Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  Implikationen der EU KI-VO für die Corporate Governance

  Regulatorische Anforderungen und erste Anwendungsbeispiele
  

  Wissenschaftlicher Beirat Deutsches Institut für Interne Revision

  …, Springer Vieweg. PwC (2025): PwC Deutschland führt neues Angebot „Assurance for AI“ für vertrauenswürdige künstliche Intelligenz ein, 5. September 2025… …KI-Verordnung WISSENSCHAFT WISSENSCHAFTLICHER BEIRAT DEUTSCHES INSTITUT FÜR INTERNE REVISION Implikationen der EU KI-VO für die Corporate Governance… …extraterritoriale Wirkung für die Governance von KI-Anwendungen im Unternehmen. Erste Anwendungsbeispiele dienen als Orientierungsrahmen im Sinne einer sich erst… …entwickelnden Best Practice. Der Beitrag wurde von den Mitgliedern des Wissenschaftlichen Beirats des DIIR – Deutsches Institut für Interne Revision e. V… …ein hohes Schutzniveau für Grundrechte und Sicherheit im Bereich der KI-Anwendungen gewährleisten soll. 3 Die KI-VO verfolgt einen „technologieneutralen… …. Kokina, J. et al. (2025). 3 Vgl. Seitz, C. (2024). 4 Vgl. Junge, J. (2025). siert. Insbesondere für Hochrisikoanwendungen werden umfangreiche… …Aufgabenfelder für externe Prüfer, die ihre Prüfkompetenzen um KI-spezifische Methoden erweitern müssen. Um die Einhaltung der KI-VO sicherzustellen, muss jeder… …Regulierung sind nicht nur Unternehmen innerhalb der EU betroffen. Die KI-VO gilt auch für nicht-europäische Unternehmen, welche KI-Systeme in der EU in den… …analysieren. Ferner finden sich noch kaum Ansätze der Regulatory Technology Approaches (RegTech) für die KI-Governance. 9 Insofern hat sich noch keine Best… …zentrale Implikationen für Governance-Strukturen, Risikosteuerung und interne sowie externe Prüfprozesse abzuleiten. Hierzu wird der regulatorische Rahmen…

  Alle Treffer im Inhalt anzeigen
• eBook

  Revision des internen Rechnungswesens

  Prüfungsleitfaden für die Revisionspraxis
  

  978-3-503-24376-1

  DIIR - Deutsches Institut für Interne Revision e. V., DIIR - Deutsches Institut für Interne Revision e. V.

  …und liefert verlässliche Daten für fundierte Entscheidungen. Die Prüfung seiner Leistungsfähigkeit durch die Interne Revision hat daher eine hohe…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Chancen- und Risikomanagement für die digitale Transformation

  Das PPST-Modell als handlungsleitender Rahmen
  

  Prof. Dr. Michael Faustino Bauer, Prof. Dr. Alexander Tsipoulanidis

  …Risikomanagement für die ­digitale Transformation Das PPST-Modell als handlungsleitender Rahmen Prof. Dr. Michael Faustino Bauer/Prof. Dr. Alexander Tsipoulanidis ∗… …Die Balance von Chancen und Risiken ist entscheidend für eine erfolgreiche digitale Transformation. Das vorgestellte PPST-Modell – mit den vier… …Dimensionen People, Process, Strategy und Technology – strukturiert diese Herausforderung und bietet eine Basis für operative Prioritäten. Aktuelle Erkenntnisse… …ressourcenbasierte (vor allem People, Process) mit einer marktorientierten (vor allem Strategy, Technology) Perspektive für konkrete Maßnahmen zur Chancen- und… …Risikosteuerung zu kombinieren. 1 Ausgangslage Digitale Transformation und Unternehmensentwicklung 1.1 Digital Maturity und Unternehmensentwicklung Für eine… …Capabilities) andererseits. Technologische Aspekte erfassen, wie das Unternehmen digitale Technologie nutzt – für Kundeninteraktion, bei internen Prozessen, in… …Faustino Bauer ist Professor für Betriebswirtschaftslehre, insbesondere Controlling, an der HWR Berlin und Akademischer Direktor des Fulltime MBA Programms… …(AMBA) der Berlin Professional School. Prof. Dr. Alexander Tsipoulanidis, MBA, ist Professor für Betriebswirtschaftslehre, insbesondere Supply Chain und… …Geschäftspotenzial sehen, und für hohe Validität und Relevanz gemeinsam mit führenden Forschern Beitrage publizieren. Zum anderen unterfüttern häufig umfangreiche… …Themas. „Digital Leader“ basieren entweder konzeptionell auf allgemein gültigen Erfolgsfaktoren für die Digitale Transformation oder werden aus empirischen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Real or Fake? - Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO

