Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  KI-Governance, KI-Strategie, KI-VO, IKT-Risikomanagement und Datenanalysen: Nicht alle Risiken sind IT-Risiken, aber IT-Risiken betreffen alle

  Michael Bünis

  …. Das ­vielseitige und reichhaltige Tagungsprogramm und die hoch­karätigen Key Notes versprechen eine großarti­ge Gelegenheit zum Lernen und Netzwerken… …operativer KI-Umsetzung und Leitungsorgan, das Interne Kontrollsystem für KI auf Basis des COSO GenAI Frameworks sowie der integrier- ­te KI-Audit-Ansatz…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Inhaltsverzeichnis / Impressum

  …die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail… …oder gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung über­trägt der Autor dem Verlag das… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfälti­gung und… …Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das… …Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …Markenzeichen- und Marken­schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining… …, Berlin Druck: H. HEENEMANN, Berlin Standards · Regeln · Berufsstand Wessen KI-Risiko ist das eigentlich? 192 Ekaterina Steklyannikova Management · Best…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …BERUFSSTAND KI-Risiko EKATERINA STEKLYANNIKOVA Wessen KI-Risiko ist das eigentlich? Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell… …sicher, dass das Leitungsorgan die richtige Information bekommt? Dieser Beitrag beantwortet diese Fragen entlang einer COSO-strukturierten… …als Brücke zwischen operativer KI-Umsetzung und Leitungsorgan, das Interne Kontrollsystem für KI auf Basis des COSO GenAI Frameworks sowie der… …Boards [McKinsey (2025)]. Das Drei-Linien-Modell bildet den etablierten Rahmen für eine effektive KI-Governance. Erste Linie, zweite Linie und Interne… …Risiken zu erkennen und zu beurteilen. Hinzu kommt ein strukturelles Problem, das in der Praxis unterschätzt wird: KI entwickelt sich schnell… …. Regulatorische Verortung: Finanzbranche unter drei Regelwerken Unternehmen außerhalb der Finanzbranche unterliegen für die KI-Governance primär dem EU AI Act. Das… …ist ein Regelwerk, das risikobasiert vorgeht und für Hochrisiko-KI konkrete Pflichten definiert. Für Finanzinstitute schichten sich drei Regelwerke… …Solvency-II-Versicherungsunternehmen. Art. 5 Abs. 2 weist dem Leitungsorgan die Letztverantwortung für das Management der IKT-Risiken zu, ausdrücklich einschließlich KI-Systeme als… …, und keine prüft systematisch, ob das zutrifft. Die folgende Matrix schafft Rollenklarheit entlang der fünf ­COSO-Komponenten, die das Grundgerüst jedes… …. 3.1 Zur Abgrenzung zwischen Leitungsund Überwachungsorgan Das deutsche duale Governance-System trennt Leitung und Überwachung. Im KI-Kontext verschwimmt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …wachsenden Datenmenge in Unternehmen und der Einführung leistungsfähiger Technologien wie Large Language Models hat sich das Profil des Internen Revisors und… …. Damit kann auch das generelle organisatorische Set-up für die Datenanalysen je nach Organisationsstruktur und deren internen Vorgaben einer… …Einbindung der Datenanalysten in die Prüfungsvorbereitung ermöglicht die rechtzeitige Übergabe qualitativ hochwertiger Analyseergebnisse an das Prüfungsteam… …gehört zudem das Abrufen und Analysieren relevanter Daten aus ERP- oder anderen IT-Systemen, wobei er stets die Datenqualität und -integrität sicherstellt… …Techniken zur kontinuierlichen Verbesserung der Datenanalysefähigkeiten der Audit-Funktion. Data Engineer Der Data Engineer ist verantwortlich für das Design… …Analysen und Berichterstattungen im Prüfungsumfeld unterstützt. Er überwacht das Management von Datenpipelines und sorgt für einen nahtlosen Datenfluss aus… …entlastet das Team und stellt sicher, dass sich die Prüferinnen und Prüfer auf die Interpretation und An­wendung der Ergebnisse konzentrieren können. Wie… …. Allerdings geht dieser Ansatz mit einem erheblichen Schulungs- und Einarbeitungsaufwand einher. Ohne eine klare Standardisierung besteht zudem das Risiko… …unstrukturierte Daten (zum Beispiel Berichte, E-Mails oder Verträge) zu analysieren und relevante Informationen automatisch zu extrahieren. Das erleichtert die… …Bestandsprüfungen) automatisieren. Das spart Zeit und ermöglicht es, sich auf die Interpretation der Ergebnisse und strategische Prüfungsentscheidungen zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …im IKT-Risikomanagement hat aufgrund der bankenaufsichtlichen Prüfungen sowie der Weiterentwicklung, das heißt der im Dezember 2025 veröffentlichen… …zum IKT-Risikomanagement. 208 ZIR 05.26 IKT-Risikomanagement BEST PRACTICE Das Leitungsorgan trägt die Gesamtverantwortung für die Festlegung und… …Finanzinstitute in Bezug auf die Cyberresilienz sowie die KI-Erfordernisse gibt das Leitungsorgan (wie Vorstand, Geschäftsleitung) des Finanzinstituts vor. Diese… …gibt einen ersten Überblick, wie adäquat und risikoorientiert die Vorgaben des Gesetzgebers bei der Finanzindustrie im Hinblick auf das… …den Berichten als Mängel in der SfO darzustellen. Geschäftsstrategie DOR-Strategie Kommunikationsstrategie für IKT-bezogene Vorfälle Strategie für das… …Strategien auch kombiniert dargestellt werden können, das heißt, dass in der Praxis eine kombinierte DORund KI-Strategie erstellt werden kann. Die… …Strategien? • Werden die Dokumentationsanforderungen der BaFin (Veröffentlichung am 17. Dezember 2024) uneingeschränkt im Institut umgesetzt? • Hat das Institut… …von möglichen Erleichterungen, das heißt Zusammenfassung der oben dargestellten Strategien, Gebrauch gemacht? • Wurden die regulatorischen Anforderungen… …Bankenaufsicht bei der Durchführung von DORA-bezogenen Sonderprüfungen – insbesondere im Bereich des IKT-Risikomanagements. Das Institut der Wirtschaftsprüfer hat… …nicht überprüfbar definiert; eine ­Genehmigung und Überwachung durch das Leitungsorgan erfolgt nicht. Die SfO ist unvollständig beziehungsweise nicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …stufenweiser Anwendung. 2 Für Finanzunternehmen bedeutet das: Die klassische Auslagerungs- und Lieferantensteuerung muss um digitale Resilienz… …die Erhebung der Daten für das Informationsregister (zum Beispiel Service, Standort, Kritikalität, Vertragsbezug). Aufsichtsseitig wird unter anderem… …Beispiel Large Language Model), das in eigene Prozesse integriert wird, oder • KI als Teil einer IKT-Dienstleistung einsetzt (zum Beispiel… …, Änderungen/ Versionierung, Modellkarten). Aus Revisionssicht ist daher zu beurteilen, ob das Institut KI-spezifische Risiken systematisch in ihre… …hinsichtlich Kritikalität/Wichtigkeit entlang Geschäftsauswirkung, Ersetzbarkeit, Wiederanlaufzeiten sowie Daten- und Sicher- heitsrelevanz klassifizieren. Das… …Revisionsziel sollte hier in der Beurteilung liegen, ob das Institut eine vollständige und konsistente Übersicht über alle IKT-Drittparteien besitzt. Mögliche… …muss vor Abschluss der vertraglichen Vereinbarung vorgenommen werden. Besonderes Augenmerk ist auf das IKT-Konzentrationsrisiko zu legen, da durch dessen… …Indicators (KRI)]. Hier liegt das Revisionsziel in der Beurteilung, ob Risiken vor Vertragsabschluss angemessen identifiziert und bewertet werden. Mögliche… …Modellgrenzen, • Support für Compliance-Nachweise. Das Revisionsziel liegt dann in der Beurteilung, ob die Verträge regulatorische Mindestanforderungen erfüllen… …Ausfallminuten (RTO/RPO), Incident-Rate, IKT-Konzentrationskennzahlen). Diese werden mit regelmäßigen Reviews verknüpft. Das Revisionsziel ist hier die Beurteilung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  DIIRintern

