Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Vertraue niemandem!

  Cybersecurity im Zeitalter der Digitalisierung
  

  Nico Werner

  …Controlling oder in der Produktion: Unabhängig von der hierarchischen Stellung oder der Abteilung nutzen Cyberkriminelle jede Angriffsfläche, die sich ihnen… …bietet. Das Thema IT-Sicherheit geht deswegen alle im Unternehmen etwas an. Denn um die Gefahren zu erkennen und abzuwehren, muss man sich ihrer erstmal… …den Vorteilen der Digitalisierung zu profitieren, müssen vernetzte Systeme miteinander sprechen. Genau darin liegt das Problem: Je mehr die… …Informationstechnologie (IT) und die Operational Technology (OT) zusammenwachsen, desto mehr Schlupflöcher entstehen, durch die schädliche Daten in Unternehmen eindringen… …Landesgrenzen noch an verschlossenen Werkstoren halt. Und je digitaler die Betriebe werden, desto mehr Einfallstore entstehen. Früher waren die Netze der IT und… …die OT physisch streng voneinander getrennt. Die Mitarbeiter in den Büros und Rechenzentren verwendeten das Unternehmens-LAN, während die Fertigung in… …das ändert sich, je smarter die Fabriken werden, beispielsweise damit Hersteller oder externe Dienstleister einen Fernzugriff für die Wartung erhalten… …. Durch die Vernetzung spielt es plötzlich auch eine wichtige Rolle, dass viele industrielle Leit- und Steuerungssysteme veraltet sind und seit Längerem… …, Ransomware zur Erpressung von Lösegeld: Die Zahl der Cyberattacken auf deutsche Firmen und die damit verbundenen Kosten steigen von Jahr zu Jahr. Für… …Cyberkriminelle ist das ein lukratives Geschäft. Die Täter müssen längst nicht mehr hochbegabte IT-Nerds sein, denn Hacking-Tools und -Anleitungen sind im Internet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Die Sprache der Internen Revision im Lichte quantitativer Linguistik

  Berufsständische Vorgaben und Verbesserungsansätze mittels digitaler Analyse-Tools
  

  Dr. Hans-Ulrich Westhausen

  …Sprache der Internen Revision BEST PRACTICE DR. HANS-ULRICH WESTHAUSEN Die Sprache der Internen Revision im Lichte quantitativer Linguistik… …Berufsständische Vorgaben und Verbesserungsansätze mittels digitaler Analyse-Tools Die weltweit geltenden Standards für die berufliche Praxis des International… …mündlichen Sprachqualität der Internen Revision. Die Relevanz der Kommunikationsfähigkeit der Internen Revision tritt im aktuellen Internal Audit Competency… …Framework, aber auch in empirischen Studien zutage. Demnach gehört die Kommunikation zu den wichtigsten Fähigkeiten und Kernkompetenzen der Internen Revision… …. 1 Auffällig ist, dass trotz berufsständischer Anforderungen an die Sprache der Internen Revision sowie ihres hohen Stellenwerts jedoch Instrumente… …fehlen, die Qualität der eigenen Sprache zu bewerten und zu messen, um sich gezielt verbessern zu können. Der Beitrag thematisiert diese Lücke zwischen der… …Erwartungshaltung an die schriftliche und mündliche Sprache der Internen Revision und der korrespondierenden Bewertung. Basis der vergleichenden Betrachtung sind die… …berufsständischen Grundlagen, die sich in den internationalen Berufsstandards und Implementierungsleitlinien, im DIIR-Revisionsstandard Nr. 3 und in der relevanten… …Fachliteratur widerspiegeln. Dieser Erwartungshaltung werden dann praktische Handlungsempfehlungen zur Umsetzung der Qualitätsanforderungen an die… …Revisionssprache gegenübergestellt. Um die Umsetzungsüberwachung im revisorischen Alltag zu erleichtern, werden verschiedene Modelle der quantitativen Linguistik und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Nutzung von Robotic Process Automation in der Revision

  Ein Rahmenwerk
  

  Prof. Dr. Marc Eulerich, Justin Pawlowski, Prof. Nathan J. Waddoups, Prof. David A. Wood

