Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2006

  Prüfungsplanung in der EDV-Revision – Ein IT-Audit-Universe Modell

  Dipl. Wirt.-Inf. (BA) Stefan Taubenberger

  …Welche Funktionen oder Systeme existieren innerhalb der IT? Welche Risiken existieren und welche Themen sind zu prüfen? Sind Ihnen diese oder ähnliche… …, vielmehr wird auf den Unterstützungsprozess Informationstechnologie (IT) ein gegangen. Unterstützungsprozess Informationstechnologie (IT) Den… …Unterstützungsprozess IT nur als einzelnes Element zu bewerten, ist nicht sinnvoll, aufgrund der Komplexität, der Organisation sowie der unterschiedlichen Einzelrisiken… …. Der Unterstützungsprozess IT ist deshalb weiter zu unterteilen, doch wie, um eine sinnvolle Bewertung der Risiken vornehmen zu können? Die… …Informationstechnologie wird den Unterstützungsprozessen zugerechnet. Dies bedeutet, dass die Informationstechnologie verschiedene Dienstleistungen, oder nach ITIL Services… …Unterstützungsprozesse nutzen/benötigen (externe DL) ◆ Prozesse/Services, die in der Informationstechnologie genutzt werden (interne DL) Die externen und internen… …erbracht. Des- Interne Revision 4 · 2006 161 ---INTERNE REVISION--- Prüfungsplanung in der EDV-Revision Abbildung 1: IT AU-Modell Customer Interface /… …Business Process IT Process internal 1. Infrastructure and Device Services (global/local) 1.1 Network (global/local) Net.: DMZ (Firewall, IDS ...) and… …Account Management Acc. M.: HW/SW Requests Acc. M.: Customer Care, Reporting 3.3 User Administration 3.4 User Training 4. Support Processes 4.1 IT… …Strategy/Architecture/Standards S. A. S.: Standardization (SLA, OLA) and Standards (Security, Installation, Usage S. A. S.: IT Strategy S. A. S.: IT Architecture Management 4.2 IT…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2006

  ZCG-Nachrichten

  …strategische Re-Positionierung der IT führt zu einem zusätzlichen und nachhaltigen Beitrag zum Geschäftserfolg (IT als business enabler). sern. Mit Ausnahme… …steigert Unternehmensergebnisse 1. IT-Governance Der Begriff „IT-Governance“ steht für die Steuerung und Organisation der IT zum Zwecke der Steigerung von… …Unternehmenswerten sowie der Minimierung von IT-Risiken. Sie bildet das Bindeglied zwischen den Unternehmenszielen und der Operationalisierung in der IT, ihre Qualität… …entscheidet somit über den Wirkungsgrad der IT für das Unternehmen. 2. Ausschöpfen des gesamten Nutzenpotenzials Die Einführung neuer oder besserer IT-Systeme… …Re-Positionierung der IT führt zu einem zusätzlichen und nachhaltigen Beitrag zum Geschäftserfolg (IT als business enabler), indem z.B. neue Geschäftsmodelle im… …Internet ermöglicht werden – was wären z.B. Online-Versandhäuser ohne funktionierende IT? Um das gesamte Nutzenpotenzial ausschöpfen zu können, sind die… …klassischen Handlungsschwerpunkte der IT (Systeme, interne Prozesse, IT-Organisation, Personal) um die Themenblöcke IT- Produkte, Fertigungstiefe und externe… …in der IT und legte den Grundstein für Qualität aus der Sicht eines Endabnehmers und Kostenersparnis beim IT- Dienstleister. 3. Quick-Check zur… …Standortbestimmung Ein effektives Mittel zur Standortbestimmung ist z. B. der agens IT Quick Check; nach kurzer Zeit erhält der Auftraggeber einen… …betriebswirtschaftlichen Überblick über seine IT und deren interne/externe Positionierung. Der Beratungsansatz führt über vier Phasen bis zur erfolgreichen Umsetzung einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2006

