KI bei Wirtschaftsprüfern und Audit-Firmen: Wie Mittelstand-WPs Substantive Testing und IDW PS-Dokumentation mit eigenen KI-Agenten automatisieren

Dienstagmorgen im März, mittlere deutsche WP-Praxis. Ein Prüfungsassistent öffnet um 7:42 Uhr Caseware Working Papers. 142 offene Prüfungshandlungen für den 14. Mittelstand-Mandanten der Saison, eine seit drei Wochen ausstehende Saldenbestätigung der Hausbank, eine Mail vom Buchhalter des Mandanten mit “noch einer kurzen Frage” und eine Whiteboard-Erinnerung, dass der Bestätigungsvermerk für Mandant 12 am Freitag rausgeht. Das Telefon klingelt. Der Wirtschaftsprüfer fragt, ob die Wesentlichkeitsbeurteilung für Mandant 7 schon dokumentiert ist.

Der Berufsstand redet seit zehn Jahren über Digitalisierung. Inzwischen hat die Mathematik das Reden eingeholt. Die Wirtschaftsprüferkammer (WPK) ist im Januar 2026 für rund 21.000 Mitglieder bundesweit zuständig, davon etwa 15.000 Berufsträger und der Rest WP-Gesellschaften und Vereidigte Buchprüfer¹². Der WP-Nachwuchsmangel ist das meistgenannte Strukturrisiko der Branche, die Prüfungsdichte steigt mit CSRD, und APAS-Inspektionen verschärfen jährlich die Dokumentationslatte¹³. Einstellen ist keine Strategie mehr. Prüfungs-Stunden pro Mandant sind die Engstelle.

Dieser Leitfaden richtet sich an den Sozius, den WP-Inhaber oder den Prüfungsleiter, der den KI-Hype zwei Jahre lang beobachtet hat und jetzt eine konkrete Antwort auf eine Frage will: Kann ein eigener KI-Agent tatsächlich Journal Entry Testing, Belegerfassung, Lead-Schedule-Abgleich, IDW-konforme Working-Paper-Entwürfe und ESEF-Tagging-Prüfung in Caseware übernehmen - und wenn ja, wie?

Die WP-Engstelle

Der Grund, warum Prüfungsarbeit so viel Zeit frisst, ist selten die Prüfung selbst. Es ist alles drum herum: die 14. Lieferantenrechnung an einem Morgen tickmarken, denselben Arbeitspapier-Header 200 Mal in einer Saison tippen, Saldenliste-Beträge aus PDF ins Caseware-Lead-Schedule kopieren, den richtigen IDW-PS-Paragraphen für die dritte Risiko-Buchung der Woche nachschlagen, denselben Verfahrensdokumentations-Abschnitt für den vierten Konzernmandanten formulieren. Mal 35 Mandate, und die Rechnung wird schnell hässlich.

• ~21.000 WPK-Mitglieder bundesweit - Die WPK ist im Januar 2026 für rund 21.000 Mitglieder zuständig: Wirtschaftsprüfer, Vereidigte Buchprüfer, WP-Gesellschaften und BPG’s¹².
• WP-Nachwuchsmangel strukturell - Der Berufsstand meldet seit über einem Jahrzehnt einen Nachwuchsmangel; die WPK-Jahresstatistik zeigt stagnierende Berufsträger-Zahlen gegen steigende Prüfungsdichte (CSRD, ESEF, NIS2)²
• CSRD-Prüfungspflicht erweitert das Volumen - Das CSRD-Umsetzungsgesetz erweitert die Prüfungspflicht auf die Nachhaltigkeitsberichterstattung für Unternehmen über 1.000 Mitarbeitende UND 450 Mio. EUR Umsatz; zunächst als Prüfung mit begrenzter Sicherheit, ab 1. Oktober 2026 mit hinreichender Sicherheit¹⁷¹⁸
• IDW PS 861 setzt den KI-Audit-Massstab - Seit März 2023 liefert IDW PS 861 einen kriterienbasierten Rahmen für die Prüfung von KI-Systemen; dieselben fünf Prinzipien (Datenqualität, Modellintegrität, Erklärbarkeit, Robustheit, Sicherheit) gelten jetzt auch, wenn WP-Praxen KI im eigenen Workflow einsetzen⁵⁶
• MindBridge analysiert 100% der Transaktionen - Plattformen wie MindBridge basieren auf einem Jahrzehnt finance-nativer KI, trainiert auf über 260 Mrd. Transaktionen über 3.000+ ERP-Systeme mit 8.000+ eingebetteten GAAP-Regeln - die sample-basierte Prüfung wird durch Voll-Populations-Prüfung schnell ersetzt²⁰²¹
• Caseware AI Substantive Testing - Caseware Extractly verwandelt Stunden in Minuten für KI-gestütztes Substantive Testing, nativ in den Caseware-Working-Papers-Workflow, den die meisten deutschen Mittelstand-WPs bereits nutzen²²
• APAS-Inspektionen verschärfen die Dokumentation - Die Abschlussprüferaufsichtsstelle inspiziert WP-Praxen im zyklischen Turnus; Dokumentationslücken nach IDW PS 460 sind der häufigste Beanstandungspunkt²⁸

Das Ergebnis ist eine WP-Praxis, in der die erfahrensten Prüfer den grössten Teil ihrer Saison mit den repetitivsten Aufgaben verbringen, während Mandantengespräch, Wesentlichkeitsbeurteilung und Bestätigungsvermerks-Argumentation in die letzte Stunde des Tages gequetscht werden. KI-Agenten lösen das nicht, indem sie schlau sind. Sie lösen es, indem sie die wiederkehrenden 60 Prozent entfernen, die niemand auf beiden Seiten des Schreibtischs gerne macht.

