Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Qualität, Fraud, Bau, DORA und Governance-Compliance: Die Vielseitigkeit der Internen Revision

  Michael Bünis

  …EDITORIAL Qualität, Fraud, Bau, DORA und Governance-Compliance: Die Vielseitigkeit der Internen Revision Liebe Leserinnen und Leser, wenn Sie die… …europäischen Studie Risk in Focus 2026 lohnen. Mit einer Fokussierung auf die strategischen und wesentlichen Risiken können Sie möglicherweise die Relevanz der… …Internen Revision deutlich erhöhen. Die Studie benennt branchen- und länderübergreifend die bedeutendsten Risiken aus Sicht der Revisionsleitungen. Ein… …Abgleich mit dem eigenen Prüfungsuniversum und eine Diskussion mit den Leitungsorganen kann dabei helfen, die Resilienz des Unternehmens zu stärken. Nutzen… …Qualitätssicherungs- und Verbesserungsprogramm der Internen Revision formuliert. Diese Anforderungen sind jetzt klarer, detaillierter und auch herausfordernder. Der… …Ausnahmen mehr, sondern elementare Bestandteile der Compliance- und Governance-Praxis. Gesetzliche Anforderungen und wachsende Erwartungen von Stakeholdern… …machen es erforderlich, solche Untersuchungen rechtssicher und technisch professionell durchzuführen. Der Beitrag von Beck/ Hoffmann zeigt auf, wie… …Hessen und Nassau entwickelte Prüfungsstandard zur Nachhaltigkeit bei Baumaßnahmen wird seit über zwei Jahren angewendet. Seitdem wurden praktische… …Erfahrungen gesammelt und Rückmeldungen aus der Anwendung ausgewertet. Diese Erkenntnisse und aktuelle Entwicklungen wurden von Bay/Beck/Kupfer/Helfert in eine… …Cybersicherheit, IKT- Risiken und digitale operationale Resilienz geschaffen. Das elektronische Informationsregister über IKT-Drittparteien/-Dienstleister…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Das Qualitätssicherungs und Verbesserungsprogramm der Internen Revision

  Anforderungen aus den Global Internal Audit Standards
  

  Michael Bünis

  …STANDARDS Qualitätssicherungs- und Verbesserungsprogramm MICHAEL BÜNIS Das Qualitätssicherungsund Verbesserungsprogramm der Internen Revision… …den Global Internal Audit Standards, deren Erfüllung seit Januar 2025 erwartet wird, Anforderungen an ein Qualitätssicherungs- und Verbesserungsprogramm… …der Internen Revision formuliert. Diese Anforderungen sind jetzt klarer und detaillierter – und auch herausfordernder. Michael Bünis, CIA, CRMA, ist… …Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision e. V. 1. Die Bedeutung des Qualitätssicherungs- und Verbesserungsprogramms… …Die Global Internal Audit Standards™, die am 9. Januar 2025 in Kraft getreten sind, betonen an vielen Stellen die Steuerung und die Leistung der… …umfassenden Rahmen für die Einrichtung eines effektiven Qualitätssicherungsund Verbesserungsprogramms und detaillierte Anforderungen, deren Umsetzung die Hebung… …schon gut aufgestellt sieht und ihrer Organisation wirksam helfen kann, ihre strategischen Ziele besser zu erreichen, ergibt sich allein aus Veränderungen… …, durch veränderte Erwartungen der Auftraggeber und der Prüfungspartner, durch eine veränderte Risikosituation oder durch technologische oder politische… …Entwicklungen. Und dann gilt: Wer aufhört sich zu verbessern, hat schon angefangen, schlecht zu sein. Die Definition, Messung und Überwachung der Leistung der… …Internen Revision ist ein wichtiges Element des Qualitätsmanagements. Ein starkes Qualitätssicherungs- und Verbesserungsprogramm muss dies berücksichtigen. 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Interne Untersuchungen digital und effizient

