Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Künstliche Intelligenz in der Internen Revision

  Die effiziente Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards
  

  Prof. Dr. Katharina Dillkötter, Moritz Hämel

  …BERUFSSTAND KI in der Internen Revision PROF. DR. KATHARINA DILLKÖTTER · MORITZ HÄMEL Künstliche Intelligenz in der Internen Revision Die effiziente… …Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards Die Berufsgrundlagen der Internen Revision… …Anforderungen an die Interne Revision durch künstliche Intelligenz umgesetzt werden können. Es wird eine Anforderungsanalyse anhand von funktionalen… …Institute of Internal Auditors (IIA) hat am 9. Januar 2024 die Global Internal Audit Standards als neues Rahmenwerk für die berufliche Praxis veröffentlicht… …, auf die neuen Standards hin adaptieren. Interne Revisionen waren gefordert, das bestehende interne Revisionssystem beziehungsweise die eigene… …Anpassung ist erheblich und kann die Durchführung der Kerntätigkeiten in der Umsetzungszeit beeinträchtigen. Das Ziel besteht darin, Internen Revisionen ein… …Anforderungsprofil für eine Anwendung zur Verfügung zu stellen, welches die Beschreibung des internen Revisionssystems eines Unternehmens mit den Anforderungen der… …Global Internal Audit Standards vergleichen, den Anpassungsbedarf identifizieren und die Anpassung durch Formulierungsvorschläge unterstützen kann. Diese… …aktuellen Use Case hinaus schaffen. Dazu werden zunächst die Anforderungen an Interne Revisionen beschrieben (Kapitel 2) und der aktuelle Stand der… …Digitalisierung sowie die Einsatzmöglichkeiten von KI in Internen Revisionen erläutert (Kapitel 3). In Kapitel 4 erfolgt auf Basis dieser Merkmale eine Analyse…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Aus Sicht der Stiftung Datenschutz: Die gelbe Tapete im Datenschutz – Awareness für einen (fast) unsichtbaren Schutz

  Kirsten Bock

  …Bock Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Die gelbe Tapete im Datenschutz – Awareness für einen (fast) unsichtbaren… …beschreibt die Autorin, wie eine Frau nach und nach der Vorstellung verfällt, hinter einer Tapete sei eine Frau gefangen. Was uns heute wie ein bizarrer… …günstig herzustellen, mischten viele Hersteller Arsen in ihre Farben. 1 Dies führte zu erheblichen Gesundheitsproblemen. Die Vorstellung, durch eine Tapete… …vereinzelt Mediziner auf die potenziellen Nebenwirkungen der Zusätze aufmerksam wurden, 3 war die Erfassung der Folgen lange Zeit kein Thema. Einige dieser… …Viktorianischen Zeitalter für viel Leid, vgl. Little, Die tödliche Mode des 19. Jahrhunderts, in: National Geographic, 17. Oktober 2018… …nachhaltigkeit/kleidung/schadstoffe-in-derkleidung-so-schuetzen-sie-sich/. Meinung, man könne ja einfach beim Einkauf aufpassen. Außerdem würde sich der Markt schon selbst regulieren. Die Hersteller reagierten jedoch nicht… …Verbraucher konnten sich nicht selbst schützen. So entstanden Schritt für Schritt Regelwerke, die es uns heute ermöglichen, eine Tapete auszuwählen, ohne unsere… …Gesundheit zu riskieren. Es werden auch heute noch Produkte entwickelt, die sich später als schädlich herausstellen können. Denn jeder Stoff erscheint so lange… …als unbedenklich, bis Verfahren entwickelt sind, die seine Auswirkungen nachweisen können. Bei den Auswirkungen umfassender Datenverarbeitungen ist es… …Bremser*innen 6 , die den Fortschritt behindern. Schon damals setzte man auf den Mythos des selbstverantwortlichen Konsumenten – und auch heute wird uns immer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus?

