Suchergebnisse

• eBook-Kapitel aus dem Buch Revision des Finanzwesens

  Einführung

  DIIR – Deutsches Institut für Interne Revision e. V.

  …11 Einführung Die dynamische Entwicklung auf den Finanz- und Kapitalmärkten, der IT und der Technologien insgesamt sowie die wachsenden…
• eBook-Kapitel aus dem Buch Anforderungen an die Interne Revision

  Internationalisierung der Internen Revision am Beispiel der IT Revision der Siemens AG

  Andreas Märtz

  …223 3.2 Internationalisierung der Internen Revision am Beispiel der IT Revision der Siemens AG Andreas Märtz 1 Problemstellung: Interne… …: IT Verfahrensprüfungen . . . . . . . . . . . . . . . . . . . . . . . . . . 226 4 Wissensmanagement als Erfolgsfaktor… …aus zentralen oder dezen- tralen Fachabteilung entworfen, erstellt und freigegeben. 3 Beispiel: IT Verfahrensprüfungen Wie etwa im Revisionsumfeld der… …Siemens IT Revisionsabteilungen (be- stehend aus zentralen Revisionsabteilungen und den IT Audit Pools) und KPMG Prüfungen von SAP R/3 Systemen in… …Fachkenntnisse der IT-Revisoren aus den international etablierten IT Audit Pools konnten die GoBS/GAPCAS Prüfungshand lungen sukzessive auf weitere, für Siemens… …relevante SAP Mo- dule (z. B. HR, PS) sowie auf alternative ERP Systeme professionell und zügig ausgeweitet werden. Die Nutzung internationaler IT Revisoren… …standardisierte Revisions- methodik in englischer Sprache voraus. Durch die konsequente Internatio- nalisierung der IT Revision und der Harmonisierung der… …Revisionsprozesse wurde auch die Voraussetzung geschaffen, dass IT Revisoren fortan interna- tional einsetzbar waren und durch Rotation nicht nur eigenes Wissen… …in acht Weltwirtschafts regionen professionelle IT Audit Pools mit über 45 IT Revi- soren, die 65 Länder betreuen und insgesamt über 500 Revisionen im… …der IT Revision nicht möglich gewesen wären. 229 Literaturhinweise Literaturhinweise Lück, Wolfgang (Hrsg.): Lexikon der Internen Revision…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Auditing Payroll

  Payroll Run

  DIIR – Deutsches Institut für Interne Revision e. V.

  …49 7 Payroll Run 7.1 Payroll Calculation Salaries and wages are paid to employees on the settlement date. It should always correspond to a fixed… …payment period. The dates of the wage run and the corresponding wage periods can be viewed in the wage calendar. It is im- portant to use a central system… …Calculation It is important that payroll (including compensation and time-based allow- ances such as overtime and deductions) is accurately calculated and… …determine whether the payroll has been accurate- ly calculated and recorded (including compensation and withholdings) and whether it is complete. • Is a… …should enable a payroll administrator to generate a payroll report and send it for approval, preferably online. This process allows the re- sponsible…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …strategischen Aussa- gen der Unternehmen. Denn für viele Finanzdienstleister sind die Investitio- nen in eine moderne und leistungsfähige IT existenziell. Die… …Organisation der IT innerhalb des Kreditinstituts ge- hört originär zu den Aufgaben der Geschäftsleitung, die eine ordnungsgemä- ße Geschäftsorganisation im… …dargestellt zuordnen. 1.2 Die Geschäftsleitung hat eine mit der Geschäftsstrategie konsistente IT- Strategie festzulegen. Mindestinhalte sind: (a)… …, (b) Zuordnung der gängigen Standards, an denen sich das Institut orien- tiert, auf die Bereiche der IT und der Informationssicherheit, (c) Ziele… …IT-Strategie Erläuterung Strategische Entwicklung der IT-Aufbau- und IT-Ab- lauforganisation des Insti- tuts sowie der Auslage- rungen von IT… …- Dienstleistungen Beschreibung der Rolle, der Positionierung und des Selbstverständnisses der IT im Hin- blick auf Personaleinsatz und Budget der IT- Aufbau- und… …, auf die Bereiche der IT und der Informationssicherheit Auswahl der gängigen Standards und Um- setzung auf die IT-Prozesse und das Informa-… …ist zu erwarten, dass dies Grundlage bei externen Prüfungen sein wird. Auch im Rahmen von § 44 KWG-Prüfungen ist zu erwarten, dass die IT- Strategie… …Maßnahmen zur Erreichung der IT- Ziele dargestellt und beschrieben? 1. IT-Strategie 25 4 Werden bei der Festlegung und Anpassung der IT-Strate- gie… …Standards, an denen sich das Institut orientiert, auf die Bereiche der IT und der Informationssicherheit (c) Ziele, Zuständigkeiten und Einbindung der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Governance