Was ein KI-Agent in der Prüfung tatsächlich tut

Der Markt ist voll mit Produkten unter der Aufschrift “KI für die Wirtschaftsprüfung”. Die meisten sind Anomalie-Detektion-Widgets oder Dokumenten-Klassifizierer. Ein echter KI-Agent geht deutlich weiter: Er besitzt den Workflow, nicht nur die Datenextraktion. So sieht der Unterschied in WP-Sprache aus.

Die Agent-Schleife in einer Prüfung

1. Erfassen - Holt Mandanten-Buchhaltung aus DATEV, SAP, Lexware, Sage, Microsoft Dynamics, Oracle NetSuite oder proSAP; Saldenliste, Buchungsjournal, Anlagenspiegel, Lohnjournal; Belege aus PDF, XRechnung, ZUGFeRD, Foto, Scanner; Konzern-Reporting aus BPS, Lucanet, Tagetik, Oracle HFM.
2. Klassifizieren - Erkennt Buchungssatz, Kontenklasse, Belegart, Geschäftsvorfall und die zutreffende IDW-PS-Prüfungshandlung; routet ins passende Pipeline-Segment (Substantive Testing, IKS-Prüfung, Substanzanalyse, Vollständigkeitsprüfung).
3. Extrahieren - Zieht strukturierte Felder je Buchungssatz: Konto, Gegenkonto, Betrag, Datum, Belegart, Erfasser, Buchungstext - mit Konfidenzbewertung je Feld.
4. Anreichern - Schlägt Mandanten-Akte, Vorjahres-Arbeitspapier, Wesentlichkeitsschwelle, firmenspezifische Prüfungsmethodik und IDW-PS-Verweis nach - und wendet sie je Prüfungshandlung an.
5. Vorschlagen - Erzeugt die vollständige Ausgabe: gerankte Ausnahmenliste für Journal Entry Testing nach IDW PS 261, Lead Schedule mit Vorjahres-Vergleich, Belegerfassungs-Vorschlag mit Tickmark, Arbeitspapier-Entwurf mit IDW-PS-460-konformer Dokumentation, Bestandteile des Bestätigungsvermerks.
6. Entscheiden - Oberhalb der Konfidenzschwelle bucht der Agent direkt in Caseware; unterhalb landet der Fall in der Berufsträger-Prüfschlange mit Ein-Klick-Freigabe oder Korrektur.
7. Lernen - Jede Korrektur fliesst zurück. Muster, die der Agent auf einem Mandanten dreimal sieht, werden zu Regeln, die er automatisch anwendet.
8. Protokollieren - Jeder Schritt mit Zeitstempel, Dokument-Hash, Agent-Version und (bei Prüfung) Name des Prüfers - das IDW-PS-460-Arbeitspapier und die APAS-Inspektions-Dokumentation teilen sich denselben Event-Log.

Der Unterschied zu dem, was Sie heute haben

Die Kategorie ist entscheidend. Caseware, DATEV Audit, Audicon SmartAudit, MindBridge und Validis haben 2025-2026 KI-Funktionen ergänzt - überwiegend Anomalie-Detektion, Journal-Entry-Scoring und Dokumenten-Klassifikation innerhalb ihrer Plattform²⁰²². Sie machen, was sie versprechen. Aber der Prüfungsassistent muss weiterhin das Arbeitspapier zusammenstellen, die Wesentlichkeitsbeurteilung durchführen, Bestandteile des Bestätigungsvermerks formulieren und gegen das Konzern-Reporting abgleichen - über Audit-Plattform, Mandanten-Buchhaltung, Konzern-Reportingtool und firmen-spezifische Methodik hinweg. Ein eigener Agent geht eine Schicht weiter: Er nimmt die Arbeit komplett aus der Hand, bis etwas ungewöhnlich oder ermessensabhängig wird.

6 Use Cases, die heute funktionieren

Nicht jeder Prüfungsschritt ist ein guter erster KI-Kandidat. Die folgenden sind es: hohes Volumen, repetitiv, gut dokumentiert, klare richtige Antwort. Starten Sie mit einem Mandanten in einem Use Case. Fügen Sie den nächsten hinzu, wenn der erste sauber läuft.

1. Risikobeurteilung und Prüfungsplanung (IDW PS 261/330)

Der erste Use Case ist die Planungsphase. Der Agent liest die Vorjahres-Arbeitspapiere, die Mandanten-Branchendaten, die Marktentwicklung und den Geschäftsbericht und entwirft eine Risiko-Heatmap mit den zutreffenden IDW-PS-261-Indikatoren - der Berufsträger geht mit einem strukturierten Startpunkt in das Prüfungsplanungs-Meeting, nicht mit einer leeren Word-Seite.

