Art. 4 KI-VO · WPO § 57 · ISA 230

KI-Kompetenznachweis für Wirtschaftsprüfer

Die WPK kann jederzeit den CPD-Nachweis verlangen. Eine WPO-konforme KI-Schulung mit ISA-Bezug erfüllt zwei Pflichten zugleich: Art. 4 KI-VO + WPO § 57.

Was reicht aus

• Curriculum mit Lernzielen + Prüfung
• Teilnehmer + Datum + Prüfungsergebnis
• Wiederholung jährlich (WPO § 57 CPD)
• Tool-Bezug zur Audit-Toolchain
• ISA 220 / 230 explizit behandelt

Was NICHT reicht

• "Wir nutzen MindBridge AI seit zwei Jahren"
• 30-Min-Webinar ohne Prüfung
• KI-Schulung ohne ISA-Bezug
• Nur Partner geschult, Prüfungsassistenten nicht
• Schulung erst nach WPK-Anfrage

Pflicht-Inhalte einer WPO-konformen Schulung

1
KI-VO Grundlagen: Art. 3, Art. 4, Art. 5, Art. 50, Anhang III
2
Risiken eingesetzter Modelle: Halluzinationen, Bias, Reproduzierbarkeit
3
DSGVO-Schnittstellen: Art. 22, Art. 28, Art. 35
4
WPO § 43 (Sorgfalt) und § 43a Abs. 2 (Verschwiegenheit) im KI-Kontext
5
§ 203 StGB: strafrechtliches Risiko
6
ISA 220 / ISA 230 / ISA 315 (revised): KI-Outputs im Workpaper dokumentieren
7
Audit-Tool-spezifisch: MindBridge AI, CaseWare, IDEA Data Analytics, ACL Analytics, AuditBoard
8
Professionelle Skepsis ISA 200 als nicht-delegierbare Prüfer-Eigenschaft
9
ISQM 1: KI-Risiken im internen Quality-Management der WP-Praxis
10
IDW PS 261: KI-Nutzung im Rahmen der Berufsgrundsätze

Anerkannte Schulungs-Anbieter

WPK-Fortbildung
Mitgliedsbeitrag, CPD-anrechenbar
IDW-Akademie
Module zu IDW PS 261 + ISA-Bezug
Spezialisierte Compliance-Beratung
Inhouse mit Audit-Toolchain-Bezug
Tool-Anbieter-Akademien
MindBridge AI / CaseWare / IDEA Data Analytics

Was WPO und WPK konkret von uns verlangen

Die WPO setzt mit § 43 Abs. 2 einen Maßstab, der seit der KI-VO neu zu lesen ist: Die allgemeine Berufspflicht zur gewissenhaften, unparteiischen und verschwiegenen Berufsausübung umfasst inzwischen ausdrücklich auch den Umgang mit KI-Tools im Prüfungsmandat. Wer einen KI-Output ohne nachvollziehbare Würdigung in die Workpaper übernimmt, verletzt die Sorgfaltspflicht. Die Wirtschaftsprüferkammer erwartet, dass jeder Berufsträger den KI-Einsatz als delegierbare Hilfsleistung versteht — die fachliche Schlussfolgerung bleibt nicht delegierbar.

WPO § 57 verlangt jährliche Pflichtfortbildung. Die WPK hat in den Hinweisen 2024 und 2025 zur KI-Nutzung klargestellt, dass KI-spezifische Module dann anrechenbar sind, wenn sie inhaltlich auf Prüfungspraxis abzielen und einen dokumentierten Prüfungsteil enthalten. Auf Ebene der Berufsaufsicht hat die WPK angekündigt, KI-Kompetenz im Rahmen der anlasslosen Qualitätskontrolle nach §§ 57a ff. WPO mitabzufragen — der Kompetenznachweis nach Art. 4 KI-VO wird damit faktisch Teil der berufsaufsichtlichen Stichprobe.

