Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …: Mithelfen, den Erfolg des Unternehmens zu sichern. Das DIIR unterstützt die Neuausrichtung durch seine Fachtagungen und ein umfangreiches und aktuelles… …Grundlage für rechtliche und wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale Steuerungsinstrument. Sie stellen für viele…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Inhaltsverzeichnis / Impressum

  …die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail… …oder gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung über trägt der Autor dem Verlag das… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfälti gung und… …Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das… …Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …Markenzeichen- und Marken schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …Die Auftraggeber verantworten, genehmigen und unterstützen das Mandat der Internen Revision. Im Mandat werden Aufgaben, Befugnisse und… …Verantwortlichkeiten der Internen Revision festgelegt. Es wird in der Geschäftsordnung der Internen Revision dokumentiert. In öffentlichen Institutionen ist das Mandat… …der Internen Revision manchmal durch gesetzliche Regelungen definiert. Das Mandat autorisiert die Interne Revision, ihren Auftraggebern objektive… …Prüfungssicherheit, Beratung, Erkenntnisse und Vorausschau zu liefern. Die Geschäftsordnung der Internen Revision ist ein formelles Dokument, das das Mandat und… …Berichtslinien enthält. Kurz gesagt enthält die Geschäftsordnung die Rechte und die Pflichten der Internen Revision. Dazu gehören zum Beispiel das umfassende… …Informationsrecht, das Recht, das Aufsichtsorgan über Revisionsergebnisse zu informieren, und die Weisungsfreiheit bei der Bewertung von Revisionsergebnissen. Zu den… …Pflichten gehört die Zielsetzung der Internen Revision, die Einhaltung der Global Internal Audit Standards, die Kommunikation über Revisionsergebnisse, das… …Überprüfung jährlich. Das DIIR hat die IIA-Vorlage für die Geschäftsordnung der Internen Revision in einer deutschen Übersetzung bereitgestellt. 2 Im Prinzip 6… …„Autorisierung durch das Leitungs- und Überwachungsorgan“ sind mehrere wesentliche Bedingungen formuliert. Erwartet werden die Ermöglichung des uneingeschränkten… …durch das Management auszuüben. Durch Teilnahmen an Gremien und Sitzungen des Managements erhält die Revisionsleitung Zugang zum Management und zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Softwareindustrie bildet der Schutz geistigen Eigentums die Grundlage für rechtliche sowie wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale… …soll deutlich werden, dass im Rahmen der risikoorientierten Prüfungsprogrammplanung das Lizenzmanagement eine hohe Gewichtung haben sollte. Anhand des… …beansprucht. 6 Eine aktuelle Umfrage von Capgemini zur IT-Budgetverteilung für das Jahr 2024 in Deutschland, Österreich und der Schweiz zeigt, dass… …Softwarebereich gestaltet sich die effektive Verwaltung der eingesetzten Anwendungen sowie das Verständnis und die Umsetzung vielschichtiger Lizenzregelungen für… …und Kosten verursachen. 10 Zur Sicherstellung von Transparenz und Lizenzkonformität in virtualisierten IT-Umgebungen nutzt hingegen IBM das IBM License… …dem Risiko erheblicher Nachlizenzierungskosten aus. 11 Die Erfahrung zeigt, dass auch VMware ein striktes Compliance-Programm verfolgt, das regelmäßige… …Audits zur Überprüfung der Lizenz konformität vorsieht. Insbesondere in virtualisierten IT-Umgebungen erfordert das Lizenzmanagement ein hohes Maß an… …Genauigkeit, um Regelverstöße sowie vermeidbare Mehrausgaben zu verhindern. 12 Oracle, das für seine komplexen Lizenzierungsmodelle und die Durchführung… …potenzielle Konsequenzen für das Unternehmen aus Risiko- und Steuerungsperspektive. Dabei ist sicherzustellen, dass die Prüfungen mit der gebotenen methodischen… …Softwareressourcen im Unternehmen bei. Hierfür ist vertieftes Know-how erforderlich, das über die traditionellen Prüffelder der Revisionsfunktion hinausreicht. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …spezielle Checklisten/Prüfungsfragen für den praktischen Einsatz ab. Dieser Artikel soll eine Hilfestellung für die Internen Revisionen darstellen, das… …Sinne des Artikels 1 Abs. 1 Buchstabe b der Richtlinie (EU) 2015/1535, also eine Dienstleistung der Informationsgesellschaft, das heißt jede in der Regel… …, Erkenntnisse aus ihren Daten zu gewinnen, neue Produkte und Dienstleistungen zu entwickeln und das Wachstum ihres Unternehmens zu fördern. Datendienste sind ein… …nicht gekündigt sind und fortlaufend verlängert werden • Keine kurzfristigen, einmaligen Dienstleistungen • Dienstleistungen, die für das Core-Geschäft… …. Allgemeine Prinzipien Die Finanzunternehmen managen das IKT-Drittparteienrisiko als integralen Bestandteil des IKT- Risikos innerhalb ihres… …Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener Abhängigkeiten, ii. die Risiken infolge vertraglicher Vereinbarungen über die Nutzung… …IKT-Dienstleistungen Das IKT-Drittparteienrisikomanagement nach DORA ergänzt die bestehenden sektoralen Regelungen zu Auslagerungen oder Ausgliederungen, die im Übrigen… …wurden? • Wurden auch die Weiterverlagerung