Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsbeschreibung und -anerkennung ARBEITSHILFEN ALFRED LUX · DR. JOCHEN MATZENBACHER Prüfung der Leistungsbeschreibung und Leistungsanerkennung… …von Dienstleistungen Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise Nach der Definition des DIIR-Arbeitskreises „Revision der… …Beschaffung“ beinhaltet der Beschaffungsprozess die gesamte Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur… …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …von der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich über die Einkaufsaktivitäten bis zur Wareneingangsprüfung… …beziehungsweise Leistungsanerkennung und Rechnungsprüfung (vgl. Abbildung 1). Alfred Lux, Diplom- Ingenieur der Elektrotechnik und Betriebswirt (Dipl.-Inh. WA), ist… …seit 2013 Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“ und jetzt freiberuflich tätig. Dr. Jochen Matzenbacher (Dipl.-Wirtsch.-Ing.) ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …gemeinsame Projekt mit dem Institut der Wirtschaftsprüfer in Deutschland (IDW) zur Neufassung des DIIR- Revisionsstandards Nr. 3 und des im Wesentlichen gleich… …Qualitätsbeurteilung der Internen Revision“ als separates Dokument veröffentlicht worden und kann daher bei Bedarf, zum Beispiel bei Änderungen in den Anforderungen der… …Interessierten hier zum Download zur Verfügung: https://www.diir.de/fachwissen/ standards/diir-standards/ beschreiben, welche Aspekte von Governance, Risiko und… …, Nachhaltigkeit/ESG: Werden noch entwickelt. Alle Dokumente (Anwendungsleitfaden, finale Versionen, User Guides, Entwürfe und Onlineumfragen zur Konsultation) liegen in… …deutscher Sprache vor und sind im jeweils aktuellen Stand auf der Website des IIA unter https://www.theiia.org/… …en/standards/2024-standards/topicalrequirements/ abrufbar. Verleihung der DIIR-Förderpreise Das DIIR schreibt an Universitäten, Fachhochschulen und vergleichbaren Forschungseinrichtungen alle zwei… …Jahre einen Förderpreis Interne Revision aus. Gegenstand der Förderung sind die Erstellerinnen und Ersteller hervorragender Bachelorarbeiten… …, Masterarbeiten, Dissertationen oder vergleichbarer qualifizierender Arbeiten aus Wissenschaft und Praxis, die sich mit der Internen Revision in Unternehmen… …, Behörden, Verbänden oder anderen Institutionen befassen. Im Rahmen der Mitgliederversammlung 2025 des DIIR wurden folgende Preisträgerinnen und Preisträger… …Intelligenz in der Revision: Eine quantitative Analyse der aktuellen und zukünftigen Einsatzmöglichkeiten“ (Masterarbeit; Prof. Dr. Kathrin Krüger, SRH…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …2024 zurückgehen. Die Autorinnen und Autoren sind renommierte Risikomanager, Berater, Juristen und Wissenschaftler. Der erste Beitrag ist ein… …Erfahrungsbericht über die Umsetzung der Berichtspflichten nach der Corporate Sustainability Reporting Directive (CSRD). Hier nennt die Autorin Herausforderungen und… …Chancen, und sie gibt Hinweise zur Fehlervermeidung und zur effizienten Umsetzung der Vorschrift. Unter anderem werden Datenlücken in der Lieferkette… …, Widerstand beim Personal und Nachhaltigkeitsmanagement als integraler Bestandteil des Enterprise Risk Management genannt. Die Autorin hebt hervor, dass die… …der künstlichen Intelligenz (KI) und die noch neuen Large Language Models (LLM) gegenüber. Er zeigt Stärken und Schwächen im Kontext des… …Risikomanagements und gibt einen Ausblick auf mögliche künftige Entwicklungen. Thematisiert werden unter anderem Probleme der Datenqualität