• Vorjahres-Arbeitspapier-Synthese - Der Agent liest alle Vorjahres-Arbeitspapiere und legt unaufgeklärte Prüfungshinweise, Anpassungsbuchungen und Schätzungs-Änderungen offen
• Branchen-Risiko - Der Agent mappt die Mandanten-Branche auf bekannte IDW-PS-261-Indikatoren-Kataloge (Bauwirtschaft, Automotive, Handel, Bank, Versicherung, Health)
• Wesentlichkeitsschwellen-Vorschlag - Der Agent schlägt Wesentlichkeitsschwelle und Tolerable Error auf Basis der firmen-spezifischen Methodik und Mandanten-Grösse vor
• Risiko-Heatmap - Der Agent präsentiert eine farbcodierte Heatmap nach Risikobereich, Konten-Cluster und IDW PS 261/330 Indikator
• Prüfungsstrategie-Entwurf - Der Agent entwirft die Prüfungsstrategie (Substantive vs. Controls Reliance) zur Berufsträger-Prüfung
• Gesparte Zeit - Planungsphase, die zuvor 8 bis 16 Stunden pro Mandant kostete, fällt auf 2 bis 4 Stunden Prüfung

2. Journal Entry Testing (IDW PS 261)

Der einzelne Use Case mit höchster Hebelwirkung. Nach IDW PS 261 muss jede Prüfung Prüfungshandlungen zu doloser Handlung umfassen - und der Indikatoren-Katalog ist gut dokumentiert. Ein Agent fährt die vollständige Buchungssatz-Population (kein Sample) gegen die Indikatoren, scort jeden Eintrag und legt dem Berufsträger eine gerankte Ausnahmenliste vor.

• Voll-Populations-Testing - Jeder Buchungssatz gescort - kein Sample von 25, das gesamte Hauptbuch
• IDW PS 261 Indikatoren-Katalog - Wochenend- und Aussenarbeitszeit-Buchungen, ungewöhnliche Kontenkombinationen, runde Beträge, Manual Journal Entries, Late-Period-Adjustments, Buchungen kurz vor Bilanzstichtag⁹
• Risiko-Score je Buchungssatz - Ein Composite-Score, der alle Indikatoren mit Konfidenz kombiniert; gerankte Ausnahmenliste für den Berufsträger
• Drill-through zum Quell-Beleg - Ein Klick von der Ausnahme zum Original-Beleg, dem Erfasser und dem Buchungstext
• Arbeitspapier auto-generiert - Das Journal-Entry-Testing-Arbeitspapier entworfen mit der IDW PS 261 Indikatoren-Kette, bereit zur Berufsträger-Unterzeichnung
• Gesparte Zeit - Journal Entry Testing, das zuvor 4 bis 8 Stunden pro Mandant kostete, fällt auf 30 bis 60 Minuten Prüfung

3. Belegerfassung und Substantive Testing

Die grösste Warteschlange in der Audit-Saison. Ein Agent liest Lieferantenbelege, Kundenrechnungen, Kontoauszüge und Lieferantenbestätigungen aus dem Mandanten-DMS, klassifiziert sie gegen die Prüfungshandlung, verknüpft sie mit dem Buchungssatz und fügt den passenden Tickmark hinzu.

• Multi-Format-Eingabe - PDF, XRechnung, ZUGFeRD, Foto, Scanner, Mandanten-DMS-Belegtransfer
• Prüfungshandlungs-Klassifikation - Vollständigkeit, Bestand, Bewertung, Ausweis, Rechte und Verpflichtungen - der Agent klassifiziert, welche Assertion jeder Beleg adressiert
• Tickmark-Auto-Anwendung - Firmen-spezifisches Tickmark-System je Beleg angewendet; der Mensch bestätigt nur mehrdeutige Fälle
• Saldenbestätigungs-Generierung - Saldenbestätigungs-Briefe entworfen, adressiert und in die Versandschlange gelegt
• Substantive Analytical Procedures - Soll-Ist-Analytik über Jahre, Branchen-Benchmarks und Mandanten-Trends mit statistischen Schwellen
• Gesparte Zeit - Belegerfassung, die zuvor 60 bis 120 Sekunden pro Beleg kostete, fällt auf 10 bis 20 Sekunden Prüfung

4. Lead Schedule und Saldenanalyse

Das Skelett jedes Caseware-Engagements. Ein Agent erzeugt das Lead Schedule je Kontenklasse aus der Mandanten-Saldenliste, fügt den Vorjahres-Vergleich hinzu, berechnet die Aufgliederung-by-Account, entwirft die Prüfungsfeststellung je material variance und verknüpft jede Zelle zurück zur Quelle.