  Eine Analyse
  

  Katja Weber, Eva Liebich

  …Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus? Weber / Liebich Verhindert der Datenschutz die Verwaltungsdigitalisierung… …im Föderalismus? Eine Analyse Katja Weber und Eva Liebich 1 Die Digitalisierung der öffentlichen Verwaltung in Deutschland zielt darauf ab, Prozesse zu… …beschleunigen und bürgerfreundlicher zu gestalten, wobei die behördenübergreifende Datennutzung eine zentrale ­Komponente ist. Obwohl die… …die Zusammenarbeit von Bund und Ländern im Bereich Informationstechnik koordiniert. Der IT-Planungsrat legt u. a. einheitliche IT-Standards und… …verbindliche Sicherheitsanforderungen fest, koordiniert strategisch und verbindet Akteure, um die Digitalisierung der Verwaltung in Deutschland voranzubringen. 1… …. Digitalstrategie(n) Die im März 2025 veröffentlichte „Föderale Digitalstrategie für die Verwaltung“ (Föderale Digitalstrategie) 2 ist ein ambitionierter Versuch des… …IT-Planungsrats, eine gemeinsame Basis für die Digitalisierung zu schaffen, um einheitliche Leitlinien für eine kooperative und skalierbare Verwaltung zu entwickeln… …länderspezifischen Digitalplänen 4 . 1 Der Beitrag spiegelt ausschließlich die persönliche Auffassung der Autorinnen wider. 2 IT-Planungsrat, Die föderale… …Digitalstrategie für die Verwaltung. Zukunftsbild und Leitlinien, Version 1.0 vom 26.03.2025. 3 Bundesregierung, Digitalstrategie. Gemeinsam digitale Werte schöpfen… …Kernstück der Föderalen Digitalstrategie ist das „Einer für Alle“-Prinzip (EfA-Prinzip), bei dem eine Verwaltungseinheit digitale Produkte entwickelt, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Schlaglicht 1:Das Landgericht Leipzig untersagt die umfassende Datenerfassung auf Drittanbieter-Websites und in Drittanbieter-Apps durch Meta

  Anna Comandi, Parnijan Tina Ehtechami, Charlotte Schieler

  …Ehtechami und Charlotte Schieler SCHLAGLICHT 1: Das Landgericht Leipzig untersagt die umfassende Datenerfassung auf Drittanbieter-Websites und in… …. Geklagt hatte ein Nutzer des sozialen Netzwerks Facebook gegen Meta Platforms Ireland Limited (Meta). Im Mittelpunkt stand die Feststellung, dass der… …Nutzungsvertrag mit Facebook die Verarbeitung personenbezogener Daten des Klägers auf Dritt-Websites und in Dritt-Apps seit dem 25. Mai 2018 nicht gestattet. Meta… …mobile Anwendungen entwickelt. Diese Tools können von Drittunternehmen zur Generierung von Werbeeinnahmen eingebunden werden und ermöglichen die umfassende… …verdeckte Erfassung personenbezogener Daten. Dadurch wird Meta in die Lage versetzt, das Surfverhalten von Nutzerinnen und Nutzern auch außerhalb der eigenen… …Dienste zu erfassen und für Profiling- und Werbezwecke zu nutzen. Die Erhebung erfolgt 236 | PinG 5.25 unabhängig davon, ob die betroffene Person in einem… …Meta-Dienst eingeloggt ist. Die Erfassung kann auch sensible Informationen zu Gesundheit, politischer Überzeugung, Weltanschauung, Finanzen und Sexualität… …betreffen, sofern die Nutzerinnen und Nutzer entsprechende Websites oder Apps aufrufen. Im vorliegenden Fall nutzte der Kläger seinen Facebook-Account seit… …Verarbeitung seiner Daten zu personalisierten Werbezwecken nicht zugestimmt. Meta argumentierte im Verfahren, dass für die Datenerhebung auf Drittangeboten keine… …eigene Rechtsgrundlage erforderlich sei, da die Verantwortung hierfür bei den Drittunternehmen liege. In ihren Schriftsätzen stützte sich Meta…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance, Compliance und ökonomische Analyse

  Das Gegenteil von „gut“ ist häufig „gut gemeint“

  Ökonomische Überlegungen zur Haftung von Unternehmen durch die deutsche und europäische Lieferkettengesetzgebung
  

