IAASB startet interaktiven Technologie-Katalog und setzt Krypto-Assets auf die Audit-Agenda
Der International Auditing and Assurance Standards Board hat eine neu gestaltete, interaktive Version seines Technologie-Katalogs veröffentlicht. Erstmals benennt das Dokument Krypto-Assets ausdrücklich als aufkommendes Thema innerhalb der Standardsetzungs- und Monitoringarbeit des IAASB. Für Wirtschaftsprüfungsgesellschaften, Prüfungspartner und CFOs, die digitale Vermögenswerte halten oder mit ihnen transagieren, ist dies ein Signal, dass die globalen Prüfungserwartungen an solche Positionen von informellen Hinweisen zu strukturierten Erwägungen auf Standards-Ebene übergehen.
Was der IAASB Technologie-Katalog tatsächlich ist
Der Technologie-Katalog ist ein lebendes Referenzdokument, das das IAASB halbjährlich pflegt und veröffentlicht. Sein Zweck ist es, die Technologien und technologiegetriebenen Entwicklungen systematisch zu verfolgen, die beeinflussen, wie Informationen erstellt, genutzt, geprüft und testiert werden. Er wird zweimal jährlich aktualisiert, und jede Ausgabe ist sowohl als PDF-Edition als auch nun als vollständig interaktives webbasiertes Format verfügbar.
Vom PDF zur interaktiven Plattform
Der überarbeitete Katalog ermöglicht es Stakeholdern, Technologiethemen zu sortieren und zu filtern, Dashboard-ähnliche Zusammenfassungen abzurufen und die Verbindungen zwischen bestimmten aufkommenden Entwicklungen und den aktiven Projekten oder Arbeitsströmen des IAASB nachzuverfolgen. Diese Navigierbarkeit ist wichtig: Früher musste eine Gesellschaft, die verstehen wollte, wo etwa Distributed-Ledger-Technologien in der Prioritätenliste des IAASB standen, ein statisches Dokument durchlesen, um das Bild zusammenzusetzen. Das neue Format macht diese Beziehungen direkt sichtbar.
Der interaktive Katalog wird als Ergänzung zu einer separaten, formell freigegebenen Publikation beschrieben, die das IAASB halbjährlich herausgibt. Der Katalog selbst ist ein Monitoring- und Transparenzinstrument und kein verbindlicher Standard, erfüllt aber eine wichtige Funktion: Er zeigt Gesellschaften, Bilanzierern und Standardsetzern, welche Technologien im Blickfeld stehen, in welcher Phase der Erwägung sie sich befinden und wie das IAASB reagiert. Im Lebenszyklus der Standardsetzung ist das Erscheinen im Katalog typischerweise der Schritt, bevor ein Thema in die aktive Projektentwicklung übergeht.
Der halbjährliche Rhythmus und was er für die Planung bedeutet
Da der Katalog zweimal jährlich aktualisiert wird, können Gesellschaften jede Ausgabe als Kontrollpunkt nutzen. Die Oktober-2026-Ausgabe ist diejenige, die die verfeinerte Struktur, die interaktive Oberfläche und die fünf neuen Themenbereiche einführt. Das nächste Update wird diese Themen entweder in den aktiven Projektstatus voranbringen oder als aufkommende Punkte beibehalten, was Engagement-Teams ein planbares Fenster bietet, um einzuschätzen, wohin die Standards sich entwickeln.
Fünf neue Themen, wobei Krypto-Assets die Diskussion anführen
Die Oktober-2026-Ausgabe fügt dem Katalog fünf neue Technologie- und Assurance-Themen hinzu. Das IAASB hat bestätigt, dass Krypto-Assets darunter sind, neben Cybersecurity-Bedrohungen für Unternehmen und dem, was der Board als potenzielle neue oder sich entwickelnde Assurance-Aufträge beschreibt. Die beiden anderen neuen Themen wurden in der veröffentlichten Zusammenfassung nicht separat aufgeführt, aber die strukturelle Kategorie für jedes Thema zeigt nun, wie es mit den breiteren Arbeitsströmen des IAASB verbunden ist, was den Übergang von einem aufkommenden Problem zur aktiven Standardsetzung transparenter macht.