  …Robotic Process Automation in der Revision Ein Rahmenwerk Die Entwicklung von Bots zur Automatisierung von Aufgaben und Prozessen mittels Robotic Process… …Automation findet aktuell große Beachtung. Revisoren und Wirtschaftsprüfer wissen allerdings oft nicht, welche Aufgaben automatisiert werden sollen und wie die… …die Entwicklung und Validierung unseres Rahmens unter dem Blickwinkel der soziotechnischen Systemtheorie liefern wir auch Erkenntnisse, die dazu… …beitragen, die gemischten Ergebnisse früherer Untersuchungen zur Wirksamkeit und Annahme neuer Technologien zu erklären. Die Implikationen unserer Studie… …bieten viele Möglichkeiten für die zukünftige Forschung in den Bereichen RPA und neue Technologien. 1 1. Einleitung Unter Robotic Process Automation (RPA)… …Unternehmen RPA einsetzen, fehlt es allerdings den Mitarbeitern oft an einer angemessenen Anleitung zur Auswahl geeigneter Aufgaben für die Automatisierung –… …Mangel an Ressourcen die Wirksamkeit von Prüfungsteams erheblich beeinträchtigen kann. 4 Das Aufkommen von RPA bietet Prüfern die Möglichkeit, Kosten zu… …nur langsam eingeführt, weil es ihnen an Leitlinien für die Umsetzung fehlt. 7 Cooper et al. (2019) weisen beispielsweise nach, dass Wirtschaftsprüfer… …Beratungsexperten zurückbleiben. Auch in der Internen Revision gilt RPA nach Data Analytics als die wichtigste technologische Entwicklung. Umfragedaten zeigen… …hingegen, dass nur zwei bis 13 Prozent der Revisionsteams RPA auch tatsächlich nutzen. 8 Darüber hinaus scheitern viele Bot- Implementierungen, wobei die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Embodied Conversational Agents in der Internen Revision

  Benjamin Fligge

  …WISSENSCHAFT Embodied Conversational Agents BENJAMIN FLIGGE Embodied Conversational Agents in der Internen Revision Die Interne Revision gilt nicht… …Conversational Agents (sogenannte ECAs) zur Automatisierung von Interviews. Hierdurch lässt sich sowohl viel Zeit einsparen als auch die Effizienz von Interviews… …Verständnis für die Einheit beziehungsweise deren Prozesse zu erlangen, Ursachen für Unregelmäßigkeiten zu identifizieren oder bei der Verifizierung von… …Feststellungen. Obwohl Revisoren und Wirtschaftsprüfer regelmäßig Interviews durchführen, ist die effiziente Durchführung von Interviews selbst für sie häufig eine… …viel Zeit, die den Prüfern für weitere Prüfungshandlungen verloren geht. Eine Möglichkeit, diese Probleme zu lösen, ist der Einsatz von Embodied… …Conversational Agents (ECAs). ECAs sind computeranimierte Charaktere, die darauf programmiert sind, mit Menschen sowohl verbal als auch nonverbal zu kommunizieren… …. Der ECA kann dabei unterschiedliche Gestalten – beispielsweise auch die des für eine Prüfung zuständigen Revisors – annehmen und einfache… …deren Basis die ECAs auf der rechten Seite animiert wurden. Der Einsatz von ECAs bietet viele Vorteile: So konnten zahlreiche Studien zeigen, dass Men-… …einer aktuellen Studie von Pickard et al. (2020) wurde der Einsatz von ECAs in der Internen Revision untersucht. Hierzu haben die Autoren ein Experiment… …, während die andere Gruppe durch einen ECA befragt wurde. Die Ergebnisse zeigen, dass die Mitarbeiter, die von einem ECA befragt wurden, nicht nur eher…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Aus der Arbeit des DIIR

  …Interne Revision und Datenschutz behandelt die Grundfragen des Datenschutzes im Kontext der Internen Revision und zur Gestaltung der Struktur und… …Prozessabläufe. Neu ist ein Abschnitt über internationalen Datenverkehr. Checkliste zur Prüfung der Datenschutzorganisation Die Prüfungscheckliste bietet eine… …einen Rahmen für die zu beachtenden Ansätzen und Regularien dar. Insbesondere die Abschnitte über die Datenschutzorganisation und ausgewählte Prüffelder… …Leitlinien im Rahmen der Internationalen Grund- ben 279 Kolleginnen und Kollegen das vierteilige Examen zum Internen Revisor DIIR bestanden und die… …Berufsqualifizierung erworben. Weitere Teilnehmer befinden sich im Prüfungsprozess. Für diese werden wir weiterhin die gewohnten Prüfungstermine im Frühjahr und im… …Herbst sowie die Vorbereitungsseminare anbieten. Jedoch werden keine neuen Kandidaten mehr in das Programm aufgenommen. Alle, die den Titel „Interner… …Revisor DIIR “ erworben haben, be halten diesen, solange sie die bekannten Weiterbildungsanforderungen erfüllen. Alle, die sich im Prüfungsprozess befinden… …, können in dem üblichen Zeitfenster von drei Jahren wie geplant ihre Prüfungen ablegen und die Qualifizierung erwerben. Mit der mittelfristigen Einstellung… …des nationalen Examens folgt das DIIR der Strategie, nur noch die einheitliche, weltweit anerkannte und hoch ange sehene Zertifizierung zum Certified… …. Beispielsweise waren die Internationalen Standards für die berufliche Praxis noch nicht im gesamten Berufsstand als verbindliche Norm anerkannt, und den Zugang zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Buchbesprechungen

