Suchergebnisse

• eBook-Kapitel aus dem Buch 50 Jahre ZIR: Meilensteine der Internen Revision

  Ein Blick zurück in die Zukunft der IT-Revision

  Warum die IT-Revision schon immer wichtig war und heute unverzichtbar ist
  

  Prof. Dr. Matthias Knoll, Markus Bank

  …bestehende Produkte und Dienstleistungen um zusätzliche Funktionalitäten ergänzt. Die IT war dazu ein willkommenes Werkzeug. Zu Beginn 2… …, Apple, Facebook oder Google, basiert ausschließlich auf IT. Auch Telekommunikations- oder Finanzdienst- leistungsunternehmen sind in hohem Maß auf eine… …störungs- und unterbrechungsfreie IT ange- 1 Ein Trend, der bereits im ersten ZIR-Beitrag zum Thema klar herausgestellt wurde, vgl. Köhler/ Osterloh (1966)… …, S. 81 Ein Blick zurück in die Zukunft der IT-Revision Warum die IT-Revision schon immer wichtig war und heute unverzichtbar ist Die IT… …durchdringt immer mehr Lebensbereiche, Geschäftsprozesse und Produkte. Viele Unternehmen sind hochgradig von ihr abhängig und existieren nur, weil sie auf IT… …Lines of Defense“- Modells eine gleichermaßen professionelle IT-Revision. Der vorliegende Beitrag befasst sich ausgehend von den Anfängen der IT und… …dieser Zeit- schrift mit dem immer bedeutenderen Einsatz von IT und der Reaktion der Revision darauf. Anhand der veröffentlichten Beiträge und weiterer… …„Batch-Jobs“ verwaltet und verarbeitet. Sie besa- ßen eine überaus große Bedeutung, auch wenn durch die asynchrone Abarbeitung von „Aufträ- gen“ in der IT… …Client-Server-Systeme haben auch dem Mittelstand den Einsatz von IT, etwa in Form eines ERP- Systems, ermöglicht. 4 50 Jahre Moore‘s Law – Ein Grundsatz, der die… …IT-Branche seit 50 Jahren antreibt, in: www.zeit.de/digital/2015 – 04/ moorsches-gesetz-computerchip-50-jahre Ein Ausfall der IT, mitunter sogar nur ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Operational Auditing

  Operative Supportprozesse 1: IT-Prozesse und IT-Revision

  Prof. Dr. Volker H. Peemöller, Joachim Kregel

  …Informationstechnologie (IT) ist für den Revi- sor in allen Prozessprüfungen eine besondere Herausforderung. Die Standards des IIA verlangen vom Revisor bzw. IT-Revisor… …: IT-Prozesse und IT-Revision Zusätzlich wird von ihm verlangt, dass er sich sehr schnell in die speziellen IT- Probleme des Unternehmens-Prozesses hineindenken… …der Vorstand von der IT eine Vereinheitlichung der Datenbankstruktur. ____________ 271 IIA-Standards 1200, 1210, insbesondere 1210.A3, bei… …. 10 Operative Supportprozesse 1: IT-Prozesse und IT-Revision 308 Die IT bietet einen Match272 der beiden Kundendatenbanken an. Der Match führt zu… …dieser Daten- migration kann nun Wochen und Monate dauern, verbunden mit gegenseitigen Schuld- zuweisungen von IT und Vertrieb. An dem geschilderten… …zu definieren, im oberen Bei- spiel Vertrieb, heißt das noch lange nicht, dass dieser Prozess auch funktioniert. 4. Die Beschränkung der IT auf reine… …Entscheidungen einbinden lässt, oder nur“nerven“, wenn sie später immer wieder in ihren Berichten auf die Unvollkommenheiten der IT- und Daten- landschaft… …verweist. In diesem Kapitel werden wir uns diesen und weiteren anderen Themen der Prüfung von IT schrittweise nähern. Von der Grundlagen der ITK… …IT-Revision, der die Themen dann noch technischer und detail- lierter untersuchen und darstellen wird. 10.1 Grundlagen der IT Fast jeder benutzt heute… …bedeutet hier einen automatischen Datenabgleich der Primärschlüsselfelder Kundenvor- und nachname, Kunden-Adresse. 10.1 Grundlagen der IT 309 wir…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch 50 Jahre ZIR: Meilensteine der Internen Revision