Warum Krypto-Assets als Prüfungsthema bedeutsam sind
Krypto-Assets existieren seit Jahren in Abschlüssen, doch die Prüfungsliteratur hat nicht Schritt gehalten. Prüfer stützten sich auf einen Flickenteppich aus interpretativen Hinweisen, länderspezifischen Verlautbarungen und professionellem Ermessen, um alles von der Bewertung von Bitcoin-Beständen bis zu Vollständigkeitsaussagen für Wallet-Adressen zu bewältigen. Dass das IAASB Krypto-Assets formell in seinen Monitoring-Katalog aufnimmt, signalisiert, dass der Board das Thema als ausreichend ausgereift und ausreichend folgenreich ansieht, um strukturierte Verfolgung und eventuelle Beachtung auf Standards-Ebene zu rechtfertigen.
Dies ist je nach Position einer Gesellschaft unterschiedlich relevant. Eine Prüfungsgesellschaft, die Mandanten mit wesentlichen Krypto-Asset-Beständen betreut, muss wissen, ob die künftigen Standards des IAASB neue Verfahren zur Beweiserhebung, neue Angaben oder überarbeitete Aussagen zur Kontrolle über private Schlüssel erfordern. Ein CFO, der Krypto-Abschlüsse nach IFRS erstellt, muss verstehen, ob die nächste Runde der IAASB-Ergebnisse die Messlatte dafür erhöhen wird, was Prüfer testieren können und was nicht. Beide Zielgruppen haben nun einen formellen Kanal, um diese Entwicklung zu beobachten.
Cybersecurity-Bedrohungen und sich entwickelnde Assurance-Aufträge
Die Aufnahme von Cybersecurity-Bedrohungen für Unternehmen ist direkt relevant für Gesellschaften, die digitale Vermögenswerte verwahren oder mit ihnen transagieren, denn die Grenze zwischen einem Cybersecurity-Vorfall und einem finanziellen Verlust ist in dieser Anlageklasse dünn. Eine Kompromittierung einer Hot Wallet, ein Smart-Contract-Exploit oder ein kompromittierter privater Schlüssel ist gleichzeitig ein IT-Sicherheitsvorfall und eine potenziell wesentliche Falschdarstellung im Abschluss. Prüfer werden zunehmend berücksichtigen müssen, wie Cybersecurity-Risiken in ihre Risikobeurteilungsverfahren nach ISA 315 und verwandten Standards einfließen.
Die Kategorie der potenziellen neuen oder sich entwickelnden Assurance-Aufträge ist die offenste der drei genannten Themen, aber wohl auch die zukunftsweisendste. Sie umfasst Szenarien, in denen die Nachfrage nach Assurance in Bereichen wächst, die bestehende ISAs nicht vollständig abdecken: Proof-of-Reserve-Berichte, On-Chain-Bestätigungen und nachhaltigkeitsbezogene Assurance, die an Blockchain-Daten geknüpft ist, sind plausible Kandidaten. Gesellschaften, die diese Dienstleistungen wettbewerbsfähig anbieten wollen, profitieren davon zu wissen, dass das IAASB aktiv den Standardsrahmen erwägt, der sie regeln würde.
Bilanzierungs- und Berichterstattungskontext: IFRS, US GAAP und die Standardlücke
Der Schritt des IAASB erfolgt nicht isoliert. Auf der Bilanzierungsseite haben sowohl IFRS als auch US GAAP in den letzten Jahren Schritte unternommen, um Krypto-Assets zu adressieren, und Prüfungsstandards müssen mit den Rechnungslegungsrahmen Schritt halten, die sie untermauern.
