Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2024

  Interne Kontroll- und Revisionssysteme im öffentlichen Sektor

  Ergebnisse einer Umfrage unter Internen Revisionen
  

  Prof. Dr. Niels Olaf Angermüller

  …privatwirtschaftlichen Institutionen. Als ursächlich dafür wird das häufig fehlende Insolvenzrisiko öffentlicher Institutionen angesehen. Dies kann dazu führen, dass… …Rahmen der zwölften Tagung 2018 durchgeführten Umfrage. Erweitert wurde die Erhebung um Fragen rund um das HinSchG. 1 Auch die Thematik des Homeoffice… …über wesentliche Ergebnisse der Untersuchung und zieht 1 Das Hinweisgeberschutzgesetz trat am 2. Juli 2023 kurz nach Beendigung der Befragung in Kraft… …Aufgabe eine zentrale Rolle. Nichtsdestotrotz haben diese Funktionen noch immer das größte Ausbaupotenzial, da ihre Verbreitung noch immer bei mehr als der… …und ein Qualitätsmanagement vorhanden seien, in den meisten Fällen dann auch beides. das Beschwerdemanagement hatte 2023 ein 20 Prozentpunktewachstum in… …der Verbreitung. Das Qualitätsmanagement blieb eher stabil. Inwiefern dies einen tatsächlichen Trend widerspiegelt oder aufgrund der abweichenden… …Sinne eines Hinweisgebersystems). 3 Zwischen 2018 und 2023 lässt sich nun ein Anstieg von 37 Prozentpunkten und damit das größte Wachstum verzeichnen… …2016 Hinweisgebersysteme gesetzlich durch das KWG beziehungsweise VAG vorgeschrieben sind. Darüber hinaus lassen sich auch an dieser Stelle die… …Tabelle 3 wurde stets das arithmetische Mittel gebildet. 3 Vgl. Bendel, O. (2018). 4 Vgl. dazu auch Abschnitt Meldekanäle. 5 Vgl. z. B. ACFE (2023) sowie… …erfolgen jedoch häufig nicht strukturiert. Das bedeutet, dass Risiken oftmals nicht systematisch identifiziert und bewertet werden. Dann ist eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Process Mining zur Prüfung der Kreditprozesse

  Hintergründe, Ansätze, Vorteile und Grenzen der Prozessdatenanalyse zur Prüfung von Kreditprozessen
  

  Tom Zunker

  …-techniken. Die Prozesse in Kreditinstituten sind seit jeher IT-technisch unterstützt, wenn auch im unterschiedlichen Grad und häufig auch durch das… …. Beispielhaft übertragen auf den Kreditprozess hieße das, eine Antrags- oder Kontonummer als ID, „Erfassung der Kundenangaben“ oder „Kreditentscheidung“ als… …, können diese Informationen in die Analysen mit einbezogen werden. 06.19 ZIR 265 BEST PRACTICE Process Mining 2. Prozessanalysesoftware Für das Process… …. Zunächst ist das Prüfungsziel für den Prüfungsgegenstand festzuhalten. Der Prüfungsgegenstand ergibt sich in der Regel aus dem Prüfungsuniversum oder… …-auftrag. Für die Revision eines Kreditinstituts ist die Gesamtheit der Prozesse zu prüfen. Für den Kreditprozess könnte das Prüfungsziel die Beurteilung der… …Prüfungsdurchführung Sind die Prozessinformationen einschließlich der Protokollierung erhoben und die für das Prozess Mining benötigten Daten verfügbar, kann die… …durchgeführt werden. 2. Import der Daten in das Analyseprogramm Dies beinhaltet Datenfeld-Mapping (Welches Datenfeld stellt die ID dar, welches die Aktivität… …. Alternative Prüfungsansätze zur Prozessdatenanalyse sind das Nachvollziehen der Datenverarbeitung durch Tests (Walkthrough), Einsichtnahme in die… …, die Auswahl eines geeigneten Tools und die Formulierung von in Bezug auf den Prüfungsgegenstand und das Prüfungsziel geeigneten Fragestellungen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2024

