Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Vertraue niemandem!

  Cybersecurity im Zeitalter der Digitalisierung
  

  Nico Werner

  …bietet. Das Thema IT-Sicherheit geht deswegen alle im Unternehmen etwas an. Denn um die Gefahren zu erkennen und abzuwehren, muss man sich ihrer erstmal… …bewusst sein. Schließen lassen sich Sicherheitslücken am besten durch ein ganzheitliches Konzept, das neben Technologie und Prozessen auch den Menschen… …berücksichtigt. Nico Werner ist Head of Cybersecurity bei der telent GmbH und war Referent bei den Digitalen Tagen des DIIR 2021. 274 ZIR 06.21 1. Einleitung „Das… …einzig sichere System müsste ausgeschaltet, in einem versiegelten und von Stahlbeton ummantelten Raum und von bewaffneten Schutztruppen umstellt sein.“ Das… …Informationstechnologie (IT) und die Operational Technology (OT) zusammenwachsen, desto mehr Schlupflöcher entstehen, durch die schädliche Daten in Unternehmen eindringen… …Landesgrenzen noch an verschlossenen Werkstoren halt. Und je digitaler die Betriebe werden, desto mehr Einfallstore entstehen. Früher waren die Netze der IT und… …die OT physisch streng voneinander getrennt. Die Mitarbeiter in den Büros und Rechenzentren verwendeten das Unternehmens-LAN, während die Fertigung in… …. Durch die Vernetzung spielt es plötzlich auch eine wichtige Rolle, dass viele industrielle Leit- und Steuerungssysteme veraltet sind und seit Längerem… …, Ransomware zur Erpressung von Lösegeld: Die Zahl der Cyberattacken auf deutsche Firmen und die damit verbundenen Kosten steigen von Jahr zu Jahr. Für… …Cyberkriminelle ist das ein lukratives Geschäft. Die Täter müssen längst nicht mehr hochbegabte IT-Nerds sein, denn Hacking-Tools und -Anleitungen sind im Internet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Die Sprache der Internen Revision im Lichte quantitativer Linguistik

  Berufsständische Vorgaben und Verbesserungsansätze mittels digitaler Analyse-Tools
  

  Dr. Hans-Ulrich Westhausen

  …Berufsständische Vorgaben und Verbesserungsansätze mittels digitaler Analyse-Tools Die weltweit geltenden Standards für die berufliche Praxis des International… …Richtigkeit, Objektivität und Klarheit (Standard 2420). Auch einschlägige Fachbücher und Revisionsseminare des DIIR geben Hinweise zur schriftlichen und… …Framework, aber auch in empirischen Studien zutage. Demnach gehört die Kommunikation zu den wichtigsten Fähigkeiten und Kernkompetenzen der Internen Revision… …fehlen, die Qualität der eigenen Sprache zu bewerten und zu messen, um sich gezielt verbessern zu können. Der Beitrag thematisiert diese Lücke zwischen der… …Erwartungshaltung an die schriftliche und mündliche Sprache der Internen Revision und der korrespondierenden Bewertung. Basis der vergleichenden Betrachtung sind die… …berufsständischen Grundlagen, die sich in den internationalen Berufsstandards und Implementierungsleitlinien, im DIIR-Revisionsstandard Nr. 3 und in der relevanten… …Revisionssprache gegenübergestellt. Um die Umsetzungsüberwachung im revisorischen Alltag zu erleichtern, werden verschiedene Modelle der quantitativen Linguistik und… …Konzernrevision und Compliance-Beauftragter der ANWR GROUP eG, Mainhausen. Der Verfasser bedankt sich bei Herrn Günter Zorn für die inhaltliche Unterstützung zu… …: 13.582 verwertbare Rückläufe von Revisoren, Revisionsleitungen, Wissenschaftlern und sonstigen prüferischen Praktikern aus 107 Ländern. 3 Auf den ersten… …der Internen Revision Allgemeine Kompetenzen der Internen Revision 1. Kommunikation (mündlich und schriftlich) 2. Problem erkennung und -lösung 3…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Nutzung von Robotic Process Automation in der Revision