  Stefan Behringer, Florian Follert

  …35 2 Das Gegenteil von „gut“ ist häufig „gut gemeint“1 Ökonomische Überlegungen zur Haftung von Unternehmen durch die deutsche und europäische… …materiell verketteter Prak- tiken“2 geworden. Sowohl die Lieferausfälle durch den Krieg gegen die Ukraine, die Corona Pandemie als auch Unglücksfälle wie die… …Havarie des Container- schiffs „Ever Green“, die zur Blockade des Suezkanals führte, haben die Relevanz der Lieferketten für das Funktionieren der… …europäischen und globalen Wirt- schaft erneut verdeutlicht. Die Globalisierung hat zu komplexen Lieferketten geführt, an denen Unternehmen aller Kontinente aus… …Zugriff auf die Lieferketten zu erhalten. Grund- sätzlich kann jedes Unternehmen aufgrund der in Deutschland und den meisten Staaten der Welt geltenden… …Vertragsfreiheit4 Lieferanten nach Belieben, d. h. insbesondere betriebswirtschaftlichen Erwägungen, auswählen. Die Grenzen der Vertragsautonomie sind in der Regel… …sehr weit gefasst, so dass sie nur wenig Auswirkungen auf den Alltag im Supply Chain Management haben. Gegeben die bisherige Rechtslage ist es nur… …in die Verantwortung für die Erreichung globaler politische Ziele zu nehmen, wird in einer im Auftrag der Weltbank erstellten Studie der… …Geschichte der Vertragsfreiheit und ihrer Grenzen vgl. Keiser, T.: Vertragszwang und Vertragsfreiheit im Recht der Arbeit von der Frühen Neuzeit bis in die… …Strategie, die viele verschiedene Akteure an der Lösung beteiligt als zielführend angese- hen werden.6 Polyzentrische Entscheidungen zeichnen sich dadurch aus…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …Act (DORA) – Teil 1 Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit Dr. Dr. Fabian Teichmann* Dr. Dr. Fabian Teichmann Die Verordnung… …über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) führt einen einheitlichen Rechtsrahmen für die IT-… …etablieren und die operationelle Widerstandsfähigkeit der Finanzbranche gegenüber Informations- und Kommunikationstechnologie-(IKT-)Risiken zu stärken. Hierzu… …, Umgang mit IKT-Drittanbietern sowie Aufsichts- und Sanktionsmechanismen. Die vorliegende Arbeit legt dar, wie DORA bestehende Standards (unter anderem… …kritische IKT-Dienstleister ergeben und inwiefern die persönliche Verantwortung der Geschäftsleitung durch DORA besonders betont wird. Abschließend wird ein… …Ausblick auf mögliche Auswirkungen für die Praxis gegeben, insbesondere im Hinblick auf die noch in Ausarbeitung befindlichen Regulatory Technical Standards… …(RTS) und Implementing Technical Standards (ITS). 1 Einleitung Die zunehmende Abhängigkeit des Finanzsektors von digitalen Prozessen, Cloud-Diensten und… …global vernetzten Infrastrukturen hat die Sensibilität gegenüber Cyberrisiken stark erhöht. Angesichts der fortschreitenden Digitalisierung und der… …wachsenden Komplexität von IT-Systemen bedarf es eines europaweit einheitlichen und rechtsverbindlichen Ansatzes, um die operationelle Sicherheit und… …Widerstandsfähigkeit aller Finanzmarktteilnehmer zu gewährleisten. Die Verordnung (EU) 2022/2554, auch bekannt als Digital Operational Resilience Act (DORA), zielt genau…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …Revision e. V. Im IPPF-Evolution-Projekt des Institute of Internal Auditors (IIA) wurden während der Jahre 2021 bis 2023 die neuen Global Internal Audit… …Standards entwickelt. Im Zuge des Projekts hat sich das IIA auch einen Rahmen gegeben, der sicherstellt, dass die Standards unter Berücksichtigung des… …öffentlichen Interesses entwickelt werden. Es ist wichtig, dass die Standards nicht nur die Erwartungen des Berufsstandes der Internen Revision selbst… …Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Dies ermöglicht es den Internen Revisorinnen und Revisoren weltweit, sich auf die Standards zu… …berufen, wenn sie das Mandat der Internen Revision mit ihren Auftraggebern diskutieren und festlegen, die Geschäftsordnung der Internen Revision formulieren… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …Internen Revision Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (International Professional Practices Framework, IPPF) sind… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …IT- Sicherheitsvorfälle an die Behörden zu melden. Hiermit einher geht gemäß § 8a BSI-Gesetz (BSIG) auch die Pflicht, die Einhaltung der Vorgaben alle… …zwei Jahre unabhängig überprüfen zu lassen. Mit drei Praxisbeispielen zur Begleitung dieser Prüfung durch die Interne Revision beschäftigt sich dieser… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …dies durch eine Selbsterklärung gegenüber dem BSI darlegen. Die Ergebnisse dieser Nachweisprüfungen müssen durch den Betreiber an die zuständigen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Die Furcht vor Pandora

