Revisionssoftware mit KI
für die Interne Revision.
Durava ist die Revisionssoftware mit KI für die Interne Revision, von der Jahresplanung bis zum Abschluss. Geprüft wird der ganze vorgelegte Bestand statt einer Stichprobe, jede Aussage ist bis zur Quelle belegt, und entschieden wird vom Menschen.
Was ist Revisionssoftware?
Die kurze Antwort, bevor es um Durava geht.
Revisionssoftware ist eine Anwendung, mit der die Interne Revision ihren Prüfungsablauf führt: Jahresplanung, Vorbereitung, Durchführung, Feststellungen, Bericht und Nachverfolgung der Maßnahmen. Anders als eine allgemeine Projekt- oder Ablagelösung kennt sie die Begriffe der Revision: Prüfprogramme, eine Prüfungsakte mit Belegen, Feststellungen mit Schweregrad und einen Bericht mit Freigabe.
Eine Revisionssoftware mit KI liest zusätzlich die vorgelegten Unterlagen, also Richtlinien, Verträge, Prozessbeschreibungen und Nachweise, und schlägt Ergebnisse mit Fundstelle vor. Bei Durava ist jede solche Ausgabe ein Entwurf: Die Prüferin oder der Prüfer sieht die markierte Stelle im Dokument und übernimmt, ändert oder verwirft.
Die Prüfpflichten wachsen schneller als die Kapazität
Was nicht geprüft wird, ist deshalb nicht risikofrei. Und von der Zeit, die bleibt, geht ein Teil in Aufbereitung statt in Urteil.
Was die Lücke wachsen lässt
- Steigender regulatorischer Druck
- Neue Risiken, etwa IT- und Cyberrisiken
- Neue Geschäftsmodelle und KI
Die Prüfungslücke ist der Teil des Prüfbedarfs, den das Team im Jahr nicht mehr erreicht: unbeobachtetes Risiko, kein erledigtes.
Wo die Prüfungszeit heute hingeht
Geprüft wird ein Ausschnitt
Von Hand ist eine Stichprobe zu schaffen. Was in der übrigen Grundgesamtheit steht, hat niemand gesehen, das Risiko trägt die Hochrechnung.
Mit DuravaJede vorgelegte Zeile statt einer Auswahl
Aufbereitung statt Urteil
Exportieren, bereinigen, Spalten zuordnen, Formeln bauen, Ergebnis abschreiben. Das fällt in jeder Prüfung neu an, bevor der erste prüferische Gedanke entsteht.
Mit DuravaStruktur und Spalten erkannt, Ihnen zur Bestätigung vorgelegt
Rückfragen nach der Durchsicht
Was das Arbeitspapier nicht belegt, geht zurück an den, der die Mappe gebaut hat. Prüfungszeit ohne Erkenntnisgewinn, und zwar dann, wenn der Zeitplan schon steht.
Mit DuravaBeleg und Fundstelle zu jedem Befund
Jedes Jahr von vorn
Der Rechenweg lebt in der Mappe einer Person. Die Folgeprüfung beginnt wieder bei der Datei, und verlässt die Person das Haus, beginnt sie bei null.
Mit DuravaPrüfprogramm und Sollwerte bleiben stehen
Solange die Aufbereitung von Hand läuft, lässt sich die Abdeckung nur heben, indem der Aufwand steigt.
Erst drei Ebenen zusammen ergeben den Befund
Aus dem Zahlungsverkehr. Jede der drei Ebenen sieht für sich unauffällig aus.
Ihre Richtlinie
„Zahlungen ab 10.000 € verlangen eine zweite Freigabe.“ Durava liest den Wert aus der Verfahrensanweisung, mit Fundstelle, statt ihn abzutippen.
Ihre Systemeinstellung
Der Konfigurationsexport zeigt: Das System verlangt die zweite Freigabe erst ab 50.000 €.
Ihre Buchungen
Über die ganze Grundgesamtheit statt einer Stichprobe: Wie viele Zahlungen liefen im Prüfzeitraum durch diese Lücke?
Zahlungen, für die Ihre Richtlinie eine zweite Freigabe verlangt, das System aber nicht.
Ohne die Richtlinie wäre es eine Konfiguration. Ohne die Buchungen eine Vermutung. Ohne die Systemeinstellung ein Verdacht.
Revision kann mehr sein als Kontrolle
Die besten Revisionsabteilungen sind nicht die, die die meisten Feststellungen schreiben. Es sind die, deren Arbeit Wirkung zeigt: deren Empfehlungen umgesetzt werden, deren Einschätzung gefragt ist, deren Frühwarnung gehört wird.