Auf Prüfungsstandard-Ebene rücken ISA 315 (revised) und ISA 540 in den Mittelpunkt: ISA 315 verlangt eine Identifizierung und Beurteilung der Risiken bei automatisierter Datenverarbeitung, was beim KI-Einsatz konkret bedeutet, Modell-Risiken (Halluzination, Bias, fehlende Reproduzierbarkeit) als Risikofaktoren in die Prüfungsplanung aufzunehmen. ISA 540 zwingt zur kritischen Würdigung von Schätzungen, sobald KI-Modelle zur Plausibilisierung herangezogen werden. Ohne Schulung zu diesen Standards ist die KI-Nutzung in einer Jahresabschluss-Prüfung nicht haltbar.

IDW PS 261 zu den Grundsätzen ordnungsmäßiger Berufsausübung und die Quality-Management-Standards QMS / ISQM 1 verlangen, dass die WP-Praxis ein dokumentiertes System für die KI-Nutzung etabliert: Rollen, Verantwortlichkeiten, Freigabewege, Monitoring der eingesetzten KI-Module. Eine 10-MA-Mittelstands-WP kann das nicht aus dem Big-Four-Konzern kopieren — die WPK akzeptiert aber skalierte Lösungen, sofern Grundlagen, Risikobeurteilung und Schulungsnachweis schriftlich vorliegen. Genau hier setzt der Art.-4-Kompetenznachweis als zentraler Baustein an.

Praxis-Curriculum für 10-MA-WP-Praxis

Vier Module, etwa 4,5 Stunden netto, anrechenbar als CPD nach WPO § 57 mit Prüfungsteil.

Modul 1 — KI-VO Art. 4 + IDW PS 261 Berufsgrundsätze (60 Min)

Modul 1 setzt den berufsrechtlichen Rahmen. Wir gehen Art. 3 und Art. 4 KI-VO im Klartext durch, ordnen die Rolle der WP-Praxis als Betreiber im Sinne der Verordnung ein und mappen jede Anforderung auf das geltende Berufsrecht: WPO § 43 (Sorgfalt), § 43a (Verschwiegenheit), § 57 (Fortbildung). Schwerpunkt: Welche Pflichten lassen sich nicht delegieren?

IDW PS 261 bildet die Brücke. Die Grundsätze ordnungsmäßiger Berufsausübung werden Schritt für Schritt auf konkrete KI-Szenarien angewendet: KI-Output als Hinweis vs. Prüfungsnachweis, Umgang mit dem Reproduzierbarkeits-Problem, Trennlinie zwischen Hilfsleistung und Kernpflicht. Abschluss: 10-Fragen-Test mit dokumentiertem Ergebnis pro Teilnehmer.

Modul 2 — Continuous-Auditing-Tools im Live-Walkthrough (90 Min)

Modul 2 ist tool-fokussiert. Wir gehen die KI-Module der gängigen Continuous-Auditing-Plattformen praktisch durch: CaseWare mit IDEA Data Analytics für Massendatenanalysen, ACL Analytics für regelbasierte Anomalie-Erkennung, AuditBoard für integrierte Workpaper-Workflows, MindBridge AI für unsupervised Hauptbuch-Analyse. Jedes Tool bekommt 20 Minuten am echten Datensatz.

Schwerpunkt ist nicht der Klick-Pfad, sondern die berufliche Bewertung: Welche Annahmen trifft das Modell? Wo liegt die Konfidenz? Welche Outputs sind als Prüfungsnachweis im Sinne von ISA 500 belastbar, welche nur als Risiko-Indikator? Im Anschluss tragen die Teilnehmer ihre Bewertung in ein Standard-Workpaper-Template ein, das anschließend gemeinsam reviewt wird.

Modul 3 — KI-gestützte Substantive Procedures nach ISA 330 (90 Min)

Modul 3 verbindet Tool und Prüfungsstandard. Anhand eines fiktiven Prüfungsmandats aus dem Mittelstand (Maschinenbau, Bilanzsumme 18 Mio.) extrahieren die Teilnehmer Belegdaten mit KI-Unterstützung, lassen das Hauptbuch auf Anomalien scannen und definieren die anschließenden Substantive Procedures nach ISA 330. Jeder Schritt wird gegen die Risikoeinschätzung nach ISA 315 (revised) abgeglichen.

