Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …(Fachbereiche, IT- Abteilung, Auslagerungsmanagement …) • Hat das Institut die bestehenden Risikoanalysen um die IKT-Risiken ergänzt (Modifizierung)? • Wurden…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2013

  Möglichkeiten und Potentiale von Revisionsmarketing

  Empirische Untersuchung der internen und externen Vermarktungsmöglichkeiten von Revisionsleistungen
  

  Kristin Isabel Poppel, Prof. Dr. Martin R. Wolf

  …Wolf, FH Aachen – University of Applied Sciences, Lehrgebiet Management von Informationstechnologie, Aachen. 1 Gogol, N.: Der Revisor, S. 3. Aufgerufen…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2020

  Datenschutz im Kontext der Digitalisierung

  Und die damit verbundenen Compliance-Herausforderungen
  

  Dr. Dr. Fabian Teichmann, Katharina Kuhn

  …Drittstaaten 4. Integration Datenschutzbeauftragter und proaktive Handlungen Datenschutzbehörde 5. Realisierung höchster IT- Sicherheitsstandards Abbildung 1…
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Doing More with Less

  Neil Baker

  …does, and why it is important. He’s been making real progress. So how does he feel now that his budget is being cut? “If I was a newly minted auditor… …organisations. If I know in advance that I’m going to be somewhat resource constrained, then I can deal with it.” Despite the stoicism, Storms says he argued… …losing controls; it might even be a time to strengthen them,” he says. Storms is not alone. Other internal auditors have been waging the same battle, try-… …piece of a shrinking budget pie. So does internal audit really deserve special protection? And if it does have to take a share of the pain – which seems… …. He told the audit committee that performing fewer audits was better than cutting quality. How did the committee respond? “I’ll put it this way: It… …. The head of internal audit should ask the committee what areas it wants to priori- tise, he says. “It’s easy for chief audit executives to start by… …department wants to cut the budget? “If the chief financial officer has decided that the audit function should be reduced, it is vital for the audit com-… …mittee to be aware of that,” Chambers says. And if the committee members don’t know about it, internal audit should tell them, he adds. “I would never… …work on procurement fraud; for example, trying to spot fraudsters who submit fictional invoices in the hope they’ll be paid. It is also checking the… …way contracts are awarded, looking at background checks on suppli- ers, and auditing payroll. “Believe it or not, I even added petty cash audit to the…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Die Auftragsverarbeitung im Sozialdatenschutz

  bei Gesetzlichen Krankenversicherungen mit besonderen Herausforderungen bei Wartung und Cloud-Computing
  

  Christian Völkel

  …als auch der gewöhnliche Schutz der personenbezogenen Daten im Leistungsverhältnis zwischen Versichertem und IT- Dienstleister nach der DSGVO zu…
• eBook-Kapitel aus dem Buch IT-Governance

  Entscheidungsdomänen der IT-Governance

  Christopher Rentrop

  …subsumiert werden, die spürbare Auswirkun- gen auf das Leistungsangebot, die Funktionsfähigkeit und die Kostenstruktur der IT haben. Für ein besseres… …Ausrichtung der IT zusammen- gefasst. In dieser Domäne stehen das „warum“ und das „was“ der IT im Vordergrund. – Steuerung der IT Die Entscheidungsdomäne… …. – Architektur In der Entscheidungsdomäne Architektur werden die Entscheidungen rund um die technologische Ausrichtung der IT zusammengefasst. Hier… …auf die Make-or-buy-Entscheidun- gen, also das „wer“ der IT ausgerichtet. – Security, Risk &Compliance Aufgrund der hohen Bedeutung für viele… …rund um die Umset- zung einer ordnungsgemäßen IT. – Organisation& Personal Die Domäne Organisation & Personal umfasst vor allem die Prozesse und… …Ressourcen und damit das „wie“ der IT-Leistungserbringung. Diese Domäne ist weitgehend innerhalb der IT angesiedelt, betrifft jedoch auch die Fachbe- reiche… …zugeordnet. Dabei ist zu beachten, dass diese Entscheidungsbereiche nicht völlig unabhängig voneinander sind. Abbildung 28: Entscheidungsdomänen der IT Quelle… …geht es um die grundlegende Ausrichtung der IT im Unternehmen. Zu den zentralen Entschei- dungen gehören die Frage nach dem strategischen Beitrag der IT… …Ausrichtung der IT als Business Partner, die Fokussierung auf Standards oder eine integrierte Sicht auf alle Kundendaten.77 Diese Prinzipien bilden damit auch… …Abbildung 25. der Entwicklung der IT-Prinzipien gehört wie beschrieben die Analyse der stra- tegischen Rolle der IT, da abhängig von ihr unterschiedliche…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Interne Revision im Krankenhaus

