Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …IT- Sicherheitsvorfälle an die Behörden zu melden. Hiermit einher geht gemäß § 8a BSI-Gesetz (BSIG) auch die Pflicht, die Einhaltung der Vorgaben alle… …zwei Jahre unabhängig überprüfen zu lassen. Mit drei Praxisbeispielen zur Begleitung dieser Prüfung durch die Interne Revision beschäftigt sich dieser… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …dies durch eine Selbsterklärung gegenüber dem BSI darlegen. Die Ergebnisse dieser Nachweisprüfungen müssen durch den Betreiber an die zuständigen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Die Prüfung des DORA-Informationsregisters durch die Interne Revision

  Anforderungen der BaFin an die Melde- und Veröffentlichungsplattform
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN Informationsregister AXEL BECKER · MARIA DZOLIC Die Prüfung des DORA-Informa tionsregisters durch die Interne Revision Anforderungen… …der BaFin an die Melde- und Veröffentlichungsplattform Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor… …(Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale… …Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. Die… …Ziele von DORA sollen unter anderem durch ein effektives europäisches Vorfallsmeldewesen erreicht werden, welches eine neue Transparenz über die in der… …Finanzindustrie eingetretenen Cybervorfälle ermöglicht. Das Jahresmeldewesen über eingetretene Schäden an die Aufsicht zeigt alle Auswirkungen der Cybervorfälle… …eine neue Transparenz über Korrelationseffekte – auch bei den bekannten Dienstleistern. Die Dienstleisterüberwachung wird durch neue… …Mindestvertragsinhalte verstärkt. Weitere Bündel von Regelungen aus der DORA- Basisverordnung und den technischen Standards sind – teils neue – Anforderungen an die… …IT-Sicherheit. Die Notfallplanungen werden durch die IKT-Geschäftsfortführung und -Kommunikation verbessert und intensiviert. Viele Revisionen der Finanzinstitute… …waren in den projektbegleitenden Tätigkeiten und Projektrevisionen bereits frühzeitig in die DORA-Umsetzung eingebunden. 1.1 Das Informationsregister…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …BERUFSSTAND ESG-Leitbild DR. SEBASTIAN RAUM · TIMO RÜHR · ERIC MANUEL SCHAUFF · MARK FREDERIK SCHMIDT ESG-Kriterien: Ein Leitbild für die Interne… …Revision Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen Mit der… …internationaler Richtlinien und Standards, kann sich heute kein Unternehmen mehr den ESG-Themen entziehen. Auch die Interne Revision muss ihre Beratungs- und… …Prüfungsleistungen auf die mit den Unternehmensoperationen verbundenen ESG-Themen erweitern, um die Erreichung der Unternehmensziele zu fördern und einen Beitrag im… …öffentlichen Interesse zu leisten. 1 Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie… …Global Guidance Council des Institute of Internal Auditors (IIA) wurde Sustainability/ESG im März 2024 als eines der acht Themen erkannt, für die im Rahmen… …der Internationalen Grundlagen für die berufliche Praxis Topical Requirements veröffentlicht werden. Gemäß den Global Internal Audit Standards dienen… …die Topical Requirements als Grundlage für die Durchführung von Prüfungen. Ihre Einhaltung unterliegt der externen Qualitätsbeurteilung, die mindestens… …alle fünf Jahre s t a t t fi n d e n m u s s . 2 Die Interne Revision sollte daher ihre Prüfungsstrategien und -methoden (zum Beispiel die Identifikation… …, Bewertung und Priorisierung von ESG-Risiken) rechtzeitig und geeignet anpassen, um die Prüfungssicherheit dafür liefern zu können, dass die Organisation die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …Revision e. V. Im IPPF-Evolution-Projekt des Institute of Internal Auditors (IIA) wurden während der Jahre 2021 bis 2023 die neuen Global Internal Audit… …Standards entwickelt. Im Zuge des Projekts hat sich das IIA auch einen Rahmen gegeben, der sicherstellt, dass die Standards unter Berücksichtigung des… …öffentlichen Interesses entwickelt werden. Es ist wichtig, dass die Standards nicht nur die Erwartungen des Berufsstandes der Internen Revision selbst… …Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Dies ermöglicht es den Internen Revisorinnen und Revisoren weltweit, sich auf die Standards zu… …berufen, wenn sie das Mandat der Internen Revision mit ihren Auftraggebern diskutieren und festlegen, die Geschäftsordnung der Internen Revision formulieren… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …Internen Revision Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (International Professional Practices Framework, IPPF) sind… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Nichtprüfungsleistungen

