Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  KI-Governance, KI-Strategie, KI-VO, IKT-Risikomanagement und Datenanalysen: Nicht alle Risiken sind IT-Risiken, aber IT-Risiken betreffen alle

  Michael Bünis

  …und ­diverse Impulse für die Weiterbildung. Dort werden auch die Ergebnisse unser gemeinsam mit den Instituten in Österreich und der Schweiz erstellten… …­Enquete 2026 diskutiert werden, die vielfältige Impulse für mehr Wirksamkeit und mehr Effizienz der Internen Revision aufzeigt. Künstliche Intelligenz ist… …operativer KI-Umsetzung und Leitungsorgan, das Interne Kontrollsystem für KI auf Basis des COSO GenAI Frameworks sowie der integrier- ­te KI-Audit-Ansatz… …ist für die meisten Finanzunternehmen anzuwenden und verlangt ein konsistentes IKT- Risikomanagement inklusive eines belastbaren Umgangs mit… …Finanzinstitute dar, geht auf Prüfungsansätze ein und erläutert Ansätze für die Prüfung des IKT-Risikomanagements. Neben DORA schafft die EU-KI-Verordnung einen… …risikobasierten Rechtsrahmen für KI-Systeme mit stufenweiser Anwendung. Für Finanzunternehmen muss die klassische Auslagerungsund Lieferantensteuerung um digitale… …bündelt die Anforderungen, zeigt ein praxistaugliches Vorgehensmodell für die Risikoanalyse und verarbeitet erste Umsetzungserfahrungen aus…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …., Frankfurt am Main Jahrgang: 61 (2026) Erscheinungsweise: Die Zeitschrift erscheint zweimonatlich www.ZIRdigital.de Herausgeber: DIIR – Deutsches Institut für… …: Diplom-Wirtschaftsmathematiker Michael Bünis DIIR – Deutsches Institut für Interne Revision e. V. Theodor-Heuss-Allee 108, 60486 Frankfurt am Main Telefon (0 69) 71 37 69-0… …; Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …. Januar 2026, die unter https://www.esv.info/download/zeitschriften/ZIR/mediadaten.pdf bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronische Systeme. – Die… …Markenzeichen- und Marken­schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining… …IKT-Risikomanagement: Governance und Organisation 208 Axel Becker Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung 216 Maria Dzolic Inhalt 05.26…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …KI-Governance-Matrix, die als Praxisinstrument für die Revisionsleitung und den Prüfungsausschuss konzipiert ist. Im Mittelpunkt stehen die Rolle der Internen Revision… …als Brücke zwischen operativer KI-Umsetzung und Leitungsorgan, das Interne Kontrollsystem für KI auf Basis des COSO GenAI Frameworks sowie der… …planen dies, aber laut einer McKinsey- Studie übernehmen nur 28 Prozent der CEOs direkte Verantwortung für KI-Governance-Aufsicht, und nur 17 Prozent der… …Boards [McKinsey (2025)]. Das Drei-Linien-Modell bildet den etablierten Rahmen für eine effektive KI-Governance. Erste Linie, zweite Linie und Interne… …und wer trägt die Letztverantwortung? Als strukturierendes Instrument dient eine COSO-basierte Matrix, die für alle Instanzen des Drei-Linien-Modells… …klare Pflichten definiert und als Prüfinstrument für die Interne Revision ebenso wie als Orientierungsrahmen für den Prüfungsausschuss konzipiert ist. 2… …. Regulatorische Verortung: Finanzbranche unter drei Regelwerken Unternehmen außerhalb der Finanzbranche unterliegen für die KI-Governance primär dem EU AI Act. Das… …ist ein Regelwerk, das risikobasiert vorgeht und für Hochrisiko-KI konkrete Pflichten definiert. Für Finanzinstitute schichten sich drei Regelwerke… …wirkt dabei nach Art. 99 Abs. 3 als erschwerender Umstand. DORA (Verordnung (EU) 2022/2554) gilt seit Januar 2025 unmittelbar für CRR-Institute und… …Solvency-II-Versicherungsunternehmen. Art. 5 Abs. 2 weist dem Leitungsorgan die Letztverantwortung für das Management der IKT-Risiken zu, ausdrücklich einschließlich KI-Systeme als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …Revision, die für die Überwachung und Sicherstellung der Unternehmensintegrität mit verantwortlich ist, kann die Nutzung von Datenanalysen einen erheblichen… …2024 veröffentlichten Global Internal Audit Standards (GIAS) des Institute of Internal Auditors wurden Prinzipien für eine wirksame Interne Revision… …geschaffen. Hierbei wurden auch Datenanalysen für die Interne Revision einbezogen. Unterschiedliche Rahmenbedingungen stellen