  Effizienz und Sicherheit im Onlinehandel: Die Entwicklung eines Prüfstandards für den E-Commerce-Vertriebskanal

  Möglichkeiten zur Stärkung der Kontrollmechanismen am Beispiel Fressnapf | Maxi Zoo
  

  Fabio Haßelbusch, Fatana Kohsar, Kai Christian Köhli

  …. Die unabhängigen Erkenntnisse aus der Vertriebsrevision tragen dazu bei, Mehrwerte für das Unternehmen zu generieren und Geschäftsprozesse… …vorhandener interner Kontrollen aufgedeckt wurden, vor allem im Hinblick auf Logistikdienstleister und das Retourenmanagement. Die Ergebnisse dieser Revision… …gesetzlich vorgeschriebene Verpflichtung. Verstöße gegen diese Regelung ziehen strenge Geldbußen nach sich. Auch das Risiko von Reputationsschäden ist nicht zu… …Kunden als auch für das Unternehmen zur Verkaufsförderung und Kundengewinnung von größter Bedeutung. Ähnlich wie viele Einzelhändler veröffentlicht die… …Fressnapf-Gruppe monatlich einen Werbeprospekt in gedruckter und digitaler Form. Basierend darauf wurde ein Prüfverfahren entwickelt, das zu Beginn des… …können. Kernsortiment Unabhängig von Werbeaktionen wird die Verfügbarkeit einer Stichprobe aus dem Kernsortiment, das sich aus den verkaufsrelevantesten… …Produkten zusammensetzt, monatlich überprüft. Es ist von großer Wichtigkeit, dass das Kernsortiment kontinuierlich in angemessener Stückzahl vorhanden ist, um… …erreicht werden kann. Bestellprozess Die Analyse des Bestellvorgangs betrachtet den gesamten Prozess – von der Produktauswahl auf der Website über das… …. Im Nachgang werden allgemeine Informationen zum Bestellvorgang abgefragt, wie das Bestellmedium (PC oder App), Uhrzeit, Datum, Bestellnummer, Artikel… …. Herausforderungen wie das Nichteinhalten des Lieferversprechens durch den Spediteur, Wetterbedingungen oder Streiks können die Kundenzufriedenheit beeinträchtigen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2018

  WpHG-Mitarbeiteranzeigenverordnung

  Nachweis von Sachkunde und Zuverlässigkeit
  

  DIIR-Arbeitskreis „Revision des Wertpapiergeschäfts in Kreditinstituten“

  …Anlegerschutz- und Funktionsverbesserungsgesetzes (AnsFuG), das im April 2011 als Folge der Finanzmarktkrise in Kraft trat und insbesondere den Schutz und die… …sowie die betroffenen Mitarbeiter der WPDU wurden durch die Umsetzung im neuen § 87 WpHG deutlich erweitert. Das deutsche Aufsichtsrecht geht mit seinen… …ausschließlich in einer Zweigniederlassung im Sinne des § 24a KWG oder in mehreren solcher Zweigniederlassungen tätig sind. Für diese Mitarbeiter kann aber das… …Artikel 25 der Richtlinie sich ausdrücklich auf natürliche Personen bezieht. Normen zur Umsetzung der Sachkunde- und Zuverlässigkeitsprüfung für das aktuell… …vermehrt angebotene Robot Advisory (maschinell durchgeführte Anlageberatung) waren uns bei Erstellung des Artikels noch nicht bekannt. 2.2 Meldung Das… …. 1, 4 und 5 WpHG an die BaFin erhalten. Die BaFin führt zu diesem Zweck weiterhin ihr internes Mitarbeiter- und Beschwerderegister. Das WPDU muss in… …Vertriebsmitarbeiter und Finanzportfolioverwalter vor Aufnahme der Tätigkeit nachvollziehbar dokumentiert erfolgen. Das europäische Aufsichtsrecht verzichtet auf eine… …Sachkundenachweises trat, existiert in der neugefassten WpHGMa- AnzV nicht. Das heißt, für Finanzportfolioverwalter und Vertriebsmitarbeiter ist grundsätzlich ein… …uneingeschränkt mit sofortiger 294 ZIR 06.18 WpHG-Mitarbeiteranzeigenverordnung ARBEITSHILFEN Wirkung. Das bedeutet für die Bestandsmitarbeiter, dass bis zum 3… …geregelt. Hier sind die WPDU gefordert, die Erfüllung der aufsichtsrechtlichen Anforderung geeignet zu dokumentieren. Das könnten zum Beispiel elektronische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2015

