Nachweisprüfung Interne Revision.
Sind die Nachweise belastbar?
KI-gestützte Nachweisprüfung Interne Revision als Teil der Revisionssoftware Durava: Prüfen Sie jeden Nachweis gegen Vollständigkeit, Aktualität, Validität und Angemessenheit — automatisch, mit Quellverweis und konkreter Mängelliste.
Phase 3 sammelt die Nachweise, Phase 4 klopft sie ab. Durava prüft jeden Beleg gegen vier Dimensionen und liefert eine Mängelliste, die Sie als Revisor bewerten — statt eine Stichprobe von 5 Prozent händisch durchzugehen.
Was ist Nachweisprüfung in der Internen Revision?
Die Nachweisprüfung Interne Revision ist die Tiefenprüfung der gesammelten Nachweise — gleichermaßen relevant für klassische IKS- und Prozessprüfungen wie für regulatorisch getriebene Audits. Hier wird jeder einzelne Beleg gegen vier Dimensionen geprüft: Vollständigkeit, Aktualität, Validität und Angemessenheit. In dieser Phase entscheidet sich, ob ein Finding belastbar ist — denn ein unbelegter Mangel im Bericht wird in der Folge-Diskussion mit der Fachabteilung sofort zerredet. Die Software für die Interne Revision Durava ist dabei keine reine Dokumentenanalyse, sondern eine Prüfhandlungs-Plattform: Sie unterstützt die Inspektion von Belegen ebenso wie analytische Prüfungen (Soll-Ist-Vergleiche mit Toleranzwerten) und die Nachvollziehung einzelner Geschäftsvorfälle. Jeder geprüfte Nachweis kommt mit einer Mängelliste und Quellverweis bis zur exakten Textstelle.
Wonach Durava jeden Nachweis abklopft
Jeder Beleg wird gegen vier Dimensionen geprüft. Erst wenn alle vier passen, gilt der Nachweis als belastbar.
Vollständigkeit
Sind alle Pflichtklauseln, Pflichtfelder und erforderlichen Abschnitte enthalten?
Aktualität
Gilt der Nachweis im Prüfungszeitraum? Datum, Versionsstand, Gültigkeitsfristen.
Validität
Ist der Nachweis korrekt erstellt? Unterschriften, Freigaben, Versionskontrolle.
Angemessenheit
Passt der Nachweis in Tiefe und Detailgrad zur Anforderung? Bewertung in vier Stufen: unzureichend, angemessen, stark, hervorragend.
Warum Nachweisprüfung in der Praxis schwierig ist
Vier strukturelle Probleme, die fast jede Revision kennt — wenn die Tiefenprüfung händisch laufen soll.
Stichprobe nach Bauchgefühl
Bei 500 Eingangsrechnungen aus dem Quartal sichten Sie 25 — gefühlt. Was die anderen 475 enthalten und ob die Stichprobe methodisch gerechtfertigt ist, bleibt offen. Vollprüfung wäre möglich, scheitert aber am Aufwand.
Gefährliches Halbwissen
„Schulung absolviert" heißt noch nicht „rechtzeitig", „vollständig" oder „passender Inhalt". Ein Nachweis, der oberflächlich da ist, hält der Prüfung in der Tiefe oft nicht stand.
Versionssalat
Welche Version der Richtlinie galt am 30.06.? Im SharePoint liegen drei. Im Prüfungszeitraum hätte 2.1 gelten müssen, im Vertrag steht 2.0 als Anlage. Welche zählt jetzt?
Querverweise unprüfbar
Vertrag verweist auf „Anlage 3 — Sicherheitsanforderungen". Existiert die? Ist sie unterschrieben? Stimmt die Version mit dem Vertrag überein? Drei Klicks pro Beleg, hunderte Belege.