  Management der IT-Governance

  Christopher Rentrop

  …Betrachtung des Unternehmensumfelds, seiner Strategie und der strategischen Rolle der IT wird der Zielstatus der IT-Governance abgeleitet. 4. Planung Aus der… …für den Wertbeitrag der IT ist, da das Thema IT-Governance nicht als essen- zielle Führungsaufgabe, sondern als lästiges formalistisches Übel wahrgenom-… …könnte hier auch eine klassische Analyse der Stärken und Schwächen der IT eines Unternehmens erfolgen. Weitere Aufhänger für die Awareness sind interne… …Outsourcing, schwerwiegende Störfälle in der IT oder akute oder wiederkehrende Verstöße gegen Gesetze und Richtlinien sein.159 7.2 Analyse Die Analysephase… …umfassend durch gesetzliche oder wettbewerbliche Anforderungen getrieben werden, oftmals dem Einfluss der IT entzogen.161 Dieses Vorgehen ist der höheren… …Ausgangssituation vor allem durch Erfolgsparameter der IT weiter detailliert werden. In dieser Phase sollten spezifische Kennzahlen definiert werden, an denen im… …Zielgrößen Wertbeitrag der IT, Compliance und Risikoorientierung. Als Zweites kann die Bewertung anhand der Erfolgsfaktoren der IT-Governance analog Kapitel… …Governance steht die Analyse der Stakeholder der IT als Ganzes 212 7 Management der IT-Governance 163 Siehe dazu Kapitel 4.2.1. 164 Vgl. dazu Clayton… …Produktionsfaktor IT Umfang des Interesses niedrig → hoch Das Interesse der Stakeholder kann sich auf das ganze Unternehmen, eine Domäne (entsprechend Kapitel 6)… …, einen Fachbereich (zum Beispiel Pro- duktion) oder auf einzelne Anwendun- gen beziehen. Produktionsfaktor IT Strategische Rolle der IT Strategischer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  A Practice Aid for Auditors: Fraud Interviews – An Inquiry Guide

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …practice aid designed to help the audit team to plan and tailor these fraud interviews as required by the international auditing standards. It in- cludes… …all the relevant topics to be covered with suggested questions. It is not meant to be used as a questionnaire, seeking answers to each question in… …monitor operating locations? How does it monitor these locations and what has it found? – Are there locations, business segments, activities or… …fraudulent financial reporting or misappropriation of assets? – Where in your organization would it be the easiest to commit and/or the hardest to detect… …how it believes the internal control structure serves to prevent and detect material misstatements due to fraud? If so, what was reported?… …controls through year-end adjustments or significant unusual transactions? – Does internal audit monitor operating locations? How does it monitor these… …locations and what has it found? – Is internal audit concerned about the integrity (as it may relate to fraudulent financial reporting or misappropriation… …Officer / Chief Ethics Officer – Has the company established an ethics code? If so, how was it introduced? Is it a helpful guidance on ethical… …dilemmas? Does it cover international dimensions? How openly are ethical issues discussed? Is the process of communication effective? – What… …company’s IT internal control? How do you believe the IT internal control structure serves to prevent or detect material misstatements due to fraud? Please…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …. Wie bereits im Fachgremium IT besprochen wurde, sind Übergangsfristen für die Neue- rungen der BAIT nach Auffassung der Aufsicht nicht notwendig, da es… …neuen BAIT berichten; die Berichte gehen automatisch zur Aufsicht. Gleichzeitig stellt der Themenbereich der IT neben dem Adressen- ausfallrisiko einen… …sind die beiden Kapitel „Operative Informationssicherheit“ und „IT- Notfallmanagement“ neu entstanden. Neue Inhalte sind hierbei Anforderun- gen zur… …einem eigenen Papier de- taillierter auszuführen. Denn die Informationstechnik in der Finanzindustrie steht in einem zunehmenden Fokus von Angriffen, die… …Angebote der Finanzdienstleistungen ausgewirkt. Täglich informiert die Presse über neue Risiken und Gefahren bzgl. der IT- cherheit. Um für die… …Anforderungen an die IT (BAIT) geschaffen. Diese ergänzen die Ausführungen in den MaRisk zur IT bzw. spezifizieren diese in Teilbereichen. Daher sollte die BAIT… …in den Instituten und ge- genüber den Auslagerungsunternehmen erhöhen. • Die Erwartungen der Aufsicht in Bezug auf die IT transparent machen. Die BAIT… …IT-Struktur IT-Gover- nance • Anforderungen an IT-Aufbau- und IT-Ablauforganisa- tion • Anforderungen an personelle Ausstattung im Bereich IT • Struktur für… …tiger Fremd- bezug von IT- Dienstleis- tungen • Konkretisierung der Anforderungen gemäß AT 9 Ma-Risk in Bezug auf IT-Dienstleistungen IT-Notfall-… …Kreditinstitute und Finanzdienstleistungsinstitute in der Bundesrepublik Deutschland Bankaufsichtliche Anforderungen an die IT (BAIT). Einleitung 16 In den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision des Internen Kontrollsystems

  Kreditorenmanagement (Verbindlichkeiten)

  Sami Abbas, Sabine Bohlenz, Martin Guder, Clemens Jung, u.a.