  Prüfung der Informationstechnologie

  Ulrich Hahn

  …8.2 Prüfung der Informationstechnologie Hahn 163 8.2 Prüfung der Informationstechnologie 8.2.1 Ziele und Arbeitsumfang der IT-Revision… …und mit der erforderlichen Sorgfalt durchgeführt werden müssen; IT- bezogene Risiken und Kontrollen sind dabei zu berücksichtigen (IIAS 1210.A3)… …– Interessierten Parteien fundierte, zielbezogene Aussagen über Leitung und Füh- rung der organisationseigenen IT machen. – Von Organisationszielen… …abgeleitete Prüfziele festlegen, um den Nutzen der Prüfungen zu optimieren. – Rechtliche oder vertragliche Anforderungen hinsichtlich der IT zu gewährleis-… …Revisionstätigkeit. Externe Experten oder Kapazitäten für die IT- Revision werden auftrags- und themenbezogen in diese Matrix eingebunden. 8.2.3 Arbeitsgrundlagen… …(ISACA IT Audit). 8.2 Prüfung der Informationstechnologie Hahn 165 Board (IAASB) der Wirtschaftsprüfer, z. B. International Standards on Auditing… …der IT- Prüfung Erschließung von COBIT für Prüfzwecke ISACA IS Audit/Assurance Framework Regeln für IT-Prüfer Auftrag, Sorgfalt und Sachkunde… …, Durchführung, Bericht und Nachschau ISO/IEC 20000 IT Service Management (ITIL) IT Service Management Beschreibt generische IT- Funktionen und -Prozesse… …ordnungsmäßiger Buchführung bei Einsatz von Informationstechnologie Anforderungen an die IT-gestützte Rechnungslegung BSI IT-Grundschutzkataloge… …, Aufsichtsbehörden ... Für eine zielführende und wirtschaftliche IT-Prüfung ist es wichtig, dass sich IT- Revisoren, Berichtsempfänger und ggf. auch Geprüfte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2006

  Prüfungsplanung in der EDV-Revision – Ein IT-Audit-Universe Modell

  Dipl. Wirt.-Inf. (BA) Stefan Taubenberger

  …Welche Funktionen oder Systeme existieren innerhalb der IT? Welche Risiken existieren und welche Themen sind zu prüfen? Sind Ihnen diese oder ähnliche… …, vielmehr wird auf den Unterstützungsprozess Informationstechnologie (IT) ein gegangen. Unterstützungsprozess Informationstechnologie (IT) Den… …Unterstützungsprozess IT nur als einzelnes Element zu bewerten, ist nicht sinnvoll, aufgrund der Komplexität, der Organisation sowie der unterschiedlichen Einzelrisiken… …. Der Unterstützungsprozess IT ist deshalb weiter zu unterteilen, doch wie, um eine sinnvolle Bewertung der Risiken vornehmen zu können? Die… …Informationstechnologie wird den Unterstützungsprozessen zugerechnet. Dies bedeutet, dass die Informationstechnologie verschiedene Dienstleistungen, oder nach ITIL Services… …Unterstützungsprozesse nutzen/benötigen (externe DL) ◆ Prozesse/Services, die in der Informationstechnologie genutzt werden (interne DL) Die externen und internen… …erbracht. Des- Interne Revision 4 · 2006 161 ---INTERNE REVISION--- Prüfungsplanung in der EDV-Revision Abbildung 1: IT AU-Modell Customer Interface /… …Business Process IT Process internal 1. Infrastructure and Device Services (global/local) 1.1 Network (global/local) Net.: DMZ (Firewall, IDS ...) and… …Account Management Acc. M.: HW/SW Requests Acc. M.: Customer Care, Reporting 3.3 User Administration 3.4 User Training 4. Support Processes 4.1 IT… …Strategy/Architecture/Standards S. A. S.: Standardization (SLA, OLA) and Standards (Security, Installation, Usage S. A. S.: IT Strategy S. A. S.: IT Architecture Management 4.2 IT…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance kompakt