Nachweisprüfung Interne Revision: heute vs. mit Durava
| Aufgabe | Heute | Mit Durava |
|---|---|---|
| Vollständigkeit prüfen | Stichprobe nach Aufwand statt Methodik | ✓ Vollprüfung dort, wo möglich — gegen den Anforderungs-Katalog |
| Aktualität prüfen | Datum suchen, Frist im Kopf rechnen | ✓ Automatisch gegen Prüfungszeitraum abgeglichen |
| Validität prüfen | Unterschriften, Freigaben händisch suchen | ✓ KI erkennt fehlende Pflichtfelder und Freigaben |
| Angemessenheit prüfen | Subjektive Bauchentscheidung | ✓ Anforderung ↔ Nachweis in Tiefe verglichen |
| Versionsmanagement | „Welche Version galt?" — selbst herausfinden | ✓ Stichtag-bezogene Version automatisch sichtbar |
| Mängelliste | Manuell zusammenstellen, jeder Eintrag mit Beleg | ✓ Automatisch erzeugt mit Quellverweis je Mangel |
Vier konkrete Prüfaufgaben mit Durava
Was Nachweisprüfung Interne Revision in der Praxis bedeutet — vier Fälle aus klassischer IKS- und Prozessprüfung, Schulungs-Compliance, Beleg-Validität und Querverweis-Konsistenz.
Vollständigkeit: Freigabeprotokolle gegen die interne Freigaberichtlinie
Das klassischste IKS-Prüfobjekt: Sind Freigaben nach der internen Richtlinie erfolgt? Vier-Augen-Prinzip ab einer Wertgrenze, Bereichsleiter-Freigabe ab der nächsten, Geschäftsführungs-Freigabe ab der höchsten. Durava prüft jedes Freigabeprotokoll gegen die Wertklassen und zeigt jede Abweichung einzeln auf.
- Wertklassen-Logik aus der Freigaberichtlinie konfigurierbar
- Erkennung der Unterschriften und Freigabe-Vermerke je Protokoll
- Quellverweis auf das Protokoll und die zugehörige Freigaberichtlinie
Aktualität: Schulungsnachweise im Prüfungszeitraum
Schulungspflichten sind in fast jeder Internen Revision ein Standard-Prüfgegenstand — Compliance, Datenschutz, Brandschutz, IT-Sicherheit, branchenspezifische Pflichtschulungen. Durava prüft für jeden Mitarbeiter, ob die letzte Schulung innerhalb der vorgegebenen Frist liegt, und identifiziert Personen mit abgelaufenen Nachweisen.
- Frist-Logik konfigurierbar (12 Monate, 24 Monate, kalenderjährlich)
- Stichtag des Prüfungszeitraums als Bezugspunkt
- Personenbezogene Auswertung mit Quellverweis je Schulungsbeleg
Validität: Eingangsrechnungen mit Sachlich-Richtig-Vermerk und Freigabe
Eine Eingangsrechnung ist nur dann ein gültiger Beleg, wenn sie den Sachlich-Richtig-Vermerk des Empfängers, die kaufmännische Freigabe der Buchhaltung und eine Kontierung trägt. Durava liest alle drei Felder direkt aus dem Beleg und zeigt jede Rechnung mit fehlendem Vermerk.
- Erkennung der Pflichtfelder über Stempel, Workflow-Status oder Freitext
- Mehrstufige Freigabe-Logik konfigurierbar (Wertgrenzen, Kostenstellen)
- Mängelliste mit Beleg-ID und Quellseite je Befund
Querverweise: Verweisen Belege wirklich auf das, was sie sollen?
Ein Vertrag verweist auf „Anlage 3 — Sicherheitsanforderungen, Version 2.1". Existiert die Anlage? Hat sie die Version 2.1, oder nur 2.0? Ist sie freigegeben? Galt sie zum Vertragsdatum? Vier Klicks pro Beleg, multipliziert mit hunderten Belegen. Durava prüft alle Querverweise automatisch und meldet jede gebrochene oder inkonsistente Referenz.
- Semantische Erkennung von Querverweisen (Anlagen, Anhänge, referenzierte Richtlinien)
- Automatischer Abgleich von Versions-, Datums- und Freigabe-Status
- Mängelliste mit beiden Seiten der Referenz — quellverwiesen
Welche Nachweis-Typen Durava prüft
Fünf typische Klassen von Nachweisdokumenten — alle aus den Quellsystemen, die Sie ohnehin nutzen.
Verträge & SLAs
Schulungs- & Awareness-Nachweise
Eingangsrechnungen & Belege
Protokolle & Freigaben
Versionierte Richtlinien & SOPs
Von der Sammlung zur belastbaren Mängelliste
Vier Schritte. Aus den in Phase 3 gesammelten Nachweisen wird in Phase 4 eine geprüfte, belegte Mängelliste.
Nachweise übernehmen
Aus Phase 3 oder direkt durch Upload — Durava kennt die Anforderungen aus der Vorbereitung.
