Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  KI-Governance, KI-Strategie, KI-VO, IKT-Risikomanagement und Datenanalysen: Nicht alle Risiken sind IT-Risiken, aber IT-Risiken betreffen alle

  Michael Bünis

  …IKT-Drittparteien. Der Beitrag von Becker stellt die Grundlagen an die DORA- und KI-Strategie sowie bereits getroffene Feststellungen der Aufsicht im Bereich der…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Inhaltsverzeichnis / Impressum

  …aussagekräftiger Textform. Zur Veröffentlichung angebotene Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur Veröffentlichung…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …Revision sind definiert, ebenso die Rolle des Leitungsorgans darüber. Was KI in diesen Rahmen einbringt, sind keine neuen Rollen, aber neue Anforderungen: an… …die Geschwindigkeit der Kontrolle, an die Tiefe der Fragen, die an den Vorstand gestellt werden, und an die Fähigkeit aller Instanzen, KI-spezifische… …Revision. MaRisk AT 4.3.5 schließt automatisierte Modelle und KI explizit in den Geltungsbereich ein. Anforderungen an Modellvalidierung, Dokumentation und… …IKT-Risikomanagementrahmen zu integrieren. Im aktuellen Konsultationspapier der neuen MaRisk wurden die Anforderungen speziell an die KI-Modelle und -systeme von der BaFin… …scheitert in der Praxis selten an fehlenden Regeln. Sie scheitert an unklarer Verantwortung: Jede Instanz geht davon aus, eine andere trage die Verantwortung… …Funktion den Hut aufhat. Die Interne Revision setzt dort an, wo die zweite Linie endet. Sie prüft, ob die Kontrollfunktion tatsächlich ausgefüllt wird –… …Matrix folgt drei Stufen. Behebbare operative Mängel eskaliert die Interne Revision an den Vorstand (Stufe 1). Strukturelle Governance-Lücken oder nicht… …behobene Mängel eskalieren an den Aufsichtsrat (Stufe 2). Bei Bußgeldpotenzial oder Lizenzrisiko erfolgt die Eskalation gleichzeitig an beide (Stufe 3). Risk… …Identifiziert bereichsspezifische KI-Risiken, meldet an 2. Linie Dokumentiert Risikoakzeptanz bei bekannten Schwächen Implementiert Humanin-the-Loop bei… …entscheidungsrelevanten KI-Outputs Wendet Change-Control auf KI-Systeme an Testet und dokumentiert Abschaltprozesse für kritische KI-Systeme Meldet KI-Vorfälle und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …, in der Unternehmen täglich mit einer Flut von Daten konfrontiert sind, gewinnt die Datenanalyse zunehmend an Bedeutung. Besonders in der Internen… …der Internen Revisorin grundlegend gewandelt. Moderne Revisorinnen und Revisoren müssen heute nicht nur ein grundlegendes Interesse an aktuellen… …technologischen Entwicklungen mitbringen, sondern auch über ein solides Fundament an Datenanalysefähigkeiten verfügen. Dazu gehört neben dem sicheren Umgang mit… …Aufbereitung von Ergebnissen in Business Intelligence Tools wie Power BI. Nur so kann die Interne Revision den steigenden Anforderungen an Effizienz, Transparenz… …Datenanalysen eine zentrale Anforderung an jeden Mitarbeitenden der Internen Revision. Verschiedene Organisationsmodelle können dazu unterschieden werden. 5.1… …Einbindung der Datenanalysten in die Prüfungsvorbereitung ermöglicht die rechtzeitige Übergabe qualitativ hochwertiger Analyseergebnisse an das Prüfungsteam… …datengetriebene Prüfungsschritte und -verfahren durch und nimmt an ausgewählten Prüfungen teil, um die Datenanalyseanforderungen zu unterstützen. Zu seinen Aufgaben… …diese an die sich wandelnden Bedürfnisse der Internen Revision an. Zudem überwacht er die Entwicklung und Automatisierung anspruchsvoller Berichte, die… …gibt gerade für kleinere Revisionen eine Vielzahl an Möglichkeiten für eine Zuordnung in der Aufbauorganisation eines Unternehmens. Verbreitet ist die… …Kontext der Internen Revision gelten allerdings Bedingungen, bei denen die oben genannten Anwendungen schnell an ihre Grenzen kommen. So ist zum Beispiel zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …DOR-/KI-Strategie für die Interne Revision Der Beitrag stellt die Grundlagen an die Strategie im Bereich Digital Operational Resilience und KI-Strategie sowie bereits… …KI-Orientierungshilfe der BaFin, neue Kernanforderungen bekommen, die in diesem Beitrag erläutert werden. Mittels der Umsetzung der Anforderungen an die Cyberresilienz in… …arbeiten. An der intensiven Behandlung von KI im risikoorientierten Prüfungsansatz kommt über kurz oder lang keine Interne Revision mehr vorbei. Daher hat… …. Bereitstellung von KI 3. Betrieb und Stilllegung von KI 4. Cyber- und Datensicherheit Lebenszyklusbetrachtung – sehr stark an DORA orientiert, EU KI-Verordnung… …sich an diesen Vorgaben. Wir haben bereits in früheren DORA-Veröffentlichungen darauf hingewiesen. Daher empfehlen wir der Internen Revision, diese… …Bankenaufsicht teilt mit, dass Finanzunternehmen oftmals eine an der Gesamtstrategie, Risikound schließlich gegebenenfalls IKT- sowie DOR-­ Strategie ausgerichtete… …auch in eine übergeordnete Strategie integriert werden. Die Formulierung einer KI-Strategie gewinnt insbesondere dann an Gewicht, wenn KI- Anwendungen… …Dokumentationsanforderungen unter www.bafin.de) • • • Strikte Orientierung an den ­Vorgaben der BaFin – siehe IT-Tagung 2024 und 2025 Ergänzung der DORA-Inventare um die… …IKT-Risikomanagements 210 ZIR 05.26 IKT-Risikomanagement BEST PRACTICE stituts-Prüfungsberichtsverordnung (WpIPrüfbV), erwartete Änderungen der aufsichtlichen Vorgaben an… …Finanzunternehmen 3.5 Besondere Redepflicht gegenüber Aufsichtsbehörden 6.1 DOR-Strategie Bezüglich der Erfordernisse an die DOR-Strategie hat sich die Aufsicht im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …Relevanz Die DORA-Verordnung harmonisiert die Anforderungen an die digitale operationelle Resilienz im Finanzsektor und etabliert unter anderem Regeln zur… …­Dritt­parteien­lebens­zyklus definiert? • Überprüfung der Einbindung des Managements und der Kontrollfunktionen in Entscheidungsprozesse. 2. DORA-Anforderungen an die Steuerung… …Drittparteienrisikoanalyse integriert hat. Revisionsrelevante Prüfungshandlungen sind demnach: • Überprüfung, ob Anforderungen an Datenqualität und Modellvalidierung definiert… …, ob Risiken kontinuierlich überwacht werden. Mögliche Prüfungshandlungen: • Analyse der verwendeten KRIs, • Prüfung der Berichterstattung an das… …vierte/ fünfte Parteien ist begrenzt. Der technische Regulierungsstandard zur Unterauftragsvergabe erhöht die Anforderungen an Bewertung und Kontrolle… …berücksichtigt werden, etwa durch Anforderungen an Daten- und Modell-­Governance, Transparenz, Dokumentation und Monitoring. Besonders relevant ist dabei die klare…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  DIIRintern

