Sonntagnachmittag im April. Eine Prüfungssenior in einer kleinen IRBA-Gesellschaft an der William Nicol hat drei Akten offen: einen Fertigungsmandanten in Kya Sand mit Februar-Abschluss, eine Pensionskasse, deren Juni-Prüfung noch in der Planung des ersten Quartals steckt, und eine Sektionaleigentumsverwaltung, deren Vorstand das Auftragsschreiben vom Vorjahr noch nicht zurückgeschickt hat. Die PBC-Liste, die sie dem Finanzleiter des Fertigungsmandanten vor zwei Wochen geschickt hat, ist zu vierzig Prozent zurück. Die Hälfte davon in der falschen Vorlage. Die Standard-Bank-Bestätigung ist nicht angekommen, und die Filiale schickt sie immer wieder an die falsche E-Mail-Adresse. In einer Stunde ruft sie ihren Partner an, ob die Vor-Ort-Prüfung um eine Woche verlängert werden kann, ohne die Freigabe zu verpassen.
So sieht Prüfungssaison in einer kleinen bis mittleren südafrikanischen Prüfungsgesellschaft tatsächlich aus. Keine Beurteilung. Kein Risiko. Nicht die berufliche kritische Grundhaltung, von der die ISA und die IRBA-Inspektoren sprechen. Koordination. Hinterhertelefonieren. Umformatieren. Nachfassen.
KI führt die Prüfung nicht durch. Sie kann das Testat nicht unterzeichnen, und jeder Partner, der etwas anderes glaubt, ist ein bis zwei Jahre von einem unangenehmen Reg-29-Gespräch entfernt. Was sie kann, angewendet von einem Partner, der den Unterschied zwischen Verwaltung und Beurteilung versteht: einen großen Teil der Koordinationslast von der Akte zu nehmen. Nicht den interessanten Teil. Den Teil, der schon immer zu Selbstkosten geleistet wurde.
Wohin die Stunden in einer südafrikanischen Prüfungsakte wirklich gehen
Jeder Partner, der eine Prüfungssaison in einer kleinen bis mittleren IRBA-Gesellschaft geführt hat, kennt die Verteilung auswendig:
- Auftragsverwaltung — Auftragsschreiben, Unabhängigkeitserklärungen, Annahme- und Fortführungsentscheidungen, ISQM-1-Nachweise
- PBC-Koordination durch Planung, Vor-Ort-Prüfung und Abschluss
- Bestätigungen von Banken, Anwälten und Rechtsberatern
- Arbeitspapier-Verwaltung — Saldenimport, Vorjahresvergleich, Indexierung, Querverweise, Freigabelisten
- Entwürfe für die analytische Prüfung auf Saldenlisten- und Kontenübersichts-Ebene
- Laufende Mandantenkommunikation — „haben Sie erhalten", „können Sie noch einmal senden", „das Format war falsch"
- Aktenabschluss und Archivierung, die letzte Woche, die niemand anfassen will
Jeder Punkt auf dieser Liste ist strukturierte Arbeit. Jeder eignet sich für Automatisierung oder für KI-Unterstützung, die auf einem gut gebauten Arbeitspapiersystem aufliegt. Keiner davon, ordentlich gemacht, verlangt vom Partner, berufliches Ermessen an einen Bot abzugeben.
Auftragsschreiben und Unabhängigkeit: die jährliche Klippe
Für die meisten kleinen Gesellschaften ist die zweite Februarhälfte eine Wand aus Auftragsschreiben für das kommende Jahr. Bestandsmandanten brauchen Wiederbestellungen mit aktualisierten Honoraren. Neue Mandanten brauchen vollständige ISA-210-Pakete. Konzerne, in denen der Partner nach sechs Jahren gemäß Companies Act §92 rotiert, brauchen das Schreiben des neuen verantwortlichen Prüfers. Und jedes Schreiben braucht die aktualisierte Unabhängigkeitserklärung nach ISQM 1, Element fünf.