  Thomas Gossens

  …IT-Risikomanagement Daten gewinnen als wesentlicher Unternehmenswert zunehmend an Bedeutung. Gleichzeitig erhöhen sich die Risiken von Unternehmen, in einer… …digitalisierten und unternehmensübergreifend vernetzten Welt durch Hackerangriffe und vergleichbare Bedrohungen diese für die Unternehmen wertvollen Daten zu… …sich in Form eines Sammelbands dem Themenkomplex Cyberrisiken und Berichterstattung über Cyber risiken. Hierbei verfolgt die Herausgeberin das Ziel… …, allen, die sich bei der Verbesserung und Absicherung der Unternehmens-IT einbringen, ein Praxishandbuch mit vielen Umsetzungstipps zur Verfügung zu… …stellen. Im ersten Beitrag geht es um die Bedeutung des IT-Risikomanagements in der Praxis. Der zweite Beitrag beschäftigt sich sowohl mit den Auswirkungen… …unternehmensübergreifenden IT- Vernetzung und stellen die Relevanz von Cyber Security Controls im Zuge der Risikoberichterstattung dar. Der letzte Beitrag des Sammelbandes… …schließt mit einer empirischen Studie der Risikoberichterstattung von Cyberrisiken börsennotierter Unternehmen ab. Hierbei beleuchtet die Herausgeberin Dr… …. Carola Rinker mit einem spezialisierten Autorenteam insbesondere die folgenden Praxisthemen: • Typische Risikoszenarien und wirksame Schutz maßnahmen, •… …IT-Risikomanagementsysteme im prak tischen Einsatz, • Cyber Security Controls und ihre Relevanz für die Berichterstattung, • rechtliche Grundlagen, Bedeutung und Nutzen von… …und forensische Untersuchung von Vorfällen, kompromittierten Daten, Systemen und Netzwerken. Für die Prüfungstätigkeit der Internen Revision können die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  DIIR – Seminare und Veranstaltungen vom 1.12.2021 bis 31.12.2021

  …Netzwerk Unsere Referenten sind ausgewählte Experten in ihren Fachgebieten mit jahrelanger Revisionserfahrung und vielfach erprobter Didaktik. Die aktuellen… …wichtigsten Unternehmen und Institutionen Deutschlands sitzen. Die Inhalte sind also von Revisoren für Revisoren. Nationale und international anerkannte… …Zertifizierungen erhalten Sie ausschließlich beim DIIR. Vertrauen Sie hier auf über 50 Jahre Erfahrung, die in die Vorbereitungsseminare des DIIR einfließt. Sie… …erhalten für den Besuch unserer Seminare wichtige CPE- Punkte für Ihre Zertifizierung und erfüllen die relevanten Weiterbildungsanforderungen. Nutzen Sie die… …unterschiedlichen Branchen Kontakte knüpfen. So haben Sie die Möglichkeit, Ihr professionelles Netzwerk zu pflegen und zu erweitern. • Seminare Grundlagen Allgemein ➞… …Grundstufe Crashkurs Interne Revision 1.12.2021 Online Einführung in die Interne Revision – Grundlegende Arbeitstechniken für Prüferinnen und Prüfer der IR…

  Alle Treffer im Inhalt anzeigen

• TTDSG: Was müssen Unternehmen für ihre Webseiten beachten?

