Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Bitcoin und andere Kryptowährungen

  Einführung zur Funktionsweise und Darstellung möglicher Prüfungshandlungen
  

  Steffen Röttger, Dr. Burkhard von Spreckelsen

  …und Darstellung möglicher Prüfungshandlungen Im Rahmen der DIIR-Projektgruppe „Digitalisierung und Interne Revision“ wurde das Thema Kryptowährung… …Transaktionen benötigt der Nutzer das digitale Gegenstück zu einer Geldbörse – ein sogenanntes Bitcoin-Wallet – welches ihm auch von verschiedenen Dienstleistern… …Transaktion zur Validierung an alle beteiligten Netzwerkknoten Das Wallet von User A signiert die Transaktion mit seinem privaten Schlüssel Ein neuer Block wird… …kennen, erfolgt in der Regel nicht, womit die Anonymität der Nutzung gewährleistet werden soll. Um ein sicheres Konto zu konstruieren, bildet das… …sichtbare Adresse beziehungsweise Kontonummer umgewandelt. Der private Schlüssel dagegen befindet sich nur im Wallet. Dieser ist so etwas wie das Passwort… …, mit dem man Bitcoins überweisen kann. Man nennt das „die Transaktion signieren”: Ohne Signatur ist die Transaktion ungültig. Aufgrund der durchgängigen… …Bitcoin-Blockchain repräsentiert somit das Journal aller Bitcoin Transaktionen. Daher ist jede jemals getätigte Transaktion über die Bitcoin-Blockchain retrograd und… …Prüfungshandlungen vorgestellt werden. Hierbei ist zu beachten, dass das Feld der Kryptowährungen noch relativ neu und dynamisch ist und insofern die folgenden… …Risikofelder und Prüfungshandlungen als Anregung für die Entwicklung eines individuellen Prüfprogrammes zu verstehen sind. Sie erheben nicht den Anspruch, das… …Thema vollumfänglich abzudecken. In einem ersten Schritt sollte sich das Internal-Audit-Team mit den relevanten Risiken der Nutzung von Bitcoins…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Vielseitig wie ein Schweizer Taschenmesser

  Bedeutung und Anwendung des Prüfungsinterviews in der digitalen Welt
  

  Michael Bünis, Thomas Gossens

  …Prüfungsinterviews in der digitalen Welt Das Führen von professionellen Prüfungsinterviews ist nach wie vor eine äußerst wichtige Fähigkeit von Internen Revisorinnen… …wichtigsten zählen das Ziel der Prüfung, das zugrunde liegende Risiko und die für die Methode erforderlichen Ressourcen. 1 Die Standards 13.2 „Risikobeurteilung… …oder Umfragen bei Menschen, die am Untersuchungsgegenstand beteiligt sind“. 3 Grundsätzlich ist das Ziel von Interviews und Befragungen, Informationen… …sich in der Regel allerdings in Abhängigkeit von der Phase, in der sich die Prüfung befindet, unterscheiden: 5 In der Planungsphase ist das primäre Ziel… …, möglichst viel über das Prüfungsobjekt zu lernen und zu erfahren. In der Regel helfen offene Fragen den Revisorinnen und Revisoren dabei, prüfungsrelevante… …, angemessen zu reagieren, gegebenenfalls Anpassungen vorzunehmen und das eigene Verständnis zu hinterfragen und/oder zu bestätigen. Während initial das… …Prüfungsinterviews veröffentlicht: 7 Das Prüfungsinterview ist eine Technik der Datenerhebung, die darauf abzielt, quantitative und qualitative Informationen zu… …oder Auswirkungen zu erheben. 8 Das Prüfungsinterview ist eine Technik der Datenerhebung, die bestätigt werden muss, um sicherzustellen, dass die Fakten… …entweder an eine Einzelperson oder an eine Gruppe richten. Durch das Interview werden auf effiziente Weise Daten zu verschiedenen komplexen Themen gesammelt… …zugrunde liegende Risiko und den für die Methode erforderlichen Ressourcen ab. Hierbei bietet das Prüfungsinterview in der Regel eine äußerst effiziente…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2016