  Janina Winz

  …Real or Fake? – Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO Winz Real or Fake? – Transparenz- und… …Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO Janina Winz, LL.M. (Berkeley), CIPP/E, ist Assoziierte Partnerin bei Kapellmann und Partner Rechtsanwälte in… …dem 2. August 2026 gelten mit Art. 50 KI-VO weitreichende Transparenz- und Kennzeichnungspflichten für KI-Systeme, die Menschen täuschen oder… …hessische Verfassungsschutz vor dem realen Risiko, dass Deepfakes die freie Meinungsbildung gezielt beeinflussen könnten und es für Wählerinnen und Wähler… …Verfassungsschutz für Deutschland beschreibt, spiegelt eine weltweite Verunsicherung wider: In einer globalen Studie von KPMG International und der Universität… …diesen gesellschaftlichen Schäden entstehen durch den Einsatz synthetischer Inhalte auch erhebliche wirtschaftliche Schäden für Unternehmen und… …Privatpersonen: Böswillige Akteure nutzen KI-generierte Stimmen und Videoinhalte zunehmend für Betrug und Identitätstäu- 3 Martini, in: Martini/Wendehorst, KI-VO… …: 15.03.2026). 6 Wie vor. 112 | PinG 3.26 Winz Real or Fake? – Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO Risikoklassifizierung in… …unterschiedlicher Regelungstiefe – Kennzeichnungs- und Transparenzpflichten für KI-generierte Inhalte eingeführt, um Nutzerinnen und Nutzer in die Lage zu versetzen… …Unionsgesetzgeber für Anwender und Betreiber bestimmter KI-Systeme, die besondere Manipulationsbzw. Verwechslungsrisiken bergen, entsprechende Transparenz- und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …Best Practice IKT-Drittparteien MARIA DZOLIC Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung Methodik, Governance und erste… …Praxiserfahrungen Maria Dzolic ist zertifizierte Informationssicherheitsbeauftragte und Beraterin für Finanzregulatorik. Sie beschäftigt sich hauptsächlich mit den… …(DORA) ist seit dem 17. Januar 2025 für die meisten Finanzunternehmen anzuwenden und verlangt ein konsistentes IKT-Risikomanagement inklusive eines… …belastbaren Umgangs mit IKT-Drittparteien. 1 Parallel schafft die EU-KI-Verordnung (EU AI Act) einen risikobasierten Rechtsrahmen für KI-Systeme mit… …stufenweiser Anwendung. 2 Für Finanzunternehmen bedeutet das: Die klassische Auslagerungs- und Lieferantensteuerung muss um digitale Resilienz… …, Modellrisiken, Governance-Strukturen im Umgang mit KI-basierten Dienstleistungen) erweitert werden. Für die Interne Revision ergibt sich daraus ein erweitertes… …Vorgehensmodell für die Risikoanalyse und verarbeitet erste Umsetzungserfahrungen aus Aufsichtshinweisen und Marktbeobachtungen. 1. Regulatorischer Kontext und… …2024/1689 des Europäischen Parlaments und des Rates vom 13.06.2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz (AI Act). 3 Siehe… …https://www.bafin.de/DE/Aufsicht/DORA/DORA_artikel.html (Stand: 09.04.2026). tes Überwachungsrahmenwerk für kritische IKT- Drittdienstleister (CTPPs) 4 geschaffen, um systemische und Konzentrationsrisiken… …(unter anderem Verbote und KI-Kompetenz gilt seit 2. Februar 2025; Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gilt seit 2. August 2025; die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …NIS-2-Geschäftsleitungspf lichten | BSIG-E | Cyber-Governance | Compliance-Schulung | Leitungsverantwortung ZRFC 1/26 33 Neue Vorgaben für… …Teichmann* Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom… …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …(EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der… …noch Richtlinie (EU) 2022/2555 genannt]. 2 Teichmann, F., NIS-2 in der Energiewirtschaft: Pflichten und Haftungsregime für KRITIS-Betreiber, EnWZ, 2025… …durch Änderungen im BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik) um. 6 Der aktuelle Entwurf zur Umsetzung der… …von etwaigen Schulungen für Mitarbeitende zu sehen ist. So verlangt etwa § 30 Abs. 2 Nr. 7 BSIG-E, in Umsetzung von Art. 21 NIS-2 auch regelmäßige… …Sensibilisierungsmaßnahmen für das übrige Personal. 8 Die hier behandelte Vorschrift adressiert jedoch ausdrücklich die oberste Leitungsebene. Der persönliche und sachliche… …fallen. 10 Für Unternehmen der Bundesverwaltung gelten teils Sonderregeln (siehe § 43 BSIG-E), doch auch dort ist eine vergleichbare Schulungspflicht…