und ethische und… …was konkret zu tun ist, um die qualitativen und quantitativen Konzepte, Modelle und Methoden im Risikomanagement anzupassen und damit das Unternehmen… …zentralen Erfolgsfaktor nennt er die Zusammenarbeit, und zwar nicht nur von einzelnen Akteuren innerhalb einer Organisation, sondern insbesondere über die… …Autor nennt Grundsätze der Arbeitnehmerhaftung und aktuelle Beispielfälle aus der Rechtsprechung und erläutert die Business Judgement Rule nach § 93 Abs… …zugängliche und in großer Menge verfügbare Daten, die Nutzer bei der Verwendung digitaler Dienste hinterlassen. Wissenschaftliche Untersuchungen konnten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …SEMINARE Seminarangebot der DIIR-Akademie Kompetenz. Praxis. Netzwerk. Die Interne Revision lebt vom kontinuierlichen Ausbau ihrer Fach- und… …Methodenkompetenz. Nur wer am Puls der Zeit bleibt, kann Risiken wirksam einschätzen, Prozesse kritisch begleiten und der Unternehmensführung echten Mehrwert liefern… …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …Qualifizierung Netzwerk & Austausch Unsere Referentinnen und Referenten sind ausgewiesene Fachleute mit langjähriger Revisionserfahrung und didaktischem Know-how… …. Teilnehmende profitieren vom Erwerb wertvoller CPE-Punkte und von der gezielten Vorbereitung auf national und international anerkannte Zertifizierungen. Unsere… …Seminare bieten die Gelegenheit, Kontakte zu knüpfen, Erfahrungen auszutauschen und neue Impulse für die eigene Arbeit mitzunehmen. Unseren vollständigen… …BaFin-Umsetzungshinweise für die Interne Revision Axel Becker 02.02.2026 Online Kreditinstitute Grundstufe HR-Revision in der Praxis – Prüfung klassischer Prozesse und… …Rationelle Lesetechniken® Beratung und begleitende Prüfung durch die Interne Revision öffentlicher Institutionen Innenrevisionsprüfung im Kontext des… …die IT-Revision bei Banken – Erste Grundlagen und Praxis-Tipps Nachhaltigkeitsmanagementsysteme in der Internen Revision Prof. Dr. Niels Olaf… …Stufe Root Cause Analyse für Revisorinnen und Revisoren Isabella Arndorfer 10.02.2026 Online Arbeitstechnik Grundstufe Datenanalyse in SAP: Grundlagen &…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …Rund 29.500 Unternehmen unterliegen nun neuen gesetzlichen Pflichten. Sie müssen sich als NIS-2-Einrichtungen registrieren und erhebliche… …Cloud-Infrastruktur von Amazon Web Services. Perspektivisch soll es zu einer Informations- und Austauschplattform mit Echtzeit-Daten und aktuellen Analysen ausgebaut… …werden. Registrierte Nutzerinnen und Nutzer erhalten dort Hilfestellungen zu Risikoanalysen, Risikomanagementmaßnahmen, dazu aktuelle Lageberichte und… …Sprachmodellen (Large Language Models, LLMs) veröffentlicht. Sie richtet sich an IT-Sicherheitsverantwortliche, Entwicklerinnen und Entwickler in Unternehmen und… …adversariale Angriffe –, bei denen Angreifende durch gezielte Eingaben Schutzmechanismen umgehen und unerwünschtes oder gefährliches Verhalten auslösen. Das BSI… …warnt, dass diese Angriffe oft subtil sind und insbesondere dann ein hohes Risiko darstellen, wenn LLMs Zugriff auf sensible Daten haben oder Inhalte aus… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …und Prof. Dr. Stephan Grüninger Schlüssel zu nachhaltiger Wertschöpfung Compliance ist als Integritätsmanagement heute ein wesentlicher Aspekt… …erfolgreichen unternehmerischen Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und KI-gestützte Geschäftsmodelle ermöglichen… …, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische…