  IT-Compliance

  Michael Rath, Rainer Sponholz

  …„allgemei- nen“ Compliance. Zum einen unterliegt die Informationstechnologie (IT) einer sehr dynamischen Entwicklung, die für die neu geschaffenen technischen… …systematisch aufzu- zählen. Zwecks Erstellung einer Datenbank mit international gültigen, regulatori- schen Anforderungen an die IT, einer so genannten… …Systemen zu tun hat, beziehen sich die insoweit bestehenden regulatorischen Anforderungen der IT- Compliance auf die Vermeidung von unerwünschten Schäden… …der Ein- haltung der Anforderungen, also der IT-Compliance, muss durch die IT- Systeme und -prozesse sichergestellt werden. Dies kann durch Protokolle… …das Risikoma- nagement für Kredit- und Finanzdienstleistungsinstitute (kurz MaRisk) durch die sog. „Bankaufsichtlichen Anforderungen an die IT“ (BAIT)… …konsistente IT-Strategie festzulegen. Mindestinhalte der IT- Strategie sind: • Strategische Entwicklung der IT-Aufbau- und IT-Ablauforganisation sowie der… …Auslagerungen von IT-Dienstleistungen • Zuordnung der gängigen Industriestandards, an denen sich das Unter- nehmen orientiert, auf die Bereiche der IT •… …unter Berücksichtigung der IT- Belange • Aussagen zu den in den Fachbereichen selbst betriebenen bzw. ent- wickelten IT-Systemen (Hardware- und… …Software-Komponenten). Auf Basis dieser Mindestinhalte für die IT-Strategie soll die Geschäftsleitung im Rahmen der IT-Governance Regelungen zur IT-Aufbau- und IT… …geändert oder ab- sichtlich manipuliert wurde. Über wesentliche IT-Projekte und wesentliche IT- Projektrisiken ist zudem regelmäßig und anlassbezogen der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Unterstützung für Interne Revision und Wirtschaftsprüfung

  Voraussetzungen für optimalen – systematischen – IT-Einsatz

  Dr. Heinrich Schmelter

  …Einsatz der IT in der IR müssen folgende Voraussetzungen bereitgestellt und organisiert werden: – Hardware – Software – Zugang zu Unternehmensdaten… …Fachbereichen und insb. der jeweiligen IT- Abteilung notwendig. Die IR benötigt einen regelmäßigen, systematischen Zugang zu den wichtigsten Unternehmensdaten… …direkten Zugang zu diesen Systemen ggf. mit Spezial- software besitzen. Damit für diese Daten auch innerhalb der Revision die – in der IT selbstredende… …. Voraussetzungen für optimalen – systematischen – IT-Einsatz 145 6 IT-Kenntnisse und -Erfahrung Der effiziente und effektive Einsatz der IT in IR und WP setzt… …. Rechnungswesen und Finanzierung – C. Kosten-/Leistungsrechnung – D. Gesetzgebung und Wirtschaft – E. Informationstechnologie Zu den Details verweist das… …DIIR auf die vom IIA53 dazu ausgewiesenen folgenden IT-Anforderungen: – Information Technology – IT – Control frameworks (e.g., COBIT) – Data… …(EDI) – Functional areas of IT operations (e.g., data center operations) – Encryption – Information protection (e.g. viruses, privacy) – Evaluate… …investment in IT (cost of ownership) – Enterprise-wide resource planning (ERP) software (e.g., SAP R/3) – Operating Systems – Application Development –… …Darstellung der IT-Anwendungsvoraussetzungen bereits mehrfach erkennbar, benötigt die IT in der IR auch eine angemessene Organisation. Es sollte vermieden… …die meisten WP-Gesellschaften über spezielle IT- bzw. EDV- Revisionen mit hinsichtlich IT speziell ausgebildeten Mitarbeitern. Weil die Prüfer sich i…

  Alle Treffer im Inhalt anzeigen