  Information Security Governance

  Integration der IT-Sicherheit in die Unternehmensführung
  

  Dr. Karsten Füser, Marcus Rubenschuh, Lars Weimer

  …ZRFG 1/06 36 Keywords: IT-Risk-Management Informationssicherheit Information Security Governance IT Security Information Security Governance… …Unternehmen von der eingesetzten Informationstechnik wird immer größer – oftmals führen bereits Ausfälle von wenigen Stunden zu einer signifikanten… …umfasst die IT-Governance die Sicherstellung, dass Unternehmensziele und IT-Strategie aufeinander abgestimmt sind. Betrachtet man nun die IT als… …Management dieser IT-Risiken muss dabei als integraler Bestandteil des (IT) Governance Rahmenwerks verstanden werden und * Dr. Karsten Füser ist Partner und… …Informationssicherheit erreicht. Dieses Rahmenwerk1 sollte hierbei mindestens folgende Punkte umfassen und sich nahtlos in das (IT) Governance Rahmen werk einfügen… …Überwachungsprozesse in Bezug auf den sicheren und ordnungsgemäßen Betrieb von Informationstechnik verantwortlich ist, sondern auch die Unternehmensführung bei den… …ist, sondern das gesamte Unternehmen – vom einzelnen Mitarbeiter, über die Fachbereiche bis hin zu ausgelagerten (IT) Bereichen – berücksichtigt werden… …zudem das auf globaler Ebene unter „Andere“ (Abbildung 2) beinhaltete IT-Grundschutzhandbuch des Bundesamts für Sicherheit in der Informationstechnik… …Aufgaben und damit gleiche Prozesse verantwortet oder sogar Teile der Informationstechnik an Dritte ausgelagert sind und andererseits eine Aggrega tion der… …Verantwortlichkeiten und einer durchsetzungsfähigen Sicherheitsorga nisation, einer wohl überlegten Vorgehensweise und dem Willen, Sicherheitsprozesse, IT- Prozesse und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2006

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …audit in their annual reports, and is it useful? In: Internal Auditing & Business Risk, Oct. 2005, S. 20–25. (Aufgaben der Internen Revision… …; Sarbanes-Oxley Act, Entsprechenserklärung zum Internen Kontrollsystem) ◆ DV Prüfungen/DV-gestützte Prüfungen/ Informationstechnologie Aligning CobiT, ITIL and ISO… …17799 for Business Benefit, hrsg. vom IT Governance Institute (Rolling Meadows, USA) und dem Office of Government Commerce (Norwich, UK), o. O., 2005… …(www.itgi.org; Zugriff am 22. 11. 2005). (DV Prüfungen; Anforderungen an die IT; Vergleich der Standards von CobiT, ITIL und ISO 17799) Heese, Klaus… …: Informationstechnologie (IT) und Interne Revision(IR). In: Zentrale Tätigkeitsbereiche der Internen Revision: Aktuelle und zukünftige Schwerpunkte erfolgreicher… …hotline and get the most out of it. In: Internal Auditing, Sept./Oct. 2005, S. 10–15. (Unethisches Verhalten im Unternehmen; Whistleblowing; Anforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2006

  Risk & Fraud Management als erweiterte Managementaufgabe

  Effektive Risikoprävention erfordert interdisziplinäre und ganzheitliche Forschung und Ausbildung
  

  Dr. Henning Herzog

  …unterschiedlichen Funktionsbereiche, wie z. B. interne Revision, Security, Finanzen, Rechnungswesen, Controlling, Risikomanagement, Informationstechnologie, Einkauf… …Informationslogistik36 beeinflusst die Ausgestaltung nahezu sämtlicher Geschäftsprozesse und hat zu einer ganzheitlichen informationstechnologischen Infrastruktur (IT) in… …Unternehmen und Unternehmensnetzwerken geführt. Diese Informationstechnologie definiert sich u. a. über eine IT-Architektur der unterschiedlichen Ebenen… …, Digitalisierung der Geschäftsprozesse, eCommerce 39 usw. Mit Rahmen eines ganzheitlichen Risk & Fraud Managements kommt der Informationstechnologie eine besondere… …strategische Informationstechnologie, Informationstechnologie als Präventionssystem und für Forensic Investigation 41 , IT Security 42 und IT Governance 43 . 4… …im Allgemeinen ein Geld- oder Wertefluss betroffen ist. 42 Weiterführend in Müller, G.; Kreutzer, M.: IT Sicherheit, in: it+ti, 5/2001. 43 […] Streit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2006