kritischer/wichtiger IKT-Drittdienstleister identifiziert? • Hat das Institut die Überwachungsprozesse des IKT-… …der vertraglichen Vereinbarung ermitteln und bewerten, einschließlich der Möglichkeit, dass diese vertragliche Vereinbarung dazu beitragen kann, das in… …Mindestvertragsinhalte vollständig in den Verträgen der IKT- Drittdienstleister angepasst (inklusiver kritischer/ wichtiger Funktionen)? • Ist sichergestellt, dass das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …beschrieben sein, damit alle Anbieter das gleiche Verständnis für die Anforderungen entwickeln können und kein Spielraum für unterschiedliche Auslegungen… …Auftragsvergabe stellen die Leistungsbeschreibung und gegebenenfalls das Leistungsverzeichnis die verbindliche Vorgabe für den auszuführenden Leistungsumfang dar (=… …treffen und damit auch unterschiedliche Kosten für Personal (das heißt Zeitaufwand) und Material ansetzen. Im Ergebnis sind die Angebotspreise nicht… …„Rohre verlegen“ die auszuführende Leistung bewusst unzutreffend beschrieben, das heißt den Leistungsumfang aufgebläht. 5 5 Hierbei handelt es sich nicht… …erwartet, 30. Juli 1995. • Position 87: Aushub von Erde für das Verlegen von Rohren. Länge 2.000 Meter, Breite 1,50 Meter, Tiefe 2,00 Meter. Bodenklasse 5… …Leistungspositionen führt oftmals zur Benachteiligung des Auftraggebers, da das Fehlen von Leistungspositionen stets dem Auftraggeber und oftmals einer nicht… …beinhaltet für 6 Das Beispiel bezieht sich noch auf die Systematik der sogenannten Bodenklassen (vgl. VOB/C DIN 18300 Ausgabe 2012-09), um die Lösbarkeit und… …möglicherweise auch Planungsfehler und Nachlässigkeiten vertuschen. Es besteht außerdem das Risiko der Abrechnung fiktiver Stunden. 2. Einzelne Leistungspositionen… …gewährleisten. - Die Notwendigkeit der Durchführung einer Kalkulation betrifft sowohl den Auftraggeber, der sich einen Überblick über das zu erwartende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …en/standards/2024-standards/topicalrequirements/ abrufbar. Verleihung der DIIR-Förderpreise Das DIIR schreibt an Universitäten, Fachhochschulen und vergleichbaren Forschungseinrichtungen alle zwei… …In schneller Folge entwickelt das IIA derzeit in globalen Arbeitsgruppen die Topical Requirements zu acht wichtigen Risikobereichen. Die Anforderungen… …, Johann Wolfgang Goethe-Universität) In den letzten Monaten wurden in Deutschland wieder neue Certified Internal Auditors (CIA) durch das IIA zertifiziert… …. Unter anderem hat das CIA-Examen des IIA erfolgreich bestanden: • Salvatore Cinefra, Deutsche Sparkassen Leasing AG & Co. KG • Andreas Graen, BY die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …LITERATUR Buchbesprechung Buchbesprechung RMA Risk Management & Rating Association e. V. (Hrsg.) Nachhaltige Strategien für das Risikomanagement… …sicherheitstechnische Herausforderungen. Der dritte Beitrag stellt die konkreten Auswirkungen von sicherheitspolitischen Risiken auf das betriebliche Risikomanagement in… …was konkret zu tun ist, um die qualitativen und quantitativen Konzepte, Modelle und Methoden im Risikomanagement anzupassen und damit das Unternehmen… …Katastrophenrisiken auf das betriebliche Risikomanagement zu beschreiben. Der fünfte Aufsatz ist eine kurze Zusammenfassung des auch schon in der ZIR rezensierten… …sich mit Engpassrisiken im Personalmanagement. Interessant ist das deswegen, weil Personalrisiken seit einigen Jahren – auch in Deutschland – als eines… …Management gement von Compliance und Integrity gefragt, das nicht nur klassische Korruptionsbekämpfung adressiert. Das Standardwerk von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …in der Internen Revison) Das externe Quality Assessment in der Internen Revision – Durchführung von Quality Assessments nach DIIR Revisionsstandard Nr… …Berücksichtigung im IKT-Risikomanagement Das Qualitä tsmanagementsystem der Internen Revision – Instrumente, Methoden, Umsetzung Investigative Befragungen mit… …Allgemein Grundstufe CIA Vorbereitungskurs Teil 3 Heike Vander 16.–17.04.2026 Online Zertifizierung & Qualifizierung Das 1x1 der Internen Revision – Bausteine… …Online Allgemein Grundstufe Audit der Unternehmenskultur: Wie Sie Kultur bewerten und stärken – Interaktiver Workshop Gut vorbereitet auf das… …(Outsourcing) Validierung von Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko DORA in der Prüfungspraxis –… …Das externe Quality Assessment in der Internen Revision – Durchführung von Quality Assessments nach DIIR Revisionsstandard Nr. 3 Michael Bünis…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Zentrale Anlaufstelle dafür ist das neu gestartete BSI-Portal… …IT-Sicherheitswarnungen. Auch Schwachstellen können gemeldet werden – auf Wunsch anonym. Außerdem hat das BSI Hinweise zur Absicherung von Anwendungen mit großen… …adversariale Angriffe –, bei denen Angreifende durch gezielte Eingaben Schutzmechanismen umgehen und unerwünschtes oder gefährliches Verhalten auslösen. Das BSI… …, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische… …Korruptionsbekämpfung adressiert. Umfassend und fachübergreifend Das Standardwerk spiegelt die heutige Dynamik praxisgerecht wider: Dabei geht es sowohl um die…

  Alle Treffer im Inhalt anzeigen