Kernfrage des Moduls: Wie bewerten wir den KI-Output? Wir trainieren die strukturierte Plausibilisierung — Input-Dokumentation, Output-Reproduzierbarkeit, fachliche Würdigung. Teilnehmer müssen am Ende drei KI-Vorschläge schriftlich annehmen oder begründet verwerfen. Das Ergebnis fließt direkt in den Workpaper-Standard der Praxis ein und wird im Modul 4 dokumentationsseitig finalisiert.

Modul 4 — Dokumentations-Pflicht ISA 230 + Workpaper-Standards (45 Min)

Modul 4 schließt den Kreis bei der Dokumentation. ISA 230 verlangt, dass ein erfahrener Prüfer den Prüfungsablauf aus den Workpapers nachvollziehen kann. Bei KI-Einsatz bedeutet das: Eingabeprompt, KI-Output, manuelle Würdigung und Schlussfolgerung müssen getrennt erkennbar sein. Wir definieren ein konkretes Workpaper-Template, das diese vier Elemente kapselt.

Zusätzlich besprechen wir die Anbindung an ISQM 1: Wie wird der KI-Einsatz im Quality-Management der Praxis abgebildet, welche Stichproben zieht die interne Qualitätssicherung, wie wird auf neue Modellversionen reagiert? Abschluss ist eine Schluss-Prüfung mit 15 Fragen quer über alle vier Module — bestandene Teilnehmer erhalten den dokumentierten Kompetenznachweis nach Art. 4 KI-VO mit CPD-Vermerk.

FAQ

Welche Schulungs-Anbieter sind WPO-konform?

WPO-konform ist eine Schulung, wenn sie nach WPO § 57 als Pflichtfortbildung dokumentierbar ist und einen prüfungsrelevanten ISA-Bezug aufweist. Etabliert sind WPK-eigene Fortbildungen, die IDW-Akademie mit Modulen zur Jahresabschluss-Prüfung, spezialisierte Compliance-Anbieter mit Workpaper-Praxis sowie Inhouse-Schulungen, die ISA 230, ISA 315 (revised) und ISQM 1 explizit aufgreifen. Entscheidend für die Berufsaufsicht ist nicht der Anbieter-Name, sondern die nachweisbare Verzahnung mit der Continuous-Auditing-Toolchain (CaseWare, IDEA Data Analytics, ACL Analytics, MindBridge AI) und ein dokumentierter Prüfungsteil.

Ist ein MindBridge-Webinar als CPD anrechenbar?

Grundsätzlich ja, sofern der Nachweis nach WPO § 57 sauber geführt ist: Inhaltsbeschreibung, Lernziele mit Bezug zu Substantive Procedures nach ISA 330, Teilnehmerliste, Prüfungsergebnis. Ein reines Produktdemo-Webinar reicht nicht — die Anrechnung verlangt einen prüfberuflichen Mehrwert. Praktisch bewährt: 90-Minuten-Live-Walkthrough mit echtem Hauptbuch-Datensatz aus einem fiktiven Prüfungsmandat, anschließender Bewertung des KI-Outputs nach IDW PS 261 (Berufsgrundsätze) und einer schriftlichen Kompetenz-Bestätigung. Ohne diese Tiefe stuft die WPK das Webinar im Streitfall nicht als CPD ein.

Wer in der Praxis muss geschult werden?

Art. 4 KI-VO adressiert alle natürlichen Personen, die im Auftrag der WP-Praxis mit KI-Systemen arbeiten. In einer 10-MA-Mittelstands-WP umfasst das Wirtschaftsprüfer, Prüfungsassistenten, Junior-Prüfer, Bilanzbuchhalter, IT-Verantwortliche mit Zugriff auf die Audit-Toolchain sowie freie Hilfspersonen, die punktuell Workpaper bearbeiten. Reine Backoffice-Funktionen ohne KI-Berührung sind außen vor. Wichtig: Die Big-Four-Praxis hat hier eigene Inhouse-Curricula, eine Mittelstands-WP muss diese Lücke selbst schließen — meist über IDW-Akademie plus eine Inhouse-Vertiefung auf die konkret eingesetzten Tools.

Wie oft muss die Schulung wiederholt werden?

