Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …IT- Sicherheitsvorfälle an die Behörden zu melden. Hiermit einher geht gemäß § 8a BSI-Gesetz (BSIG) auch die Pflicht, die Einhaltung der Vorgaben alle… …zwei Jahre unabhängig überprüfen zu lassen. Mit drei Praxisbeispielen zur Begleitung dieser Prüfung durch die Interne Revision beschäftigt sich dieser… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …dies durch eine Selbsterklärung gegenüber dem BSI darlegen. Die Ergebnisse dieser Nachweisprüfungen müssen durch den Betreiber an die zuständigen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …BERUFSSTAND ESG-Leitbild DR. SEBASTIAN RAUM · TIMO RÜHR · ERIC MANUEL SCHAUFF · MARK FREDERIK SCHMIDT ESG-Kriterien: Ein Leitbild für die Interne… …Revision Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen Mit der… …internationaler Richtlinien und Standards, kann sich heute kein Unternehmen mehr den ESG-Themen entziehen. Auch die Interne Revision muss ihre Beratungs- und… …Prüfungsleistungen auf die mit den Unternehmensoperationen verbundenen ESG-Themen erweitern, um die Erreichung der Unternehmensziele zu fördern und einen Beitrag im… …öffentlichen Interesse zu leisten. 1 Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie… …Global Guidance Council des Institute of Internal Auditors (IIA) wurde Sustainability/ESG im März 2024 als eines der acht Themen erkannt, für die im Rahmen… …der Internationalen Grundlagen für die berufliche Praxis Topical Requirements veröffentlicht werden. Gemäß den Global Internal Audit Standards dienen… …die Topical Requirements als Grundlage für die Durchführung von Prüfungen. Ihre Einhaltung unterliegt der externen Qualitätsbeurteilung, die mindestens… …alle fünf Jahre s t a t t fi n d e n m u s s . 2 Die Interne Revision sollte daher ihre Prüfungsstrategien und -methoden (zum Beispiel die Identifikation… …, Bewertung und Priorisierung von ESG-Risiken) rechtzeitig und geeignet anpassen, um die Prüfungssicherheit dafür liefern zu können, dass die Organisation die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …Revision e. V. Im IPPF-Evolution-Projekt des Institute of Internal Auditors (IIA) wurden während der Jahre 2021 bis 2023 die neuen Global Internal Audit… …Standards entwickelt. Im Zuge des Projekts hat sich das IIA auch einen Rahmen gegeben, der sicherstellt, dass die Standards unter Berücksichtigung des… …öffentlichen Interesses entwickelt werden. Es ist wichtig, dass die Standards nicht nur die Erwartungen des Berufsstandes der Internen Revision selbst… …Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Dies ermöglicht es den Internen Revisorinnen und Revisoren weltweit, sich auf die Standards zu… …berufen, wenn sie das Mandat der Internen Revision mit ihren Auftraggebern diskutieren und festlegen, die Geschäftsordnung der Internen Revision formulieren… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …Internen Revision Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (International Professional Practices Framework, IPPF) sind… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …nicht: Hektisch werden am Freitag zahlreiche Mails ausgetauscht. Es wird entschieden, wer die „Datenpanne“ unbedingt noch heute zu melden hat. Die Ursache… …in solchen Fällen sensible Daten unbefugten Personen gegenüber offenbart worden sind oder sogar die Gefahr des Datenabflusses mit Veröffentlichung… …Hamburger Aufsichtsbehörde sieht die optisch hervorgehobene Schaltfläche „Datenpanne melden“ vor. Auch die Berliner Aufsichtsbehörde schreibt in der… …DSGVO wieder. In den Vorschriften wird von der „Verletzung des Schutzes personenbezogener Daten“ gesprochen. Die französische Sprachfassung der DSGVO… …formuliert: „violation de données à caractère personnel“. In der englischen Fassung wird – als Besonderheit – die technisch konkretere Formulierung „data… …Patient:innen), was u. U. mit Schadensersatzforderungen einhergehen könnte, erscheint die Verharmlosung durch den Begriff der „Datenpanne“ unangemessen. Diese… …, Senior Berater Datenschutz bei der datenschutz nord GmbH, Standort in Hamburg gar schlimmstenfalls die Insolvenz. Zudem dürfte dieses Wort eine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die moderne Geldwäscheprävention

