Grundsätzlich hat jeder Unternehmer zu Beginn einer Außenprüfung dem Prüfer eine sog. Verfahrensdokumentation vorzulegen. Diese Beschreibung der betrieblichen Verwaltungsabläufe und der eingesetzten Hard- und Software entspricht der Analyse der Verwaltungsabläufe und IT-Infrastruktur, wobei diese Leistung keine Schwachstellenanalyse und Handlungsempfehlungen umfasst.