  Alle Treffer im Inhalt anzeigen

• IDW legt Entwurf für Standard zur Erstellung von Nachhaltigkeitsinformationen vor

  …eigenverantwortlich erstellen dürfen. Der Hauptfachausschuss des Instituts der Wirtschaftsprüfer (IDW) hat den Entwurf der Grundsätze für die Erstellung von… …Nachhaltigkeitsinformationen verabschiedet und dessen Anwendung bereits für zulässig erklärt. Der Entwurf regelt Anforderungen an Auftragsannahme, Auftragsdurchführung und den… …Vermerk über die Erstellung. Außerdem enthält er drei Musterformulierungen für solche Vermerke. Stellungnahmen sind bis zum 30. Juni 2026 möglich. Kern des… …unterstützen, diese aber nicht zugleich selbst prüfen. Beratung bleibt möglich, eine Selbstprüfung ist ausgeschlossen. Die Verantwortung für Inhalte… …u. a. auf KI als Impulsgeber für Forschung und unternehmerische Wertschöpfung sowie als Gegenstand kritischer Reflexion. Immobilien- und…

  Alle Treffer im Inhalt anzeigen

• Compliance neu aufstellen: fünf Leilinien für ein komplexeres Umfeld

  …Intelligenz zur Voraussetzung für Skalierbarkeit. Zu den Anwendungen zählen regulatorisches Monitoring, Lieferkettenanalyse und Cyber-Risikoerkennung. Dennoch… …und Organisation aufeinander abstimmt, kann Komplexität bewältigen, ohne an Geschwindigkeit oder Flexibilität zu verlieren. Zeitschrift für… …Orientierung. Nur wer wesentliche Risiken frühzeitig identifizieren, analysieren und bewerten kann, wird langfristig die richtigen Entscheidungen für sein… …in der Unternehmensleitung – wichtige Entscheidungshilfen und Tipps für die Umsetzung zielgerichteter Maßnahmen.…

  Alle Treffer im Inhalt anzeigen

• Unternehmen sollten Verbotszonen für generative KI definieren

  …Mit solchen Ausschlussbereichen können Unternehmen festlegen, für welche Daten, Prozesse oder Entscheidungen generative KI nicht genutzt werden darf… …Beschäftigten Orientierung und verringern den Aufwand für wiederkehrende Einzelfallprüfungen. Ebenfalls wichtig ist eine umfassende Governance. Sie sollte nach… …KI-Anwendungen freigibt, Risiken bewertet und bei Problemen eingreift. Weitere Voraussetzungen für Trusted AI sind Transparenz, Datenschutz, IT-Sicherheit und ein… …sowohl um die grundsätzliche Rolle von Compliance und einer ethischen Führungskultur in Organisationen, als auch um praktische Lösungen für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  Qualität der Internen Revision, risikoorientierte Planung, Meldeverfahren für IKT-Vorfälle, KI-Verordnung und ethische Legitimierung von KI

  Michael Bünis

  …EDITORIAL Qualität der Internen Revision, risikoorientierte Planung, Meldeverfahren für IKT-Vorfälle, KI-Verordnung und ethische Legitimierung von KI… …Liebe Leserinnen und Leser, das DIIR – Deutsches Institut für Interne Revision e. V. hat sich für das Jahr 2026 viel vorgenommen. Nach dem die 9… …Vorbereitung. Mit spannenden Vorträgen und vielen interaktiven Formaten bieten sich bei diesen Veranstaltungen für alle Internen Revisorinnen und Revisoren und… …werden die Inhalte des Leitfadens, der auch für die Selbstbeurteilung der Internen Revision genutzt werden kann, vorgestellt. In der DORA-Verordnung… …enthält das Kapitel III die Verpflichtung, einen Managementprozess für IKT-Vorfälle zu implementieren, der auch die Überwachung, Protokollierung und Meldung… …der Prüfung des IKT-Meldewesens durch die Interne Revision befasst sich der Artikel von Becker/Dzolic, der in der nächsten Ausgabe fortgesetzt wird. Für… …Geschäftsabläufen und -modellen einsetzen. Trotz ihrer hohen praktischen Bedeutung hat sich eine anerkannte Best Practice für Governance- und Kontrollrahmen noch… …Berichtspflichten sowie die extraterritoriale Wirkung für die Governance von KI-Anwendungen im Unternehmen. Die zunehmende Verbreitung von KI stellt die Interne…

  Alle Treffer im Inhalt anzeigen