Suchergebnisse

• eBook-Kapitel aus dem Buch HR-Audit

  Einführung

  Rainer Billmaier

  …Revision (Baurevision, Kreditprü- fungen, IT, etc.) muss daher auch das Personalwissen in der Internen Revision aufgebaut werden. Schulungsangebote…
• eBook-Kapitel aus dem Buch HR-Audit

  Prüfungsansätze in der operativen Personalarbeit

  Rainer Billmaier

  …welche bei den Füh- rungskräften? – Welche Systeme werden wie eingesetzt und geschützt (Datenschutz, IT, Per- sonalakte, Gehaltslisten)? – Wie und wo…
• eBook-Kapitel aus dem Buch HR-Audit

  Personalentwicklung

  Rainer Billmaier

  …. Führerschein), verhaltensbezogenen Maßnahmen (z.B. Kommunikations- training) und technisch funktionellen Maßnahmen (z.B. IT) getrennt und in der Evaluation (z.B…
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2019

  Nachrichten vom 16.10.2019 bis 28.11.2019

  …betroffen. Danach folgen die Bereiche Automobil sowie der Maschinen- und Anlagebau. Bei den häufigsten Angriffsformen dominiere der Diebstahl von IT, gefolgt… …einer ganzen Bandbreite an Parametern – von der Einführung eines IT- Notfall­managements in den Tagesablauf der IT-Abteilung über den Datenschutz auf…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Einsatz von Continuous Auditing

  Herausforderungen und Blick in die Zukunft
  

  Michael Bauch, Eugen Gorschenin, Heiner Kriegelstein-Sternfeld

  …. Eugen Gorschenin, Diplom-Ökonom, ist als Manager für IT & Digitalisierung bei der passcon GmbH tätig. Heiner Kriegelstein- Sternfeld, Diplom-Kaufmann… …DIIR-Arbeitskreis „Continuous Auditing“ mitgewirkt: Helena Schledewitz, Diplom- Kauffrau (Univ.), Corporate Audit Technical & IT Audit bei MAN SE, Carsten Jacka… …: 09.09.2019) rem Fachbereiche, IT, Compliance, Datenschutz, Betriebsrat) sowohl bei der Konzepterstellung als auch im operativen Betrieb einzubeziehen. Vor allem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Robotic Process Automation als Prüfobjekt

  Chancen und Herausforderungen
  

  Prof. Dr. Marc Eulerich, Roxana Meschke, Jan Grüne

  …IT- Umwelt, • weil die Ergebnisse des Bots signifikanter Teil von Prozessschritten sein können und damit einen zu prüfenden Teil der IT-Landschaft… …, Automation Anywhere und UIPath bleibt RPA kein reines IT- Thema mehr. Um Tätigkeiten oder Prozesse zu automatisieren, sind keine Programmierkenntnisse… …IT – unter anderem Entwicklung und Changemanagement – und dem Prozess-/Kontrollverantwortlichen geben. Anders als bei bisherigen Entwicklungen und… …unkontrollierten Einsatz von RPA führen kann. Die Verwaltung der eigentlichen RPA-Applikationen hingegen obliegt weiterhin der IT. So werden User Access Management… …einzelnen Bots unerlässlich. Die Trennung zwischen der Verwaltung der Applikation – klassische IT – und der Verwaltung des Bots – IT gemeinsam mit dem… …. Im Vordergrund steht also die Einbettung der RPA Entwicklung, Implementierung und Überwachung in das IT Operating Model und den General IT Controls… …und Wirksamkeitsbeurteilung der zugrunde liegenden General IT Controls voraus. 7 Neben User Access Management und Change Management kommt dem Incident… …deckungsgleich zum Testing im Umfeld klassischer ERP-Systeme, zum Beispiel bei der Wirksamkeitsbeurteilung von IT Application Controls (ITAC). Die Phasen der… …Prüfung lassen sich wie folgt gliedern: 1. Risk Assessment im Rahmen der Prüfungsvorbereitung, 2. Beurteilung des IT Operating Model, 3. Identifikation und… …Beurteilung der GITC, 4. Testing einzelner Bots. 4.1 Risk Assessment im Rahmen der Prüfungsvorbereitung Beim Testen von RPA, ähnlich der Prüfung von IT…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Prüfung des Projektmanagement Office

  Ableitung eines Prüfprogramms
  

  Claudia Mais, André Schmidt

  …Unternehmensorganisation, Projektmanagement und der IT bei der Schwarz Gruppe (Lidl, Kaufland und andere) zuständig. Beide Autoren sind Mitglieder im DIIR Arbeitskreis… …reduziert auf IT- Projekte im IIA Global Technology Audit Guide (GTAG) 12 „Auditing IT Projects“ 9 sowie in der DIIR-Schriftenreihe Band 52 „Prüfung des… …veröffentlichten Bankaufsichtliche Anforderungen an die IT (BAIT), die generelle Vorgaben im Umgang mit IT-Projekten enthalten. Vorgaben mit Einfluss auf einzelne… …: Global Technology Audit Guide (GTAG) 12: Auditing IT Projects. Project Management Institute (2017): A guide to the project management body of knowledge… …Zusammenwirken mit anderen projektbezogenen Prozessen oder Org.-Einheiten (z. B. IT, Einkauf) Organigramme, Org.-Strukturen des PMO, Dokumente und Nachweise für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Neue Risiken im Vertrieb