  Combined Assurance: Ein ganzheitlicher Ansatz zur Minimierung der Risikoposition

  Prof. Dr. Marc Eulerich

  …gesamte Governance verbessert und das unternehmerische Risiko minimiert. Dieser ganzheitliche Ansatz wird häufig als „Combined Assurance“ bezeichnet. Der… …Gesetzesinitiativen eine Verbesserung der Corporate Governance unterstützen sollen, ist das Vertrauen der Anspruchsgruppen und Anteilseigner in die gute und… …Stakeholder das Top-Management in die Verantwortung gebracht, die Abwendung von Unternehmensschieflagen frühzeitig zu steuern. Folglich müssen sich Vorstand und… …Risiken frühzeitig identifiziert, bewertet und gesteuert werden können. Das Three-Lines-of-Defense-Modell (TLOD- Modell) bietet hierzu einen möglichen… …. Des Weiteren wirken auch externe Anbieter von „Assurance“ auf die Gesamtsituation. Neben dem Wirtschaftsprüfer können das Regulatoren, Branchenverbände… …Risikosituation zwingend erforderlich. Eine ganzheitliche Betrachtung versucht die jeweiligen spezialisierten Aufgabengebiete, Fähigkeiten und das spezifische… …gerecht werden kann, muss das unternehmensweite Risikomanagement (hiermit ist nicht die Risikomanagement-Funktion gemeint) alle inhärente Risiken der… …der einzelnen Assurance-Funktionen soll einerseits die Risikoabdeckung verbessert und andererseits das Management der Informationen und Aktivitäten mit… …weiteren Ausführungen das Konzept der Combined Assurance jedoch detaillierter er- 2 Vgl. Daugherty/Anderson (2012), S. 39. 3 Vgl. Sarens/Decaux/Lenz (2012)… …kann und andererseits durch das funktionsspezifische Wissen der unternehmensinternen Funktionen die eigene Prüfungshandlung verbessern kann. 6 3. Warum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2012

  Der Schutz von Hinweisgebern – „Whistleblowing“, Compliance und Korruptionsbekämpfung

  Der EGMR verurteilt Deutschland wegen Verletzung der Meinungsäußerungsfreiheit
  

  Dr. Hans-Peter Roth

  …arbeitsrechtlichen Literatur Beachtung gefunden und bereits für erhebliche Diskussionen gesorgt. Neben starker Kritik hat das Urteil des EGMR aber auch sehr viel Lob… …gekündigt wurde. Die hiergegen gerichteten Klagen blieben insgesamt erfolglos. 6 Der EGMR betonte, dass in einer demokratischen Gesellschaft das öffentliche… …(„Gammelfleisch“), gravierende Mängel im Arbeits-, Gesundheits- und Umweltschutz, Missachtung von Arbeitnehmerrech ten, eklatante Verstöße gegen das Daten- 2. Die… …bisherige rechtliche Situation in Deutschland 2.1 Rechtliche Regelungen Ein gesetzlicher Schutz, wie ihn zum Beispiel das amerikanische Recht kennt, existiert… …chen gewähren gesetzliche Regelungen den Beschäftigten Anzeigerechte. Hierzu zählt zum Beispiel das Recht die zuständigen Behörden einschalten zu dürfen… …Treuepflichten verletzt werden. Zum Teil sieht auch das Betriebsverfassungsrecht ein Beschwerderecht vor (§ 84 BetrVG); der Arbeitgeber hat dieser Beschwerde aber… …Kapitalverbrechen vorgesehen. Einen gewissen Schutz nach einer zulässigerweise erfolgten Anzeige bietet aber das sogenannte Maßregelverbot (§ 612a BGB) bzw. die… …Fürsorgepflicht des Dienstherren und das Disziplinarrecht bei Beamten vor möglichen Benachteiligungen und Schlechterstellungen, wobei aber die Effektivität und die… …ist gemäß § 626 BGB zulässig, wenn ein wichtiger Grund vorliegt, bei dem es dem Arbeitgeber nicht mehr zugemutet werden kann, das Arbeitsverhältnis bis… …ordentlichen Kündigungsfrist zugemutet werden, kommt eine ordentliche Kündigung in Betracht, wenn das Verhalten des Whistleblowers einen verhaltensbedingten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Robotic Process Automation als Prüfobjekt