  Die Positionierung der Internen Revision

  Die Entwicklung der Revisionsfunktion zur dritten Verteidigungslinie
  

  Prof. Dr. Marc Eulerich

  …an organization as a service to the organization. It is a control which functions by examining and evaluating the ade- quacy and effectiveness of… …activity designed to add value and improve an organization’s operations. It helps an organization accomplish its objectives by bringing a systematic…
• eBook-Kapitel aus dem Buch Interne Revision im Krankenhaus

  Prüfung der Informationstechnologie

  Ulrich Hahn

  …8.2 Prüfung der Informationstechnologie Hahn 163 8.2 Prüfung der Informationstechnologie 8.2.1 Ziele und Arbeitsumfang der IT-Revision… …und mit der erforderlichen Sorgfalt durchgeführt werden müssen; IT- bezogene Risiken und Kontrollen sind dabei zu berücksichtigen (IIAS 1210.A3)… …– Interessierten Parteien fundierte, zielbezogene Aussagen über Leitung und Füh- rung der organisationseigenen IT machen. – Von Organisationszielen… …abgeleitete Prüfziele festlegen, um den Nutzen der Prüfungen zu optimieren. – Rechtliche oder vertragliche Anforderungen hinsichtlich der IT zu gewährleis-… …Revisionstätigkeit. Externe Experten oder Kapazitäten für die IT- Revision werden auftrags- und themenbezogen in diese Matrix eingebunden. 8.2.3 Arbeitsgrundlagen… …(ISACA IT Audit). 8.2 Prüfung der Informationstechnologie Hahn 165 Board (IAASB) der Wirtschaftsprüfer, z. B. International Standards on Auditing… …der IT- Prüfung Erschließung von COBIT für Prüfzwecke ISACA IS Audit/Assurance Framework Regeln für IT-Prüfer Auftrag, Sorgfalt und Sachkunde… …, Durchführung, Bericht und Nachschau ISO/IEC 20000 IT Service Management (ITIL) IT Service Management Beschreibt generische IT- Funktionen und -Prozesse… …ordnungsmäßiger Buchführung bei Einsatz von Informationstechnologie Anforderungen an die IT-gestützte Rechnungslegung BSI IT-Grundschutzkataloge… …, Aufsichtsbehörden ... Für eine zielführende und wirtschaftliche IT-Prüfung ist es wichtig, dass sich IT- Revisoren, Berichtsempfänger und ggf. auch Geprüfte…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Operational Auditing

  Voraussetzungen für Operational Auditing (OA)