kleine (< 11 FTE; Full Time… …gewachsenen IT-Landschaft im Unternehmen zu finden. Davon ausgehend, dass kleinere Revisionen mit einer geringeren Anzahl verschiedener Prozesse für Prüfungen… …so beschrieben sind, dass sie eine wichtige Grundlage für die Analyse von Daten darstellen. Kleinere Revisionen arbeiten häufig in einer Umgebung mit… …Ressourcen ineffizient einzusetzen. Während große Interne Revisionen eigene Abteilungen für die Analyse von Daten aufbauen können, ist dies in kleinen… …Unternehmen und Revisionen in der Regel nicht möglich. Dennoch gibt es auch für kleine Revisionen Möglichkeiten, um die systematische Analyse von Daten für ihre… …. Damit kann auch das generelle organisatorische Set-up für die Datenanalysen je nach Organisationsstruktur und deren internen Vorgaben einer… …vor der Prüfungsdurchführung. Diese können damit als wesentliche Basis für weitere Prüfungshandlungen dienen. Integrierte Teams zeichnen sich dadurch… …Bestandteil dieser Prüfungsteams sein. Der integrierte Ansatz hat Vorteile im notwendigen Prozessverständnis für die durchzuführende Prüfung und bei der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Abb. 1: BaFin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten Neu… …DOR-/KI-Strategie für die Interne Revision Der Beitrag stellt die Grundlagen an die Strategie im Bereich Digital Operational Resilience und KI-Strategie sowie bereits… …erläutert mögliche Prüfungsansätze im Prüfungsgebiet des IKT- Risikomanagements für die Praxis. Der Beitrag beschreibt den regulären Rahmen der DORA-Umsetzung… …Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011. Relevant für alle DORA-Institute beim Einsatz von KI… …die Aufsicht mit der aktuellen KI-Orientierungshilfe eine wichtige Hilfestellung für die Finanzinstitute erstellt. 1. IKT-Risikomanagement von KI 2… …zum IKT-Risikomanagement. 208 ZIR 05.26 IKT-Risikomanagement BEST PRACTICE Das Leitungsorgan trägt die Gesamtverantwortung für die Festlegung und… …(inkl. KI) Mindestangaben • IKT-Risikomanagementrahmen • Festlegung/Erläuterung der Risikotoleranzschwelle für IKT-Risiken • Ziele Informationssicherheit… …• Kommunikationsstrategie für IKT-bezogene Vorfälle Mindestangaben • Empfehlung: Kombination aus KI- und DOR-Strategie • Komprimierung beider Elemente… …• Dies sieht auch der BaFin- Orientierungsrahmen vor 2. Grundlagen für die Strategien 2.1 DOR-/KI-Strategie Die DOR-Strategie/KI-Strategie der… …Aufsicht im Dezember 2024 veröffentlichen Dokumentationsanforderungen, 4 die auch maßgebliche Orientierungsgrößen für die KI-Orientierungshilfe sind, eins zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …Best Practice IKT-Drittparteien MARIA DZOLIC Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung Methodik, Governance und erste… …Praxiserfahrungen Maria Dzolic ist zertifizierte Informationssicherheitsbeauftragte und Beraterin für Finanzregulatorik. Sie beschäftigt sich hauptsächlich mit den… …(DORA) ist seit dem 17. Januar 2025 für die meisten Finanzunternehmen anzuwenden und verlangt ein konsistentes IKT-Risikomanagement inklusive eines… …belastbaren Umgangs mit IKT-Drittparteien. 1 Parallel schafft die EU-KI-Verordnung (EU AI Act) einen risikobasierten Rechtsrahmen für KI-Systeme mit… …stufenweiser Anwendung. 2 Für Finanzunternehmen bedeutet das: Die klassische Auslagerungs- und Lieferantensteuerung muss um digitale Resilienz… …, Modellrisiken, Governance-Strukturen im Umgang mit KI-basierten Dienstleistungen) erweitert werden. Für die Interne Revision ergibt sich daraus ein erweitertes… …Vorgehensmodell für die Risikoanalyse und verarbeitet erste Umsetzungserfahrungen aus Aufsichtshinweisen und Marktbeobachtungen. 1. Regulatorischer Kontext und… …2024/1689 des Europäischen Parlaments und des Rates vom 13.06.2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz (AI Act). 3 Siehe… …https://www.bafin.de/DE/Aufsicht/DORA/DORA_artikel.html (Stand: 09.04.2026). tes Überwachungsrahmenwerk für kritische IKT- Drittdienstleister (CTPPs) 4 geschaffen, um systemische und Konzentrationsrisiken… …(unter anderem Verbote und KI-Kompetenz gilt seit 2. Februar 2025; Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gilt seit 2. August 2025; die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  DIIRintern