  Ein Rahmenwerk
  

  Prof. Dr. Marc Eulerich, Justin Pawlowski, Prof. Nathan J. Waddoups, Prof. David A. Wood

  …Robotic Process Automation in der Revision Ein Rahmenwerk Die Entwicklung von Bots zur Automatisierung von Aufgaben und Prozessen mittels Robotic Process… …Automation findet aktuell große Beachtung. Revisoren und Wirtschaftsprüfer wissen allerdings oft nicht, welche Aufgaben automatisiert werden sollen und wie die… …Prioritäten bei der Entwicklung von Bots gesetzt werden sollen. Auf der Grundlage der soziotechnischen Systemtheorie und unter Verwendung einer Design-… …Science-Methode entwickeln und validieren wir einen dreistufigen Bewertungsrahmen, der Prüfern bei der Entscheidung helfen soll, welche Aktivitäten automatisiert… …werden sollen. Wir validieren diesen Rahmen anhand von Interviews und Umfragen unter erfahrenen Revisoren und Wirtschafsprüfern und zwei Fallstudien. Durch… …die Entwicklung und Validierung unseres Rahmens unter dem Blickwinkel der soziotechnischen Systemtheorie liefern wir auch Erkenntnisse, die dazu… …beitragen, die gemischten Ergebnisse früherer Untersuchungen zur Wirksamkeit und Annahme neuer Technologien zu erklären. Die Implikationen unserer Studie… …bieten viele Möglichkeiten für die zukünftige Forschung in den Bereichen RPA und neue Technologien. 1 1. Einleitung Unter Robotic Process Automation (RPA)… …Einsatz von Bots in der Wirtschaft im Allgemeinen und insbesondere in Bereichen des Finanz- und Rechnungswesens und der Prüfung schnell zu. 3 Obwohl viele… …insbesondere, wenn diese Mitarbeiter keine RPA-Experten sind. Grundsätzlich spielen Interne Revisoren und Wirtschaftsprüfer eine entscheidende Rolle bei 1 Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Embodied Conversational Agents in der Internen Revision

  Benjamin Fligge

  …auch in der Wirtschaftsprüfung gehören Interviews zu den wichtigsten und grundlegendsten Prüfungshandlungen. Sie helfen Prüfern beispielsweise dabei, ein… …Feststellungen. Obwohl Revisoren und Wirtschaftsprüfer regelmäßig Interviews durchführen, ist die effiziente Durchführung von Interviews selbst für sie häufig eine… …. Der ECA kann dabei unterschiedliche Gestalten – beispielsweise auch die des für eine Prüfung zuständigen Revisors – annehmen und einfache… …, nonverbale Kommunikation zu interpretieren und Emotionen zu verstehen. Dementsprechend eignen sie sich aktuell auch nur für einfache Informationsabfragen. In… …Effizienz von Interviews noch weiter erhöhen kann. In einer Gruppe von Studenten haben die Autoren Einstellungsgespräche simuliert und dabei sowohl den Ton… …als auch das Erscheinungsbild des ECA variiert. Die Stimme des ECA wurde entweder vom Programm erzeugt oder wurde von einem Menschen eingesprochen und… …Informationen preisgeben. Beispielsweise bevorzugen Menschen, neben ähnlich aussehenden Personen zu sitzen [Mackinnon/Jordan/Wilson (2011)] und nehmen eher an… …könnten. Auch wenn deren Implementierung mit Aufwand verbunden ist, lässt sich hierdurch die Effizienz von Interviews verbessern und viel Zeit einsparen… …. Zudem deuten die Ergebnisse darauf hin, dass künftige technologische Verbesserungen in der Sprache und beim Aussehen der ECAs diese noch effizienter… …diskutieren und um eine Beziehung zu der Einheit aufzubauen. 2. Weitere Innovationen in der Internen Revision Neben dem Einsatz von ECAs in der Internen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Aus der Arbeit des DIIR

