Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …Liebe Leserinnen und Leser, die Global Internal Audit Standards sind nun schon zwei Jahre alt. Die Umsetzung wird seit einem Jahr von den Internen… …Revisionen erwartet. Aber die Neuausrichtung hin zu einer strategischen Partnerschaft im Unternehmen kann die Interne Revision nicht per Anweisung zu einem… …und der zu erbringenden Prüfungs- und Beratungsleistungen erforderlich, damit die neue Zielsetzung der Internen Revision wirklich erreicht werden kann… …: Mithelfen, den Erfolg des Unternehmens zu sichern. Das DIIR unterstützt die Neuausrichtung durch seine Fachtagungen und ein umfangreiches und aktuelles… …Seminarangebot, um die Zukunftsfähigkeit des Berufsstandes zu erhalten. Auch die jetzt verfügbare Neufassung des DIIR-Revisionsstandards Nr. 3 zur… …Qualitätsbeurteilung der Internen Revision und der neue Beurteilungsleitfaden tragen einer Neuausrichtung der Internen Revision Rechnung. Die Interne Revision durchläuft… …einen Wandel, der sich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es wichtig, dass die Interne… …viel schneller als in der Vergangenheit eine Rückmeldung gegeben wird – am besten in Echtzeit. Im Beitrag von Bünis werden die dazu formulierten… …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Organisationen einen immensen Kostenblock dar. Die risikoorientierte Planung des Revisionsprogramms muss dies berücksichtigen. Amling/Kelsz/Pelka stellen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Inhaltsverzeichnis / Impressum

  …., Frankfurt am Main Jahrgang: 61 (2026) Erscheinungsweise: Die Zeitschrift erscheint zweimonatlich www.ZIRdigital.de Herausgeber: DIIR – Deutsches Institut für… …Preise jeweils einschließlich Umsatzsteuer Printausgabe zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit… …. Januar 2026, die unter https://www.esv.info/download/zeitschriften/ZIR/mediadaten.pdf bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für… …die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail… …bevorzugt in Word, sonst zusätzlich im RTF-Format. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie die Befugnis, den Beitrag bzw. Übersetzungen… …Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der… …Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Bei träge und Abbildungen sind… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …Internal Audit Standards Michael Bünis, CIA, CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision e. V. Die Interne… …Revision durchläuft einen Wandel, der sich ziemlich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es… …schneller als in der Vergangenheit eine Rückmeldung gegeben wird – am besten in Echtzeit. Die Global Internal Audit Standards, 1 deren Umsetzung seit Anfang… …2025 erwartet wird, bieten praxisorientierte Leitlinien, die zu einer Stärkung der Rolle der Internen Revision führen werden. Die Anwendung der Standards… …macht den gesamten Berufsstand zukunftssicher. Die Standards gliedern sich in fünf Domains: I. Zielsetzung, II. Ethik und Professionalität, III… …der Domain III und die „wesentlichen Bedingungen“ behandelt. 1. Einleitung Domain III „Governance der Internen Revision“ umfasst die Standards, die sich… …auf die Beziehung zwischen den Auftraggebern und der Internen Revision, vertreten durch die Revisionsleitung, beziehen. Dazu gehören die Autorisierung… …der Internen Revision (Prinzip 6), ihre unabhängige Positionierung (Prinzip 7) und die Aufsicht über die Interne Revision (Prinzip 8). Domain III ist… …ein bedeutender Fortschritt gegenüber den früheren Internationalen Standards, da die Anforderungen jetzt sehr viel klarer und direkter formuliert sind… …, dabei aber je nach Rechtsform und Branche flexibel anwendbar bleiben und zudem einen sinnvollen Rahmen bieten, um die Interne Revision als proaktiven und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …management durch die Interne Revision Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen In der… …Softwareindustrie bildet der Schutz geistigen Eigentums die Grundlage für rechtliche sowie wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale… …Steuerungsinstrument für die zulässige Nutzung von Software. 1 Dabei stellen Softwarelizenzen für beinahe alle Organisationen einen immensen Kostenblock dar. Diesem… …Kostenblock haften bei Über- und Unterlizenzierungen noch höhere Kosten an. Die risikoorientierte Planung des Revisionsprogramms muss dem Rechnung tragen. Prof… …Digital Process Compliance. 