  …Revision 2026 wirklich aus? Seit vielen Jahren ist die Enquete von DIIR, IIA Austria und IIA Switzerland die Referenzstudie und der zentrale Benchmark für… …praxisnahe Orientierung und viele umsetzbare Impulse für die Revisionsplanung. Die Ergebnisse können Sie in englischer Sprache hier herunterladen: https://… …Qualität der Informationen für die Leitungs- und Überwachungsorgane zu verbessern. Das Positionspapier stellt außerdem klar: Übernimmt die Leitung der… …sehr herzlich und wünschen für den weiteren Berufsweg viel Glück und Erfolg! Risiken unter Kontrolle Wie Sie ein IKS zielgerichtet aufbauen können, zeigt… …Printausgabe fester Einband, € 129,–* ISBN 978-3-503-24078-4 * inkl. gesetzlicher MwSt. Schritt für Schritt ein IKS aufbauen O Einführung und Aufbau eines IKS… …auf Basis nationaler und internationaler Standards wie dem COSO-Rahmenwerk – Neu: Robotic Process Automation O Neu: Erweiterung des IKS für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Michael Bünis

  …Auflage ist eine wertvolle Weiterentwicklung des etablierten Standardwerks. Das Buch dient vielfach als Orientierungshilfe für den Aufbau und den Betrieb… …eines IKS, für das Risikomanagement und die Governance insgesamt. In der neuen Auflage wurde der Fokus auf aktuelle Anforderungen bezüglich des Themas… …Nachhaltigkeit erweitert. Denn auch dieses Risikofeld, das für viele Unternehmen aktuell hohe Bedeutung hat, bedarf angemessener und wirksamer Kontrollen, um die… …das Gesetz über den Stabilisierungsund Restrukturierungsrahmen für Unternehmen (StaRUG), aber auch die Global Internal Audit Standards] werden… …selbstverständlich berücksichtigt. Für die Praxis der Internen Revision hat das Buch dadurch eine enorme Bedeutung, dass in Risiko-Kontroll-Matrizen über 780 konkrete… …Beispiele für Kontrollaktivitäten in den wichtigsten Geschäftsprozessen, und zwar konkret abgeleitet aus Zielen und Risiken, dargestellt werden. Dies wird… …ergänzt durch die Beschreibung von Fraud- Indikatoren und über 300 Kennzahlen für die Kontrollprozesse. Damit können Interne Revisorinnen und Revisoren… …Anregungen für ein Projekt zur Einrichtung eines IKS gegeben. Kapitel IV erweitert die IKS-Überlegungen auf die Anforderungen der… …Nachhaltigkeitsberichterstattung. Kapitel V schließlich stellt ein Modell für das Enterprise Risk Management (ERM) als Integration von Risikomanagement, IKS und Interner Revision… …für die IKS-Verantwortlichen in den Unternehmen, sondern ebenso für Risikomanagerinnen und -manager und die Interne Revision. Mein Fazit: Die siebte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Iryna Heilemann

