Mitarbeitende besitzen die Kompetenz, IT-Systeme, digitale Prozesse und interne Kontrollen so zu verstehen, dass deren Auswirkungen auf Geschäftsabläufe und Prüfungsgegenstände fachlich sicher bewertet werden können. Sie erkennen Zusammenhänge zwischen Anwendungen, Datenflüssen, Berechtigungen, Schnittstellen und Kontrollmechanismen und beziehen diese in Prüfungen und Bewertungen ein. Dabei berücksichtigen sie sowohl technische als auch organisatorische Aspekte der Systemnutzung und Prozesssteuerung. Ziel ist es, digitale Geschäftsprozesse belastbar einzuordnen und angemessene Prüf- und Kontrollhandlungen daraus abzuleiten.