  Natali Kirbeci, Maren Grandel, Steffen Pfahler

  …bei BearingPoint tätig. Er verant- wortet den Themenbereich Anti-Financial Crime (AFC). 3. Geldwäsche 3.1 Die moderne Geldwäscheprävention Natali… …Kirbeci*, Maren Grandel**, Steffen Pfahler*** 1 Inhaltsübersicht 3.1.1 Die Bestandteile der Geldwäscheprävention – unsere Sichtweise… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 3.1.1.1.1 Organisierte Kriminalität und die Notwendigkeit der Geldwäsche… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3.1.1.3 Die Wertschöpfungskette der Geldwäscheprävention. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 3.1.1 Die Bestandteile der Geldwäscheprävention – unsere Sichtweise Geldwäscheprävention ist nicht mehr nur eine regionale oder nationale Maß-… …https://eur-lex.europa.eu/ legal-content/DE/ALL/?uri=celex%3A31991L0308 (Letzter Abruf: 30. 03. 2024). 2 men der ersten EU-Geldwäscherichtlinie fand.1 Heutzutage stellt die… …Geldwä- sche eine ernsthafte Bedrohung für die Bevölkerung und das Finanzsystem dar und erfordert somit eine global koordinierte und kooperative Bekämpfung… …ille- galer Praktiken. Die zunehmende Globalisierung und der vermehrte Einsatz anonymer, grenzüberschreitender Transaktionen schaffen immer mehr… …Schlupflöcher für die Verschleierung von Geldern aus strafbaren Handlungen wie z.B. Korruption, Menschenhandel, Waffenhandel und Cyberkriminalität. Dies… …unterstreicht die dringende Notwendigkeit einer effektiven Geldwäsche- prävention und das Zusammenspiel diverser privater und öffentlicher Institu- tionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Kraft der Sprache

  Prüfungssprache reloaded: Wie Sie mit Worten gewinnen
  

  Melanie Heukelbach

  …BERUFSSTAND Kraft der Sprache MELANIE HEUKELBACH Die Kraft der Sprache Prüfungssprache reloaded: Wie Sie mit Worten gewinnen Wissen Sie, dass jedes… …. Präsenz, Klarheit und Wertschätzung sind hierbei essenzielle Größen. Die Kraft der Sprache in der Internen Revision ist immens. Jedes gesprochene oder… …geschriebene Wort kann eine professionelle und gleichzeitig wertschätzende Gesprächsatmosphäre fördern. Dies bewirkt, dass die fachliche Kompetenz der Internen… …Kommunikationstrainerin, Kontakt: info@heukelbach-sprachcoaching.de. 1. Revisionssprache mit Wirkung: Die Global Internal Audit Standards als Kommunikationskompass In den… …Global Internal Audit Standards, die international als Grundlagen für die Prüfungspraxis anerkannt sind, widmet sich das Prinzip 11 in einem ganzen Kapitel… …dem Thema „Wirksame Kommunikation“. Die Standards sind in fünf Domains gegliedert, I. Zielsetzung der Internen Revision, II. Ethik und Professionalität… …, III. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen, die gemeinsam das Gerüst für eine… …solide Revisionsarbeit schaffen. Dieser Artikel konzentriert sich in Anlehnung an das Rahmenwerk insbesondere auf die Domain IV „Leitung der Internen… …Revision“ und auf die Bedeutung der sprachlichen Gewandtheit der Internen Revision. 2. Wirksame Kommunikation: Der Puls der Internen Revision Die… …Kommunikation stellt im Bereich der Internen Revision einen zentralen Baustein dar. Sie ist das Herzstück, das die Effektivität der Auditprozesse gleichermaßen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Die Furcht vor Pandora