• Saldenliste-Import - Direkter Import aus DATEV, SAP, Lexware, Sage mit automatischem Konten-Mapping je Firmenmethodik
• Vorjahres-Vergleich auto-berechnet - Je Konto und je Kontenklasse, mit prozentualer Veränderung und absoluter Differenz
• Material-Variance-Flagging - Veränderungen über der Wesentlichkeitsschwelle automatisch markiert mit Entwurf-Prüfungsfeststellung
• Drill-Down zum Buchungssatz - Ein Klick vom Lead Schedule zu den zugrunde liegenden Buchungen, sortiert absteigend nach Betrag
• Caseware-Working-Paper-Verlinkung - Jede Lead-Schedule-Zeile verlinkt zum entsprechenden Working-Paper-Abschnitt für Ein-Klick-Navigation
• Gesparte Zeit - Lead-Schedule-Vorbereitung, die zuvor 4 bis 8 Stunden pro Mandant kostete, fällt auf 45 bis 90 Minuten Prüfung

5. ESEF, Lagebericht und CSRD-Nachhaltigkeitsprüfung

Die neue Wachstumsfläche für deutsche Mittelstand-WPs. Ab 2026 erweitert sich die CSRD-Prüfungspflicht auf die Nachhaltigkeitsberichterstattung; das IDW EPS für die Nachhaltigkeitsprüfung adaptiert ISAE 3000 auf den deutschen Markt. Ein Agent extrahiert ESRS-relevante Daten aus dem Nachhaltigkeitsbericht, mappt sie auf das ESEF-Tagging und gleicht gegen Lagebericht und Jahresabschluss ab¹⁷¹⁸.

• ESRS-Datenextraktion - Der Agent liest den Nachhaltigkeitsbericht und identifiziert ESRS-Datenpunkte (E1 Klima, E5 Ressourcen, S1 Belegschaft, G1 Governance) mit Quellseite
• ESEF-Tagging-Prüfung - Der Agent validiert das XBRL/iXBRL-Tagging gegen die ESEF-Taxonomie und die ESRS-Datenpunkte
• Lagebericht-Abgleich - Quantitative Angaben im Nachhaltigkeitsbericht abgeglichen gegen Lagebericht und Jahresabschluss
• Wesentlichkeitsanalyse-Prüfung - Der Agent prüft die Mandanten-Wesentlichkeitsanalyse gegen ESRS Standard 1 und das Double-Materiality-Framework
• Limited-Assurance-Arbeitsprogramm - Bis 1. Oktober 2026 gilt Limited Assurance; der Agent erzeugt das Limited-Assurance-Arbeitsprogramm; ab 1. Oktober 2026 gilt Reasonable Assurance und der Agent erzeugt die entsprechend tieferen Prüfungshandlungen¹⁷

6. IDW PS 460 Arbeitspapier und Bestätigungsvermerks-Bestandteile

Die Dokumentation ist der Nachweis. Nach IDW PS 460 muss jede Prüfungshandlung mit Zeitstempel, Beleg-Referenz, Prüfungsschritt, Prüfungsergebnis und Auditor-Signatur dokumentiert werden. Der Agent erzeugt diese Dokumentation automatisch als Nebenprodukt der Prüfungshandlung - das Arbeitspapier ist fertig, wenn die Prüfung fertig ist, nicht danach.

• Auto-generiertes Arbeitspapier je Prüfungshandlung - Header, Prüfungsschritte, Prüfungsergebnis, Schlussfolgerung vorausgefüllt in der Firmenvorlage
• Cross-Reference-Matrix - Jedes Arbeitspapier verlinkt mit dem IDW-PS-Verweis, der Risiko-Heatmap und der Bestätigungsvermerks-Argumentation
• Bestätigungsvermerks-Bestandteile entworfen - Schlüsselprüfungssachverhalte (Key Audit Matters) entworfen aus den Prüfungsfeststellungen mit höchstem Risiko
• APAS-fähiger Audit-Trail - Jedes Arbeitspapier trägt IDW-PS-460-konforme Dokumentation: wer hat wann was mit welchem Nachweis mit welcher Schlussfolgerung getan
• Gesparte Zeit - Arbeitspapier-Entwurf, der zuvor 25 bis 35 Prozent der Gesamtstunden kostete, fällt auf 8 bis 12 Prozent Prüfung

Die Caseware-First-Architektur

In Deutschland dominieren Caseware Working Papers, Caseware IDEA, DATEV Audit, Audicon AuditSolutions / SmartAudit und ETL Audit den Mittelstand-WP-Praxis-Stack. Viele Praxen fahren zusätzlich MindBridge als Parallel-Anomalie-Detektion plus die Mandanten-Buchhaltung in DATEV, SAP, Lexware oder Sage²⁰²². Jeder KI-Agent, der in einer WP-Praxis nützlich sein will, muss auf diesen Systemen leben, ohne sie zu ersetzen.

Die fünf Integrationsschichten

1. Mandanten-Eingang - Mandanten-Buchhaltung (DATEV, SAP, Lexware, Sage), Saldenliste, Buchungsjournal, Anlagenspiegel, Lohnjournal, Belege (PDF, XRechnung, ZUGFeRD, Scanner), Konzern-Reporting, Mandanten-DMS - alles in eine normalisierte Inbox geroutet.
2. Klassifikation und Extraktion - Der Agent identifiziert Mandant, Buchungssatz, Prüfungshandlung und extrahiert strukturierte Felder mit Konfidenzbewertungen.
3. Vorschlag - Der Agent wendet firmen-spezifische Prüfungsmethodik, IDW-PS-Mappings und Wesentlichkeitsschwellen an und schlägt Prüfungshandlung, Tickmark, Working-Paper-Abschnitt oder Bestätigungsvermerks-Bestandteil vor.
4. Caseware-Schnittstelle - Freigegebene Prüfungshandlungen fliessen via API, IDEA-Schnittstelle oder Standard-Import in Caseware Working Papers; nichts umgeht das System of Record.
5. Audit und Reporting - Jede Aktion protokolliert mit Zeitstempel, Dokument-Hash, Agent-Version und Prüfername - das IDW-PS-460-Arbeitspapier und die APAS-Inspektions-Dokumentation teilen sich denselben Event-Log.