  Prüfen mit Bordmitteln

  Möglichkeiten und Grenzen bei der Revision von IT-Verfahren in öffentlichen Institutionen
  

  Andreas Liedtke

  …. Bei notwendigem teilweisen oder vollständigem Outsourcing von Prüfungsleistungen muss das zusätzliche Budget der Internen Revision zur Verfügung… …das Verfahren ELSTER mit 16,1 Millionen elektronisch abgegebenen Einkommensteuererklärungen. 3 Interne Revisionen in öffentlichen Institutionen… …worden. Vielmehr ist interner oder externer Sach- 1 Vgl. ÜPKK Hessen (2012), S. 181. 2 BMI (2013). Das Gesetz zur Förderung der elektronischen Verwaltung… …das Prüfungsfeld in der Regel externe Unterstützung notwendig ist, diese aber derzeit nicht (auch nicht im Rahmen von Folgeprüfungen) zur Verfügung… …Begründung dient neben den Erwartungen der Rechnungshöfe insbesondere das politische Risiko ungeprüfter IT- Verfahren. 2.3 Politisches Risiko ungeprüfter… …Einfluss auf die betreibende öffentliche Institution ausüben können. 12 Politisch wird das Risiko dann, wenn es außerhalb der Verwaltung bekannt und von der… …Das größte Risiko für die politische Leitungsebene ist der Reputationsverlust der eigenen Person durch die berichtenden Medien. Neben der Behandlung in… …. Erscheinungsdatum 1 Risiken beim Betrieb zahlungsrelevanter IT- Systeme 2 90 Mitarbeiter lasen Tugces Krankenakte 3 4 Abrechnung von IT-Leistungen - Dataport und das… …. Tabelle 1: (Presse-)Beispiele für fehlerhafte IT-Verfahren (Quelle: Eigene Darstellung). 210 ZIR 05.15 das Führungspersonal in öffentlichen Institutionen… …das Risiko von Vermögensschädigungen das entscheidende Risiko (Risikoaversion öffentlicher Institutionen). Üblicherweise handelt es sich bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2006

  Die Interne Revision als Change Agent

  Dr. Peter Kundinger

  …sind, ihren Beitrag hierzu zu leisten. Dies gilt insbesondere auch für die IR, die idealerweise einen tiefen Einblick in das „Innenleben“ des… …verfügen. 1. Die Charakteristika eines innovationsfreundlichen Unternehmens Da das übergeordnete Ziel aller Veränderungsprozesse im Schaffen eines… …Da das Management für ein innovationsfreundliches organisatorisches Umfeld verantwortlich ist, werden Führung und Organisation hier in einer Kategorie… …die Mitarbeiter; ◆ Vertrauen in die Mitarbeiter, das wiederum in eine Vertrauensorganisation mündet; ◆ einer am Wandel orientierten Personalauswahl und… …hier noch das „Lernen“ als Verhaltensaspekt zu erwähnen, da auch hierdurch Energie für Veränderung freigesetzt werden kann. Die Führung hat daher eine… …bzw. das Wissensmanagement zu einem weiteren Indikator für Innova tionsfreundlichkeit. In Analogie zum „Bausteinkonzept“ von Probst lässt sich der… …ist aber wiederum Innovationsbereitschaft (das „Wollen“, also die Motivation), Innovationsfähigkeit (das „Können“) sowie die „Erlaubnis“ zu… …innovationsfreundlichem Handeln (das „Dürfen“), nötig. Ist das „Können“ und/oder „Dürfen“ noch mit organisatorischen Ansatzhebeln (wie z. B. Qualifizierungsmaßnahmen… …Betrachtung nicht mehr genügen. Wurden festgestellte Abweichungen seither durch Anpassung des Ist-Zustands korrigiert, so liegt der Innovationsfunktion nun das… …Wandel bei 2.2 Ziele der Innovationsfunktion Mit der Erweiterung ihrer Beurteilungsobjekte um die CIF legt die IR den Grundstein für das Schaffen eines…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfung von Cyber Resilience durch die Interne Revision