  …diesbezüglichen besonderen Punkten/Inhalten betreffend den Themenkom- plex IT siehe Kapitel 2.14. 118) Vgl. § 238 Abs. 1 HGB. Prüfung der Funktionsweise und… …Wirksamkeit des Internen Kontrollsystems 220 T ab el le 1 7: V er bi n d li ch ke it en P ro ze ss R is ik o P ro ze ss be zo ge n e S te… …ew ic ke lt w er de n, ve rb un de n m it e in er u nt er U m st än de n fe hl er ha ft en b zw . un vo ll st än di ge… …bg es ti m m t un d de n be tr ef fe nd en M it ar be it er n be ka nn t si nd , – w es en tl ic he Ä nd er un ge n in d… …(A kt ua li tä t) u nd d en b et re f- fe nd en M it ar be it er n be ka nn t si nd , – di e A kt ua li tä t/ A dä qu an z… …es se /A ng el eg en he it en fü r de n B er ei ch r eg el n, v or li eg en un d di e M it ar be it er d er K re - di… …ke nb er ei ch ) s ie he K ap it el 2. 16 .1 . Kreditorenmanagement (Verbindlichkeiten) 221 A uf ba u- or ga ni sa ti on F eh le nd… …e R eg el un ge n bz w . R eg el un gs lü ck en h in si ch tl ic h K om pe te nz en , V er an tw or tl ic h- ke it en , V ol… …lm ac ht en u nd V er tr e- tu ng k ön ne n zu w ir ts ch af tl ic he n R is ik en /S ch äd en v er bu nd en m it ei ne… …te ll en be sc hr ei bu ng en d ie V er an tw or t- li ch ke it en in kl . a dä qu at er F un kt io ns tr en nu ng en , – an…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Internal Auditor – Generalist or Specialist

  Dr. Heinrich Schmelter

  …. ___________________ 73 Dr. Heinrich Schmelter has been working in management functions for 30 years (audit, con- trolling and IT), in the automobile industry. 74… …assigned to it. IT audit usually has employees working in it with very good IT knowledge (mainly computer scien- tists), in purchasing/logistics audit… …. business auditor 2. technical auditor 3. IT auditor 4. special investigator 2 Twelve General and Specific Requirements for Internal Auditors The… …audit methodology 3. Internal control and risk management knowledge 4. Internal audit experience 5. Financial knowledge 6. Technology knowledge 7. IT… …decentralised audits, e.g. in a foreign company or factory, it is also expected that every auditor can report adequately to the local top managers (e.g. factory… …agement specialist knowledge, it also relates to company and process knowledge that is as extensive as possible. While an internal audit beginner… …, thereby formulating best practice process improvement recommendations. It is expected from chief auditors and from internal audit managers that, as… …purchasing, logistics or sales, are also initially sub-optimal. 2.12 Specific IT Knowledge As virtually all of the processes in the companies can now only… …be handled with IT support and personal computers are a matter of course as personal tools, an auditor without good IT knowledge is no longer… …. EXCEL, WORD and POWERPOINT). IT knowledge beyond this, also regarding mainframe computer software, is particularly essential for IT auditors, because…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managing Risks in Supply Chains

  Mitigating Risk during Strategic Supply Network Modelling

  Nikolaus Müssigmann

  …discuss supply risk aspects related to strategic supply networks it is ad- visable to start with a more general view on risk and risk management. Therefore… …decision-relevant information (Mikus 2001). Reducing the level of uncertainty in this information reduces the level of risk. It is important for companies to… …(Hallikas/Virolainen/Tuominen 2002). In other cases a company my find it too difficult or too costly to pursue a business opportunity on its own and therefore decides to search… …but in the same way intro- duces new risks and new dependencies on external resources. It is obvious that a company wants to obtain maximum returns… …from the resources it commits to the network, but needs to pay close attention to the risk it is exposed to (Das/Teng 1999). The goal of purchasing is… …warehouse as a buffer. Quality can become a more complex area of risk since it is often not easy to deter- mine this dimension. The term bad quality has to… …adjust the prices of the goods. Therefore it might be advisable to keep pricing flexible in supplier contracts. With the paradigm shift in purchasing… …risk analysis. Therefore it is important to have a trans- parent view on the entire network and oversee the complete structure of the net- work… …process based on the self-organising principle (Albani et al. 2003). The OEM creates a demand and sends it out to the potential network. While this… …networks to fulfil the demand for product1 (right part). If the identification finds more than one supply network it is up to the OEM to decide which one…

  Alle Treffer im Inhalt anzeigen