  Alle Treffer im Inhalt anzeigen

• Regionale Klimarisiken als Standortfaktor

  …Grundlage ist ein Risikomodell, das die Verwundbarkeit städtischer Infrastruktur gegenüber Naturgefahren wie Sturm, Starkregen, Hitze, Dürre und… …Hagel bewertet. Der Index reicht von 0 (geringes Risiko) bis 10 (hohes Risiko) und bildet sowohl den aktuellen Stand als auch die Entwicklung bis 2050 ab… …. Besonders stark betroffen sind Küstenregionen und Gebiete entlang großer Flüsse. Wilhelmshaven führt das bundesweite Ranking mit einem Indexwert von 5,7 an… …jedoch bis 2050 ebenfalls spürbar auf 3,1. Auch dort nimmt vor allem das Starkregenrisiko deutlich zu. Deutschlandweit zählen Sturm, Starkregen und… …Hitzestress zu den dominierenden Klimarisiken. Sturm stellt bereits heute flächendeckend ein hohes Risiko dar und verschärft sich weiter. Starkregen betrifft… …langfristige Szenarien, regionale Daten und ausreichende Vorsorge droht ein deutlich steigendes Schadenspotenzial. Zeitschrift für Risikomanagement… …(ZfRM) In Zeiten starker Umwälzungen und Krisenlagen bietet die einzige deutschsprachige Zeitschrift speziell zum Risikomanagement umfassende Orientierung… …. Nur wer wesentliche Risiken frühzeitig identifizieren, analysieren und bewerten kann, wird langfristig die richtigen Entscheidungen für sein Unternehmen… …treffen. Früher informiert, schneller reagieren Alles, was Sie im Risikomanagement fachlich und beruflich weiterbringt, präsentiert von inspirierenden… …Vordenkern und erfahrenen Kollegen: Die wichtigsten Praxisfragen risikobasierter Unternehmensführung finden Sie hier laufend aktuell aus erster Hand…

  Alle Treffer im Inhalt anzeigen

• Von Einzelrisiken zu systemischer Resilienz

  …Der Bericht beschreibt eine Welt wachsender Unsicherheit, in der Risiken sich gegenseitig verstärken und klassische Formen der Gefahrenabwehr an ihre… …Grenzen stoßen. Gefordert ist ein Risikomanagement, das systemisch denkt, vorausschauend plant und strategisch anpassungsfähig bleibt. Kurzfristig bestimmt… …vor allem die ökonomische Konfrontation das globale Risikoumfeld. Handelsrestriktionen, Sanktionen, Investitionskontrollen und politisch… …instrumentalisierte Lieferketten erhöhen die Volatilität für Staaten und Unternehmen. Verlässliche Handelsbeziehungen und multilaterale Regeln verlieren an… …Tragfähigkeit. Resiliente Lieferketten, Diversifikation und geopolitische Szenarien werden damit zu zentralen Steuerungsgrößen. Zugleich nehmen ökonomische… …Risiken weiter zu. Konjunkturelle Abschwünge, Inflationsdruck und mögliche Vermögenspreisblasen treffen auf hohe öffentliche und private Verschuldung. Die… …Folge ist eine wachsende systemische Fragilität, die integrierte Finanz- und Stressanalysen zwingend erforderlich macht. Besonders dynamisch entwickeln… …sich technologische Risiken. Desinformation und Cyberangriffe zählen kurzfristig zu den größten Bedrohungen. Langfristig rücken die negativen Folgen… …Künstlicher Intelligenz in den Vordergrund – von Vertrauensverlusten und Arbeitsmarktverwerfungen bis hin zu sicherheitspolitischen Risiken automatisierter… …strategischen Blindstellen bei Klima-, Naturkatastrophen- und Infrastrukturrisiken. Risikomanagement in Supply Chains Herausgegeben von Dr. Oliver…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …, Grundrechte-Folgenabschätzungen stapeln sich bei den Behörden. Reguliert wird viel, vielleicht so viel wie nie zuvor. Und doch bleibt der Eindruck: Wir regulieren am Wesentlichen… …vorbei. Europa hat in kurzer Zeit ein beeindruckendes Normenensemble geschaffen – von DSGVO über DMA und DSA bis zum AI Act. Das Vertrauen in rechtliche… …, generalisiert. Sie kennt keine klaren Zwecke mehr, keine eindeutigen Verantwortlichkeiten, keine sauberen Trennlinien zwischen personenbezogen und anonym, Fakt… …und Fiktion. Large Language Models, Emotion-AI oder verhaltensbasierte Prognosesysteme stellen genau diese Grundannahmen infrage. Wenn aus Alltagsdaten… …der DSGVO ins Wanken. Das Recht reagiert mit immer feineren Abgrenzungen – und verfehlt dabei womöglich das Problem. Der transatlantische Vergleich… …entschieden – und läuft Gefahr, an der eigenen Ordnungsgläubigkeit zu scheitern. Vielleicht sind das einfach unterschiedliche Arten des Scheiterns. Besonders… …dungen, Companion-AIs oder sexualisierte Assistenzsysteme operieren nicht nur mit Daten, sondern mit Vertrauen, Abhängigkeit und emotionaler Nähe. Sie… …sammeln nicht bloß Informationen, sie strukturieren Erfahrungen. Das Datenschutzrecht antwortet mit Einwilligung und Transparenz – Kategorien, die dort an… …anvertrauen, die diese Nähe simulieren und zugleich ökonomisch verwerten? Diese Frage lässt sich nicht allein juristisch beantworten. Sie ist politisch, sozial… …und letztlich existenziell. Drei unbequeme Wahrheiten drängen sich auf. Erstens: Das Einwilligungsparadigma ist weitgehend gescheitert. Informierte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Inhalt / Impressum