  Einfluss auf die tatsächliche Abschlussprüfungsqualität
  

  Prof. Dr. Reiner Quick, Julian Kordisch, Kaan Dalman

  …Nichtprüfungsleistungen Prüfung • ZCG 5/25 • 223 Nichtprüfungsleistungen Einfluss auf die tatsächliche Abschlussprüfungsqualität Prof. Dr. Reiner… …Quick · Julian Kordisch · Kaan Dalman Die gesetzliche Abschlussprüfung soll die Verlässlichkeit publizierter Unternehmensinformationen erhöhen und das… …Vertrauen der Berichtsadressaten stärken. Dafür muss die Abschlussprüfung eine hinreichende Qualität aufweisen. Die Abschlussprüfungsqualität lässt sich durch… …die Fähigkeit des Abschlussprüfers, eine Falschdarstellung in der Rechnungslegung aufzudecken (= Kompetenz), und dessen Bereitschaft, darüber zu… …berichten (= Unabhängigkeit), definieren. Die Erbringung von Nichtprüfungsleistungen durch den Abschlussprüfer kann dessen Unabhängigkeit gefährden. Ziel… …dieser Studie ist es, den Einfluss von Nichtprüfungsleistungen auf die tatsächliche Abschlussprüfungsqualität in Deutschland zu untersuchen. Zwischen dem… …und frühere Informationen. 1 Jahresabschlüsse und Lageberichte sollen die Berichtsadressaten mit Informationen versorgen und somit die… …, indem sie ein Urteil über die Richtigkeit und Angemessenheit der Jahresabschlüsse der geprüften Unternehmen abgeben und das Risiko von Falschdarstellungen… …verringern. 2 Die Qualität 1 Vgl. Healy/Palepu, Information asymmetry, corporate disclosure, and the capital markets: A review of the empirical disclosure… …Abschlussprüfung wird durch zwei wesentliche Komponenten determiniert: c einerseits die Fähigkeit des Abschlussprüfers, wesentliche Falschdarstellungen aufzudecken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  PinG – Stichwort: TEAM: toll, ein anderer macht’s – nicht im Datenschutz!