Der Großteil des Inhalts ist Vorlage. Die Details ändern sich: Honorarschätzung, Berichtstermin, Umfang der Nichtprüfungsleistungen, Konzernprüfungsregelungen, ob es sich um ein Unternehmen von öffentlichem Interesse nach dem Auditing Profession Act handelt. Die zugrundeliegende Struktur ist über den ganzen Mandantenbestand hinweg gleich.
Ein KI-unterstützter Ablauf entwirft für jeden Mandanten das passende Auftragsschreiben aus einer Vorlagenbibliothek und zieht mandantenspezifische Felder aus dem Praxis-System. Er markiert jeden Mandanten, dessen Honoraränderung im Jahresvergleich deutlich außerhalb der Norm liegt, damit der Partner prüft, bevor das Schreiben herausgeht. Er erstellt einen passenden Unabhängigkeitsfragebogen, vorausgefüllt mit den Antworten des Vorjahres, damit das Team bestätigt statt bei null anzufangen.
Der prüfende Partner unterzeichnet jedes Schreiben weiterhin selbst. Fortführungsentscheidungen, insbesondere dort, wo sich das Risikoprofil des Mandanten geändert hat, bleiben Ermessenssache. KI erstellt den Papierkram. Sie erstellt nicht die Entscheidung.
PBC-Listen: wo die Prüfung tatsächlich beginnt
Die Prepared-By-Client-Liste ist das Koordinationsartefakt, das darüber entscheidet, ob die Prüfung pünktlich läuft. Machen Sie sie falsch, und die Vor-Ort-Prüfung geht mit dem Hinterherlaufen von Grundnachweisen drauf. Machen Sie sie richtig, und das Team betritt die Prüfung mit sauberer Unterlage für achtzig Prozent des Bedarfs.
Ein gut gebauter PBC-Workflow leistet drei Dinge, mit denen ein manueller Prozess Mühe hat.
Erstens: Er rollt die Liste vom Vorjahr fort und markiert Änderungen. Neue IFRS-17-Angaben für einen kleinen Versicherer, oder SARS-gelieferte Daten aus der Lohnbuchhaltung des Mandanten, oder der Segmentwechsel aus der Vorstandsvorlage vom September — diese werden hinzugefügt, nicht vergessen, weil die Seniorin, die letztes Jahr geführt hat, gewechselt ist.
Zweitens: Er schickt die Liste dem Finanzteam des Mandanten über den bevorzugten Kanal (üblicherweise E-Mail für die formelle Anfrage und WhatsApp fürs Nachfassen) und verfolgt Eingang auf Positionsebene. Nicht „der Mandant hat etwas geschickt", sondern „das Anlagenregister ist eingegangen, der Zugangsplan ist eingegangen, das Wertminderungsmemo noch nicht".
Drittens: Er markiert Formatprobleme bei Eingang. Eine Saldenliste als PDF statt Excel-Export wird mit einer konkreten Notiz zurückgeschickt, was gebraucht wird. Ein Mietvertragsplan in der falschen Vorlage bekommt einen Link zur richtigen. Die Seniorin erfährt vom Formatproblem nicht drei Tage später um 22:00.
Der Gewinn hier ist nicht, dass die Prüfung schneller läuft. Es ist, dass das Team am Anfang der Prüfungswoche mit den richtigen Unterlagen in der richtigen Form eintritt. Jede Seniorin, die je den Prüfungsmontag mit fehlenden Nachweisen verbracht hat, versteht, was das wert ist.
Bestätigungen: der Ablauf, der zuverlässig erst schlechter wird, bevor er besser wird
Bankbestätigungen. Anwaltsvertretungsschreiben. Bestätigungen nahestehender Parteien. Rechtsvertretungsschreiben. Keine davon sind technisch schwierig. Alle davon geraten regelmäßig ins Rutschen.
Das Muster ist vertraut. Standard Bank bestätigt in zwei Wochen, ABSA in drei, und der Bankberater des Mandanten bei einer Nischenbank braucht sechs Wochen und bestätigt die falsche Gesellschaft. Das Anwaltsschreiben kommt mit dem falschen Berichtszeitraum zurück. Das Rechtsvertretungsschreiben braucht einen neuen Entwurf, weil die interne Rechtsabteilung des Mandanten den Wortlaut so geändert hat, dass er ISA 501 nicht beantwortet.