  Risikoorientierte Prüfungsanregungen zur Revision vertrieblicher Prozesse unter dem Aspekt der Digitalisierung
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …der Kunde technisch bereit für die Digitalisierung? Wie digital ist sein Mindset? Braucht er Unterstützung zu IT und Prozessgestaltung? • Ist der… …Risikomanagements? • Werden insbesondere Datenschutz- und IT- Sicherheitsrisiken und gegebenenfalls daraus entstehende rechtliche beziehungsweise Haftungsrisiken… …Digitalisierungsprozess, • die Herausforderungen für das Interne Kontrollsystem (IKS) und • die Anforderungen an die IT. Die folgende Checkliste gliedert sich mit ihren… …erreichen? • Welche Vertriebskanäle leiten sich aus den Businessvorgaben ab? Und wie sind diese von der IT zu bedienen? • Welche Kombination von menschlicher… …Vertriebs an die IT des Unternehmens im Rahmen der Digitalisierung bestehen? • Wie sieht der Business Case für Digitalisierungsprojekte aus, und liegt ein… …solcher zeitgerecht vor entsprechenden Implementierungen vor? • Was hat die IT bereits im Hinblick auf Digitalisierungsthemen (zum Beispiel Big Data… …gegebenenfalls angepasst? 5. Anforderungen an die IT 5.1 Business-Continuity-Management- Konzept (BCM) • Welche Digitalisierungsaufgaben hat die IT an externe… …Datenschutzbeauftragte und der IT Security Manager in Digitalisierungsprojekte einbezogen und liegen von diesen entsprechenden Freigaben vor? • Welche Verstöße von… …und Bereitstellung von IT-Lösungen weiteren IT- 282 ZIR 06.19 Neue Risiken im Vertrieb ARBEITSHILFEN Support (zum Beispiel in Form von Service- Desks… …. Somit sieht sich auch die Interne Revision bei der Prüfung vertrieblicher Prozesse neuen Herausforderungen gegenüber: Es wird mehr IT- Know-how als bisher…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  DIIR – Seminare und Veranstaltungen vom 1.1.2020 – 31.12.2020

  Zusammengestellt von der ZIR-Redaktion

  …COBIT ® – IT- Prüfung Praxisworkshop Hans-Willi Jackmuth Dr. Martin Fröhlich Stefan Jackmuth Stefan Jackmuth/ Béla Maaß Maria Drießen 25.–26.6.2020 Roger…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2019

  Berechtigungskonzepte für ein angemessenes Rollen- und Berechtigungsmanagement

  Mit diesen einfachen Tipps können die ersten Schritte umgesetzt werden
  

  Prof. Dr. Thomas J�schke, Hanjo Tewes

  …Berechtigungsmanagement 3.1 Berechtigung Als Berechtigung versteht man, das Einräumen einer Befugnis. Im Rahmen der IT wird in diesem Kontext weiterhin auf einfacher Ebene… …Rolle. Aufgrund der praktischen Relevanz der Informationstechnologie für die Steuerung von Berechtigungen muss sie dennoch erwähnt werden. Die technische… …Business-Rolle vergleichbar, da sie innerhalb des Systems angeknüpft an definierten Rollen, die Berechtigungen steuert. 7 Dies bedeutet, dass im Rahmen der IT die… …Unternehmensprozesse eingebunden sind. 4.2.2 Die IT Eine weitere Anlaufstelle ist die IT. Diese hat im Regelfall einen aktuellen Status, welche Software im Unternehmen… …unmittelbar von allen wahrgenommen werden. Darüber ist der Kontakt zur IT unerlässlich, da jedes Rollen- und Berechtigungskonzept auch in der… …Informationstechnik stattfinden muss. Auf Basis der Softwarelösungen und den darin enthaltenen Möglichkeiten wird ein Großteil des Konzeptes umgesetzt. In den meisten… …Unternehmen bildet die IT daher den Hauptanwendungsbereich eines Rollen- und Berechtigungskonzeptes. 4.2.3 „Die Unentdeckten“ Weiterhin gibt es in fast jedem… …Berechtigungskonzepte sind nicht nur Thema der IT. ZRFC 6/19 266 Prevention Eine offene Fehlerkultur verhindert keine Fehler, kann den Schaden aber in Grenzen halten…

  Alle Treffer im Inhalt anzeigen