Was wo liegt

Das Prinzip ist einfach: Caseware bleibt das System of Record. Der Agent ist der Operator. Jede Architektur, die Caseware in einem Seitensystem nachbaut, zerstört den IDW-PS-460-Audit-Trail am ersten Tag und das Sign-off des Berufsträgers am zweiten.

Wo die Daten liegen

• Mandantendaten - In Caseware und im WP-DMS, unangetastet. Der Agent arbeitet auf einer kontrollierten Kopie über zugelassene Schnittstellen.
• Agent-State - In einer EU-residenten Umgebung (Frankfurt, Berlin oder vergleichbar), betrieben unter einem WPO-§-43-konformen AVV.
• LLM-Inferenz - Entweder über EU-residente Endpunkte (Azure OpenAI EU, AWS Bedrock EU, Anthropic Claude auf AWS EU, Mistral) oder auf einem WP-Praxis-privaten Deployment für hochsensible Mandate.
• Prompt-/Output-Retention - Für IDW PS 460 protokolliert. Nicht für Vendor-Modell-Training verwendet - der AVV sagt das explizit.
• Backups - In der EU, verschlüsselt, mit dokumentierter Aufbewahrung gemäss handelsrechtlichen Fristen (10 Jahre) und APAS-Inspektions-Pflichten.

Der 60-Tage-Pilot

Der grösste Fehler, den WP-Praxen bei KI machen, ist, mit einer Strategie zu starten. Der richtige Weg ist umgekehrt: Ein Mandant, ein Use Case, 60 Tage.

Die Phasen

1. Tage 1-10: Scope - Mandanten wählen. Der richtige ist mittelgross (Bilanzsumme 20 bis 200 Mio. EUR), mit wiederkehrender Prüfungsmethodik, einem CFO oder Geschäftsführer, der als Pilot-Mandant bereit ist. Den aktuellen Journal-Entry-Testing- und Belegerfassungs-Prozess Schritt für Schritt kartieren.
2. Tage 11-20: Datenfundament - Mandanten-Buchhaltungs-Schnittstellen (DATEV, SAP, Lexware), Stammdatenqualität, Vorjahres-Arbeitspapiere und wiederkehrende Prüfungshandlungen prüfen. Den offensichtlichen Müll bereinigen. Der Agent ist nur so gut wie diese Eingabe.
3. Tage 21-35: Build - Agent über die Caseware-API an Caseware, über die DATEV-Schnittstelle oder SAP-OData an die Mandanten-Buchhaltung anbinden. Auf den letzten zwei Saisons Prüfungshandlungen für diesen Mandanten trainieren. Schatten-Modus laufen lassen, in dem jede Prüfungshandlung erzeugt, aber nicht gepostet wird.
4. Tage 36-50: Parallel-Pilot - Live mit Berufsträger-Freigabe auf jeder Prüfungshandlung. Der Agent entwirft, der Mensch prüft. Genauigkeit, Zeit-pro-Prüfungshandlung und Ausnahmequote verfolgen. Konfidenzschwelle justieren.
5. Tage 51-60: Konfidenz steigern - Für Prüfungshandlungen, bei denen der Agent 20+ Mal in Folge richtig lag, den Working-Paper-Entwurf automatisch freigeben. Für Wesentlichkeitsbeurteilung und Bestätigungsvermerks-Argumentation immer menschliche Prüfung. Verfahrensdokumentation für APAS-Inspektion dokumentieren.
6. Tag 60+: Erweitern - Läuft ein Mandant sauber, die nächsten zwei dazunehmen. Laufen fünf Mandanten sauber, den zweiten Use Case ergänzen (in der Regel ESEF / CSRD oder IDW PS 460 Working Paper).

Checkliste vor dem Start

Was zu messen ist

• Zeit pro Prüfungshandlung - Baseline manuell, Ziel mit Agent (typischerweise 20 bis 30 Prozent der Baseline)
• Genauigkeit - Prüfungshandlungen, die der Mensch unverändert akzeptiert - Ziel 80%+ ab Woche 4, 95%+ ab Woche 8
• Ausnahmequote - Positionen, die der Agent als geringe Konfidenz zurückgibt - Trend verfolgen, nicht den Absolutwert
• Audit-Durchlaufzeit - Mandanten-Daten-Eingang bis Bestätigungsvermerks-Entwurf - Ziel 25 bis 35 Prozent Reduktion
• Arbeitspapier-Qualität - APAS-artiger interner Quality-Review-Score auf agent-entworfenen Arbeitspapieren vs. menschlicher Baseline
• Prüfungs-Stunden pro Mandant - Saison-über-Saison-Vergleich; Ziel 30 bis 45 Prozent Reduktion innerhalb von zwei Saisons

IDW PS, CSRD und EU AI Act

Compliance ist in der WP-Praxis der Knackpunkt. Alle anderen Überlegungen sitzen darunter. Der Berufsstand hat vier sich überlappende Regelwerke, die KI berühren: IDW PS (200er-Serie), WPO und Berufsrecht, CSRD/ESRS und EU AI Act. Jedes hat eine konkrete Antwort; keines ist ein Showstopper.

