Suchergebnisse

• eBook

  Handbuch Interne Kontrollsysteme (IKS)

  Steuerung und Überwachung von Unternehmen
  

  978-3-503-24079-1

  Dr. Oliver Bungartz

  …Zunehmende öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken interne Kontrollen und… …Risikomanagement immer stärker in den Fokus. So gewinnen Interne Kontrollsysteme (IKS) nicht nur für die klassische Finanzberichterstattung, sondern auch für die…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle auf Ebene des technischen Regulierungsstandards (Teil 2)

  Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision
  

  Axel Becker, Maria Dzolic

  …Regulierungsstandards (Teil 2) Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision Im ersten Teil dieses zweiteiligen Beitrags wurden in der… …Inhalten von Meldungen. Zudem wird der Umgang mit Rückmeldungen von der Aufsicht dargestellt. Prüfungsfragen für die Interne Revision ergänzen die… …Consult GmbH, Weil der Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist zertifizierte… …und (EU) 2016/1011, Art. 22. 126 ZIR 03.26 DORA IKT-Meldewesen ARBEITSHILFEN net wird. Die Interne Revision kann einen wirkungsvollen Beitrag leisten… …langfristig zu stärken. Für die Interne Revision stellen die DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle ein weiteres Puzzleteil im Rahmen des… …DORA-Prüfungsprogramms dar, welches es innerhalb des risikoorientierten Prüfungsansatzes mit zu berücksichtigen gilt. Risiken unter Kontrolle Auch als Handbuch Interne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …Interne Revision im Mittelstand Phishing als Variante des Social Engineering zählt noch vor veralteter System- und Anwendungssoftware sowie mangelhafter… …Unternehmen und seinen Kundenstamm. Die Interne (IT-)Revision im Mittelstand kann im Rahmen des risikoorientierten Prüfungsansatzes durch klugen Einsatz… …, IT-Governance sowie als Leiter in der Fachgruppe eHealth engagiert. Zugleich ist er Mitglied der Fachgruppe IT-Revision im DIIR-Arbeitskreis „Interne Revision im… …IT-Revision im DIIR- Arbeitskreis „Interne Revision im Mittelstand“. 04.26 ZIR 163 BEST PRACTICE Phishing und Ransomware schienen, sind aktuell solchen… …die Spitzenposition ein. 15 Für die Interne Revision eines mittelständischen Unternehmens bedeutet dies entsprechend der Definition des Begriffs… …IT-Sicherheitsbeauftragten. Darüber hinaus sind für die psychologische Seite des Themas auch interne Schulungsträger, Intranet-Verantwortliche und weitere, für die… …relativ gering sein. Ist der Angriff erfolgreich, spielt die Aufdeckungswahrscheinlichkeit keine Rolle mehr. Die Interne Revision kann hier in der Prüfung… …Institut für Interne Revision et al. (Hrsg.) (2023): Enquete 2023, Frankfurt, https://www.diir.de/ content/uploads/2023/09/Enquete-Broschuere_ 2023.pdf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …BERUFSSTAND KI-Risiko EKATERINA STEKLYANNIKOVA Wessen KI-Risiko ist das eigentlich? Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell… …als Brücke zwischen operativer KI-Umsetzung und Leitungsorgan, das Interne Kontrollsystem für KI auf Basis des COSO GenAI Frameworks sowie der… …Boards [McKinsey (2025)]. Das Drei-Linien-Modell bildet den etablierten Rahmen für eine effektive KI-Governance. Erste Linie, zweite Linie und Interne… …regulatorischen Druck entspricht, ist eine offene Frage. Und es ist eine Frage, die niemand in der Organisationsarchitektur so gut stellen kann wie die Interne… …klare Pflichten definiert und als Prüfinstrument für die Interne Revision ebenso wie als Orientierungsrahmen für den Prüfungsausschuss konzipiert ist. 2… …expliziter Schulungspflicht. MaRisk integriert KI vollständig in den bestehenden Risiko- und Kontrollrahmen ohne Technologieausnahme. Die Interne Revision… …ist als Arbeitsinstrument konzipiert, nicht als theoretisches Modell. Die Interne Revision nutzt sie zur Strukturierung des KI-Prüfungsuniversums und… …unabhängiger Prüfung Die Frage, wo die zweite Linie aufhört und die Interne Revision beginnt, ist in der Praxis häufig unscharf, besonders bei KI, wo beide… …Praxis ist dabei die interne Koordination der zweiten Linie selbst eine Governance- Frage: Wer hat die Lead-Funktion für KI-Compliance… …Ansprechpartner für die erste Linie und die Interne Revision fungiert. Ohne diese Koordination entsteht ein Governance-Vakuum, in dem alle zuständig sind und keine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …management durch die Interne Revision Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen In der… …Lizenzmanagements sein kann. 2 In diesem Kontext nimmt die Interne Revision eine zentrale Rolle ein. Ihre Aufgabe geht weit über die bloße Überprüfung der… …identifiziert werden und die vorhandene Software unter wirtschaftlichen Gesichtspunkten optimal genutzt wird. Die Interne Revision ist 1 Vgl. KPMG AG… …(Stand: 14.11.2025). 2 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025), Revision der Beschaffung von Softwarelizenzen und… …, Global Internal Audit Standards, 9. Januar 2024, Standard 13.6 Arbeitsprogramm, S. 112. 4 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025)… …: 14.11.2025). 12 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025), Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen… …Lizenzmanagement Die Interne Revision nimmt im Rahmen des Lizenzmanagements eine bedeutende Stellung ein, indem sie sowohl als überwachende Instanz als auch in… …Tiefe, Objektivität und Sorgfalt erfolgen. Die Global Internal Audit Standards fordern hierzu explizit: Interne Revisorinnen und Revisoren müssen bei der… …Lizenzmanagement: die Effizienzsteigerung. Durch die systematische Untersuchung von Über- und Unterlizenzierungen identifiziert die Interne Revision… …unterstützt die Interne Revision nachhaltig die Sicherstellung der Compliance (Lizenzkonformität) und trägt zugleich zur ressourcenschonenden Nutzung von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle auf Ebene des technischen Regulierungsstandards (Teil 1)

  Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision
  

  Axel Becker, Maria Dzolic

  …Regulierungsstandards (Teil 1) Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision Das DORA-Kapitel III umfasst die Verpflichtung, einen… …wird. 4 Dies betrifft unter anderem auch die Interne Revision, die ihren risikoorientierten Prüfungsansatz auf die neuen Prüffelder auszuweiten hat. Die… …Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen unter anderem in… …Vorgehen notwendig ist. 8 Die Interne Revision hat im Rahmen des Prüfungsansatzes die Meldeprozesse zu prüfen, indem sie die Aufbau- und Ablauforganisation… …, um bei Sonderprüfungen durch die Aufsicht gerüstet zu sein. Für die Interne Revision ergeben sich hieraus zentrale Fragestellungen: (Siehe linke… …von Kunden, für interne Eskalationsverfahren, einschließlich IKT-bezogener Kundenbeschwerden, und für die Bereitstellung von Informationen an andere… …Interne Revision. • Setzt das Institut wirkungsvolle Frühwarnverfahren wie zum Beispiel SIEM-Systeme (Security-Inciden t- and-Managementsysteme) zur… …ab dem Zeitpunkt, zu dem der Dienst für Kunden, finanzielle Gegenparteien oder andere interne oder externe Nutzer ganz oder teilweise nicht mehr… …Finanzunternehmens dar? Tab. 11: Kriterien zur Erfüllung des Klassifizierungskriteriums Kritikalität Die Kritikalität ist für die Interne Revision von Bedeutung, da… …Entschädigungszahlungen an Kunden f) Verluste wegen entgangener Einnahmen g) Kosten für die interne und externe Kommunikation h) Beratungskosten, einschließlich Kosten für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Entwicklung eines theoriegeleiteten Ethikrahmenwerks und einer Checkliste für die Interne Revision