Aus Phase 3 übernommenPrüfdimensionen festlegen
Welche Dimensionen sind relevant, mit welcher Toleranz? Aus Standardprofil, framework-spezifischer Konfiguration oder direkt aus dem Risk Appetite Statement der Organisation.
Pro Prüfgebiet einmalKI prüft jeden Beleg
Vollständigkeit, Aktualität, Validität, Angemessenheit — Mängel je Nachweis mit Quellverweis.
Läuft im HintergrundRevisor klassifiziert & übergibt
Mängelliste sichten und entscheiden: technischer Mangel, materielle Schwäche, Finding-Kandidat? Bestätigte Findings gehen direkt in das Feststellungs-Management (Phase 5).
Übergabe an Phase 5Mängellisten, die in der Folge-Diskussion halten
Was sich ändert, wenn die Nachweisprüfung in der Plattform für die Interne Revision automatisiert läuft — statt händisch in Excel.
Vollprüfung wo sinnvoll
Wo Vollprüfung gegen einen klaren Anforderungs-Katalog möglich ist, wird sie automatisiert — der Aufwand ist nicht mehr das Kriterium. Wo Stichprobe der professionelle Ansatz ist, bleibt sie es.
Quellverweis bis zur Textstelle
Jeder Mangel ist mit der exakten Stelle im Originaldokument verknüpft — Absatz, Tabellenzeile oder Klausel sind direkt markiert. In der Folge-Diskussion mit der Fachabteilung gibt es kein Suchen mehr.
Stichtag-bezogene Versionen
Welche Version galt am 30.06.? Durava zeigt es — Versionssalat ist erledigt.
Aussage zur Kontrollwirksamkeit
Aus der Mängelliste wird eine Aussage über das Interne Kontrollsystem: Funktioniert das Vier-Augen-Prinzip in der Praxis, oder wird es regelmäßig umgangen?
Warum Sie der KI in der Internen Revision vertrauen können
Eine KI-Aussage ist nur so viel wert wie ihre Belegbarkeit. Vier Mechanismen sorgen dafür, dass jede Aussage in der Nachweisprüfung Interne Revision in der Innenrevisions-Konferenz Bestand hat.
Halluzinations-Schutz
Jede KI-Aussage wird gegen das Originaldokument geprüft. Ist sie nicht durch eine konkrete Textstelle gedeckt, wird sie verworfen — nicht angezeigt.
Schutz vor Manipulation aus Dokumenten
In Dokumente eingebettete Anweisungen, die die KI umzudrehen versuchen (Prompt Injection), werden erkannt und neutralisiert. Eingebettete personenbezogene Daten werden automatisch markiert.
Manipulationssicherer Audit-Trail
Wer hat wann welche Bewertung getroffen, welches Finding bestätigt? Jede Aktion in Durava wird in einem Audit-Trail erfasst, der nachträglich nicht änderbar ist — anschlussfähig an GoBD und DIIR-Berufsgrundsätze.
Revisor entscheidet, KI begründet
Die KI bewertet nicht abschließend. Sie liefert die Mängelliste mit Quellverweis — die Klassifikation als Finding und die Schweregrad-Einstufung trifft der Revisor mit Verantwortung.
Wenn zur klassischen Revision regulatorischer Kontext kommt
Klassische IKS- und Prozessprüfung ist die Basis. In regulierten Branchen kommt ein zusätzlicher Soll-Katalog dazu — Durava lädt die jeweiligen Anforderungen direkt in den Prüfungs-Workflow.
Banken & Finanzdienstleister DORA · MaRisk
DORA verlangt seit 2025 Pflichtklauseln in IKT-Drittanbieter-Verträgen sowie aktuelle Risikobewertungen. MaRisk fügt Anforderungen an Schulungen und interne Kontrollnachweise hinzu. Beide Soll-Kataloge sind in Durava als Vorlage hinterlegt — zusätzlich zur klassischen Prüfung interner Freigabe- und Kontrollrichtlinien.
KRITIS & öffentliche Verwaltung NIS2 · BSI
NIS2 verlangt belastbare Nachweise zu Vorfallmeldungen, Lieferketten-Sicherheit und Krisenreaktion. Durava prüft Meldepflichten gegen Frist-Kriterien und gleicht Lieferanten-Nachweise mit dem NIS2-Katalog ab.