  Chancen und Herausforderungen
  

  Prof. Dr. Marc Eulerich, Roxana Meschke, Jan Grüne

  …Möglichkeit zur Effizienz- und Effektivitätsverbesserung in Unternehmen. Vor diesem Hintergrund ist Robotic Process Automation (RPA) häufig das Mittel der Wahl… …Internen Revision beziehungsweise zur Prüfung. 2 Vor dem Hintergrund der zunehmenden Verbreitung in Unternehmen ist das Konzept RPA von großer Bedeutung für… …darauf ab, das Thema RPA als potenzielles Prüfobjekt der Internen Revision zu diskutieren, die möglichen Chancen und spezifische Risiken aufzuzeigen und… …Handlungsempfehlungen zu geben. Hierzu wird im folgenden Kapitel zunächst das RPA-Konzept detailliert vorgestellt und weitergehend diskutiert, bevor in Kapitel drei die… …Automatisierungstechnologien wie RPA und KI. 06.19 ZIR 257 BEST PRACTICE Robotic Process Automation pitel vier skizziert den Prüfungsansatz, bevor das letzte Kapitel mit einem… …Verarbeitung von Transaktionen, zur Bearbeitung von Daten und zur Kommunikation mit anderen digitalen Systemen zu erfassen und zu interpretieren. Das Konzept RPA… …Geschäftsprozessautomatisierungssystem definiert, das Softwaretools verwendet, um mit bestehenden Anwendungen zu interagieren und Prozesse zu automatisieren. Die RPA-Software eignet sich… …digitalisiert und in das eigene IT-System übertragen. Auch lässt sich die manuelle Überführung von Daten von einem System (beispielsweise ERP) in ein… …einen manuellen Eingriff in das ERP-System erfordern, 258 ZIR 06.19 Robotic Process Automation BEST PRACTICE 2.3 Chancen RPA-Anwendungen können die… …Mitarbeiter zu versenden. Alle diese Aktionen können in Echtzeit vom Benutzer, der das Skript entworfen hat, oder von anderen Softwarerobotern überwacht werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Prüfungsankündigungen in der Internen Revision

  Eine Untersuchung der Ausgestaltung von Prüfungsankündigungen in Deutschland
  

  Benjamin Fligge

  …darüber, was eine gute Ankündigung ausmacht. Forschung und berufsständische Organisationen haben das Thema bisher gänzlich vernachlässigt und auch… …ein positiver erster Eindruck das Vertrauen nachhaltig erhöht. In seinem Experiment sollten die Probanden das Vertrauen in das Management bewerten… …eine deutlich positivere Sicht auf das Management als die übrigen Probanden. Auch für die Interne Revision scheint es wichtig zu sein, einen positiven… …dargestellt, wobei ein X zeigt, dass der Autor/die Autoren den jeweiligen Inhalt für relevant halten. Die Tabelle zeigt, dass die Autoren Inhalte wie das… …Prüfungsziel beziehungsweise den Prüfungsgegenstand, den Zeitraum, das Prüferteam und die Anfrage benötigter Unterlagen für selbstverständlich halten. Diese… …Aspekte wurden von allen Autoren genannt. Den Verweis auf das Kick-off-Meeting führen hingegen nur fünf von sieben Veröffentlichungen auf… …. Interessanterweise befürwortet nur ein geringer Anteil, den Anlass oder das Vorgehen an die Einheit im Rahmen der Prüfungsankündigung zu kommunizieren. Von den sieben… …Monografien thematisiert nur eine das Vorgehen, und nur zwei thematisieren den Anlass der Prüfung. 3. Prüfungsankündigungen in der Praxis Ich habe… …(vgl. Abbildung 1). Während das Prüfungsziel beziehungsweise der Prüfungsgegenstand in jeder Prüfungsankündigung wiederzufinden ist, ist die Angabe des… …das Vorgehen sowie der Anlass der Prüfung wurden jeweils in 44,44 Prozent der Prüfungsankündigungen kommuniziert und deckt sich daher nicht mit dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Der Extended-Audit-Verbund Ein Praxisbeispiel zur Sicherstellung von Synergien im Rahmen des „Three Lines of Defense”-Modells