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …; Projektprüfungen; Einsatz von Control Self Assessment-Workshops bei Projektprüfungen) ◆ DV Prüfungen/DV-gestützte Prüfungen/ Informationstechnologie Heisel, Frank… …: Absicherung der Geschäftsführung durch Zertifizierung der IT. In: ReVision, IV/2005, S. 16–21. (DV Prüfungen; DV Sicherheit; IT Standards; Nutzen einer… …, Febr. 2006, S. 49–53. (DV Prüfungen; Anforderungen von Sarbanes-Oxley; ISACA; COBIT; IT Governance in Unternehmen; Anforderungen an den DV Prüfer)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2006

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …Controls; Anforderungen an Ethikprogramme) ◆ DV Prüfungen/DV-gestützte Prüfungen/ Informationstechnologie Foth, Michael: Prüfbarkeit der (Un-)Sicherheit von… …; Abhörrisiken; Prüfungsmethoden) Klindtworth, Holger: Outsourcing der IT und die Rolle des IT-Revisors. In: Interne Revision Jahrbuch 2006: Fachteil, hrsg. von… …Volker H. Peemöller, Hamburg 2005, S. 131–148. (Aufgaben der Internen Revision; Typen des IT Outsourcing; Risiken; DV Sicherheit; Rolle des IT-Revisors)… …. (Kreditinstitute, Prüfung; Sparkassen; Anforderungen an die Administration von IT-Systemen; Aufbauprüfung; Aufnahme des IT- Systems; Funktionsprüfungen unter Einsatz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2006

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …; Zieldimensionen; Risikoeinschätzung; Kontrollaktivitäten; Kommunikation und Überwachung) Ramamoorti, Sridhar; Weidenmier, Marcia L.: Is IT next for ERM? In… …: Internal Auditor, April 2006, S. 45–50. (Aufgaben der Internen Revision; Risikomanagement; Einfluss der IT auf das Enterprise Risk Management [ERM]) Reed… …; Auswirkungen von Sarbanes-Oxley; Risikomanagement) ◆ DV Prüfungen/DV-gestützte Prüfungen/ Informationstechnologie Hirch, Axel; Rahmel, Jürgen: Einführung einer… …Prüfungen; IT Governance Prozess; Anforderungen des neuen Standards COBIT 4.0) Steiner, Martin: Einsatz von Cobit für Informatikrevisionen. In: Der Schweizer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2006

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …Informationstechnologie Bodnar, George H.: What’s New in Cobit 4.0. In: Internal Auditing, July/August 2006, S. 37–44. (DV Prüfungen; DV Sicherheit; Vergleich zwischen… …Sicherheitsmaßnahmen) Juergens, Michael: Management of IT Auditing, Global Technology Audit Guide (GTAG), o. O. (Altamonte Springs), March 2006 (www.theiia.org/index… …Neidermeyer, Adolh A.; Neidermeyer, Presha E.: Audit anticipation: does it impact job performance? In: Managerial Auditing Journal 2006, S. 19–29…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2006

  ZRFG-News

  …. Die Analyse „Sustainable Compliance: Industry Regulation and the role of IT Governance“ beruht auf einer Befragung von mehr als 800 IT-Führungskräften… …für ihre IT zu. Als ein wesentliches Ergebnis der Untersuchung ist unter anderem festzuhalten, dass 80 Prozent der Großkonzerne in der Marktregion APAC… …die Implementierung von Programmen zur Umsetzung gesetzlicher Pflichten als eine der zentralen Herausforderungen ansehen, mit denen die IT derzeit… …Compliance: Industry Regulation and the role of IT Governance“ steht auf der Website www. mercury.com zum kostenlosen Download bereit. Fraud-Problematik…

  Alle Treffer im Inhalt anzeigen