Prüfung des internen Kontroll- und Steuerungssystems für IT-Risikofelder in ausgewählten Bereichen