  Robuste IT-Infrastruktur zur Bewältigung von Ausnahmesituationen
  

  DIIR-Arbeitskreis „IT-Revision“

  …COVID-19-Pandemie belasteten Lieferkette verschärft, die Energiepreise in die Höhe getrieben und die Inflation angeheizt. 2 Das Risiko von zum Beispiel Ausfällen von… …Fokus insbesondere auf Ereignissen der Kategorie Black Swans, welche durch das plötzliche Auftreten und den massiven Auswirkungen existenzbedrohend für… …Geräten über das Internet bezeichnet, wodurch eine virtuelle Ebene zum Austausch von Informationen entsteht (Cyberraum). Somit beschreibt Cyber Resilience… …betroffen. Gefühlt nehmen Cybervorfälle weltweit, aber auch in Deutschland von Jahr zu Jahr zu. Mit Statistiken wird das auch vom Deutschen Bundesamt für… …KonBriefing.com). 5 Dabei sind nicht nur Betreiber Kritischer Infrastrukturen (KRITIS) in Gefahr, für die am 28. Mai 2021 das IT-Sicherheitsgesetz um weitere… …staatlich geführte Angriffe, hier als Teil einer hybriden Kriegsführung, erhöht. Das BSI hat hierzu eine eigene Sonderseite 6 erstellt. Laut BSI wird die… …IT-Supply-Chain bedroht. Für Hintergrundinformationen zu Bedrohungen, Angriffsmustern und Abwehr stellen das BSI und die Allianz für Cybersicherheit umfangreiche… …Wiederaufnahme des regulären Geschäftsbetriebs zu überstehen. Die Pläne und daraus hervorgehenden Maßnahmen müssen durch das Topmanagement des Unternehmens… …verfügbar sind. Als Grundlage, jedoch nicht abschließend, sollte für diese Pläne und Szenarien das (IT)-Risikomanagement des jeweiligen Unterneh- 7… …. Das Ausnahmeszenario sowie die Kriterien für die Aktivierung und Deaktivierung des jeweiligen Plans müssen eindeutig bestimmt sein. Darüber hinaus…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2009

  Revision Materialwirtschaft und Lieferantenstammdatenpflege unter SAP R/3

  Dr. Christoph Köster, Dr. Michael Ribbert, Prof. Dr. Franz Vallée

  …Compliance-Sicht. Er stellt grundlegende Komponenten eines prozessorientierten Risikomanagements dar, beschreibt das dazu erforderliche theoretische Rahmenwerk und… …Unternehmensfunktion der Überwachung nicht nur gesetzlicher, sondern vor allem auch betrieblicher Bestimmungen und bezieht sich damit auf das regelkonforme Verhalten… …(Risikomanagementprozess) (Becker, et al., 2005 S. 713). Das IKS wird als „Gesamtheit aller prozessbezogenen Überwachungsmaßnahmen einer Organisation“ bezeichnet und… …. Damit ist das IKS ein wesentlicher Teil des operativen Risikomanagements, welches im Folgenden im Fokus des Beitrags steht. Die integrative Betrachtung… …Kernanforderungen an das IKS. 2.1 Der Prozess im Fokus des Risikomanagements Das operative Geschäft eines jeden Unternehmens wird – insbesondere bei hoch repetitiven… …COBIT als Bezugsrahmen zur inhaltlichen Ausgestaltung des Risikomanagementsystems Das COSO Enterprise Risk Management Framework (COSO-ERMF oder auch COSO… …sicherstellen. Das Rahmenwerk ist als Vorgehensmodell generell akzeptiert und strukturiert die Umsetzung des Risikomanagementsystems anhand der Katego- Die… …for Information and Related Technology) ist ein international anerkanntes Framework zur IT-Compliance, das 1993 vom internationalen Verband der… …Processes Compliance Subsidiary Business Unit Division Entity Level Geltungsbereich drive the investments in IT Resources that are used by Das Framework… …Wirtschaftlichkeitsaspekten bereitzustellen sind. Das Unternehmen muss die IT-Ressourcen durch eine strukturierte Menge an Prozessen managen und gewährleisten, dass die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 8)
  