  …2026 zeigt, wo die Interne Revision heute steht – und wohin sie sich in den kommenden Jahren entwickeln wird. Einige Erkenntnisse: • KI ist das… …beherrschende Zukunftsthema der Internen Revision. • Cyberrisiken bleiben das wichtigste Prüfungsfeld. • Die Interne Revision wird zunehmend als strategischer… …Partner wahrgenommen. • Der Wettbewerb um qualifizierte Mitarbeitende bleibt eine zentrale Herausforderung. • Governance und Qualität bilden weiterhin das… …, den das DIIR zusammen mit anderen europäischen Revisionsinstituten veröffentlicht hat. Die Ergebnisse gehen über eine Priorisierung von Risiken hinaus… …www.diir.de/fachwissen/risk-in-focus-studie/. Aktuelle Positionspapiere des IIA schaffen Klarheit über Rollen, Verantwortlichkeiten und Zusammenarbeit Das aktualisierte Drei-Linien-Modell… …Qualität der Informationen für die Leitungs- und Überwachungsorgane zu verbessern. Das Positionspapier stellt außerdem klar: Übernimmt die Leitung der… …Abstimmung mit anderen Funktionen, ohne Unabhängigkeit und Objektivität zu gefährden. Das Positionspapier bietet eine hilfreiche Grundlage, um die Rolle der… …Deutschland wieder neue Certified Internal Auditors (CIA) durch das IIA zertifiziert. Unter anderem haben das CIA- Examen des IIA erfolgreich bestanden: •…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Michael Bünis