KI-unterstütztes Bestätigungsmanagement erledigt mehrere Dinge gleichzeitig. Es entwirft jede Bestätigung aus der laufenden Vorlage mit den richtigen Gesellschaftsangaben und dem richtigen Berichtszeitraum, sodass eine Neu-Entwurf-Schleife wegen eines Copy-Paste-Fehlers eine Sache weniger ist. Es verfolgt den Eingang und mahnt die Gegenpartei in einem vom Partner freigegebenen Rhythmus, und eskaliert von E-Mail auf direktes Telefonat, wenn die Verzögerung eine Schwelle überschreitet. Bei Eingang prüft es in erster Instanz, ob die Antwort die Bestätigung tatsächlich beantwortet: richtige Gesellschaft, richtiger Zeitraum, richtige Salden, richtige Unterschriftsberechtigte.
Alles, was die Prüfung markiert, geht an den Senior. Alles, was durchgeht, landet mit einem Prüfpfad in der Akte, wann es angekommen ist und wie es geprüft wurde. Der Partner geht in den Review und weiß, welche Bestätigungen offen sind, welche verspätet und welche das Team bereits geprüft hat.
Arbeitspapiere und analytische Prüfung: was KI wirklich entwerfen kann
Der Arbeitspapier-Stapel gehört seit einem Jahrzehnt CaseWare, Draftworx und TeamMate. KI ersetzt die Akte nicht. Sie steht daneben und hilft an konkreten Stellen.
Saldenimport und Vorjahresvergleich, das Zuordnen der diesjährigen Saldenliste zu den Vorjahres-Kontenübersichten und das Markieren von Konten, die sich um mehr als den wesentlichkeitsskalierten Schwellenwert bewegt haben, wird ein Fünf-Minuten-Review statt eines Zwei-Stunden-Setups. Querverweise zwischen Kontenübersichten und Detailarbeitspapieren, die jede Seniorin schon manuell um 23:00 in der Nacht vor dem Review gemacht hat, können erzeugt und dann geprüft werden.
Analytische Prüfungskommentare — der Absatz „Der Umsatz ist um elf Prozent gestiegen, wegen der zwei neuen Vertriebsverträge, die im November unterzeichnet wurden, im Einklang mit der Vorstandsvorlage" — können aus VJ-CJ-Bewegungen plus den Protokollen entworfen werden, die der Mandant bereits geschickt hat. Die Seniorin gleicht den Kommentar gegen das ab, was sie in der Akte sieht. Der Partner liest einen Entwurf, keine leere Vorlage.
Die zu haltende Linie: KI entwirft, Prüfer schließen. Die Schlussfolgerung in der Kontenübersicht ist eine menschliche Schlussfolgerung. Die Freigabe ist die des Prüfers. Ein Partner, der KI-erzeugten Kommentar ohne menschliches Lesen in die Akte lässt, wird eine sehr unangenehme Inspektion erleben.
Wo KI in einer Prüfungsakte nichts zu suchen hat
Das ist der Teil, den die meisten Anbieter nicht klar sagen. Es lohnt sich, ihn zu benennen.
Stichprobenauswahl, die von Betrugsrisiko-Overlays getrieben ist, wo der Prüfer gezielt jene Konten anvisiert, die am ehesten vom Management überschrieben worden sind, ist keine Aufgabe für einen Bot. Going Concern bei einem mittelständischen Mandanten, wo ein Covenant-Bruch ein reales oder nur ein technisches Problem sein kann, ebenfalls nicht. Jede ISA-240-Betrachtung, die Motiv und Gelegenheit wiegt statt nur Saldenbewegungen, gehört dem Prüfer allein. Das schwierige Gespräch mit einem Finanzdirektor, dessen Abstimmposten nicht stimmt, ist Partnerarbeit, kein Chatfenster.
Mandantsannahme und -fortführung, wo der Partner abwägt, ob er wegläuft, weil das Risiko nicht mehr zum Honorar passt, ist eine Entscheidung, die der Partner mit der Akte vor sich und anderen Partnern im Raum trifft. Die Meinung eines Bots dazu, ob ein Mandat fortgeführt wird, ist bei einer IRBA-Inspektion nichts wert.