  …PinG Privacy in Germany DATENSCHUTZ UND COMPLIANCE Inhalt Heft 01.26 14. Jahrgang | Seiten 1–55 Olga Weidenkeller, LL.M. und Lea Imschweiler, LL.M… …. Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I.................................... 1 Bennet Lindner Die… …Leader?......................14 Julian Schneider, LL.M. und Dr. Johanna Voget, LL.M. Schein und Sein des U.S. CLOUD Act................................................23 Johannes… …Heidelberger What regulators need for the first big ­evaluation of the DSA.............28 SCHLAGLICHT 1 Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin… …Surjadi PinG – Schlaglichter · Ausgewählte Rechtsprechung und Verfahren EuGH, Urt. v. 02.12.2025 – Az. C-492/23 – EuGH verschiebt Gleichgewicht zwischen… …DSGVO und DSA...................................................................31 Jules Polonetsky The Relevance of Value Decisions in Data Protection… …Lettershops................................................................40 Interview mit Dr. Axel Spies Datenschutz im Spannungsverhältnis zwischen USA und EU............41 SCHLAGLICHT 3 Frederick Richter, LL. M. Aus Sicht… …. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot.............................................46 Alexander Weiss PinG – Stichwort Die… …G, 10785 Berlin Telefax: 0 30/25 00 85-305, E-Mail: PinG@ESVmedien.de Redaktion: RA und FA IT-Recht Dr. Sebastian Brüggemann, M. A., RAin Dr. Nina… …. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Zulässigkeit auf. ­Dieser Beitrag untersucht die ­rechtliche Zulässigkeit solcher Tools nach DSGVO und KI-Verordnung und beleuchtet im Rechtsvergleich zum… …US-Recht die praktischen Compliance-Anforderungen für Unternehmen. I. Einleitung – KI-Transkription zwischen Innovation und Regulierung Unternehmen und… …Organisationen setzen zunehmend Künstliche Intelligenz (KI) ein, um Meetings und Konferenzen automatisiert zu transkribieren und damit ihre Effizienz zu steigern… …. Das jeweilige Transkriptionstool überträgt besprochene Inhalte in Echtzeit oder nachträglich in schriftlicher Form und erstellt eine Zusammenfassung… …. Teilweise gehen die Fähigkeiten dieser Tools sogar so weit, dass sie To-Do-Listen für Mitarbeiter anfertigen und Angebote an Kunden verschicken. 1 Doch mit… …der technischen Innovation gehen erhebliche datenschutzrechtliche Anforderungen und Risiken einher, insbesondere im Geltungsbereich der… …Aufzeichnung und Transkription nutzt, muss nicht nur die Regelungen der DSGVO einhalten, sondern auch die neuen Vorschriften zur KI-Compliance. Dieser Beitrag…

  Alle Treffer im Inhalt anzeigen