Industrie & Dienstleister ISO 27001 · TISAX
Bei ISO 27001 und TISAX ist der Maßnahmenkatalog der Soll-Zustand. Durava prüft die hinterlegten Maßnahmen-Nachweise gegen den Katalog — inklusive Querverweise zwischen Maßnahmen, Schulungen und Awareness-Belegen.
Häufige Fragen zur Nachweisprüfung Interne Revision
Was ist Nachweisprüfung in der Internen Revision?
Nachweisprüfung Interne Revision ist die Tiefenprüfung der gesammelten Nachweise gegen vier Dimensionen: Vollständigkeit (sind alle erforderlichen Inhalte enthalten?), Aktualität (gilt der Nachweis im Prüfungszeitraum?), Validität (ist er korrekt erstellt und freigegeben?) und Angemessenheit (passt er zur Anforderung in Tiefe und Detailgrad?). Während die Durchführung Nachweise sammelt, prüft die Nachweisprüfung jeden einzelnen davon im Detail.
Wie unterscheidet sich Phase 4 (Nachweisprüfung) von Phase 3 (Durchführung)?
Phase 3 ist Breitenarbeit: Nachweise sammeln, einem Anforderungs-Katalog zuordnen und eine erste Lückenliste erzeugen. Phase 4 ist Tiefenarbeit: jeden einzelnen Nachweis gegen die vier Prüfdimensionen abklopfen. Ein Schulungsnachweis kann in Phase 3 als „vorhanden" gelten, in Phase 4 aber durchfallen, weil die Schulung außerhalb der 12-Monats-Frist liegt.
Welche Dimensionen prüft Durava bei Nachweisen?
Durava prüft jeden Nachweis gegen vier Dimensionen: Vollständigkeit (Pflichtklauseln, Pflichtfelder, alle erforderlichen Abschnitte), Aktualität (Datum, Versionsstand, Gültigkeitszeitraum), Validität (Unterschriften, Freigaben, Versionskontrolle) und Angemessenheit (Tiefe und Detailgrad passt zur Anforderung — bewertet in vier Stufen: unzureichend, angemessen, stark, hervorragend). Die Prüfkriterien werden für jedes Compliance-Framework — DORA, NIS2, ISO 27001, MaRisk — passend konfiguriert.
Wie stellt Durava sicher, dass die KI nicht halluziniert?
Jede KI-Aussage wird gegen das Originaldokument geprüft: Ist sie nicht durch eine konkrete Textstelle gedeckt, wird sie verworfen, nicht angezeigt. Zusätzlich erkennt Durava in Dokumente eingebettete Anweisungen, die die KI manipulieren sollen (Prompt Injection), und neutralisiert sie. Jede Aktion landet im manipulationssicheren Audit-Trail — anschlussfähig an GoBD und DIIR-Berufsgrundsätze. Die abschließende Klassifikation als Finding trifft der Revisor, nicht die KI.
Welche Dokumentformate kann Durava analysieren?
Durava analysiert PDF, Word, Excel, PowerPoint sowie gescannte Dokumente per OCR. Texte werden semantisch verstanden, nicht nur über Stichwortsuche, sodass auch Belege mit individueller Formulierung gegen einen Anforderungs-Katalog abgeglichen werden können — etwa Freigabeprotokolle gegen die interne Freigaberichtlinie oder Verträge gegen einen regulatorischen Pflichtklausel-Katalog.
Wie sicher sind meine Dokumente?
Durava wird in deutschen Rechenzentren betrieben und ist DSGVO-konform sowie ISO 27001 zertifiziert. Ihre Dokumente bleiben in der EU und werden nicht für KI-Training verwendet. Auf Wunsch kann Durava auch in Ihrer eigenen Azure-Umgebung betrieben werden — für volle Datenkontrolle.
Nachweisprüfung im Kontext
Die Nachweisprüfung ist Phase 4 des achtteiligen Audit-Lifecycles. Durava unterstützt jede Phase durchgängig — als Teil einer einzigen Plattform.
Bereit für belastbare Nachweisprüfung?
Sehen Sie in 30 Minuten, wie Durava als Revisionssoftware Ihre Nachweise gegen die vier Dimensionen prüft — mit Ihren eigenen Dokumenten.
Demo anfragen →30 Minuten · Mit Ihren Dokumenten · Unverbindlich
Nachweisprüfung Interne Revision.