  Wie moderne Tools und KI interne Untersuchungen auf das nächste Level heben
  

  Marco Beck, Bernd Hoffmann

  …Interne Untersuchungen BEST PRACTICE MARCO BECK · BERND HOFFMANN Interne Untersuchungen digital und effizient Wie moderne Tools und KI interne… …Untersuchungen auf das nächste Level heben In einer zunehmend regulierten und digitalisierten Unternehmenswelt sind interne Untersuchungen von potenziellem… …Hinweisgeberschutzgesetz oder das Bundesdatenschutzgesetz – und wachsende Erwartungen von Stakeholdern machen es erforderlich, solche Untersuchungen nicht nur rechtssicher… …, sondern auch technisch professionell und effizient durchzuführen. Der Beitrag zeigt auf, wie Unternehmen durch den Einsatz digitaler Werkzeuge – von… …gestalten können. Dabei werden nicht nur technische Lösungen, sondern auch rechtliche Rahmenbedingungen, organisatorische Hürden und wirtschaftliche… …Tagesordnung. Mit § 26 Abs. 1 S. 2 BDSG und § 18 HinSchG hat der Gesetzgeber interne Untersuchungen zunehmend institutionalisiert und verpflichtend gemacht. 1… …Eine Legaldefinition des Begriffs „interne Untersuchung“ enthält das Gesetz jedoch nicht. Inhalt und Reichweite ergeben sich vielmehr aus der Praxis und… …sorgfältige interne Aufklärung. Berechtigterweise darf bei allen Stakeholdern, insbesondere bei Geschäftsleitung, Aufsichtsrat, Behörden und Anteilseignern die… …zeitnah, rechtskonform, professionell und nach dem Stand der Technik durchgeführt wird. Dabei ist schon in ein und demselben Unternehmen nicht immer… …sonstigen Vorgänge der Einheit dokumentiert werden und teilweise auch mit einem Workflow unterstützt werden, also beispielsweise Compliance-Beratungsvorgänge…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Update zur Prüfung der Nachhaltigkeit bei Baumaßnahmen durch die Interne Revision

  Zwei Jahre Anwendung des Prüfungsstandards: Rückmeldungen aus der Praxis und Integration der Immobilienstrategie
  

  Joachim Bay, Christian M. Beck, Susanne Kupfer, Kay Helfert

  …bei Baumaßnahmen durch die Interne Revision Zwei Jahre Anwendung des Prüfungsstandards: Rückmeldungen aus der Praxis und Integration der… …Immobilienstrategie Der vom Rechnungsprüfungsamt der Evangelischen Kirche in Hessen und Nassau (RPA der EKHN) entwickelte Prüfungsstandard zur Nachhaltigkeit bei… …Darstellung des Standards erfolgte in der ZIR-Ausgabe 4/2023. 1 Seitdem wurden zahlreiche praktische Erfahrungen gesammelt und Rückmeldungen aus der Anwendung… …: Prüfung der Nachhaltigkeit bei Baumaßnahmen“ 2 übernommen und ist zudem vom Institut der Rechnungsprüfer und Rechnungsprüferinnen in Deutschland e. V. (IDR)… …es, die Revision weiterhin mit einem fundierten und praxisnahen Instrumentarium zu unterstützen. 1 Vgl. Beck, C. M./Helfert, K./Kupfer, S. (2023), Die… …moderierten Round Table vorgestellt und diskutiert. Revisionsexpertinnen und -experten aus verschiedenen öffentlichen Institutionen tauschten sich dort zum… …Portfolioanalyse sowie eine umfassende Bestandsdokumentation, um den aktuellen Zustand und die Nutzungsmöglichkeiten der Immobilien transparent zu machen. Ebenso… …wurde die Betrachtung des gesamten Lebenszyklus einer Immobilie betont, um neben den Bau- und Betriebskosten auch ökologische Faktoren wie den… …Energieverbrauch und die Umweltbelastung zu berücksichtigen. Darüber hinaus wurden die Priorisierung von Maßnahmen und die Einrichtung einer zentralen… …Steuerungsstelle hervorgehoben, die die Immobi lienexpertise bündelt und eine effiziente Pla- Joachim Bay, Sachgebietsleiter, Architekt und Dipl.-Ing. (FH) im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Die Prüfung des DORA-Informationsregisters durch die Interne Revision

  Anforderungen der BaFin an die Melde- und Veröffentlichungsplattform
  

  Axel Becker, Maria Dzolic

  …der BaFin an die Melde- und Veröffentlichungsplattform Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor… …(Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale… …operationale Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der… …Informations- und Kommunikationstechnologie (IKT) zu stärken. 1 1. Einleitung Axel Becker ist Geschäftsführer der Regulartech-IT-Audit- Consult GmbH, Weil der… …Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der… …Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. Die… …auch in Euro und Cent. Das elektronische Informationsregister über IKT-Drittparteien/-Dienstleister inklusive kritischer/wichtiger Funktionen ermöglicht… …Mindestvertragsinhalte verstärkt. Weitere Bündel von Regelungen aus der DORA- Basisverordnung und den technischen Standards sind – teils neue – Anforderungen an die… …IT-Sicherheit. Die Notfallplanungen werden durch die IKT-Geschäftsfortführung und -Kommunikation verbessert und intensiviert. Viele Revisionen der Finanzinstitute… …waren in den projektbegleitenden Tätigkeiten und Projektrevisionen bereits frühzeitig in die DORA-Umsetzung eingebunden. 1.1 Das Informationsregister…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Interne Revision, risikobasierter Ansatz und Kardinalpflicht zur Governance-Compliance

  Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln
  

  Prof. Dr. Josef Scherer, Gülsah Atay, Anna Klinger

  …WISSENSCHAFT Governance-Compliance PROF. DR. JOSEF SCHERER · GÜLSAH ATAY · ANNA KLINGER Interne Revision, risikobasierter Ansatz und Kardinalpflicht… …zur Governance-Compliance Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln 1 Die Interne Revision gehört zur Third… …Line of Defense. 2 Revisoren 3 kümmern sich, ebenso wie Geschäftsführer, Vorstände, Aufsichtsräte, Abschlussprüfer, Compliance- und Risikomanager… …, IKS-Verantwortliche sowie weitere Lines-of-Defense-Funktionen, in Zeiten multipler Krisen und Transformation unter Umständen oft zu wenig um die wirklich wichtigen… …und wird zumeist haftungsbewehrtes Missmanagement 4 der Organe darstellen. Die nachfolgende Abhandlung beleuchtet die Rolle der Revisoren und der Organe… …, um auch sozial und ökologisch nachhaltig wirken zu können: „Ohne Moos nichts los.“ 5 Prof. Dr. Josef Scherer ist Rechtsanwalt und Leiter des… …Internationalen Instituts für Governance, Management, Risk und Compliance und der Stabsstelle ESGRC der Technischen Hochschule Deggendorf. Gülsah Atay, M. A… …. Risiko- und Compliance- Management, ist Mitarbeiterin der Stabsstelle ESGRC der Technischen Hochschule Deggendorf. Anna Klinger, M. A. Risiko- und… …Compliance- Management, ist Mitarbeiterin im Referat Compliance und der Stabsstelle ESGRC der Technischen Hochschule Deggendorf. 284 ZIR 06.25 1. Einleitung… …, Kardinalpflichten und risikobasierter Ansatz, Risknet.de, 5/2025, zum kostenlosen Download im Internet. 2 Vgl. Scherer, J., Nachhaltige Governance, Kapitel 6.4…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Eilverfahren gegen KI-Training

  Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig
  

  David Wasilewski

  …wieder. Foto: © Thilo Schmülgen Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig David Wasilewski, LL.B. Meta startete am 27.05.2025 mit… …dem Training ihrer KI-Modelle „Llama“. Dafür werden von Metas Social-Media-Plattformen Facebook und Instagram die veröffentlichten ­personenbezogenen… …man ausdrücken, dass ein Problem oder eine kri‑ tische Situation schon eingetreten und es (fast) zu spät ist, um sinnvolle Gegenmaßnahmen vorzunehmen. 1… …Social-Media-Plattformen Facebook und Instagram im Mai 2025 zu beginnen, legten Ver‑ braucherschutzverbände Anträge auf Unterlassung ein. Zwei Entscheidungen wurden bisher… …im Eilverfahren in Deutsch‑ land gefällt. Das Erste vom OLG Köln 2 und das Zweite vom OLG Schleswig 3 . Im Eilrechtsschutz verloren die Verbraucher‑… …organisationen beide Verfahren. Der Beitrag untersucht, ob die Nutzer von Facebook und Instagram und betroffene Dritte hinsichtlich ihrer Grundrechte auf Achtung… …des Privat- und Familienlebens aus Art. 7 GRCh 4 und auf Schutz der sie be‑ treffenden personenbezogenen Daten aus Art. 8 GRCh 5 be‑ reits… …zugrunde lagen (II.) und wie das OLG Köln 1 „Das Kind ist in den Brunnen gefallen“, Digitales Wörterbuch der deutschen Sprache… …, https://www.dwds.de/wb/das%20Kind%20ist%20in%20den%20 Brunnen%20gefallen (dieser und alle folgenden Links wurden zuletzt abgerufen am 23.09.2025). 2 OLG Köln, Urt. v. 23.05.2025 – 15 UKl 2/25, CR 2025… …gleichen Metapher schon Gesmann-Nuissl, InTeR 2025, 129 f. und das OLG Schleswig sowohl prozessual (III.) als auch mate‑ riell-rechtlich (IV.) vorgegangen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Koch / Stepanova Rechtssicherheit in der Krise: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Rechtssicherheit in der Krise… …: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Dirk Koch und Olga Stepanova LL.M. Cybervorfälle stellen Unternehmen heute vor weit mehr als… …Handlungsfähigkeit und Reputation zu bewahren. Die Bewältigung solcher Krisen (Incident Response) erfordert eine disziplinierte, strategisch ausgerichtete… …Kommunikation, robuste vertragliche Vorkehrungen und eine lückenlose Dokumentation aller Entscheidungsprozesse. Nur so lassen sich die vielfältigen ­Risiken – von… …datenschutzrechtlichen Verpflichtungen über finanzielle Schäden bis hin zu Reputationsverlusten – wirksam begrenzen und die Resilienz des Unternehmens stärken. I… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …durch Cybervorfälle oft zivilund vertragsrechtliche Kettenreaktionen innerhalb der Lie‑ fer- und Dienstleistungsnetzwerke, die zu weitreichenden Haftungs-… …und Regressansprüchen führen können. Drittens treten straf-, aufsichts- und versicherungsrechtliche Risiken hinzu, die sich insbesondere dann… …verschärfen, wenn die in‑ terne und externe Kommunikation nicht abgestimmt oder gar widersprüchlich erfolgt. Vor diesem Hintergrund wird deutlich, dass eine… …Vorgaben für den Aufbau und die Wiederherstellung der Infrastruktur im Falle eines Cybervorfalls enthalten. Wer beide Dimensionen miteinander verknüpft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Zwischen Kreuz und Compliance