  Prof. Dr. Volker H. Peemöller, Joachim Kregel

  …IT (Informations- Technologie)-Bereich. Zum notwendigen Wissen, um erfolgreich OA-Prüfungen durchführen zu kön- nen, bleiben die IIA-Standards und… …essenziell zu den Geschäftsprozes- sen gehören. Schwerpunkte in den Projekten werden die IT, der Baubereich und, etwas grober skizziert, Mergers und… …____________ 9 Monolith, wörtlich: Ein Stein (griechisch), meint hier ein komplexes, über viele Jahre gewachsenes IT- System, das änderungsunfreundlich ist und… …stellt sich manchmal dann ein – meist ungewollt –, wenn die IR kompetente Fachleute aus der Linie für Spezialthemen wie Technik, IT, Bau oder Marketing… …dem Make or Buy bei Suppportprozessen, also der Querschnittsfunktion IT und Bau bzw. dem Gebäudemanagement haben großen Einfluss auf die Art und die… …Kosten der Wertschöpfung. Ist die IT und die Logistik zentraler Bestandteil des Geschäftsmodells wie bei den meis- ten Versandhandelsfirmen, so kann… …begründet werden. Ebenso bildet ein innovatives Bonitätsklassensystem (IT) zusammen mit dem Raten- geschäft quasi das Rückgrat für eine Lieferung auch an… …. Weichen z. B. die Zufriedenheitsquoten in kritischen Bereichen wie dem Vertrieb, der Entwicklung, der IT oder dem Kundenservice signifikant nach unten ab… …bewußter Einkauf Schnelle, zuverlässige IT ModernesControlling Eigen- creation Leistungs- fähiger Lieferant Beste Bonitäts- systeme KundenBindung (auch… …der IT etwas detaillierter (Knowledge). Dieses Wissen ist zu unterscheiden vom Expertenwissen, dass für Revisoren, die im Finanz- und Rechnungswesen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung spezieller Dienstleistungen

  Prüfungsleitfaden: IT-Outsourcing unter Berücksichtigung von Beschaffungsgesichtspunkten

  Kai Kircher, Klaus Lange

  …oder von IT- Prozessen, wie die EDV-Auslagerungsver- träge von General Motors und Eastman Kodak. Etwa seit dem Jahr 2000 wird die Möglichkeit des… …Datensicherung) � Ausgründung in eine konzerneigene Gesellschaft (z.B. eine eigene IT Dienstleistungsgesellschaft) � Unternehmensexternes Outsourcing: � Vergabe… …Mangelndes Fachwissen/Know-how im eigenen Unternehmen. � Die IT wird nicht als Kernkompetenz im eigenen Unternehmen betrach- tet. Ebenso beachtet werden muss… …ausreichenden Performance. Aus Sicht der Unternehmen ist deshalb die Kritikalität zu bewerten, da bei einem Ausfall der ausgelagerten IT zum Beispiel erhebliche… …und Ziel des Leitfadens ist es, Prüfungsansätze bezüglich des IT- Outsourcings unter Beschaffungsgesichtspunkten aufzuzeigen. Dieser Leit- faden bezieht… …Reaktionszeiten oder eine Definition der Erreichbarkeit. Weitere konkrete Vorgaben zur Bewertung der Servicequalität können aus der ISO/IEC Norm 15504 oder der IT… …Sicherheit in der Informationstechnik (BSI): Das Bundesamt beschreibt Rahmenbedingungen für eine ausreichende IT- Sicherheit bzw. erstellt einen… …infrastrukturelle Maßnahmen be- schrieben, die für die IT-Sicherheit erforderlich sind. Das BSI zertifiziert IT- Systeme. Die Zertifizierung kann bei einer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden Travel Management

  Strukturen, IT und Internes Kontrollsystem

  …17 2. Strukturen, IT und Internes Kontrollsystem 2.1 Strukturen Die Anzahl durchzuführender Geschäftsreisen wird in den Funktionsberei- chen… …• Genehmigung der Reise gemäß Prozess Strukturen, IT und Internes Kontrollsystem 18 Details zu den einzelnen Prozessen können dem Kapitel 5… …Zusammenfassung von bisher dezentral erbrachten, ähnlichen oder glei- chen Dienstleistungen, Strukturen, IT und Internes Kontrollsystem 20 �… …Inhalt Strukturen, IT und Internes Kontrollsystem 22 � Sind alle am Travel Management beteiligten Personen und Fachbereiche ausreichend in Bezug auf… …Portale für die Reisebuchungen zu nutzen sind. Die Auswahl/Festlegung erfolgt unter Einbeziehung von Fachbereichen (Einkauf/Zentraleinkauf sowie IT) mit… …Reiseabrechnungs- verfahrens bzw. der Reiseabrechnung sind in Kapitel 5.4 beschrieben; Details Strukturen, IT und Internes Kontrollsystem 24 zur Prüfung des… …wurden diese eingehalten? � Wodurch ist sichergestellt, dass keine Doppelabrechnungen erfolgen? 2.2 IT 2.2.1 Ausprägungen IT-gestützter Travel… …Reiserichtlinien im IT-System abgebildet (Flug- klassen etc.)? IT 25 � Werden die gesetzlichen, insbesondere die datenschutzrechtlichen bzw. steuerlichen… …(Stichwort: Berechtigungskonzept etc.)? � Welche Benutzer sind für das Travel Management-System berechtigt? Strukturen, IT und Internes Kontrollsystem 26… …Management- System umgesetzt? � Welches Datenbanksystem oder alternatives Datenverwaltungssystem wird von der Travel Management-Software verwendet? IT 27…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Kurzcheck IT-Verfahren und Überblick über Prüfungshandlungen