IDW PS - das Audit-Betriebshandbuch

IDW PS 200 setzt Bedeutung und Stellenwert der IDW-PS-Serie, die den International Standards on Auditing (ISA) mit deutschen Rechtsanpassungen entspricht⁴. Für einen KI-Agenten sind die relevanten Standards IDW PS 261 (Prüfungshandlungen zu doloser Handlung), IDW PS 330 (Abschlussprüfung bei IT-Einsatz), IDW PS 460 (Dokumentation) und IDW PS 980 (Compliance-Management-Systeme) sowie IDW EPS KMU 1 für KMU-skalierte Prüfungen.

• IDW PS 261 - Prüfungshandlungen zu doloser Handlung - Der Agent fährt den Indikatoren-Katalog auf der Voll-Population, nicht auf einem Sample, mit auditor-bestätigbarem Scoring⁹
• IDW PS 330 - Prüfung bei IT-Einsatz - Der Agent selbst ist ein IT-Mittel im Audit-Einsatz; die Verfahrensdokumentation muss Datenherkunft, Berechnungslogik, manuelle Eingriffe und Kontrollen dokumentieren¹⁰
• IDW PS 460 - Dokumentation - Jede Prüfungshandlung dokumentiert mit Zeitstempel, Beleg-Referenz, Prüfungsschritt, Prüfungsergebnis, Auditor-Signatur¹¹
• IDW PS 980 - CMS-Prüfung - Der Agent kann eine CMS-Prüfung gegen die sieben IDW-PS-980-Komponenten strukturieren mit dokumentiertem Nachweis je Komponente¹²
• IDW EPS KMU 1 - Für KMU-skalierte Prüfungen wendet der Agent die vereinfachten Verfahren an, während der Berufsträger voll verantwortlich bleibt⁷

IDW PS 861 - der KI-Audit-Massstab

IDW PS 861 (März 2023) liefert den ersten deutschen Prüfungsstandard für KI-Systeme auf Basis ISAE 3000 (Revised)⁵⁶. Die fünf Kriterien - Datenqualität, Modellintegrität, Erklärbarkeit, Robustheit, Sicherheit - gelten sowohl für KI-Systeme, die geprüft werden, als auch für KI-Systeme, die die WP-Praxis selbst in ihrem eigenen Audit-Workflow einsetzt.

• Datenqualität - Dokumentierte Data Lineage von Mandanten-Buchhaltung zum KI-Input; reproduzierbar
• Modellintegrität - Versionierte Modelle, unveränderbare Modell-Fingerprints, Change Control dokumentiert
• Erklärbarkeit - Jede Agent-Ausgabe erklärt das Warum mit Bezug zum IDW-PS-Indikator und zum Quell-Nachweis
• Robustheit - Definiertes Verhalten bei Data Drift, fehlenden Daten und adversarialem Input
• Sicherheit - EU-Hosting, Zugriffskontrollen, Verschlüsselung, Audit-Trail

WPO und Berufsrecht

Die Wirtschaftsprüferordnung setzt die Berufspflichten des WP. WPO § 43 regelt die Verschwiegenheitspflicht; § 203 StGB macht die unbefugte Offenbarung von Mandantendaten zur Straftat. Der Agent muss beides respektieren¹³¹⁴¹⁵.

• Nur EU-Hosting - Mandantendaten, die der Agent verarbeitet, bleiben in EU-Rechenzentren
• AVV mit Berufsgeheimnis-Klausel - Berufsgeheimnisträger ausdrücklich abdecken und § 203 StGB und WPO § 43 referenzieren
• Kein Training auf Mandantendaten - Vendor-Vereinbarung muss eine ausdrückliche No-Training-Klausel zu Prompts und Outputs enthalten
• Berufsträger bleibt verantwortlich - Der WP unterzeichnet jeden Bestätigungsvermerk; der Agent bereitet vor, der Mensch zeichnet ab
• APAS-Inspektion-fähige Audit-Logs - Jede Agent-Aktion verfügbar für den wiederkehrenden APAS-Inspektions-Zyklus²⁸

CSRD und Nachhaltigkeitsprüfung

Das CSRD-Umsetzungsgesetz erweitert die Prüfungspflicht auf die Nachhaltigkeitsberichterstattung. Nach der EU-Omnibus-Vereinfachung 2025 sind Unternehmen mit über 1.000 Mitarbeitenden UND über 450 Mio. EUR Umsatz im Anwendungsbereich; bis 1. Oktober 2026 gilt Limited Assurance, danach Reasonable Assurance¹⁷¹⁸¹⁹.