  Dr. Nikolaus Raupp

  …der BASF nutzt das Konzept des Extended- Audit-Verbunds bereits seit 2012 erfolgreich in der betrieblichen Praxis. 1. Einleitung Dr. Nikolaus Raupp… …Qualitätsmanagement Corporate Security Konzernrevision Wirtschaftsprüfer Aufsichtsbehörden Compliance Management Verantwortung für das Interne Kontrollsystem… …Funktionale Qualitätssicherung Abbildung 1: Das „Three Lines of Defense“-Modell Im Gegensatz zur eindeutigen Funktionentrennung im „Drei-Linien-Modell“ wird im… …Mindestanforderungen an das Interne Kontrollsystem und die erforderliche Funktionentrennung im Sinne des Drei-Linien- Modells zu verletzen? 2. Das Konzept des… …Verteidigungslinie Prüfungen (Audits) durchführen. Die Bezeichnung Extended-Audit-Verbund wurde in Anlehnung an das von BASF geprägte Verbund-Konzept gewählt. Im… …realisiert werden können (siehe Abbildung 2). 5 Das Verbundkonzept steht somit für eine intelligente und effektive Nutzung knapper Ressourcen und ist damit ein… …Übernahmen, etc.) besprochen. Darüber hinaus ermöglicht das regelmäßige Treffen auch einen Austausch zu aktuellen Themen einzelner Standorte oder… …Landesgesellschaften. Das Themenspektrum reicht von spezifischen technischen Fragestellungen, z. B. in Produktion Extended-Audit-Verbund BEST PRACTICE sowie bei… …gemeinsamen Prüfungsaktivitäten besteht das Risiko, dass eine objektive Prüfung und Bewertung der jeweiligen Funktion durch einzelne Prüfer der Internen… …Interessenkonflikt. Die wechselnde Beteiligung verschiedener Prüfer auf Seiten der Internen Revision reduziert das Risiko eines Interessenkonflikts und ermöglicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2020

  Process Mining in der Internen Revision – Teil 1

  Grundlagen
  

  Univ.-Prof. Dr. Marc Eulerich

  …Nutzung von Process Mining in der Revision von großer Relevanz. Der Beitrag stellt die Grundlagen von Process Mining vor und verbindet das Konzept mit der… …sionsspezifischen Aspekten wichtige Ansatzpunkte für das Verständnis des Process-Mining- Konzeptes und den Prozess der Implementierung von Process Mining als Werkzeug… …den Einsatz technologiebasierter Prüfungstechniken nicht das Angebot an Technologie, sondern die Nachfrage seitens der Prüfer und damit der menschlichen… …und wirtschaftlichen Kräfte, die ihre Umsetzung gestalten. Vor diesem Hintergrund wird in Teil 1 dieser zweiteiligen Beitragsserie zunächst das Konzept… …Process Mining in der Revision im Detail diskutiert wird. 2. Vom Data Mining zum Process Mining Damit das Management von Unternehmen in der aktuellen… …Algorithmen extrahieren. Ziel des Data Mining ist es, ein Modell zu erstellen, das große Datenmengen entweder deskriptiv oder prädiktiv darstellt: • Ein… …Unternehmen kann so Hinweise auf ein anormales Verhalten innerhalb von Systemen finden, das die Systeme negativ beeinflusst und somit Risiken für das… …visualisieren und mit einem Idealmodell zu vergleichen. 2.1 Geschäftsprozessmanagement und Process Mining Grundlage der Process-Mining-Forschung ist das… …Konfiguration in einen Prozess überführt. 3. In der nächsten Phase wird der aktuelle Prozess durch das Management überwacht und auf mögliche notwendige Änderungen… …, D./ Leymann, F. (1998)]. Jedes Ereignisprotokoll enthält Informationen über eine Aktivität, das heißt über einen bestimmten Teil eines Prozesses…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2017

  Die Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen (MaGo)