  …eingeladen, an der diesjährigen Mitgliederversammlung am 16. November 2026 von 17:30 Uhr bis circa 19:30 Uhr am Vorabend der Jahrestagung im The Westin Leipzig… …Revisionscommunity auszutauschen. Im Anschluss an die Mitgliederversammlung laden wir Sie herzlich ein, den Abend in der Rooftop-Bar Falco des The Westin Leipzig auf… …Fundament erfolgreicher Revisionsarbeit. Ein herzliches Dankeschön an 699 Revisionsleiterinnen und Revisionsleiter, die an der Studie teilgenommen haben und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Michael Bünis

  …Situationen, wenn Prozesse an neue Anforderungen angepasst werden müssen. Michael Bünis, CIA CRMA, ist Leiter der ­Grundsatzabteilung, DIIR – Deutsches Institut…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Iryna Heilemann

  …flächendeckende Einsatz von ERP-Systemen ermöglichen Kostenerfassung und -kontrolle in Echtzeit und stellen damit neue Anforderungen an die Prüfung von… …. Inflation und Energiepreisvolatilität setzen die klassische Plankostenrechnung unter Druck. Hinzu kommen verschärfte Anforderungen an die Dokumentation… …Dokumentationserfordernissen formuliert fünf grundlegende Anforderungen an Dokumentation und Archivierung (Vollständigkeit, Unveränderbarkeit, Nachvollziehbarkeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Seminarangebot der DIIR-Akademie vom 1.10.2026 bis 31.12.2026

  …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar. Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …Grundstufe Grundlagenwissen Bau für kaufmännische Revisorinnen und Revisoren Auslagerungen an Cloud-Anbieter/ Aufsichtsmitteilungen – Neue BaFin-Anforderungen… …an Fachbereiche und Interne ­Revision Gesprächsführung für Revisorinnen und Revisoren: analog und digital Kay Rothe 22.–23.10.2026 Frankfurt am Main… …der Mindestanforderungen an die ­Geschäftsorganisation von Versicherungsunternehmen (MaGO) sowie der ORSA-Anforderungen Investigative Befragungen mit… …Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko Stichproben in der Prüfungspraxis – Mit effizienter…

  Alle Treffer im Inhalt anzeigen