Sind die Nachweise belastbar?
KI-gestützte Nachweisprüfung Interne Revision als Teil der Revisionssoftware Durava: Prüfen Sie jeden Nachweis gegen Vollständigkeit, Aktualität, Validität und Angemessenheit — automatisch, mit Quellverweis und konkreter Mängelliste.
Phase 3 sammelt die Nachweise, Phase 4 klopft sie ab. Durava prüft jeden Beleg gegen vier Dimensionen und liefert eine Mängelliste, die Sie als Revisor bewerten — statt eine Stichprobe von 5 Prozent händisch durchzugehen.
Was ist Nachweisprüfung in der Internen Revision?
Die Nachweisprüfung Interne Revision ist die Tiefenprüfung der gesammelten Nachweise — gleichermaßen relevant für klassische IKS- und Prozessprüfungen wie für regulatorisch getriebene Audits. Hier wird jeder einzelne Beleg gegen vier Dimensionen geprüft: Vollständigkeit, Aktualität, Validität und Angemessenheit. In dieser Phase entscheidet sich, ob ein Finding belastbar ist — denn ein unbelegter Mangel im Bericht wird in der Folge-Diskussion mit der Fachabteilung sofort zerredet. Die Software für die Interne Revision Durava ist dabei keine reine Dokumentenanalyse, sondern eine Prüfhandlungs-Plattform: Sie unterstützt die Inspektion von Belegen ebenso wie analytische Prüfungen (Soll-Ist-Vergleiche mit Toleranzwerten) und die Nachvollziehung einzelner Geschäftsvorfälle. Jeder geprüfte Nachweis kommt mit einer Mängelliste und Quellverweis bis zur exakten Textstelle.
Wonach Durava jeden Nachweis abklopft
Jeder Beleg wird gegen vier Dimensionen geprüft. Erst wenn alle vier passen, gilt der Nachweis als belastbar.
Vollständigkeit
Sind alle Pflichtklauseln, Pflichtfelder und erforderlichen Abschnitte enthalten?
Aktualität
Gilt der Nachweis im Prüfungszeitraum? Datum, Versionsstand, Gültigkeitsfristen.
Validität
Ist der Nachweis korrekt erstellt? Unterschriften, Freigaben, Versionskontrolle.
Angemessenheit
Passt der Nachweis in Tiefe und Detailgrad zur Anforderung? Bewertung in vier Stufen: unzureichend, angemessen, stark, hervorragend.
Warum Nachweisprüfung in der Praxis schwierig ist
Vier strukturelle Probleme, die fast jede Revision kennt — wenn die Tiefenprüfung händisch laufen soll.
Stichprobe nach Bauchgefühl
Bei 500 Eingangsrechnungen aus dem Quartal sichten Sie 25 — gefühlt. Was die anderen 475 enthalten und ob die Stichprobe methodisch gerechtfertigt ist, bleibt offen. Vollprüfung wäre möglich, scheitert aber am Aufwand.
Gefährliches Halbwissen
„Schulung absolviert" heißt noch nicht „rechtzeitig", „vollständig" oder „passender Inhalt". Ein Nachweis, der oberflächlich da ist, hält der Prüfung in der Tiefe oft nicht stand.
Versionssalat
Welche Version der Richtlinie galt am 30.06.? Im SharePoint liegen drei. Im Prüfungszeitraum hätte 2.1 gelten müssen, im Vertrag steht 2.0 als Anlage. Welche zählt jetzt?
Querverweise unprüfbar
Vertrag verweist auf „Anlage 3 — Sicherheitsanforderungen". Existiert die? Ist sie unterschrieben? Stimmt die Version mit dem Vertrag überein? Drei Klicks pro Beleg, hunderte Belege.