  Auswirkungen auf die Interne Revision
  

  Prof. Dr. Niels O. Angermüller, Sven Wolff

  …Mindestanforderungen und konkretisiert das im Jahr 2016 reformierte Versicherungsaufsichtsgesetz (VAG) und die Delegierte Verordnung 2015/35 (DVO) zur… …Finanzmanagement an der Hochschule Harz. Sven Wolff, MBA, RA Diplom-Betriebswirt, ist bei einem namhaften Versicherer tätig. 176 ZIR 04.17 Das MaGo-Rundschreiben… …gilt seit 01. Februar 2017 und ersetzt nach über einem Jahr die zum 31. Dezember 2015 aufgehobenen Mindestanforderungen an das Risikomanagement von… …Internen Kontrollsystems (IKS) sowie Ausgliederungen und das Notfallmanagement eingegangen. Im fünften Abschnitt werden die Ausführungen zusammengefasst. 2… …. Überblick über wesentliche Aspekte der MaGo Laut BaFin ist es das Ziel der MaGo, „übergreifende Aspekte zur Geschäftsorganisation zusammenzuführen, …“ 1 So… …(vgl. Tz. 3 MaGo). Das Rundschreiben hebt verschiedene Auslegungsentscheidungen der BaFin zu Versicherungsunternehmen auf. 2 Hierdurch wird für die… …betroffenen Unternehmen deutlich mehr Klarheit geschaffen und die Regulierung überschaubarer. Beibehalten wird das bereits mit den MaRisk VA eingeführte… …Proportionalitätsprinzip. Es wird dabei deutlich gemacht, dass an das individuelle Risikoprofil des Versicherers anzuknüpfen ist. So wird beispielsweise darauf hingewiesen… …Mitarbeiterbedarf als einen möglichen Einflussfaktor abzustellen ist. Ähnlich wie bei den aktuellen MaRisk der Banken weist die BaFin in Tz. 13 darauf hin, dass das… …MaGo-Anforderungen separate Wesentlichkeitsgrenzen für das versicherungstechnische Risiko, das Marktrisiko, das Kreditrisiko, das Liquiditätsrisiko und das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2011

  Corporate Governance Reporting des Aufsichts-/Verwaltungsrats zur Internen Revision

  Update einer empirischen Untersuchung im Deutschen und Österreichischen Prime Standard sowie im Main Standard der Swiss Exchange
  

  Dr. Patrick Velte

  …Hintergrund der nationalen Umsetzung durch das deutsche Bilanzrechtsmodernisierungsgesetz (BilMoG) und des österreichischen Unternehmensrechts-Änderungsgesetzes… …aufgezeigt, welche das Verhältnis des Aufsichts-/Verwaltungsrats zur Internen Revision thematisieren. Die Ausführungen belegen, dass in allen der Untersuchung… …Maßgabe der Agency- Theorie Das Verhältnis zwischen Interner Revision und Aufsichts-/Verwaltungsrat lässt sich mithilfe der doppelstufigen Principal-… …Aktiengesellschaft aus den Aktionären (Hauptversammlung), welche das notwendige Ka- Zur Stärkung der internen Corporate Governance wird systemübergreifend eine enge… …Zielsetzung leisten, bestehende Informationsasymmetrien zwischen Aufsichts-/Verwaltungsrat und Hauptversammlung zu senken und das Vertrauensverhältnis zu den… …Aktionären stärken. Hieraus können niedrigere Risikozuschläge für das Unternehmen resultieren. Die Interne Revision, welche als Teil des betrieblichen… …auf das Geschäftsjahr 2007 (vor dem BilMoG und URÄG), und stellen als Grundgesamtheit auf die an der Frankfurter und Wiener Börse des Prime Standards… …gelisteten Unternehmen ab. Die entsprechenden Ergebnisse wurden bereits vormals in dieser Zeitschrift vorgestellt. 13 Als Update werden nunmehr Daten für das… …Geschäftsjahr 2009 (nach dem BilMoG und URÄG) ausgewertet, um mögliche Einflüsse auf das Berichterstattungsverhalten zu untersuchen. Zudem wurden die im Main… …Zeitraum keine bzw. lediglich eine monistische SE im Prime Standard vertreten war, wurde auf das dualistische System abgestellt. In Deutschland und…

  Alle Treffer im Inhalt anzeigen