8 ZIR 01.26 1. Lehren aus prominenten Rechtsfällen: Die zentrale Rolle von Lizenzmanagement und Interner Revision im Unternehmen… …Erfahrungen belegen, dass die zweite Verteidigungslinie die angesprochenen Risiken auf operativer Ebene nur bedingt im Griff hat. Unternehmen müssen sich an… …Lizenzmanagements sein kann. 2 In diesem Kontext nimmt die Interne Revision eine zentrale Rolle ein. Ihre Aufgabe geht weit über die bloße Überprüfung der… …Lizenzkonformität hinaus. Sie hat sicherzustellen, dass die Lizenzmanagementprozesse zielgerichtet und nachvollziehbar gestaltet sind, potenzielle Risiken frühzeitig… …identifiziert werden und die vorhandene Software unter wirtschaftlichen Gesichtspunkten optimal genutzt wird. Die Interne Revision ist 1 Vgl. KPMG AG… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Digital Operational Resilience Act (DORA) Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital… …Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale… …Kommunikationstechnologie (IKT) zu stärken. 1 Dies betrifft unter anderem auch die Interne Revision, die ihren risikoorientierten Prüfungsansatz auf die neuen Prüffelder… …auszuweiten hat. In vier Beiträgen zur DORA-Basisverordnung sind wir auf die ersten Veränderungen eingegangen. Dieser Beitrag, der dem Spezialbeitrag zur… …Prüfung des Informationsregisters folgt, geht auf die Prüfungserfordernisse zum Management des Drittparteienrisikos ein, stellt die Thematik dar und leitet… …spezielle Checklisten/Prüfungsfragen für den praktischen Einsatz ab. Dieser Artikel soll eine Hilfestellung für die Internen Revisionen darstellen, das… …Die Umsetzung des IKT-Drittparteienmanagements stellt einen wichtigen Umsetzungsbaustein der DORA-Verordnung dar. Denn hierüber sollen die… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …, die zu umfangreichen Vertragsanpassungen mit den Dienstleistern geführt haben, wurden auch die DORA-relevanten Überwachungserfordernisse, wie zum… …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Beschaffung“ beinhaltet der Beschaffungsprozess die gesamte Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur… …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Maßnahmen genannt. Diese Best Practices kann die Interne Revision bei ihren Empfehlungen zur Prozessverbesserung verwenden. Außerdem sind hieraus… …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …Beschaffung“ hat mit Band 11 der DIIR-Schriftenreihe einen Leitfaden mit Prüfungsfragen für die Revi sion im Beschaffungsbereich erarbeitet. Nach der Definition… …des Arbeitskreises beinhaltet der Beschaffungsprozess nicht nur die Einkaufsfunktion (im wesentlichen Angebotseinholung bis Auftragsvergabe), die durch… …einen Einkaufsbereich oder durch Fachbereiche wahrgenommen werden können, sondern losgelöst von organisatorischen Zuständigkeiten die gesamte Prozesskette… …von der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich über die Einkaufsaktivitäten bis zur Wareneingangsprüfung… …Referent für die DIIR- Akademie und seit über 30 Jahren Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“. Planung/ Bedarfsmeldung Angebotseinholung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …lautenden IDW PS 983 wurde inzwischen erfolgreich abgeschlossen. Die Überarbeitung des Standards war erforderlich, weil die Anforderungen der Global Internal… …Audit Standards zum großen Teil nicht mehr durch die seit 2017 verwendeten Kriterien zur Qualitätsbeurteilung abgebildet wurden. Zudem mussten neue… …Standards, kurzfristiger angepasst werden. Der Leitfaden wurde gemeinsam mit dem neuen DIIR-Revisionsstandard Nr. 3 veröffentlicht. Die formalen Vorgaben an… …die Durchführung einer unabhängigen, externen Prüfung einer Internen Revision bleiben im Wesentlichen unverändert. Beide Dokumente stehen allen… …Kontrolle jeweils mindestens abzudecken sind, wenn in Prüfungen der Internen Revision die beschriebenen Risiken als wesentlich erachtet werden. Dies ist der… …Jahre einen Förderpreis Interne Revision aus. Gegenstand der Förderung sind die Erstellerinnen und Ersteller hervorragender Bachelorarbeiten… …, Masterarbeiten, Dissertationen oder vergleichbarer qualifizierender Arbeiten aus Wissenschaft und Praxis, die sich mit der Internen Revision in Unternehmen… …In schneller Folge entwickelt das IIA derzeit in globalen Arbeitsgruppen die Topical