WPO § 57 verlangt eine jährliche Pflichtfortbildung; für KI-Inhalte hat sich ein Rhythmus aus Q1-Grundschulung plus anlassbezogenen Auffrischungen etabliert. Trigger sind insbesondere Modell-Updates der eingesetzten KI-Module (etwa neue MindBridge-AI-Versionen oder Releases der CaseWare-Analytics), Änderungen an ISA 315 oder ISA 540, neue Hinweise der WPK-Berufsaufsicht sowie Anpassungen am internen Quality-Management-System nach ISQM 1. Wer den Rhythmus nicht dokumentiert, riskiert bei der nächsten WPK-Berufsaufsichtsprüfung den Vorwurf einer lückenhaften Sorgfalt nach WPO § 43.

Was sagt die WPK zur KI-Nutzung bei Substantive Procedures?

Die Wirtschaftsprüferkammer hat in mehreren Hinweisen 2024/2025 klargestellt, dass KI-gestützte Substantive Procedures nach ISA 330 zulässig sind, der Wirtschaftsprüfer aber die professionelle Skepsis nach ISA 200 nicht delegieren darf. Konkret heißt das: KI-Output aus MindBridge AI, IDEA Data Analytics oder ACL Analytics ist als Hinweis, nicht als Prüfungsnachweis zu behandeln. Die Bewertung, Plausibilisierung und Schlussfolgerung bleibt beim Berufsträger. Die WPK erwartet eine ISA-230-konforme Workpaper-Dokumentation, in der KI-Eingabe, KI-Ausgabe und menschliche Würdigung getrennt nachvollziehbar sind — sonst gilt der Prüfungsnachweis als nicht erbracht.

Reicht ein IDW-Akademie-Seminar als Kompetenznachweis?

Ein einzelnes IDW-Akademie-Seminar ist ein solider Baustein, deckt Art. 4 KI-VO aber selten allein ab. Die IDW-Module sind stark auf Berufsgrundsätze und IDW PS 261 ausgerichtet; was meist fehlt, ist der Tool-spezifische Praxisbezug auf die konkret in der WP-Praxis eingesetzten Continuous-Auditing-Lösungen. Empfehlenswert ist eine Kombination: IDW-Seminar als berufsrechtlicher Rahmen plus Inhouse-Walkthrough auf CaseWare, IDEA Data Analytics oder AuditBoard mit echten Prüfungsmandat-Datenstrukturen. Erst diese Kombination erfüllt die Tiefen-Anforderung, die die WPK-Berufsaufsicht im Streitfall prüft.

Wie laufen WPK-Berufsaufsichts-Prüfungen mit KI-Einsatz ab?

Die WPK-Berufsaufsicht prüft im Rahmen der anlasslosen Qualitätskontrolle nach WPO §§ 57a ff. zunehmend, ob die KI-Nutzung in der Workpaper-Dokumentation nachvollziehbar ist. Konkret werden Workpaper auf ISA-230-Konformität geprüft: Ist erkennbar, wann KI eingesetzt wurde, welche Inputs übergeben wurden, wie der Output bewertet wurde und welche Schlussfolgerung der Wirtschaftsprüfer zog? Ergänzend wird das interne Quality-Management nach ISQM 1 auf KI-spezifische Risiken abgeklopft. Wer hier keinen schriftlichen Kompetenznachweis nach Art. 4 KI-VO plus internen Standard zur KI-Nutzung vorweist, riskiert berufsaufsichtliche Maßnahmen bis zur Rüge.

Hinweis zum Leistungsumfang

Das AI-Act-Compliance-Kit ist eine technisch-organisatorische Hilfestellung zur Umsetzung der KI-Kompetenzpflicht nach Art. 4 der EU-Verordnung 2024/1689 (KI-VO) und ersetzt keine Rechtsberatung. Vorlagen, Schulungsinhalte und Dokumentationen sind redaktionell sorgfältig erstellt, können aber den Einzelfall nicht ersetzen. Für eine rechtsverbindliche Bewertung Ihrer konkreten Situation empfehlen wir die Hinzuziehung einer Rechtsanwältin oder eines Rechtsanwalts mit Schwerpunkt IT- und Versicherungsrecht. Stand der Inhalte: Mai 2026, Quelle: Verordnung (EU) 2024/1689 (KI-VO).

AI-Act-Check starten