• Limited Assurance bis 1. Okt 2026 - Geringere Nachweisanforderungen; der Agent mappt die ESRS-Datenpunkte gegen den Nachhaltigkeitsbericht
• Reasonable Assurance ab 1. Okt 2026 - Volle aussagebezogene Prüfungshandlungen auf ESRS-Daten; der Agent erzeugt die Handlungen und die Working Papers
• ESEF / iXBRL Tagging - Der Agent validiert das XBRL-Tagging gegen die ESEF-Taxonomie und die ESRS-Datenpunkte
• Zusatzqualifikation des WP - Der Berufsträger braucht eine Zusatzqualifikation für die Nachhaltigkeitsprüfung; Grandfather-Regeln gelten für WPs, die vor dem 1. Januar 2026 bestellt wurden¹⁷
• Lagebericht-Abgleich - Der Agent gleicht die quantitativen Angaben zwischen Nachhaltigkeitsbericht, Lagebericht und Jahresabschluss ab

EU AI Act - was gilt, was nicht

Der EU AI Act gilt ab 2. August 2026 vollumfänglich. Für eine WP-Praxis, die KI-Agenten einsetzt, sind die relevanten Artikel überwiegend limited-risk: Transparenz, KI-Kompetenz nach Artikel 4 und die GPAI-Pflichten auf Anbieterseite²⁶²⁷. Der Agent selbst ist in der Regel kein Hochrisiko-System, ausser bei Mandanten-Bonität, automatisierten Kreditentscheidungen oder Beschäftigungsentscheidungen.

• Artikel 4 (KI-Kompetenz) - Jeder Berufsträger und Prüfungsassistent, der den Agenten nutzt, erhält dokumentierte KI-Kompetenzschulung²⁷
• Transparenzpflichten - Mandanten werden informiert, dass KI im Audit eingesetzt wird; der Berufsträger bleibt nach WPO § 43 verantwortlich
• Anbieterpflichten - Der LLM-Anbieter (OpenAI, Anthropic, Mistral, etc.) trägt die GPAI-Pflichten; die WP-Praxis ist Deployer, nicht Provider
• Keine Hochrisiko-Einstufung (Standard-Audit) - Substantive Testing, Journal Entry Testing, Belegerfassung und Working-Paper-Entwurf sind keine Anhang-III-Use-Cases
• IDW PS 861-Konsistenz - Dieselben fünf Kriterien (Datenqualität, Modellintegrität, Erklärbarkeit, Robustheit, Sicherheit) erfüllen sowohl die EU-AI-Act-Deployer-Pflichten als auch den IDW-PS-861-Rahmen

Mehr Mandate ohne mehr WPs

Der WP-Nachwuchsmangel verschwindet nicht. Zwei zusätzliche Prüfungsassistenten einzustellen wird jedes Jahr schwieriger, langsamer und teurer - und der WP-Examens-Funnel ist noch enger. Die Frage, die für WP-Sozii in den nächsten drei Jahren zählt, ist nicht “wie spare ich Zeit” - sondern “wie wachse ich ohne neue Köpfe”.

Was ein Agent mit der Kapazitätsrechnung macht

Die wirtschaftliche Logik

• Der Mandant zahlt für Ergebnisse - Ein Mandant zahlt dasselbe Prüfungs-Honorar, ob Belegerfassung manuell oder automatisiert war. Der Agent verschiebt Kosten, ohne den Preis zu verändern.
• Voll-Population schlägt Sample - Sample-basierte Prüfung war immer eine Einschränkung; Voll-Populations-KI-Audit ist strikt besser und zunehmend die neue APAS-Erwartung
• CSRD ist der Grenz-Mandant - Die CSRD-Prüfungspflicht ist eine einmalige Wachstumsfläche; die WP-Praxis mit dem KI-Agenten absorbiert CSRD ohne proportionales Einstellen und gewinnt die Grenz-Mandanten
• Beratung ist die margenstarke Arbeit - Stunde-für-Stunde liefert Mandantenberatung 1,5 bis 2x den Stundensatz der Pflichtprüfung. Senior-Berufsträger-Zeit für Beratung freizustellen verschiebt den Mix.
• Retention verdichtet sich - Mandanten mit früheren Bestätigungsvermerken und besser dokumentierten Working Papers wechseln den WP nicht. Die Retention-Kurve flacht ab.
• Nachfolgeplanung wird leichter - Eine WP-Praxis mit 30 Mandaten und 20 Personen auf moderner Infrastruktur ist verkäuflich. Eine 15-Mandate-Praxis auf Papier und Excel ist es nicht.

Wo Superkind passt

Superkind baut eigene KI-Agenten, die auf den Systemen sitzen, die WP-Praxen bereits nutzen - Caseware Working Papers, Caseware IDEA, DATEV Audit, Audicon AuditSolutions / SmartAudit, MindBridge, Validis - und die Mandanten-Buchhaltung in DATEV, SAP, Lexware oder Sage - ohne Systemwechsel zu erzwingen. Das Vorgehen ist prozessorientiert: Wir kartieren Ihre Prüfungsmethodik, Ihren Journal-Entry-Testing-Workflow und Ihre Arbeitspapier-Vorlage, bevor wir eine Zeile Code anfassen. Der Agent wird auf Ihre Praxis-Realität zugeschnitten, nicht aus einer Vorlage gegossen.