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Die Furcht vor Pandora Frederick Richter, LL. M. Was haben der… …als einen seiner favorisierten Filme. 1 Und was hat das mit Datenschutz zu tun? Nichts. Aber der Titel des schönen Filmes begleitet auch die Lesenden… …der Privacy in Germany seit mittlerweile vielen Monaten. In der europäischen und bundesdeutschen Datenpolitik begegnet uns die Pandora aus der… …geöffnet, woraufhin alle Laster, Untugenden und schlicht alles Schlechte die Welt erobern. 2 Und was hat das mit Datenschutz zu tun? Inhaltlich nichts, doch… …wird gern und oft ein Gleichnis in Bezug auf die DSGVO gebildet – auch wenn das eigentlich nicht passt, denn die DSGVO enthält ja nicht etwa das… …Schlechte. Alle potentiell reformoffenen Datenschützenden werden in diesen Monaten permanent und eindringlich davor gewarnt, die DSGVO zu öffnen. Denn dies… …dabei auf eine in der Sitzverteilung im Europaparlament erfolgte Verschiebung nach Richter Aus Sicht der Stiftung Datenschutz rechts verwiesen. 3 Die… …die erwähnte Mutmaßung verkennt, dass Axel Voss nicht etwa vorschlägt, den Schutzstandard im europäischen Datenschutz insgesamt abzuschwächen. Zwar hat… …Voss im gesamten vergangenen Jahrzehnt immer wieder durchblicken lassen, dass er die DSGVO in ihrer gesetzgewordenen Gestalt durchaus kritisch sehe… …Schichtenmodell kürzt und erweitert gleichzeitig: Am unteren Ende des Spektrums von Verantwortlichen wäre weniger 3 Wie hat sich die Sitzverteilung im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Wenn Innovation auf regulatorische Aufsicht trifft

  Die Rolle von KI in Compliance-Strategien
  

  Eve Whittaker

  …­regulatorische Aufsicht trifft Die Rolle von KI in Compliance-Strategien Eve Whittaker* Eve Whittaker Die zunehmende Komplexität der Vorschriften und die… …Schlagwort in der Compliance geworden ist. Es ist davon auszugehen, dass Länder bei der Entwicklung eigener Regeln weitere Ebenen hinzufügen werden, wobei die… …KI-Vorschriften der EU zu den ersten gehören. Der Bedarf an Systemen, die Prozesse optimieren und den manuellen Aufwand reduzieren, ist folglich gestiegen. KI birgt… …ein enormes Potenzial, die Compliance zu revolutionieren, indem sie sowohl die Effektivität als auch die Effizienz erheblich steigert. Für Unternehmen… …ergeben sich daraus jedoch verschiedene Herausforderungen, KI effektiv zu implementieren. Die Frage, wie KI in der Praxis eingesetzt werden kann, ist daher… …maschinenbasiertes System definiert, einschließlich generativer KI- Systeme, die selbstständig Lösungen für bestimmte Aufgaben ableiten. Diese Systeme nutzen Daten, um… …Definitionsbreite zu berücksichtigen, da sich Vorschriften in der Regel weniger auf die Methoden (ML versus KI) konzentrieren und mehr auf die Gewährleistung… …häufigsten als Form der KI. KI steht dabei für die Systeme und maschinelles Lernen für die Algorithmen, die diese Systeme steuern. Die Anwendung von ML umfasst… …in der Regel die Verwendung einer Reihe von Daten, um Modelle zu trainieren. Diese Modelle führen Aufgaben wie Regression, Klassifizierung und… …Anomalieerkennung aus und generieren hochpräzise Risikovorhersagen. ML-basierte Systeme identifizieren Anomalien, die auf verdächtige Aktivitäten hindeuten, und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Ermittlung des Planbedarfs für Produktionsmaterial