-
Trusted Advisor für Vorstand und Aufsichtsrat
Eine unabhängige Stimme, deren Einschätzung Gewicht hat und die aktiv in strategische Entscheidungen eingebunden wird.
-
Sparringspartner für das Management
Jemand, der hilft, Prozesse zu verbessern, statt nur Fehler aufzuzeigen. Der konstruktiv herausfordert und gemeinsam Lösungen entwickelt.
-
Frühwarnsystem für das Unternehmen
Risiken erkennen, bevor sie eskalieren. Probleme aufzeigen, bevor der Wirtschaftsprüfer oder die Aufsicht sie findet.
Die Transformation
Von der Prüfinstanz zum strategischen Partner
Fünf Phasen in einer Anwendung
In jeder Phase arbeitet Durava Ihnen zu, entschieden wird von Ihnen. Zu jedem Schritt gibt es eine eigene Seite mit den Einzelheiten.
Risikoorientierte Jahresplanung nach Ihren Kriterien.
- Rangfolge der Prüfthemen aus Risiko, Pflicht und Wunsch
- Kapazitätslinie für Ihr Team
- Prüfturnus aus dem Risiko-Scoring
Prüfkriterien und Nachweisbedarf je Prüfung.
- Prüffelder aus Zielen und Risiken, jedes mit Herkunft
- Prüfprogramm aus Ihren Unterlagen erzeugt
- Nachweis-Anforderungen je Prüffeld
Nachweise auswerten, Feststellungen erkennen.
- Ganzer vorgelegter Bestand gegen Ihren Sollwert
- Nachweise am Prüfschritt, mit Fundstelle
- Schweregrad aus Ihrem Bewertungsschema vorgeschlagen
Berichte für Vorstand, Fachbereich und Gremien.
- Berichtsentwurf aus der Prüfungsakte
- Vorabprüfung gegen die Daten der Prüfung
- Freigegebene Fassung versiegelt
Maßnahmen bis zur bestätigten Umsetzung verfolgen.
- Erinnerung und Eskalation vor der Frist
- Gleichartige Abweichungen gebündelt
- Urteil schreibt die Wirksamkeit der Kontrolle fort
Durava für Ihre Rolle
Revisionsleitung, Prüfungsteam und Aufsichtsgremien brauchen Unterschiedliches von derselben Prüfung.
Begründen, was geprüft wird und was nicht
Die Jahresplanung muss vor Vorstand, Aufsicht und Wirtschaftsprüfung tragen, und das Wissen darf nicht mit einzelnen Personen gehen.
- Rangfolge der Prüfthemen mit Kapazitätslinie
- Frühere Prüfungen, Feststellungen und Maßnahmen in einer Anwendung, durchsuchbar
- Prüfprogramme und Sollwerte bleiben für die nächste Prüfung stehen
Mehr prüfen, weniger suchen
Die fachliche Bewertung beginnt erst nach der Sichtung der Unterlagen, und jede Aussage im Bericht will belegt sein.
- Die KI liest alle vorgelegten Unterlagen und schlägt mit Fundstelle vor
- „Wo steht das?“ beantwortet ein Klick zur markierten Stelle
- Der Bericht entsteht aus Feststellungen, Urteilen und Stellungnahmen
Wissen, ob Feststellungen geschlossen werden
Wer Internes Kontrollsystem und Revision verantwortet, braucht den Stand der Umsetzung, nicht nur den Bericht.
- Maßnahmen mit Frist, Erinnerung und Eskalation
- Erledigt erst, wenn die Revision die Umsetzung bestätigt
- Freigegebene Berichtsfassungen versiegelt
Die KI bereitet vor.
Der Prüfer urteilt.
Die KI übernimmt Lesen, Zuordnen und Abgleichen. Prüferinnen und Prüfer gewinnen Zeit für die fachliche Bewertung und das Gespräch mit den Fachbereichen. Für den Einsatz der KI gelten vier Grundsätze.
Mehr zu Augmented AuditingEntscheidung beim Menschen
Die KI liest und schlägt vor, die Bewertung trifft die Prüferin oder der Prüfer. In die Prüfungsakte kommt nur, was ein Mensch übernimmt.
Nachvollziehbar
Jedes Ergebnis der KI trägt Begründung und Fundstelle. Auch ihr Einsatz ist prüfbar: Wer welchen Vorschlag übernommen oder verworfen hat, steht im Prüfpfad.