  …Schutzbedarfsfeststellung, Vorgehen Umsetzung BSI IT- Grundschutzkatalog) Bereich 4: Datenschutz Nr. 8 Einbindung Datenschutz (Prüfung: Durchführung Vorabkontrolle…
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Revision von IT-Verfahren

  …gebildet (bspw. nur rechnungslegungsrelevante IT-Verfahren) und verschiedene IT- Verfahren nach bestimmten Kriterien zu Prüfungsschwerpunkten (bspw. Zei-… …verstanden, die neben der vom IT-Bereich verwalteten IT- Infrastruktur in einzelnen Dezernaten, Referaten bzw. Fachbereichen separat betrieben werden.19) Im… …Koordinations- mechanismen, Ressourcenengpässe in der IT, zu geringer/zu hoher Orga- nisationsgrad der IT, Outsourcing21) 2. Fehlender Einbezug der IT-Abteilung… …Außenstellen, externe Einflüsse, technische Qualifikation der Mitarbeiter.24) Daneben kommt insbesondere dem „Zeitablauf“ eine besondere Bedeutung zu. IT… …entsprechenden Darstellung kei- ne Grenzen gesetzt. Hilfreich sind folgende Schlüsselwörter: � Informationstechnik, IT-Verfahren, IuK-Technik � Software… …. Auftragsbearbeitung mit anschließender Rechnungsstellung im IT- Verfahren (bzw. Vorsystem) 2. Auftragsbearbeitung ohne anschließende Rechnungsstellung im IT- Verfahren… …IT- Verfahren zu priorisieren und um technische Sicherungsmaßnahmen zwe- ckentsprechend einordnen zu können. Bei IT-Verfahren mit geringeren… …. Insbe- sondere bei Abfragen neigen die Kolleginnen/Kollegen dazu, IT- Verfahren als Standardsoftware mit Anpassung bzw. Individual- software zu… …. Bundesministerium der Finanzen (Monatsbericht). 45) Vgl. DATAGROUP IT Solutions GmbH. Durchführung Bestandsaufnahme 47 � JUKOS (IT-Verfahren zur Automation des… …(Entwicklung einer Standardschnittstelle für alle abzubildenden IT-Verfahren) � Wiederverwendbarkeit (neben den bestehenden können auch neue IT- Verfahren…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Rahmenvorgaben für IT-Verfahren

  …Spezifische Risikoanalyse für rechnungslegungsrelevante IT- Verfahren. Rahmenvorgaben für IT-Verfahren 29 � Ermittlung, Erfassung und Verarbeitung von… …Daten in einem IT- Verfahren (u.a. mit Prüfung der erfassten Daten, Stichprobenprü- fung, kompensierende Maßnahmen) � Zugangs- und Zugriffskontrollen… …Arbeitsteilung im Rahmen der Programmierung (Vermeidung „selbstausgedachter“ Lö- sungswege) und wirkt auf eine homogene und damit übersichtlichere IT- Landschaft…

  Alle Treffer im Inhalt anzeigen