Was im Superkind-Agenten für eine WP-Praxis steckt

Was Superkind in eine WP-Praxis bringt

• Prozessorientierte Einführung - Wir kartieren Prüfungsmethodik, Journal-Entry-Testing-Workflow und Arbeitspapier-Vorlagen vor dem Build - damit der Agent zur Praxis-Realität passt
• Caseware-native Architektur - Der Agent arbeitet über die Caseware-API und Import-Vorlagen, plus DATEV Audit, Audicon SmartAudit und Mandanten-Buchhaltungs-Schnittstellen (DATEV, SAP, Lexware, Sage)
• IDW-PS-ready Compliance - IDW PS 261, 330, 460, 980 und EPS KMU 1 Vorlagen mit vollem Audit-Trail für APAS-Inspektion
• Mandanten-spezifisches Lernen - Kontenrahmen, Buchungsmuster, Branchen-Risiken und Vorjahres-Prüfungsfeststellungen jedes Mandanten werden zu Regeln, die der Agent automatisch anwendet
• Voll-Populations-Testing - Journal Entry Testing auf dem gesamten Hauptbuch, nicht einem Sample - IDW-PS-261-Indikatoren-Kette nativ
• WPO-konforme Compliance - EU-Hosting, AVV mit ausdrücklicher Berufsgeheimnis-Klausel nach WPO § 43 und § 203 StGB, No-Training-Garantien, vollständige Audit-Logs
• IDW-PS-861-Konsistenz - Der Agent selbst erfüllt den IDW-PS-861-Rahmen für KI-Systeme - die WP-Praxis kann das Deployment vor APAS und der eigenen Berufsaufsicht verteidigen
• Human-in-the-Loop by Design - Konfidenzschwellen konfigurierbar; nichts schliesst eine Prüfungshandlung unter der Linie ab, die Sie setzen
• 60-Tage-Pilot - Ein Mandant, ein Use Case, schriftliche Erfolgskriterien - Go oder No-go nach 60 Tagen
• Langfristige Partnerschaft - Wir bleiben über den Pilot hinaus dabei; der Agent entwickelt sich mit der WP-Praxis weiter

Entscheidungsraster

Nicht jede WP-Praxis ist bereit, und nicht jede Praxis braucht einen eigenen Agenten. Das folgende Raster hilft bei der Einordnung.

Mit Caseware-KI-Funktionen und DATEV Audit starten, wenn

• Solo oder Zwei-Personen-WP-Praxis - Durchsatz ist noch nicht der Engpass; horizontale KI-Assistenz reicht
• Unter 5 Pflicht-Mandate - Die Rechnung trägt einen Custom-Build noch nicht
• Keine CSRD-Mandate geplant - Sie können warten, bis die CSRD-Welle benachbarte Mandanten erreicht
• Sie wollen KI breit testen, bevor Sie investieren - Caseware-KI-Funktionen und MindBridge sind der reibungsärmste Startpunkt

Zum eigenen Agenten wechseln, wenn

• 8+ Berufsträger oder 15+ Pflicht-Mandate - Koordinationsaufwand und Prüfungsstunden rechtfertigen den Build
• CSRD-Prüfungspflicht in Sicht - Sie werden CSRD-Mandate innerhalb von 24 Monaten haben; den Agenten vor der Welle bauen
• Einstellen ist blockiert - Sie haben versucht, Prüfungsassistenten und Berufsträger einzustellen, die Bewerber kommen nicht
• Arbeitspapier-Entwurf ist der Engpass - Prüfungsleiter klagen über Saison-Stunden auf Dokumentation, nicht auf Prüfung
• APAS-Inspektion steht an - Dokumentationslücken sind der häufigste Beanstandungspunkt; der Agent schliesst sie standardmässig
• Senior-Berufsträger tickmarken Belege - WP-Examinierte verbringen Nächte mit dem, was Prüfungsassistenten tun sollten
• Nachfolge oder Verkauf im 3-Jahres-Horizont - Modernisierte WP-Praxen erzielen höhere Multiples

Abwarten, wenn

• Prüfungsmethodik nicht dokumentiert - Erst dokumentieren; der Agent rettet Sie nicht
• Kein Caseware- oder DATEV-Audit-Zugang - Technischen Zugang vor dem Projekt klären
• Widerstand vom Senior-WP - Der Berufsträger muss das Projekt tragen; ohne ihn bleibt es liegen
• Kein Budget für AVV-Prüfung - Das rechtliche Fundament ist nicht verhandelbar; budgetieren Sie die Anwaltsstunden

Häufig gestellte Fragen

Verwandte Artikel

• KI in der Steuerkanzlei: Wie deutsche Steuerberater den 10.000-Stellen-Mangel lösen
• KI in der Buchhaltung: Wie der Mittelstand Belege, DATEV und das Ende der Buchhaltungs-Montage automatisiert
• KI als Compliance-Assistent: Wie der Mittelstand Audit-Trails, Richtlinien und Reporting automatisiert
• Intelligente Dokumentenverarbeitung: Wie der Mittelstand OCR durch KI-Agenten ersetzt
• KI für Lieferantenverträge: Wie der Mittelstand Review, Risiko und Verlängerung automatisiert
• KI-Agenten ROI: Das KPI-Framework, das CFOs in 90 Tagen überzeugt
• Der EU AI Act für den Mittelstand: Ein praxisorientierter Compliance-Leitfaden

Henri Jung

Co-Gründer von Superkind. Er hilft Mittelstand und Unternehmen, eigene KI-Agenten einzusetzen, die zur Arbeitsweise der Teams passen. Henri schliesst die Lücke zwischen dem, was KI kann, und dem Wert, den sie in echten Unternehmen schafft. Er glaubt: Der Mittelstand hat alles, um bei KI vorne zu liegen - er braucht nur den richtigen Ansatz.