IFRS und die Frage IAS 38 / IAS 2
Nach IFRS werden Krypto-Assets am häufigsten entweder als immaterielle Vermögenswerte nach IAS 38 oder, sofern sie von einem Broker-Trader zum Verkauf im gewöhnlichen Geschäftsverlauf gehalten werden, als Vorräte nach IAS 2 bilanziert. IAS 38 erlaubt eine Neubewertung zum beizulegenden Zeitwert nur, wenn ein aktiver Markt existiert, und die Definition eines aktiven Marktes für einen wenig gehandelten Token war schon immer angreifbar. Das IASB hat noch keinen dedizierten IFRS-Standard für Krypto-Assets herausgegeben, was bedeutet, dass Bilanzierer und ihre Prüfer weiterhin Ermessen innerhalb bestehender Rahmen anwenden. Wenn der Technologie-Katalog des IAASB zu Prüfungshinweisen führt, die die Nachweisanforderungen für Fair-Value-Aussagen bei IFRS-Krypto-Assets verschärfen, müssen Gesellschaften, die sich auf informelle Ansätze verlassen haben, ihre Prüfungsprogramme überarbeiten.
US GAAP: ASC 350-60 und das Fair-Value-Modell
In den USA trat das ASC 350-60 des FASB für Geschäftsjahre in Kraft, die nach dem 15. Dezember 2024 beginnen, und verlangt von Unternehmen, bestimmte Krypto-Assets zum beizulegenden Zeitwert zu bewerten, wobei Änderungen in jeder Periode im Nettoergebnis erfasst werden. Für US-börsennotierte Unternehmen und ihre Prüfer ist das US-GAAP-Bilanzierungsmodell für Krypto nun auf der Ebene des Ansatzes und der Bewertung geklärt, doch die Anforderungen an Prüfungsnachweise für Fair-Value-Inputs, insbesondere für Vermögenswerte ohne Level-1-beobachtbare Preise, bleiben ein Ermessensbereich. IAASB-Hinweise in diesem Bereich wären auch für in den USA ansässige Gesellschaften relevant, deren Mutterprüfer ISAs anwenden, sowie für nicht-US-Tochtergesellschaften von US-Gruppen.
Die Standardlücke, die der Katalog schließen soll
Was der Technologie-Katalog deutlich macht, ist, dass eine anerkannte Lücke zwischen dem Tempo besteht, in dem digitale Vermögenswerte in Bilanzen erscheinen, und dem Tempo, in dem Prüfungsstandards sie adressiert haben. IAASB-Vorsitzender Tom Seidenstein formulierte es klar: „Technologie verändert weiterhin, wie Informationen erstellt, genutzt, geprüft und testiert werden. Der Technologie-Katalog hilft uns, diese Entwicklungen systematisch zu beobachten und ihre Auswirkungen auf unsere Standards und unsere Arbeit zu bedenken.“ Das interaktive Format ist teilweise ein Transparenzmechanismus: Es lässt externe Stakeholder sehen, dass das IAASB diese Themen beobachtet, und bietet eine strukturierte Möglichkeit zur Beteiligung, bevor Standards entworfen werden.
Praktische Implikationen für Wirtschaftsprüfungsgesellschaften und CFOs
Zu verstehen, dass ein Thema im Technologie-Katalog des IAASB steht, ist nützlich, aber die wichtigere Frage ist, was man jetzt mit dieser Information tun sollte, bevor ein neuer ISA oder ISAE finalisiert wird.
Für Audit-Engagement-Teams
Gesellschaften sollten den aktuellen Stand ihrer Krypto-Asset-Prüfungsverfahren auf Engagement-Ebene dokumentieren und sie am bestehenden ISA-Rahmen messen. Die relevanten Standards sind ISA 500 (Prüfungsnachweise), ISA 505 (Externe Bestätigungen) und ISA 540 (Prüfung von Bilanzierungsschätzungen), die alle bereits von führenden Gesellschaften auf Krypto-Kontexte angewendet wurden, wenn auch nicht einheitlich. Wenn das IAASB sein nächstes Technologie-Katalog-Update veröffentlicht, sollten Gesellschaften etwaige Bewegungen im Thema Krypto-Assets mit ihrer bestehenden Dokumentation abgleichen, um zu identifizieren, wo Lücken entstehen könnten.