  Datenschutzrechtliche Herausforderungen bei ökumenischen Zusammenschlüssen kirchlicher Träger
  

  Alexander Gottwald

  …Gottwald Zwischen Kreuz und Compliance Zwischen Kreuz und Compliance Datenschutzrechtliche Herausforderungen bei ­ökumenischen Zusammenschlüssen… …kirchlicher Träger Alexander Gottwald, ­EMBA, ist Rechtsanwalt und Leiter der Datenschutzberatung bei der Solidaris Unternehmensgruppe und auf kirchliches… …Datenschutz­recht spezialisiert. Er ist ­außerdem als Mitautor des Datenschutz- Berater Praxis-Kommentars zur DSGVO und als externer Datenschutzbeauftragter tätig… …. Alexander Gottwald Art. 91 DS-GVO gestattet Kirchen und religiösen Gemeinschaften unter bestimmten Umständen die Anwendung eigener Datenschutzregelungen – ein… …datenschutzrechtlichen Herausforderungen bei gemeinsamen Einrichtungen von katholischen und evangelischen Trägern und zeigt, wie Mehrheitsverhältnisse, kirchliche… …Werteordnungen und tarifliche Bindungen die Anwendung des jeweiligen Datenschutzrechts beeinflussen. In paritätischen Fällen erfolgt eine gestufte Prüfung, die bis… …auch im Datenschutz Kirchen und religiösen Gemeinschaften ist es nach Art. 91 DSGVO erlaubt, eigene Datenschutzregelungen anzuwen‑ den – vorausgesetzt… …, diese bestanden bereits vor Inkrafttre‑ ten der DSGVO und wurden umfassend angepasst. Von die‑ ser Möglichkeit haben neben etlichen anderen Kirchen und… …religiösen Gemeinschaften u. a. die katholische als auch die evangelische Kirche Gebrauch gemacht, ihre Datenschutz‑ vorgaben überarbeitet und an die… …europäischen Standards angeglichen. So durften sie auch ihre eigenen Datenschutz‑ aufsichten und sogar (Datenschutz-)Gerichte behalten. Während die katholische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn?

  Maximilian Kroker

  …Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn? Kroker Maximilian Kroker, B. Sc. ist Rechtsanwalt, Informatiker, Gründer der… …Kanzlei Kroker Legal und Junior-Fellow der Gesellschaft für Informatik Foto: © Thomas Hedrich Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte… …der Cyber Resilience Act (CRA) und es fragt sich: Wie wird das Zusammenspiel hier laufen? Der Aufsatz gibt einen Überblick über den gemeinsamen… …Anwendungsbereich der Gesetze und die praktische Auswirkung von Überschneidungen anhand konkreter Anwendungskonstellationen. Seit dem 11. Dezember 2024 ist der Cyber… …verfolgt einen umfassenden horizontalen Regelungsansatz, sodass sämtli‑ che Hard- und Softwareprodukte hierunter fallen können. 4 Dabei lassen sich die… …CRA die Cybersicherheit gewährleis‑ tet werden und Informationen hierüber zur Verfügung ste‑ hen. Der Begriff Cybersicherheit wird in Art. 3 Nr. 3 CRA… …le‑ galdefiniert als „alle Tätigkeiten, die notwendig sind, um Netz- und Informationssysteme, die Nutzer solcher Systeme und andere von Cyberbedrohungen… …. 13 Abs. 12 i. V. m. Art. 28 CRA und zum Anbringen einer CE-Kennzeichnung nach Art. 30 CRA. Materielle Pflichten sind nach Art. 6 CRA grundlegende… …Cybersicherheitsanfor‑ derungen hinsichtlich der Produkteigenschaften (Anhang I Teil I CRA), die Durchführung und Dokumentation einer Risi‑ kobewertung nach Art. 13 Abs. 2… …, 3 CRA und die Behandlung von Schwachstellen (Anhang I Teil II CRA). 6 2. Cybersecurity by Design Schon vor der Bereitstellung auf dem Markt bestehen…

  Alle Treffer im Inhalt anzeigen