  Eine Begriffsbestimmung für die Praxis
  

  Erdem Durmus

  …PinG – Stichwort Durmus PinG – Stichwort TEAM: toll, ein anderer macht’s – nicht im Datenschutz! Eine Begriffsbestimmung für die Praxis Erdem Durmus… …, LL.M. Jeder, der im Datenschutz arbeitet – ob extern oder intern – kennt es: es steht eine datenschutzrechtliche Aufgabe an (etwa die Erhebung von… …Verarbeitungstätigkeiten für das VVT) und man benötigt hierfür die Unterstützung einer Kollegin oder eines Kollegen aus dem jeweiligen Fachbereich. Doch die Begeisterung für… …Teams-Call und beantwortet bei geteilter Excel-Tabelle im Interview eifrig die Fragen des Datenschutzbeauftragten zu den Details einer Verarbeitungstätigkeit –… …weiterzugehen. Doch wie gewinne ich solche Menschen für den Datenschutz? Wie mache ich das? Die Person sofort an ihren Vorgesetzten zu „verpetzen“ und sich… …die Ablehnung kommt, und versuchen Sie an diesem Punkt anzusetzen – möglicherweise ist es Zeitmangel oder eine Angst vor großem Aufwand – aus Unkenntnis… …. Arbeit abnehmen: Machen Sie der Person klar, dass Sie sie bei der „lästigen“ Datenschutzarbeit unterstützen werden und die Person nicht auf sich allein… …gestellt ist – gerade dann, wenn es um Fragen geht, die datenschutzrechtliche Fachkenntnis voraussetzen. Mehrwert und Nutzen betonen: Geben Sie Beispiele… …dafür, dass sich die investierte Zeit und der Aufwand lohnen – zum Beispiel durch die Qualifizierung bzw. Nutzbarmachung von Datensätzen, strukturierte… …Datenhaltung, Verwendung der Dokumentation in anderen Disziplinen – ja, auch für die Erreichung persönlicher Leistungsziele kann die Mitarbeit im Datenschutz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …nicht: Hektisch werden am Freitag zahlreiche Mails ausgetauscht. Es wird entschieden, wer die „Datenpanne“ unbedingt noch heute zu melden hat. Die Ursache… …in solchen Fällen sensible Daten unbefugten Personen gegenüber offenbart worden sind oder sogar die Gefahr des Datenabflusses mit Veröffentlichung… …Hamburger Aufsichtsbehörde sieht die optisch hervorgehobene Schaltfläche „Datenpanne melden“ vor. Auch die Berliner Aufsichtsbehörde schreibt in der… …DSGVO wieder. In den Vorschriften wird von der „Verletzung des Schutzes personenbezogener Daten“ gesprochen. Die französische Sprachfassung der DSGVO… …formuliert: „violation de données à caractère personnel“. In der englischen Fassung wird – als Besonderheit – die technisch konkretere Formulierung „data… …Patient:innen), was u. U. mit Schadensersatzforderungen einhergehen könnte, erscheint die Verharmlosung durch den Begriff der „Datenpanne“ unangemessen. Diese… …, Senior Berater Datenschutz bei der datenschutz nord GmbH, Standort in Hamburg gar schlimmstenfalls die Insolvenz. Zudem dürfte dieses Wort eine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die moderne Geldwäscheprävention

  Natali Kirbeci, Maren Grandel, Steffen Pfahler

  …bei BearingPoint tätig. Er verant- wortet den Themenbereich Anti-Financial Crime (AFC). 3. Geldwäsche 3.1 Die moderne Geldwäscheprävention Natali… …Kirbeci*, Maren Grandel**, Steffen Pfahler*** 1 Inhaltsübersicht 3.1.1 Die Bestandteile der Geldwäscheprävention – unsere Sichtweise… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 3.1.1.1.1 Organisierte Kriminalität und die Notwendigkeit der Geldwäsche… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3.1.1.3 Die Wertschöpfungskette der Geldwäscheprävention. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 3.1.1 Die Bestandteile der Geldwäscheprävention – unsere Sichtweise Geldwäscheprävention ist nicht mehr nur eine regionale oder nationale Maß-… …https://eur-lex.europa.eu/ legal-content/DE/ALL/?uri=celex%3A31991L0308 (Letzter Abruf: 30. 03. 2024). 2 men der ersten EU-Geldwäscherichtlinie fand.1 Heutzutage stellt die… …Geldwä- sche eine ernsthafte Bedrohung für die Bevölkerung und das Finanzsystem dar und erfordert somit eine global koordinierte und kooperative Bekämpfung… …ille- galer Praktiken. Die zunehmende Globalisierung und der vermehrte Einsatz anonymer, grenzüberschreitender Transaktionen schaffen immer mehr… …Schlupflöcher für die Verschleierung von Geldern aus strafbaren Handlungen wie z.B. Korruption, Menschenhandel, Waffenhandel und Cyberkriminalität. Dies… …unterstreicht die dringende Notwendigkeit einer effektiven Geldwäsche- prävention und das Zusammenspiel diverser privater und öffentlicher Institu- tionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Kraft der Sprache

