Gerade bei Banken und Versicherungen werden IT-Prüfer zunehmend mit agilen Projektmanagement-Methoden konfrontiert. Der für finanzrelevante Entwicklungen verpflichtende Prüfungsstandard 850 des Instituts der Wirtschaftsprüfer folgt beispielsweise einem klassischen Projektverlauf mit den Phasen Planung, Definition, Entwurf, Realisierung bis zu Test und Produktivsetzung.

Die IT-Prüfer legen hierbei Wert auf eine Dokumentation der einzelnen Phasen, Freigaben der Projektergebnisse sowie klare Verantwortlichkeiten. Was aber passiert, wenn - wie im Falle von agilen Projektmanagement-Methoden - diese Phasen und Dokumentationserfordernisse bewusst aufgebrochen werden?

Aus Sicht der IT-Prüfung gibt es im Wesentlichen drei Herausforderungen, denen sich die IT der geprüften Unternehmen stellen muss.