Requirements zu acht wichtigen Risikobereichen. Die Anforderungen… …42 ZIR 01.26 DIIRintern Informationen zu den IIA-Zertifizierungen Die Förderpreisträger des DIIR bei der Mitgliederversammlung im November 2025 mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …ISBN 978-3-503-24100-2 E-Book: Preis Euro (D): 31,90 44 ZIR 01.26 Von Zeit zu Zeit bringt die Risk Management & Rating Association (RMA) ein sogenanntes… …„Nachhaltige Strategien im Risikomanagement“ vor. Enthalten sind acht voneinander unabhängige Aufsätze, die zum Teil auf Vorträge während der RMA-Jahrestagung… …2024 zurückgehen. Die Autorinnen und Autoren sind renommierte Risikomanager, Berater, Juristen und Wissenschaftler. Der erste Beitrag ist ein… …Erfahrungsbericht über die Umsetzung der Berichtspflichten nach der Corporate Sustainability Reporting Directive (CSRD). Hier nennt die Autorin Herausforderungen und… …, Widerstand beim Personal und Nachhaltigkeitsmanagement als integraler Bestandteil des Enterprise Risk Management genannt. Die Autorin hebt hervor, dass die… …Umsetzung der CSRD auch dazu genutzt werden kann, die langfristige Wettbewerbsfähigkeit zu verbessern. Im zweiten Beitrag stellt der Autor klassische Formen… …der künstlichen Intelligenz (KI) und die noch neuen Large Language Models (LLM) gegenüber. Er zeigt Stärken und Schwächen im Kontext des… …sicherheitstechnische Herausforderungen. Der dritte Beitrag stellt die konkreten Auswirkungen von sicherheitspolitischen Risiken auf das betriebliche Risikomanagement in… …den Mittelpunkt. Dass die veränderten weltpolitischen Rahmenbedingungen Auswirkungen auf die Unternehmen haben, ist vielen Verantwortlichen klar. Aber… …was konkret zu tun ist, um die qualitativen und quantitativen Konzepte, Modelle und Methoden im Risikomanagement anzupassen und damit das Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …SEMINARE Seminarangebot der DIIR-Akademie Kompetenz. Praxis. Netzwerk. Die Interne Revision lebt vom kontinuierlichen Ausbau ihrer Fach- und… …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …Seminare bieten die Gelegenheit, Kontakte zu knüpfen, Erfahrungen auszutauschen und neue Impulse für die eigene Arbeit mitzunehmen. Unseren vollständigen… …BaFin-Umsetzungshinweise für die Interne Revision Axel Becker 02.02.2026 Online Kreditinstitute Grundstufe HR-Revision in der Praxis – Prüfung klassischer Prozesse und… …KI-Anwendungen im Personalwesen Dr. Marcus Schnaitter 02.–03.02.2026 Online Allgemein Aufbaustufe Projektprüfungen in Kreditinstituten durch die Interne Revision… …– Die Grundlage Ihrer Revisionsarbeit Andreas Schencking 03.–04.02.2026 Online Allgemein Aufbaustufe Informationsflut bewältigen mit RaLete –… …Rationelle Lesetechniken® Beratung und begleitende Prüfung durch die Interne Revision öffentlicher Institutionen Innenrevisionsprüfung im Kontext des… …EU-Geldwäschepakets Gut vorbereitet auf die nächste Geldwäsche- & Terrorismus finanzierungsprüfung Dr. Monika Lippke 03.–04.02.2026 Online Soft Skills Grundstufe Dr… …IT-Revision & Digitalisierung Crashkurs Interne Revision Die Kraft der Sprache – Workshop für wirkungsvolle Kommunikation in der Internen Revision Einführung in… …die IT-Revision bei Banken – Erste Grundlagen und Praxis-Tipps Nachhaltigkeitsmanagementsysteme in der Internen Revision Prof. Dr. Niels Olaf…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …die Registrierung im BSI-Portal. Dort sollen künftig alle relevanten Prozesse gebündelt werden. Technische Grundlage des Portals ist eine… …Behörden, die vortrainierte LLMs als Basismodell einsetzen. Im Fokus stehen Evasion-Attacks – auch bekannt als Prompt-Injections, Jailbreaks oder… …unsicheren Quellen verarbeiten. Bestehende Schutzmaßnahmen wie reines Fine-Tuning reichten oft nicht aus. Die Veröffentlichung bündelt daher praxisnahe… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …erfolgreichen unternehmerischen Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und KI-gestützte Geschäftsmodelle ermöglichen… …, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische… …Korruptionsbekämpfung adressiert. Umfassend und fachübergreifend Das Standardwerk spiegelt die heutige Dynamik praxisgerecht wider: Dabei geht es sowohl um die… …Wertschöpfungsketten mit Beiträgen u.a. aus Südafrika, China und Lateinamerika Aktuelle Compliance-Topics Die 4. Auflage greift neueste Entwicklungen durch KI, eine…

  Alle Treffer im Inhalt anzeigen