  Einfluss kognitiver Verzerrungen auf die Einhaltung der Domain II der Global Internal Audit Standards
  

  Elisabeth Dewaldt

  …FORSCHUNG Ethikrahmenwerk ELISABETH DEWALDT Entwicklung eines theoriegeleiteten Ethikrahmenwerks und einer Checkliste für die Interne Revision… …Einfluss kognitiver Verzerrungen auf die Einhaltung der Domain II der Global Internal Audit Standards Elisabeth Dewaldt, CIA, ist Interne Revisorin bei der… …für Unternehmensverluste. 31 Interne Revisionen können nach Compliance-Verstößen Ursachen identifizieren, Prozessverbesserungen vorschlagen und… …auf ethischer Grundlage treffen und ihr Handeln an den Erwartungen der Stakeholder ausrichten, erzielen langfristigen Erfolg. 37 Die Interne Revision… …Unternehmenswert zu steigern und die Geschäftstätigkeit zu verbessern. 39 Durch die Übernahme ethischer Verhaltensweisen und Entscheidungsfindung können Interne… …unterstützen und fördern. 42 Durch konsequentes ethisches Verhalten wird der CAE zum Vorbild für Interne Revisorinnen und Revisoren und ermutigt sie, ebenfalls… …Standards, einem Bereich, der von Komplexität, Mehrdeutigkeit und Abwägungen geprägt ist, in dem Interne Revisorinnen und Revisoren gezwungen sind… …identifizieren, Fehlerquellen in Entscheidungsprozessen aufzudecken und darauf aufbauend einen ethikbasierten Rahmen sowie eine Checkliste für Interne Revisionen… …. Forschungsziele und -frage Das Ziel dieser Studie ist es, einen umfassenden, praxisorientierten und interdisziplinären Rahmen für die Interne Revision zu schaffen… …konfrontiert? • Welche psychologischen Verzerrungen beeinflussen maßgeblich, ob interne Revisorinnen und Revisoren die Standards in Domain II einhalten? • Welche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Abb. 1: BaFin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten Neu… …DOR-/KI-Strategie für die Interne Revision Der Beitrag stellt die Grundlagen an die Strategie im Bereich Digital Operational Resilience und KI-Strategie sowie bereits… …arbeiten. An der intensiven Behandlung von KI im risikoorientierten Prüfungsansatz kommt über kurz oder lang keine Interne Revision mehr vorbei. Daher hat… …Mindestangaben • Einsatzgebiete/Use-Cases • KI-Governance • KI-Management • IKT-Risikomanagement (inkl. KI) • KI-Aufbau-/Ablauforganisation • Interne Kontrollen… …Wurden die Strategien auch intern (bezogene Fachbereiche, Management, Aufsichtsgremien) kommuniziert? • Hat die Interne Revision sowohl die DORA-relevanten… …Themen als auch die KI-relevanten Themen in ihren risikoorientierten Prüfungsansatz integriert? • Führt die Interne Revision in den Prüfungsgebieten von… …beziehungsweise dessen Nach- arbeiten auf. Daher kann die Interne Revision als Schlüsselfunktion im Sinne der MaRisk 7 bei der adäquaten Ausgestaltung der Aufbau-… …ist die Interne Revision in den Finanzinstituten aufgerufen, sowohl ihre risikoorientierte Prüfungsplanung und -vorgehensweise im Hinblick auf die… …aufgeführte Katalog sollte im Rahmen der Prüfung der Internen Revision behandelt werden. Dabei kann die Interne Revision risikoorientierte Schwerpunkte… …IKT-Geschäftsfortführungsprozess implementiert? Für die Interne Revision macht es Sinn, die risikoorientierte Prüfung der DOR-Strategie innerhalb der ersten drei Quartale des…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift Interne Revision Ausgabe 01 2026

• Zeitschrift Interne Revision Ausgabe 02 2026