Belegt statt geraten
Die KI arbeitet mit den vorgelegten Unterlagen und gegen Ihren Prüfmaßstab. Ohne Beleg keine Aussage; fehlt eine Unterlage, lautet das Ergebnis „nicht beurteilbar“ und nie „nicht erfüllt“.
Kontrollierter Einsatz
Ihr Haus legt fest, wo und wie weit die KI arbeitet, nicht das Modell. Schreibende Schritte warten auf Ihre Zustimmung, Kostengrenzen setzen Sie.
Was die Revisionssoftware mitbringt
Keine leere Plattform. Durava kommt mit allem, was Sie für den Start brauchen.
Frameworks & Templates
Anforderungskataloge und Prüfprogramme für gängige Regelwerke, etwa DORA, MaRisk und DSGVO.
- Je Haus übernommen und fortgeschrieben
- Ein weiteres Regelwerk als Katalogdatei
- Anpassbar an Ihre internen Richtlinien
Portal für die Fachbereiche
Geprüfte Bereiche arbeiten im selben Vorgang mit: Unterlagen liefern, Stellung nehmen, Maßnahmen verfolgen.
- Anforderungen mit Frist und Erinnerung
- Lieferungen kommen direkt an der Prüfung an
- Maßnahmen-Tracking mit Status für alle Beteiligten
Vorlagen für Prüfung und Bericht
Fertige Prüfungsabläufe und Berichtsvorlagen, die Sie übernehmen und an Ihr Haus anpassen.
- Prüfungsabläufe etwa für Notfallmanagement, Änderungswesen und IT-Betrieb
- Vorlagen für Revisionsbericht und Jahresplan
- Bewertungsleitern und Feststellungskategorien
Qualitätssicherung der Revision
Damit auch die eigene Arbeit der Durchsicht standhält, nicht nur die des geprüften Bereichs.
- Qualitätsbeurteilung nach dem DIIR-Leitfaden zu den Global Internal Audit Standards
- QS-Kriterien für die einzelne Prüfung, eigene ergänzbar
- Bericht vor der Herausgabe gegen die Daten der Prüfung geprüft
Revisionssoftware für regulierte Branchen
Durava versteht die spezifischen Anforderungen Ihrer Branche.
Banken
Revision nach MaRisk und DORA, risikoorientiert nach Ihren Kriterien und bis zur Quelle belegt.
Versicherungen
Revision nach Solvency II und IDD, risikoorientiert und bis zur Quelle belegt.
Energie & KRITIS
Revision für kritische Infrastrukturen, mit Überblick bei steigenden Anforderungen.
Industrie
Einheitliche Revision über alle Standorte, einheitlich dokumentiert und zentral auswertbar.
Gemessen an Ihrem Regelwerk
Maßstab sind zuerst Ihre eigenen Vorgaben. Greift zusätzlich eine Regulierung, liegt sie als Prüfprogramm bei.
Ihre Vorgaben als Sollwert
Richtlinien, Arbeitsanweisungen und Sollwerte aus Ihren Unterlagen werden zum Maßstab der Prüfung. Geprüft wird gegen jede vorgelegte Zeile, das Ergebnis steht am Prüfschritt.
Mitgelieferte Prüfprogramme
Für verbreitete Regelwerke bringt Durava Prüfprogramme mit, die Sie übernehmen und an Ihr Haus anpassen. Ein weiteres Regelwerk kommt als Katalogdatei hinzu, nicht als Entwicklungsprojekt.
Jede Pflicht bis zur Kontrolle
Hausregeln und geltende Regulierung sind verknüpft bis zur Kontrolle und zur Prüfung. Eine Pflicht ohne Kontrolle fällt auf.
Themen im Detail: DORA · NIS2 · Internes Kontrollsystem · Informationssicherheit · Risikomanagement · Compliance-Management
Unsere Partner
Wir arbeiten mit führenden Organisationen zusammen, um Ihnen die beste Lösung zu bieten.
Warum nicht einfach ChatGPT oder Copilot?
Für eine einzelne Frage an eine einzelne Datei ist ein allgemeiner KI-Assistent das richtige Werkzeug. Er macht den einzelnen Prüfer schneller, die Prüfung selbst macht er nicht größer.