  Ein Leitfaden für die Prüfung des Einkaufs
  

  Dr. Jochen Matzenbacher

  …Planbedarf für Produktionsmaterial ARBEITSHILFEN DR. JOCHEN MATZENBACHER Ermittlung des Planbedarfs für Produktionsmaterial Ein Leitfaden für die… …Prüfung des Einkaufs In diesem Beitrag werden die für die Ermittlung der Planbedarfe für Produktionsmaterial erforderlichen Teilprozesse und Aktivitäten und… …mit Band 11 der DIIR-Schriftenreihe einen Leitfaden für die Revision im Beschaffungsbereich erarbeitet. 2 In diesem werden unter anderem strategische… …Arbeitskreises beinhaltet der operative Beschaffungsprozess nicht nur die Einkaufsfunktion (im Wesentlichen Angebotseinholung bis Auftragsvergabe, die durch einen… …Einkaufsbereich oder durch Fachbereiche wahrgenommen werden kann), sondern losgelöst von organisatorischen Zuständigkeiten die gesamte Prozesskette. Diese beginnt… …Nichtproduktionsmaterial und Dienstleistungen erfolgt die Bedarfsmeldung an den Einkauf durch die verschiedenen Fachbereiche (zum Beispiel Personalbereich, Instandhaltung… …über die Disposition (diese ist in der Regel Teil der Logistik) – für die einzelnen Sachnummern die Mel- 5, 6 dung der Planbedarfe für das Folgejahr. 3… …ausführlich dargestellt. 5 Das Deutsche Institut für Normung (DIN) regelt und definiert die Terminologie in der technischen Produktdokumentation. Hierbei wird… …die Sachnummer als die identifizierende Nummer eines Gegenstandes (einer Sache) definiert. In Unternehmen werden statt des Begriffes Sachnummer auch… …ARBEITSHILFEN Planbedarf für Produktionsmaterial Die für die Ermittlung der Planbedarfe erforderlichen Aktivitäten und deren Bedeutung für den Einkauf werden im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …Nachhaltigkeit: Risiken ARBEITSHILFEN SASCHA MOCKENHAUPT Risikobewertungskategorien von ESG-Themen Die Grundlage der Priorisierung von Prüfungen Eine… …Themen unserer Zeit und für die Unternehmenswelt mit etlichen Risiken und Chancen verknüpft. Sie sollte somit auch im Betrachtungsumfeld der Internen… …Revision von Unternehmen liegen. Der Beitrag liefert eine Aufstellung von Kategorien, Aspekten und Fragestellungen, die für eine Bewertung von Risiken und… …einer darauf aufbauenden Priorisierung von Prüfungen im Themengebiet ESG relevant sind. 1. Einleitung Um für die Prüfungen die Themen zu identifizieren… …, die für das Unternehmen das größte Risiko darstellen, sollte eine Interne Revision verschiedene Kategorien betrachten: (1) Geschäftsumfeld, (2)… …, Prüfungszeitpunkt und parallele externe Prüfungen. Bezieht die Revision Erkenntnisse aus den oben genannten Kategorien in ihre Risikobewertung ein, ergibt sich ein… …Center), veranschaulicht die ökologischen Grenzen der Erde für neun verschiedene Dimensionen (unter anderem Klimawandel, Versauerung der Ozeane, Verlust der… …Integrität der Biosphäre). Eine Überschreitung der jeweiligen Grenzen gefährdet die Stabilität des Ökosystems Erde und zeigt damit die Wichtigkeit des Themas… …ESG/Nachhaltigkeit für die Gesellschaft inklusive der Unternehmen; im Fall der neun planetarischen Grenzen mit direktem Bezug auf das E (Umweltschutz) und das S… …(Soziales) und die zunehmende Zerstörung der Lebensgrundlage der Menschheit (vgl. Abbildung 1). Das Konzept der planetarischen Grenzen veranschaulicht die…

  Alle Treffer im Inhalt anzeigen