  Michael Bünis

  …für die berufliche Praxis der Internen Revision (Teil 8) Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das… …von Governance, Risikomanagement und Kontrollen im zu prüfen- 1 Vgl. IIA/DIIR (2019). den Bereich und das Arbeitsprogramm mit den Prüfungshandlungen und… …ein anderer Interner Revisor oder ein externer Beurteiler den Auftrag wiederholen und das gleiche Ergebnis erzielen könnte (Standard 2330)… …Informationen zu identifizieren, die die Feststellungen zu einem Auftrag stützen. Die Einhaltung von Standard 2310 kann durch das Arbeitsprogramm und die… …führt zum Nachweis, dass das Ziel durch ausreichende, verlässliche, relevante und konstruktive Information erreicht wurde. Zur Bestätigung, dass die… …. Das Arbeitsprogramm ist häufig mit den Arbeitspapieren verlinkt, die die Tätigkeiten, erzielten Informationen und Entscheidungen dokumentieren… …bestehende Kontrollen geeignet sind, die Ziele des zu prüfenden Bereichs oder Prozesses zu erreichen. Das Ausmaß der Tests hängt davon ab, ob die Ergebnisse… …zu zusätzlicher Nachverfolgung führen oder die Existenz eines wesentlichen Problems nahelegen, das berichtet werden sollte. 3.2 Bewertungen Interne… …Schlussfolgerung widersprechen, auch nicht ausklammern. Revisoren sollen die Ursachen für das Auftreten eines Problems oder einer verpassten Chance identifizieren… …das Management die weitere Klärung der Ursache durchführt. Im Allgemeinen dokumentieren die Arbeitspapiere ausreichende Informationen über Analysen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2004

  Operational Risk in der Prüfungspraxis der Internen Revision unter Basel II

  Dr. rer. pol. Niels Olaf Angermüller

  …Seminarleiter bei der IIR Akademie, wo er auch das Seminar „Operational Risk in der Prüfungspraxis“ anbietet. 1. Einleitung Die Bedeutung operationeller Risiken… …Eigenkapitalanforderungen 2 hat das Baseler Komi tee für Bankenaufsicht daher operationelle Risiken als eigenständige Risikoart aufgegrif fen, die wie bereits heute das… …gegen gesetzli che Regelungen wie das Geldwäschegesetz oder fehlerhaften Meldungen gegenüber der Banken aufsicht ergeben. Menschen können etwa durch… …dolose Handlungen oder Arbeitsfehler („die Null zu viel“) operationelle Verluste hervorru fen. Durch die Nicht-Verfügbarkeit von Systemen, z. B. für das… …das Oder-Hochwasser 2002. Wegen ihrer möglicherweise existenzbedrohenden Wir kungen gibt es bereits heute verschiedene bankenaufsichtsrechtliche… …die Mindestanforderun gen an das Betreiben von Handels geschäf ten der Kreditinstitute (MaH), die Mindes t- an forderun gen an die Ausgestal tung der In… …ternen Revision der Kreditinstitute (MaIR) sowie die Mindestan - forderungen an das Kreditge schäft der Kreditinsti tute (MaK). Derzeit wird an einer… …Zusammen führung und gleich zeitigen Ergänzung dieser Regelungen zu den Mindestanforderungen an das Risikomanagement (MaRisk) gearbeitet, die Bestandteil der… …wird das Grundprinzip der Unterlegung von Bankrisiken mit Eigenkapital und die der zeitige Mindesteigenkapitalquote von 8 % nicht verändern, allerdings… …zwingende Voraussetzung für die Anerkennung des gewählten OpR-Ansatzes. Hieraus erwächst per se das Risiko der Nicht-Anerkennung des Ansatzes, so dass die In…

  Alle Treffer im Inhalt anzeigen