Allgemeiner KI-Assistent
- Bearbeitet Frage für Frage, so wie Sie sie stellen
- Liest, was die Suche findet und in die Antwort passt
- Den Maßstab geben Sie bei jeder Frage neu mit
- Kann Quellen nennen, eine Aussage ohne Beleg ist aber möglich
- Zahlen und Bewertungen können von Mal zu Mal anders ausfallen
- Das Ergebnis steht im Chat oder in einer Datei
Durava
- Ein ganzes Prüfprogramm läuft über den gesamten Bestand
- Jede vorgelegte Zeile gegen jede Regel gehalten
- Gemessen an Ihrem Prüfprogramm, Ihren Richtlinien und Ihrer Bewertungsleiter
- Ohne Fundstelle keine Aussage, fehlt eine Unterlage: „nicht beurteilbar“
- Zahlen nach hinterlegter Methodik: gleiche Eingabe, gleiches Ergebnis
- Als Entwurf in die Prüfungsakte, mit Freigabe und Prüfpfad, Prüfprogramm und Sollwerte bleiben stehen
Der Unterschied liegt nicht darin, ob eine KI rechnen und formulieren kann. Er liegt darin, dass in Durava nicht übersprungen werden kann, was eine Prüfung verteidigbar macht.
Ihr Wissen ist schon da
Die Einführung beginnt mit den Unterlagen, die Ihre Revision ohnehin führt. Durava hält sie gegen die mitgelieferte Grundausstattung, angelegt wird, was Sie bestätigen.
Ein Probelauf mit einer Ihrer Prüfungen
Sie sehen Durava an einem Fall, dessen Ergebnis Sie kennen. Danach entscheiden Sie auf Grundlage Ihrer eigenen Unterlagen.
Eine Prüfung auswählen
Eine abgeschlossene Prüfung Ihres Hauses: die Unterlagen von damals und das Prüfprogramm, gegen das geprüft wurde.
Durava prüft dieselben Unterlagen
Die Plattform liest die Unterlagen gegen das Prüfprogramm. Ihr Team sichtet die Ergebnisse in der Anwendung.
Ergebnisse nebeneinander
Ihr damaliges Ergebnis und das der Plattform, Kriterium für Kriterium, mit den Fundstellen der Plattform.
wissen
ob die Fundstellen der Plattform tragen
wo die Plattform anders urteilt als Ihr Team, und warum
wie viel Lesen und Suchen bei Ihnen entfällt
Den Probelauf führen wir gemeinsam mit Ihnen durch. Für echte Unterlagen schließen wir vorher einen Vertrag zur Auftragsverarbeitung.
Zertifiziert, in der EU betrieben, mit menschlicher Letztentscheidung
Datenblatt, Sicherheitskonzept, Betriebs- und Berechtigungskonzept, das Zertifikat und die Liste der Unterauftragsverarbeiter stellen wir Ihnen auf Anfrage bereit, auch bevor Sie eine Demo vereinbaren.
Zertifiziertes Managementsystem für Informationssicherheit
Zertifikat auf AnfrageDatenschutz
- Gespeichert in der EU: Datenbank und Dateien in Deutschland, Suchindex in Schweden
- Strikte Datentrennung je Mandant auf Datenbankebene
- Vertrag zur Auftragsverarbeitung
Technische Sicherheit
- Verschlüsselt bei Übertragung und Speicherung
- Anmeldung über Ihr Microsoft Entra ID, mit Mehr-Faktor-Anmeldung
- Rollenbasierte Zugriffe, ein Prüfpfad für jede Änderung
KI-Governance
- Konform zum EU AI Act
- Wir trainieren keine KI-Modelle mit Ihren Daten. Für die Sprachmodelle in der EU-Datenzone sagt Microsoft dasselbe zu.
- Jede KI-Ausgabe ist ein Entwurf, entschieden wird vom Menschen
Ein Produkt, Ihre Betriebsart
Mit jeder Stufe wächst Ihre Kontrolle über den Betrieb, und der Anteil, den Sie selbst tragen.
SaaS
Durava hostet und betreibt die Plattform vollständig. Datenbank und Dateien in Deutschland, Suchindex in Schweden, KI in der EU-Datenzone. Kein IT-Aufwand bei Ihnen.
SaaS Dedicated
Eigene Infrastruktur und Datenbank für Ihr Haus, getrennt von anderen Mandanten. Betrieb und Updates übernimmt Durava.
Eigene Azure-Umgebung
Durava läuft im Azure-Abonnement Ihres Hauses, die Daten bleiben in Ihrer Umgebung.
On-Premise
Betrieb in Ihrem eigenen Rechenzentrum. Ob und in welchem Zuschnitt das für Ihr Haus möglich ist, auch für die KI-Verarbeitung, klären wir im Einzelfall.