Gesellschaften, die Proof-of-Reserve- oder andere blockchain-spezifische Assurance-Dienstleistungen anbieten oder erwägen, sollten das Thema sich entwickelnde Assurance-Aufträge genau beobachten. Die Projektpipeline des IAASB wird signalisieren, ob ein dedizierter ISAE in Erwägung gezogen wird. In diesen Markt einzutreten, bevor ein Standard existiert, birgt berufliches Risiko; zu wissen, dass der Standard aktiv entwickelt wird, ändert die Kalkulation erheblich.
Für CFOs und Finanzteams
CFOs, die Krypto-Abschlüsse erstellen, sollten die Aufnahme in den IAASB-Katalog als frühen Indikator dafür behandeln, dass die Informationsanfragen ihrer Prüfer zu Beständen an digitalen Vermögenswerten mit der Zeit strukturierter werden dürften. Gesellschaften, die Software für die Bilanzierung digitaler Vermögenswerte nutzen, sollten überprüfen, ob ihre Systeme die Dokumentation des Prüfpfads erzeugen können, die ein verschärftes ISA-Regime verlangen würde: Aufzeichnungen auf Transaktionsebene, Wallet-Adressregister, Quelldaten für beizulegende Zeitwerte und Nachweise über interne Kontrollen der Verwaltung privater Schlüssel.
Es lohnt sich auch, Auftragsschreiben und Management-Representation-Letters zu überprüfen, um sicherzustellen, dass die Aussagen zur Vollständigkeit, Existenz und Bewertung von Krypto-Assets unter aktuellen Standards belegbar sind. Wenn ein Prüfer später im Kontext neuer IAASB-Hinweise Bedenken zu diesen Aussagen äußert, ist eine robuste zeitnahe Dokumentation die primäre Verteidigung der Gesellschaft.
Für Gesellschaften, die an der Schnittstelle von digitalen Vermögenswerten und breiterem regulatorischem Wandel navigieren, reicht das Compliance-Bild weit über Prüfungsstandards hinaus. Zu verstehen, wie die Blockade des CLARITY Act DeFi- und Stablecoin-Bilanzierungspflichten neu gestaltet, ist ebenso relevant für jede Einheit mit Exposure gegenüber dezentralen Protokollen oder Stablecoin-Positionen in der Bilanz. Ebenso sollten Gesellschaften mit grenzüberschreitenden Berichtspflichten die Bitcoin- und Ether-ETF-Regeln der thailändischen SEC und ihre Anforderungen an berichtende Gesellschaften als Fallstudie prüfen, wie nationale Regulierer die Aufsicht über Krypto-Assets operationalisieren, was direkt in Diskussionen zum Prüfungsumfang einfließt.
Wie man sich am IAASB-Prozess beteiligt
Das interaktive Format des IAASB ist ausdrücklich darauf ausgelegt, Stakeholdern mehr Sichtbarkeit und damit eine bessere Plattform für Beiträge zum Standardsetzungsprozess zu geben. Gesellschaften und Bilanzierer können den Katalog nutzen, um zu identifizieren, welche aktiven Projekte des IAASB sich mit ihren digitalen Vermögenswerten überschneiden, und dann an den relevanten Konsultationsrunden teilnehmen, wenn diese Projekte in die Phase des Exposure Draft übergehen.
Beobachtung und Reaktion auf künftige Updates
Der praktische Arbeitsablauf für eine Gesellschaft ist einfach: die Oktober-2026-Basislinie notieren, die nächste halbjährliche Ausgabe auf Bewegungen in den Themen Krypto-Assets und Cybersecurity prüfen und etwaige Änderungen in den Methodik-Update-Zyklus der Gesellschaft einspeisen. Wenn ein Thema von der Kategorie aufkommend in ein aktives Standardsetzungsprojekt übergeht, ist das der Auslöser, mit substanzieller Methodikarbeit zu beginnen, anstatt auf den endgültigen Standard zu warten. Gesellschaften, die sich früh an IAASB-Konsultationen beteiligen, haben zudem die Möglichkeit, die Hinweise so zu gestalten, dass sie praktische Prüfungsrealitäten widerspiegeln, was schwieriger ist, sobald ein Standard finalisiert ist.