Der verantwortliche Prüfer bleibt der verantwortliche Prüfer. Jedes Produkt, das sich damit verkauft, „den Bedarf an Prüfer-Ermessen zu reduzieren", ist entweder von dem missverstanden, der es verkauft, oder auf dem Weg zu einer CFRC-Meldung.
POPIA, IRBA und ISQM 1: was der Partner schriftlich braucht
Eine südafrikanische Prüfungsgesellschaft handhabt einige der sensibelsten Geschäftsdaten, die eine Berufsgesellschaft je zu sehen bekommt. Saldenlisten. Vorstandsprotokolle. Vorstandsverträge. Going-Concern-Memos. Angaben zu nahestehenden Parteien. Jede Automatisierung, die die Akte berührt, muss POPIA als harte Anforderung und die IRBA-Erwartungen als Obergrenze behandeln.
Konkret:
- Mandantendaten bleiben in Infrastruktur, die die Gesellschaft kontrolliert, oder bei vertraglich gebundenen Auftragsverarbeitern mit schriftlicher Vereinbarung nach POPIA §21. Was in Trainingsdaten eines Verbraucher-KI-Werkzeugs landen würde, geht dort nicht hin.
- Der Partner kann einen IRBA-Inspektor durchgehen, wo Mandantendaten liegen, wer Zugriff hat und wie der Zugriff protokolliert wird.
- ISQM-1-Nachweise für KI-gestützte Arbeit sind prüfbar, keine Präsentation. Wenn die Gesellschaft das Ausführungsprotokoll, den Anbietervertrag und den Review-Nachweis für eine Inspektion nicht vorlegen kann, gehört das Werkzeug nicht in die Akte.
Bei der Beurteilung eines Anbieters sind die Fragen einfach: wo werden Daten verarbeitet, wer hat Zugriff, was wird aufbewahrt, was passiert bei Löschung, was passiert, wenn der Anbieter vorgeladen wird. Wenn er im ersten Gespräch keine saubere Antwort geben kann, ist er nicht bereit, eine Prüfungsakte anzufassen.
Wo anfangen: ein enges Projekt, ordentlich gebaut
Der Fehler, den die meisten Gesellschaften machen: die ganze Prüfungssaison auf einmal automatisieren zu wollen. Die Gesellschaften, die wirklich Wert aus KI ziehen, fangen fast immer eng an und bauen von etwas nach außen, das schon funktioniert.
Das richtige erste Projekt für die meisten südafrikanischen Prüfungsgesellschaften ist PBC-Koordination für die zehn bis fünfzehn größten Mandanten nach Honorar. Es ist hochvolumig, strukturiert, hat sofort sichtbare Wirkung auf die Akte und berührt keine Ermessensarbeit. Das Ergebnis: ein saubererer Zufluss von Mandanten-Unterlagen im richtigen Format zur richtigen Zeit. Jede Seniorin, die je den Prüfungsmontag mit dem Hinterherlaufen von Nachweisen verbracht hat, weiß, warum das zählt.
Sobald das läuft, sind die natürlichen Erweiterungen die Auftragsschreiben-Erstellung vor Februar, Bestätigungs-Verfolgung durch März und April und analytische Prüfungsentwürfe auf den größten Akten. Jeder Schritt baut auf dem vorherigen auf. Innerhalb von zwei Prüfungssaisons sinkt der Koordinationsaufwand auf der Akte spürbar, und der Partner liest die Akte, statt sie zusammenzusetzen.
Die Prüfungsgesellschaften in Kapstadt und Johannesburg, die es in dieser Reihenfolge gebaut haben, berichten dieselbe Verschiebung. Prüfungssaison hört auf, eine Kette von Koordinationsnotfällen zu sein. Senior-Zeit wandert zurück auf Risiko, Stichprobenauswahl und das Urteil, wofür Mandanten tatsächlich zahlen. Die IRBA-Akte besteht die Inspektion, weil die Nachweise am Tag ihrer Entstehung dort sind, nicht eine Woche später rekonstruiert.