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Die Furcht vor Pandora Frederick Richter, LL. M. Was haben der… …als einen seiner favorisierten Filme. 1 Und was hat das mit Datenschutz zu tun? Nichts. Aber der Titel des schönen Filmes begleitet auch die Lesenden… …der Privacy in Germany seit mittlerweile vielen Monaten. In der europäischen und bundesdeutschen Datenpolitik begegnet uns die Pandora aus der… …geöffnet, woraufhin alle Laster, Untugenden und schlicht alles Schlechte die Welt erobern. 2 Und was hat das mit Datenschutz zu tun? Inhaltlich nichts, doch… …wird gern und oft ein Gleichnis in Bezug auf die DSGVO gebildet – auch wenn das eigentlich nicht passt, denn die DSGVO enthält ja nicht etwa das… …Schlechte. Alle potentiell reformoffenen Datenschützenden werden in diesen Monaten permanent und eindringlich davor gewarnt, die DSGVO zu öffnen. Denn dies… …dabei auf eine in der Sitzverteilung im Europaparlament erfolgte Verschiebung nach Richter Aus Sicht der Stiftung Datenschutz rechts verwiesen. 3 Die… …die erwähnte Mutmaßung verkennt, dass Axel Voss nicht etwa vorschlägt, den Schutzstandard im europäischen Datenschutz insgesamt abzuschwächen. Zwar hat… …Voss im gesamten vergangenen Jahrzehnt immer wieder durchblicken lassen, dass er die DSGVO in ihrer gesetzgewordenen Gestalt durchaus kritisch sehe… …Schichtenmodell kürzt und erweitert gleichzeitig: Am unteren Ende des Spektrums von Verantwortlichen wäre weniger 3 Wie hat sich die Sitzverteilung im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …nicht: Hektisch werden am Freitag zahlreiche Mails ausgetauscht. Es wird entschieden, wer die „Datenpanne“ unbedingt noch heute zu melden hat. Die Ursache… …in solchen Fällen sensible Daten unbefugten Personen gegenüber offenbart worden sind oder sogar die Gefahr des Datenabflusses mit Veröffentlichung… …Hamburger Aufsichtsbehörde sieht die optisch hervorgehobene Schaltfläche „Datenpanne melden“ vor. Auch die Berliner Aufsichtsbehörde schreibt in der… …DSGVO wieder. In den Vorschriften wird von der „Verletzung des Schutzes personenbezogener Daten“ gesprochen. Die französische Sprachfassung der DSGVO… …formuliert: „violation de données à caractère personnel“. In der englischen Fassung wird – als Besonderheit – die technisch konkretere Formulierung „data… …Patient:innen), was u. U. mit Schadensersatzforderungen einhergehen könnte, erscheint die Verharmlosung durch den Begriff der „Datenpanne“ unangemessen. Diese… …, Senior Berater Datenschutz bei der datenschutz nord GmbH, Standort in Hamburg gar schlimmstenfalls die Insolvenz. Zudem dürfte dieses Wort eine…

  Alle Treffer im Inhalt anzeigen