Nachweisprüfung Interne Revision: heute vs. mit Durava
| Aufgabe | Heute | Mit Durava |
|---|---|---|
| Vollständigkeit prüfen | Stichprobe nach Aufwand statt Methodik | ✓ Vollprüfung dort, wo möglich — gegen den Anforderungs-Katalog |
| Aktualität prüfen | Datum suchen, Frist im Kopf rechnen | ✓ Automatisch gegen Prüfungszeitraum abgeglichen |
| Validität prüfen | Unterschriften, Freigaben händisch suchen | ✓ KI erkennt fehlende Pflichtfelder und Freigaben |
| Angemessenheit prüfen | Subjektive Bauchentscheidung | ✓ Anforderung ↔ Nachweis in Tiefe verglichen |
| Versionsmanagement | „Welche Version galt?" — selbst herausfinden | ✓ Stichtag-bezogene Version automatisch sichtbar |
| Mängelliste | Manuell zusammenstellen, jeder Eintrag mit Beleg | ✓ Automatisch erzeugt mit Quellverweis je Mangel |
Vier konkrete Prüfaufgaben mit Durava
Was Nachweisprüfung Interne Revision in der Praxis bedeutet — vier Fälle aus klassischer IKS- und Prozessprüfung, Schulungs-Compliance, Beleg-Validität und Querverweis-Konsistenz.
Vollständigkeit: Freigabeprotokolle gegen die interne Freigaberichtlinie
Das klassischste IKS-Prüfobjekt: Sind Freigaben nach der internen Richtlinie erfolgt? Vier-Augen-Prinzip ab einer Wertgrenze, Bereichsleiter-Freigabe ab der nächsten, Geschäftsführungs-Freigabe ab der höchsten. Durava prüft jedes Freigabeprotokoll gegen die Wertklassen und zeigt jede Abweichung einzeln auf.
- Wertklassen-Logik aus der Freigaberichtlinie konfigurierbar
- Erkennung der Unterschriften und Freigabe-Vermerke je Protokoll
- Quellverweis auf das Protokoll und die zugehörige Freigaberichtlinie
Aktualität: Schulungsnachweise im Prüfungszeitraum
Schulungspflichten sind in fast jeder Internen Revision ein Standard-Prüfgegenstand — Compliance, Datenschutz, Brandschutz, IT-Sicherheit, branchenspezifische Pflichtschulungen. Durava prüft für jeden Mitarbeiter, ob die letzte Schulung innerhalb der vorgegebenen Frist liegt, und identifiziert Personen mit abgelaufenen Nachweisen.
- Frist-Logik konfigurierbar (12 Monate, 24 Monate, kalenderjährlich)
- Stichtag des Prüfungszeitraums als Bezugspunkt
- Personenbezogene Auswertung mit Quellverweis je Schulungsbeleg
Validität: Eingangsrechnungen mit Sachlich-Richtig-Vermerk und Freigabe
Eine Eingangsrechnung ist nur dann ein gültiger Beleg, wenn sie den Sachlich-Richtig-Vermerk des Empfängers, die kaufmännische Freigabe der Buchhaltung und eine Kontierung trägt. Durava liest alle drei Felder direkt aus dem Beleg und zeigt jede Rechnung mit fehlendem Vermerk.
- Erkennung der Pflichtfelder über Stempel, Workflow-Status oder Freitext
- Mehrstufige Freigabe-Logik konfigurierbar (Wertgrenzen, Kostenstellen)
- Mängelliste mit Beleg-ID und Quellseite je Befund
Querverweise: Verweisen Belege wirklich auf das, was sie sollen?
Ein Vertrag verweist auf „Anlage 3 — Sicherheitsanforderungen, Version 2.1". Existiert die Anlage? Hat sie die Version 2.1, oder nur 2.0? Ist sie freigegeben? Galt sie zum Vertragsdatum? Vier Klicks pro Beleg, multipliziert mit hunderten Belegen. Durava prüft alle Querverweise automatisch und meldet jede gebrochene oder inkonsistente Referenz.
- Semantische Erkennung von Querverweisen (Anlagen, Anhänge, referenzierte Richtlinien)
- Automatischer Abgleich von Versions-, Datums- und Freigabe-Status
- Mängelliste mit beiden Seiten der Referenz — quellverwiesen
Welche Nachweis-Typen Durava prüft
Fünf typische Klassen von Nachweisdokumenten — alle aus den Quellsystemen, die Sie ohnehin nutzen.
Verträge & SLAs
Schulungs- & Awareness-Nachweise
Eingangsrechnungen & Belege
Protokolle & Freigaben
Versionierte Richtlinien & SOPs
Von der Sammlung zur belastbaren Mängelliste
Vier Schritte. Aus den in Phase 3 gesammelten Nachweisen wird in Phase 4 eine geprüfte, belegte Mängelliste.
Nachweise übernehmen
Aus Phase 3 oder direkt durch Upload — Durava kennt die Anforderungen aus der Vorbereitung.