Häufige Fragen zur Revisionssoftware
Eine Revisionssoftware ist eine Anwendung, mit der die Interne Revision ihren Prüfungsablauf führt: Jahresplanung, Vorbereitung, Durchführung, Feststellungen, Bericht und Nachverfolgung der Maßnahmen. Eine Revisionssoftware mit KI wie Durava liest zusätzlich die vorgelegten Unterlagen und schlägt Ergebnisse mit Fundstelle vor, die ein Mensch übernimmt oder verwirft.
Prüfen Sie, ob der ganze Prüfungsablauf in einer Anwendung liegt, ob jede Aussage zur Stelle im Dokument führt, was bei fehlendem Beleg geschieht, ob gegen Ihre eigenen Vorgaben geprüft werden kann und wer am Ende entscheidet. Durava ist auf diese Fragen hin gebaut: Ohne Fundstelle keine Aussage, fehlt eine Unterlage, lautet das Ergebnis „nicht beurteilbar“, und jede KI-Ausgabe ist ein Entwurf.
Prüfprogramme unter anderem zu DORA, den MaRisk, der DSGVO, dem Geldwäschegesetz, dem Lieferkettengesetz, der IDD und Solvency II, dazu Anforderungskataloge etwa zu NIS2 und ISO/IEC 27001. Ihr Haus übernimmt, was für es gilt, und passt es an. Ein weiteres Regelwerk kommt als Katalogdatei hinzu, nicht als Entwicklungsprojekt.
Nein. Die KI nimmt Lese- und Zuordnungsarbeit ab: Unterlagen sichten, Anforderungen zuordnen, Nachweise gegen den Prüfschritt halten. Die fachliche Bewertung und das Prüfungsurteil bleiben bei der Revision.
Jede inhaltliche Aussage ist zeilengenau an die Quelle zitiert, ein Klick führt zur Stelle im Dokument. Findet das System keinen Beleg, verweigert es die Aussage, statt zu raten. Fehlt eine Unterlage, lautet das Ergebnis „nicht beurteilbar“ und nie „nicht erfüllt“.
Datenbanken und Dateiablage liegen in Microsoft-Azure-Rechenzentren in Frankfurt und Berlin, der Suchindex der Unterlagen in Schweden. Sprachmodelle laufen über Azure OpenAI in der EU-Datenzone, bereitgestellt in Schweden. Wir trainieren keine KI-Modelle mit Ihren Daten, und für die Sprachmodelle sagt Microsoft dasselbe zu. Auf Wunsch betreiben Sie Durava im Azure-Abonnement Ihres Hauses oder als dedizierte Installation. Den Betrieb im eigenen Rechenzentrum prüfen wir auf Anfrage im Einzelfall.
Durava betreibt ein nach ISO/IEC 27001 zertifiziertes Managementsystem für Informationssicherheit, das Zertifikat erhalten Sie auf Anfrage. Durava ist konform zum EU AI Act. Jede KI-Ausgabe ist ein Entwurf, den ein Mensch übernimmt oder verwirft.
Der Einstieg ist kein Integrationsprojekt. Begonnen wird mit Stammdaten als Liste, Ihren Unterlagen und einer Prüfung aus Ihrem Plan. Eine Anbindung an Ihre Systeme ist möglich, für den Einstieg aber nicht nötig. Wer erst sehen will, beginnt mit einem Probelauf an einer abgeschlossenen Prüfung.
Ja, als eigene Module: Risikomanagement, Internes Kontrollsystem, Informationssicherheit, Notfallmanagement, Dienstleistersteuerung und Compliance. Die Revision kann Durava allein nutzen. Arbeitet die zweite Linie im selben Haus mit, teilen sich beide Objekte, Kontrollen und Nachweise.
Für eine einzelne Frage an eine einzelne Datei ist ein allgemeiner KI-Assistent das richtige Werkzeug. Durava lässt ein ganzes Prüfprogramm über den gesamten Bestand laufen, misst an Ihren Richtlinien und Ihrer Bewertungsleiter und legt jedes Ergebnis als Entwurf in die Prüfungsakte, den ein Mensch übernimmt und freigibt.
Sprechen wir über Ihre Revision.
Wir zeigen die Plattform an Ihren eigenen Unterlagen, nicht an einem Datensatz zur Vorführung.
Demo vereinbarenUnverbindlich · 30 Minuten · Auf Ihre Anforderungen zugeschnitten