  …(D) 129,00 ISBN 978-3-503-24079-1 224 ZIR 05.26 Das „Handbuch Interne Kontrollsysteme“ von Dr. Oliver Bungartz ist seit vielen Jahren, zumindest im… …einen gewaltigen Umfang von aktuell 668 Seiten. Und mit 129 Euro ist es auch nicht ganz billig. Aber das wäre auch nicht angemessen, denn diese siebte… …Auflage ist eine wertvolle Weiterentwicklung des etablierten Standardwerks. Das Buch dient vielfach als Orientierungshilfe für den Aufbau und den Betrieb… …eines IKS, für das Risikomanagement und die Governance insgesamt. In der neuen Auflage wurde der Fokus auf aktuelle Anforderungen bezüglich des Themas… …Nachhaltigkeit erweitert. Denn auch dieses Risikofeld, das für viele Unternehmen aktuell hohe Bedeutung hat, bedarf angemessener und wirksamer Kontrollen, um die… …Risiken auf ein akzeptables Maß zu reduzieren. Die Einbindung der Nachhaltigkeitsberichterstattung in das IKS ist ein wichtiger Beitrag in dieser siebten… …Auflage. Die seit der letzten Auflage im Jahr 2020 neu hinzugekommen regulatorischen Anforderungen [wie das Finanzmarktintegritätsstärkungsgesetz (FISG) und… …das Gesetz über den Stabilisierungsund Restrukturierungsrahmen für Unternehmen (StaRUG), aber auch die Global Internal Audit Standards] werden… …selbstverständlich berücksichtigt. Für die Praxis der Internen Revision hat das Buch dadurch eine enorme Bedeutung, dass in Risiko-Kontroll-Matrizen über 780 konkrete… …Nachhaltigkeitsberichterstattung. Kapitel V schließlich stellt ein Modell für das Enterprise Risk Management (ERM) als Integration von Risikomanagement, IKS und Interner Revision…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Iryna Heilemann

  …die Revisionspraxis Das interne Rechnungswesen ist ein zentrales Steuerungsinstrument jedes Unternehmens und zugleich ein eigenständiges Prüfungsfeld… …Arbeitskreis „Revision des Finanz- und Rechnungswesens“, bündelt das Autorenteam Revisionspraktiker aus Industrie, Handel und Dienstleistung. Die Ursprünge des… …Werkes reichen bis 1994 zurück. Die nun vorliegende Fassung ist das Ergebnis einer über dreißig Jahre gewachsenen Prüfungserfahrung. Ziel ist ein… …, branchenspezifisch differenziert. Das Prüfungsumfeld des internen Rechnungswesens hat sich seit der Auflage 2013 spürbar verändert. Digitalisierung und der… …Dokumentationserfordernisse. Die sichtbarsten Erweiterungen finden sich in Kapitel 3.1 zur Fertigung und Produktion, das drei neue Unterkapitel enthält: Refinanzierungskosten… …der Verrechnungspreisdokumentation bis zur 30-Tage-Vorlagefrist der Abgabenordnung. Das methodische Rückgrat des Buches ist der strukturierte… …Abschnitte zu Beginn jedes Kapitels schaffen den notwendigen Überblick und das Verständnis für das jeweilige Themenfeld, bevor die Prüfungsfragen ansetzen… …betriebswirtschaftliche Ausbildung gut zugänglich. Die zweite Auflage ist mehr als eine Aktua­li­sierung. Sie erweitert das Werk um zen­trale Entwicklungen der vergangenen… …zugleich die Stärke, die das Werk bereits in der Erstauflage ausmachte: die Verbindung von verständlicher theoretischer Einführung und konkreten, praxisnahen… …nimmt das neue Jahresbuch der RMA Risk Management & Rating Association e. V. in den Blick. Der Band bildet zugleich einen Teil der Beiträge des jüngsten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Seminarangebot der DIIR-Akademie vom 1.10.2026 bis 31.12.2026

  …: Grundlagen der Statistik kompakt mit Excel Marco Zufall 05.–06.10.2026 Online Arbeitstechnik Grundstufe Das 1x1 der Internen Revision – Bausteine eines… …Prüfung klassischer Prozesse und KI-Anwendungen im Personalwesen Gut vorbereitet auf das „EU-Geldwäschepaket“ Berthold Weghaus 15.10.2026 Online Recht &… …IT-Revision & Digitalisierung Grundstufe 230 ZIR 05.26 SEMINARE Seminartitel Referierende Datum Themenbereich Stufe Einführung in das DarkNet – Die dunkle Seite… …Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko Stichproben in der Prüfungspraxis – Mit effizienter…

  Alle Treffer im Inhalt anzeigen