Aus Phase 3 übernommenPrüfdimensionen festlegen
Welche Dimensionen sind relevant, mit welcher Toleranz? Aus Standardprofil, framework-spezifischer Konfiguration oder direkt aus dem Risk Appetite Statement der Organisation.
Pro Prüfgebiet einmalKI prüft jeden Beleg
Vollständigkeit, Aktualität, Validität, Angemessenheit — Mängel je Nachweis mit Quellverweis.
Läuft im HintergrundRevisor klassifiziert & übergibt
Mängelliste sichten und entscheiden: technischer Mangel, materielle Schwäche, Finding-Kandidat? Bestätigte Findings gehen direkt in das Feststellungs-Management (Phase 5).
Übergabe an Phase 5Mängellisten, die in der Folge-Diskussion halten
Was sich ändert, wenn die Nachweisprüfung in der Plattform für die Interne Revision automatisiert läuft — statt händisch in Excel.
Vollprüfung wo sinnvoll
Wo Vollprüfung gegen einen klaren Anforderungs-Katalog möglich ist, wird sie automatisiert — der Aufwand ist nicht mehr das Kriterium. Wo Stichprobe der professionelle Ansatz ist, bleibt sie es.
Quellverweis bis zur Textstelle
Jeder Mangel ist mit der exakten Stelle im Originaldokument verknüpft — Absatz, Tabellenzeile oder Klausel sind direkt markiert. In der Folge-Diskussion mit der Fachabteilung gibt es kein Suchen mehr.
Stichtag-bezogene Versionen
Welche Version galt am 30.06.? Durava zeigt es — Versionssalat ist erledigt.
Aussage zur Kontrollwirksamkeit
Aus der Mängelliste wird eine Aussage über das Interne Kontrollsystem: Funktioniert das Vier-Augen-Prinzip in der Praxis, oder wird es regelmäßig umgangen?
Warum Sie der KI in der Internen Revision vertrauen können
Eine KI-Aussage ist nur so viel wert wie ihre Belegbarkeit. Vier Mechanismen sorgen dafür, dass jede Aussage in der Nachweisprüfung Interne Revision in der Innenrevisions-Konferenz Bestand hat.
Halluzinations-Schutz
Jede KI-Aussage wird gegen das Originaldokument geprüft. Ist sie nicht durch eine konkrete Textstelle gedeckt, wird sie verworfen — nicht angezeigt.
Schutz vor Manipulation aus Dokumenten
In Dokumente eingebettete Anweisungen, die die KI umzudrehen versuchen (Prompt Injection), werden erkannt und neutralisiert. Eingebettete personenbezogene Daten werden automatisch markiert.
Manipulationssicherer Audit-Trail
Wer hat wann welche Bewertung getroffen, welches Finding bestätigt? Jede Aktion in Durava wird in einem Audit-Trail erfasst, der nachträglich nicht änderbar ist — anschlussfähig an GoBD und DIIR-Berufsgrundsätze.
Revisor entscheidet, KI begründet
Die KI bewertet nicht abschließend. Sie liefert die Mängelliste mit Quellverweis — die Klassifikation als Finding und die Schweregrad-Einstufung trifft der Revisor mit Verantwortung.
Wenn zur klassischen Revision regulatorischer Kontext kommt
Klassische IKS- und Prozessprüfung ist die Basis. In regulierten Branchen kommt ein zusätzlicher Soll-Katalog dazu — Durava lädt die jeweiligen Anforderungen direkt in den Prüfungs-Workflow.
Banken & Finanzdienstleister DORA · MaRisk
DORA verlangt seit 2025 Pflichtklauseln in IKT-Drittanbieter-Verträgen sowie aktuelle Risikobewertungen. MaRisk fügt Anforderungen an Schulungen und interne Kontrollnachweise hinzu. Beide Soll-Kataloge sind in Durava als Vorlage hinterlegt — zusätzlich zur klassischen Prüfung interner Freigabe- und Kontrollrichtlinien.
KRITIS & öffentliche Verwaltung NIS2 · BSI
NIS2 verlangt belastbare Nachweise zu Vorfallmeldungen, Lieferketten-Sicherheit und Krisenreaktion. Durava prüft Meldepflichten gegen Frist-Kriterien und gleicht Lieferanten-Nachweise mit dem NIS2-Katalog ab.