  Prüfungssprache reloaded: Wie Sie mit Worten gewinnen
  

  Melanie Heukelbach

  …BERUFSSTAND Kraft der Sprache MELANIE HEUKELBACH Die Kraft der Sprache Prüfungssprache reloaded: Wie Sie mit Worten gewinnen Wissen Sie, dass jedes… …. Präsenz, Klarheit und Wertschätzung sind hierbei essenzielle Größen. Die Kraft der Sprache in der Internen Revision ist immens. Jedes gesprochene oder… …geschriebene Wort kann eine professionelle und gleichzeitig wertschätzende Gesprächsatmosphäre fördern. Dies bewirkt, dass die fachliche Kompetenz der Internen… …Kommunikationstrainerin, Kontakt: info@heukelbach-sprachcoaching.de. 1. Revisionssprache mit Wirkung: Die Global Internal Audit Standards als Kommunikationskompass In den… …Global Internal Audit Standards, die international als Grundlagen für die Prüfungspraxis anerkannt sind, widmet sich das Prinzip 11 in einem ganzen Kapitel… …dem Thema „Wirksame Kommunikation“. Die Standards sind in fünf Domains gegliedert, I. Zielsetzung der Internen Revision, II. Ethik und Professionalität… …, III. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen, die gemeinsam das Gerüst für eine… …solide Revisionsarbeit schaffen. Dieser Artikel konzentriert sich in Anlehnung an das Rahmenwerk insbesondere auf die Domain IV „Leitung der Internen… …Revision“ und auf die Bedeutung der sprachlichen Gewandtheit der Internen Revision. 2. Wirksame Kommunikation: Der Puls der Internen Revision Die… …Kommunikation stellt im Bereich der Internen Revision einen zentralen Baustein dar. Sie ist das Herzstück, das die Effektivität der Auditprozesse gleichermaßen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Die Furcht vor Pandora

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Die Furcht vor Pandora Frederick Richter, LL. M. Was haben der… …als einen seiner favorisierten Filme. 1 Und was hat das mit Datenschutz zu tun? Nichts. Aber der Titel des schönen Filmes begleitet auch die Lesenden… …der Privacy in Germany seit mittlerweile vielen Monaten. In der europäischen und bundesdeutschen Datenpolitik begegnet uns die Pandora aus der… …geöffnet, woraufhin alle Laster, Untugenden und schlicht alles Schlechte die Welt erobern. 2 Und was hat das mit Datenschutz zu tun? Inhaltlich nichts, doch… …wird gern und oft ein Gleichnis in Bezug auf die DSGVO gebildet – auch wenn das eigentlich nicht passt, denn die DSGVO enthält ja nicht etwa das… …Schlechte. Alle potentiell reformoffenen Datenschützenden werden in diesen Monaten permanent und eindringlich davor gewarnt, die DSGVO zu öffnen. Denn dies… …dabei auf eine in der Sitzverteilung im Europaparlament erfolgte Verschiebung nach Richter Aus Sicht der Stiftung Datenschutz rechts verwiesen. 3 Die… …die erwähnte Mutmaßung verkennt, dass Axel Voss nicht etwa vorschlägt, den Schutzstandard im europäischen Datenschutz insgesamt abzuschwächen. Zwar hat… …Voss im gesamten vergangenen Jahrzehnt immer wieder durchblicken lassen, dass er die DSGVO in ihrer gesetzgewordenen Gestalt durchaus kritisch sehe… …Schichtenmodell kürzt und erweitert gleichzeitig: Am unteren Ende des Spektrums von Verantwortlichen wäre weniger 3 Wie hat sich die Sitzverteilung im…

  Alle Treffer im Inhalt anzeigen