  …Durch das TTDSG sorgt der Bund nach Jahren der Unsicherheit für Rechtsklarheit. Inhaltlich richtet sich das Gesetz eng an die Vorgaben der DSGVO und… …der ePrivacy-Richtlinie. Außerdem werden die Datenschutzbestimmungen aus dem Telemedien-Gesetz (TMG) und dem Telekommunikations-Gesetz (TKG) ab Dezember… …2021 durch das TTDSG ersetzt. Besonders praxisrelevant für Webseitenbetreiber ist § 25 TTDSG. Er überführt die Vertraulichkeit der Kommunikation nach Art… …. 5 Abs. 3 der ePrivacy-Richtlinie mit fast zehn Jahren Verspätung in deutsches Recht. Im § 25 TTDSG heißt es konkret: (1) Die Speicherung von… …Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn… …der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. (2) Die Information des Endnutzers und die Einwilligung haben… …gemäß der Verordnung (EU) 2016/679 zu erfolgen. Die Einwilligung nach Absatz 1 ist nicht erforderlich, wenn der alleinige Zweck der Speicherung von… …Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder wenn die Speicherung von Informationen in… …TTDSG wird von Informationen gesprochen, die in der Endeinrichtung des Nutzers gespeichert werden oder dass auf dort gespeicherte Informationen… …Notebooks das gesamte Thema „Internet der Dinge“, zum Beispiel auch die smarte Glühbirne und alle anderen Geräte, die mit dem Web verbunden sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2021

  Email for you

  Wolfhart Fabarius

  …antwortete mit einem Halbsatz: „Da geht dann ganz einfach eine E-Mail raus …“ Natürlich brauchen wir engagierte und umsichtige Aufsichtsräte. Die entscheidende… …Frage lautet aber: Wie intelligent sollen Technologien entwickelt und wie automatisiert sollen Entscheidungen in Unternehmen getroffen werden dürfen? Die… …Bedenken sind vielerorts enorm groß. Eine Befragung unter 738 Re­vi­sionsleitungen in 13 europäischen Ländern zeigt: Immerhin 45 Prozent zählen die KI und… …neue Technologien zu den Top-5-Risiken. Deutlich mehr Sorgen bereiten den Revisionsleitungen die ­Cyber- und Datensicherheit. Dazu passt der aktuelle… …ausgeweitet haben. Bis zu 553.000 neue Schadprogrammvarianten pro Tag kommen hinzu, deren Verbreitung durch die zunehmende Vernetzung begünstigt wird… …. Digitalisierung neu denken und Informationssicherheit stärkeres Gewicht verleihen, lautet die Devise. Corporate Governance gewinnt auch in öffentlichen Unternehmen… …an Bedeutung. Nachdem der Deutsche Public Corporate Governance Musterkodex die Diskussion belebt hat, geht es nun darum, möglichst viele Kodizes in der… …Praxis umzusetzen. Auch hier bedarf es schlüssiger Strategien, die zur Verbesserung von digitalen Angeboten beitragen. Die Wirklichkeit sieht meist anders… …aus. Insbesondere in Kommunen kommt die Digitalisierung kaum voran, weil oft das Verständnis für digitale Prozesse fehlt. Nun geht es in erster Linie… …noch über Jahre hinziehen (Seite 265). Schon das fünfte Jahr in Folge werten wir in der ZCG zum Jahresende die Qualität des Corporate Governance…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2021

  Inhalt / Impressum

  …. Stephan Grüninger In der Diskussion um unternehmerische Verantwortung hat die Frage nach den Reichweiten an Intensität zugenommen. Für viele… …gesellschaftliche und ökologische Problemstellungen wird verstärkt auch die Verantwortung von Unternehmen eingefordert. Der Beitrag zeigt, wie Unternehmen durch… …Scheuermann / Thomas Spitzenpfeil Vor dem Hintergrund aktueller Unternehmensskandale und der Digitalisierung gewinnt die Diskussion um integrierte Ansätze der… …in welcher Konjunkturphase gefördert und welche mit Bedacht eingesetzt oder auf Effizienz hin überprüft werden sollten. Bankenwirtschaft: Die… …Institutsvergütungsverordnung im Wandel 259 Prof. Dr. Gerd Waschbusch / Hannes Schuster Die Dritte Verordnung zur Änderung der Institutsvergütungsverordnung ist am 25.9.2021 in… …Kraft getreten. Ziel der Überarbeitung der Institutsvergütungsverordnung ist insbesondere die Umsetzung von infolge der „Capital Requirements ­Directive“… …(CRD V) notwendig gewordenen Anpassungen. Der vorliegende Beitrag zeigt die wesentlichen Neuerungen der Institutsvergütungsverordnung auf… …. ZCG-Nachrichten 262 +++ Förderung der Compliance-Kultur ist aktuell die größte Herausforderung +++ Jeder zweite Angestellte will Arbeitsplatz flexibel wählen können… …Insolvenzen wie die der Wirecard AG haben zu Zweifeln an der Qualität der Risikofrüherkennungssysteme deutscher Unternehmen und der diesbezüglichen… …Abschlussprüfung geführt. Im Beitrag werden die Lines of Defense einer guten Corporate Governance und die Stellung des Abschlussprüfers in diesem Kontext skizziert…

  Alle Treffer im Inhalt anzeigen