Industrie & Dienstleister ISO 27001 · TISAX
Bei ISO 27001 und TISAX ist der Maßnahmenkatalog der Soll-Zustand. Durava prüft die hinterlegten Maßnahmen-Nachweise gegen den Katalog — inklusive Querverweise zwischen Maßnahmen, Schulungen und Awareness-Belegen.
Häufige Fragen zur Nachweisprüfung Interne Revision
Was ist Nachweisprüfung in der Internen Revision?
Nachweisprüfung Interne Revision ist die Tiefenprüfung der gesammelten Nachweise gegen vier Dimensionen: Vollständigkeit (sind alle erforderlichen Inhalte enthalten?), Aktualität (gilt der Nachweis im Prüfungszeitraum?), Validität (ist er korrekt erstellt und freigegeben?) und Angemessenheit (passt er zur Anforderung in Tiefe und Detailgrad?). Während die Durchführung Nachweise sammelt, prüft die Nachweisprüfung jeden einzelnen davon im Detail.
Wie unterscheidet sich Phase 4 (Nachweisprüfung) von Phase 3 (Durchführung)?
Phase 3 ist Breitenarbeit: Nachweise sammeln, einem Anforderungs-Katalog zuordnen und eine erste Lückenliste erzeugen. Phase 4 ist Tiefenarbeit: jeden einzelnen Nachweis gegen die vier Prüfdimensionen abklopfen. Ein Schulungsnachweis kann in Phase 3 als „vorhanden" gelten, in Phase 4 aber durchfallen, weil die Schulung außerhalb der 12-Monats-Frist liegt.
Welche Dimensionen prüft Durava bei Nachweisen?
Durava prüft jeden Nachweis gegen vier Dimensionen: Vollständigkeit (Pflichtklauseln, Pflichtfelder, alle erforderlichen Abschnitte), Aktualität (Datum, Versionsstand, Gültigkeitszeitraum), Validität (Unterschriften, Freigaben, Versionskontrolle) und Angemessenheit (Tiefe und Detailgrad passt zur Anforderung — bewertet in vier Stufen: unzureichend, angemessen, stark, hervorragend). Die Prüfkriterien werden für jedes Compliance-Framework — DORA, NIS2, ISO 27001, MaRisk — passend konfiguriert.
Wie stellt Durava sicher, dass die KI nicht halluziniert?
Jede KI-Aussage wird gegen das Originaldokument geprüft: Ist sie nicht durch eine konkrete Textstelle gedeckt, wird sie verworfen, nicht angezeigt. Zusätzlich erkennt Durava in Dokumente eingebettete Anweisungen, die die KI manipulieren sollen (Prompt Injection), und neutralisiert sie. Jede Aktion landet im manipulationssicheren Audit-Trail — anschlussfähig an GoBD und DIIR-Berufsgrundsätze. Die abschließende Klassifikation als Finding trifft der Revisor, nicht die KI.
Welche Dokumentformate kann Durava analysieren?
Durava analysiert PDF, Word, Excel, PowerPoint sowie gescannte Dokumente per OCR. Texte werden semantisch verstanden, nicht nur über Stichwortsuche, sodass auch Belege mit individueller Formulierung gegen einen Anforderungs-Katalog abgeglichen werden können — etwa Freigabeprotokolle gegen die interne Freigaberichtlinie oder Verträge gegen einen regulatorischen Pflichtklausel-Katalog.
Wie sicher sind meine Dokumente?
Durava wird in deutschen Rechenzentren betrieben und ist DSGVO-konform sowie ISO 27001 zertifiziert. Ihre Dokumente bleiben in der EU und werden nicht für KI-Training verwendet. Auf Wunsch kann Durava auch in Ihrer eigenen Azure-Umgebung betrieben werden — für volle Datenkontrolle.
Nachweisprüfung im Kontext
Die Nachweisprüfung ist Phase 4 des achtteiligen Audit-Lifecycles. Durava unterstützt jede Phase durchgängig — als Teil einer einzigen Plattform.
Bereit für belastbare Nachweisprüfung?
Sehen Sie in 30 Minuten, wie Durava als Revisionssoftware Ihre Nachweise gegen die vier Dimensionen prüft — mit Ihren eigenen Dokumenten.
Demo anfragen →30 Minuten · Mit Ihren Dokumenten · Unverbindlich
