genehmigt von (Manager/Leiter Revision).
I
Interview
Ein strukturiertes Gespräch mit einem Stakeholder während der Prüfungsplanung oder Feldarbeit. LOQI unterstützt Interviewplanung, Aufnahme, Transkription und KI-gestützte Zusammenfassung.
J
Jahresplan
Der jährliche Prüfungsplan, der vom Leiter Revision und dem Prüfungsausschuss genehmigt wird. Basiert auf der Risikobewertung des Audit Universe und den verfügbaren Ressourcen.
L
Leiter Revision (CAE)
Chief Audit Executive. Der Leiter der Internen Revision. In LOQI ist dies die höchste Prüferrolle mit Vollzugriff auf alle Funktionen.
M
Maßnahmenplan
Ein dokumentierter Katalog von Schritten, die das Management zur Behebung einer Feststellung umsetzt. Enthält verantwortliche Person, Zieldatum und konkrete Maßnahmen.
Maßnahmen-Tracker
Das LOQI-Modul zur Nachverfolgung von Abhilfemaßnahmen aus Prüfungsfeststellungen bis zur Erledigung. Das Management aktualisiert den Fortschritt; Prüfer verifizieren die Umsetzung.
N
Nachweis
Dokumente, Daten oder Aufzeichnungen, die Prüfungsschlussfolgerungen stützen. Können vom Prüfungsteam hochgeladen oder vom Management über PBC-Anfragen bereitgestellt werden.
Nachweisanforderung
Siehe PBC.
P
PBC
„Prepared By Client" (vom Kunden bereitgestellt). Eine formelle Anfrage an das Management oder Prozessverantwortliche, bestimmte Dokumente oder Informationen bereitzustellen. Die Empfänger erhalten einen sicheren Link zum Upload ihrer Nachweise.
Prüfungsauftrag
Ein einzelnes Prüfungsprojekt in LOQI. Enthält alle zugehörigen Ziele, Prüfungshandlungen, Dokumente, Feststellungen und den Abschlussbericht.
Prüfungshandlung
Ein konkreter Testschritt innerhalb des Prüfungsprogramms. Definiert, was zu testen ist, wie getestet wird, den Stichprobenumfang und die Testattribute. Prüfungshandlungen werden Prüfern zugewiesen und bis zum Abschluss verfolgt.
Prüfungsleiter
Der Prüfer, der für die Leitung und Durchführung eines Prüfungsauftrags verantwortlich ist. Wird in der Prüfungsübersicht zugewiesen.
Prüfungsprogramm
Der vollständige Satz von Zielen, Prüfungshandlungen und Testattributen für einen Prüfungsauftrag. Definiert, was geprüft wird, wie und worauf zu achten ist.
Q
Quellenverweis (Zitation)
Ein Verweis aus KI-generiertem Inhalt auf eine bestimmte Passage in einem Quelldokument. Quellenverweise sind anklickbar — Sie können jede KI-Aussage anhand des Originaltexts überprüfen.
R
RAG
Retrieval-Augmented Generation. Die Technik, die LOQI verwendet, um KI-Ausgaben in Ihren tatsächlichen Dokumenten zu verankern. Bei der Inhaltserstellung werden zuerst relevante Passagen aus Ihren Dokumenten abgerufen, dann Text generiert, der diese Passagen zitiert.
Review-Runde
Ein strukturierter Feedbackzyklus, in dem Stakeholder den Berichtsentwurf prüfen und Kommentare oder Änderungsvorschläge einbringen. Mehrere Runden werden unterstützt.
Risikobewertung
Eine Einstufung für jede Risikoposition oder prüfbare Einheit, typischerweise Hoch, Mittel oder Niedrig. Steuert die Prüfungspriorität und den Programmfokus.
RLS (Row-Level Security)
Ein Mechanismus auf Datenbankebene, der sicherstellt, dass Benutzer nur Daten ihrer eigenen Organisation sehen können. Sie interagieren nicht direkt mit RLS, aber es schützt Ihre Daten vor organisationsübergreifendem Zugriff.
S
Schweregrad
Die Einstufung einer Feststellung: Kritisch, Hoch, Mittel oder Niedrig.
Stakeholder
Eine Person außerhalb des Prüfungsteams mit einer Rolle im Prüfungsprozess — typischerweise Management, Prozessverantwortliche oder Aufsichtsratsmitglieder. Stakeholder können Berichte reviewen, auf Feststellungen reagieren oder Nachweise bereitstellen.
Stichprobe
Eine Teilmenge von Posten, die für die Prüfung ausgewählt werden. Beispiel: Bei 500 Transaktionen im Prüfungszeitraum könnte eine Stichprobe von 25 für die detaillierte Prüfung gezogen werden.
Strategischer Plan
Ein mehrjähriger Prüfungsplan, der festlegt, welche prüfbaren Einheiten in welchem Jahr geprüft werden, basierend auf Risikobewertungen und Prüfungszyklen.
Supervisor
Der Prüfer, der die Arbeit des Prüfungsleiters überwacht und reviewt. Kann Prüfungsprogramme genehmigen und Arbeitspapiere prüfen.
T
Testbogen
Das strukturierte Raster, in dem Testergebnisse für jeden Stichprobenposten gegen jedes Testattribut erfasst werden. Teil des Arbeitspapiers für eine Prüfungshandlung.
Z
Ziel
Ein übergeordnetes Ziel des Prüfungsprogramms, typischerweise verknüpft mit einem Risikobereich. Jedes Ziel hat eine oder mehrere Prüfungshandlungen, um es zu überprüfen.