  …Buchbesprechungen LITERATUR DIIR – Deutsches Institut für Interne Revision e. V. (Hrsg.) Revision des internen Rechnungswesens Prüfungsleitfaden für… …praxisorientierter Leitfaden, der Revisorinnen und Revisoren konkrete Prüfungsansätze für die Kosten- und Leistungsrechnung vermittelt: branchenübergreifend fundiert… …-kontrolle. Kapitel 3 bildet den Kern des Werkes und entwickelt branchenspezifische Prüfungsansätze – für produzierende Unternehmen, den Handel… …, Dienstleistungsbetriebe sowie für Projekte und Investitionen. Abgeschlossen wird dieser Teil durch die innerbetriebliche Leistungsverrechnung. Kapitel 4 behandelt… …, Produktionsplanung sowie Kosten für Entsorgung und Umwelt. Letzteres adressiert explizit CO₂-Zertifikate und CSRD-Berichtspflichten als Kalkulationsgrößen, eine für… …Verwaltungsgrundsätze Verrechnungspreise 2023 werden mit einer Tiefe dargestellt, die für die Prüfung ein belastbares Grundgerüst liefert. Kapitel 4 zu den… …Abschnitte zu Beginn jedes Kapitels schaffen den notwendigen Überblick und das Verständnis für das jeweilige Themenfeld, bevor die Prüfungsfragen ansetzen… …kaum. Die Darstellung ist durchgehend verständlich, mit konkreten Beispielen unterlegt und auch für Revisorinnen und Revisoren ohne vertiefte… …Prüfungsfragen. Für Mitarbeiterinnen und Mitarbeiter in der Internen Revision und im Controlling, insbesondere ohne vertiefte betriebswirtschaftliche Ausbildung… …, kann der Band als verlässliches Arbeitsinstrument für die Prüfungspraxis empfohlen werden. Iryna Heilemann, Revisorin bei Komm.ONE, Stuttgart Neue…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Seminarangebot der DIIR-Akademie vom 1.10.2026 bis 31.12.2026

  …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar. Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …Seminare bieten die Gelegenheit, Kontakte zu knüpfen, Erfahrungen auszutauschen und neue Impulse für die eigene Arbeit mitzunehmen. Unseren vollständigen… …Online-Seminarkatalog finden Sie hier: Kontakt DIIR – Deutsches Institut für Interne Revision e. V., DIIR-Akademie, Theodor-Heuss-Allee 108, 60486 Frankfurt am Main… …Revision – Grundlegende Arbeitstechniken für die IR Revision der MaRisk (BA) – Aktuelle Neuerungen und ­Prüfungsfeststellungen Einführung in die Baurevision… …Heike Vander 08.–09.10.2026 Online Zertifizierung & Qualifizierung Künstliche Intelligenz: regulatorische Vorgaben und die ­Bedeutung für die IR in… …Finanzinstituten Die Kraft der Sprache – Workshop für wirkungsvolle ­Kommunikation in der Internen Revision Axel Becker, Maria Dzolic Grundstufe Aufbaustufe… …Themenbereich Stufe Datenschutz für Revisoren und Revisorinnen – Interne Auditdurchführung unter Beachtung der Persönlichkeitsrechte betroffener Mitarbeitender… …Die Kraft der Sprache – Workshop für wirkungsvolle ­Kommunikation in der Internen Revision Workshop: Systematische Prüfung des internen Kontrollsystem… …Grundstufe Grundlagenwissen Bau für kaufmännische Revisorinnen und Revisoren Auslagerungen an Cloud-Anbieter/ Aufsichtsmitteilungen – Neue BaFin-Anforderungen… …an Fachbereiche und Interne ­Revision Gesprächsführung für Revisorinnen und Revisoren: analog und digital Kay Rothe 22.–23.10.2026 Frankfurt am Main…

  Alle Treffer im Inhalt anzeigen