Häufig gestellte Fragen
Was ist der IAASB Technologie-Katalog?
Es ist ein halbjährlich veröffentlichtes Referenzdokument des International Auditing and Assurance Standards Board, das aufkommende Technologien und technologiegetriebene Entwicklungen verfolgt, die Audit und Assurance betreffen. Die Oktober-2026-Ausgabe führte ein interaktives webbasiertes Format neben der bestehenden PDF-Version ein, das es Stakeholdern ermöglicht, Themen zu filtern und Verbindungen zu aktiven IAASB-Projekten nachzuverfolgen.
Bedeutet die Aufnahme von Krypto-Assets in den Technologie-Katalog, dass ein neuer ISA zu digitalen Vermögenswerten unmittelbar bevorsteht?
Nicht unmittelbar. Die Aufnahme in den Katalog bedeutet, dass das IAASB das Thema formell beobachtet und seine Auswirkungen auf Standards bewertet, nicht dass ein neuer International Standard on Auditing initiiert wurde. Der Katalog ist ein Transparenz- und Trackinginstrument. Ein Thema durchläuft typischerweise mehrere Katalogzyklen, bevor das IAASB ein formelles Projekt eröffnet, und ein formelles Projekt durchläuft dann Forschungs-, Exposure-Draft- und Konsultationsphasen, bevor ein Standard finalisiert wird.
Wie wirkt sich dies speziell auf die Prüfung von IFRS-Krypto-Assets aus?
Nach aktuellem IFRS werden Krypto-Assets im Allgemeinen als immaterielle Vermögenswerte nach IAS 38 oder als Vorräte nach IAS 2 bilanziert, wobei noch kein dedizierter IFRS-Standard existiert. Prüfer wenden bestehende ISAs analog an. Wenn das IAASB spezifische Hinweise entwickelt, könnte dies die Nachweisanforderungen für Fair-Value-Aussagen, die Vollständigkeit von Wallet-Beständen und die Kontrollen über private Schlüssel verschärfen, was alles die Durchführung von IFRS-Krypto-Asset-Prüfungen beeinflussen würde.
Was sollten Prüfungsgesellschaften jetzt tun, bevor ein neuer Standard erlassen wird?
Gesellschaften sollten ihre aktuellen Krypto-Asset-Prüfungsverfahren auf Engagement-Ebene dokumentieren, sie an ISA 500, ISA 505 und ISA 540 messen und prüfen, ob ihre Nachweisbasis unter dem bestehenden Rahmen ausreichend ist. Sie sollten die halbjährlichen Katalog-Updates des IAASB auf Bewegungen im Thema Krypto-Assets beobachten und planen, sich an etwaigen kommenden Konsultationsprozessen zu beteiligen. Gesellschaften, die blockchain-spezifische Assurance-Dienstleistungen anbieten oder erwägen, sollten das Thema sich entwickelnde Assurance-Aufträge separat verfolgen.
Ist dies relevant für US-Gesellschaften, die PCAOB-Standards statt ISAs folgen?
Primär ja, für Nicht-US-Einheiten und für US-Gesellschaften mit internationalen Mandanten oder Tochtergesellschaften, die nach ISAs geprüft werden. Allerdings beeinflussen IAASB-Entwicklungen im Laufe der Zeit oft das Denken des PCAOB, und US-Gesellschaften mit globalen Netzwerken richten ihre Methodiken typischerweise über Jurisdiktionen hinweg aus. Zudem hat ASC 350-60 das US-GAAP-Bewertungsmodell für Krypto-Assets bereits geklärt, doch Prüfungsnachweisstandards zu Fair-Value-Inputs für digitale Vermögenswerte bleiben für alle Prüfer ein aktives Feld, unabhängig davon, welchem Standardsetzer sie berichten.
Source: Accounting Today