  …überarbeitet und aktualisiert. Beide Dokumente stehen auf www. diir.de zum Download zur Verfügung. Leitfaden Interne Revision und Datenschutz Der Leitfaden… …Interne Revision und Datenschutz behandelt die Grundfragen des Datenschutzes im Kontext der Internen Revision und zur Gestaltung der Struktur und… …strukturierte Vorgehensweise zur Überprüfung der Datenschutzorganisation und ihrer Wirksamkeit im Unternehmen. Unabhängig von Prüfungen stellt diese Übersicht… …einen Rahmen für die zu beachtenden Ansätzen und Regularien dar. Insbesondere die Abschnitte über die Datenschutzorganisation und ausgewählte Prüffelder… …Leitlinien im Rahmen der Internationalen Grund- ben 279 Kolleginnen und Kollegen das vierteilige Examen zum Internen Revisor DIIR bestanden und die… …Berufsqualifizierung erworben. Weitere Teilnehmer befinden sich im Prüfungsprozess. Für diese werden wir weiterhin die gewohnten Prüfungstermine im Frühjahr und im… …, können in dem üblichen Zeitfenster von drei Jahren wie geplant ihre Prüfungen ablegen und die Qualifizierung erwerben. Mit der mittelfristigen Einstellung… …des nationalen Examens folgt das DIIR der Strategie, nur noch die einheitliche, weltweit anerkannte und hoch ange sehene Zertifizierung zum Certified… …. Beispielsweise waren die Internationalen Standards für die berufliche Praxis noch nicht im gesamten Berufsstand als verbindliche Norm anerkannt, und den Zugang zum… …CIA konnte man nur mit Hochschulstudium erlangen. Beides trifft jedoch nicht mehr zu. In Deutschland haben bisher 2.593 Kolleginnen und Kollegen die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Buchbesprechungen

  Thomas Gossens

  …digitalisierten und unternehmensübergreifend vernetzten Welt durch Hackerangriffe und vergleichbare Bedrohungen diese für die Unternehmen wertvollen Daten zu… …sich in Form eines Sammelbands dem Themenkomplex Cyberrisiken und Berichterstattung über Cyber risiken. Hierbei verfolgt die Herausgeberin das Ziel… …, allen, die sich bei der Verbesserung und Absicherung der Unternehmens-IT einbringen, ein Praxishandbuch mit vielen Umsetzungstipps zur Verfügung zu… …als auch mit der Bedeutung von Cyberrisiken in der externen Berichterstattung. Der dritte und der vierte Beitrag geben Erläuterungen zur… …unternehmensübergreifenden IT- Vernetzung und stellen die Relevanz von Cyber Security Controls im Zuge der Risikoberichterstattung dar. Der letzte Beitrag des Sammelbandes… …. Carola Rinker mit einem spezialisierten Autorenteam insbesondere die folgenden Praxisthemen: • Typische Risikoszenarien und wirksame Schutz maßnahmen, •… …IT-Risikomanagementsysteme im prak tischen Einsatz, • Cyber Security Controls und ihre Relevanz für die Berichterstattung, • rechtliche Grundlagen, Bedeutung und Nutzen von… …Auditberichten, Zertifikaten und Testaten, • Internes Kontrollsystem und Cyberrisiken, wichtige Key-Performance-Indikatoren zur Erfolgskontrolle sowie • Aufdeckung… …und forensische Untersuchung von Vorfällen, kompromittierten Daten, Systemen und Netzwerken. Für die Prüfungstätigkeit der Internen Revision können die… …Beiträge zur unternehmensübergreifenden IT-Vernetzung mit einer praktischen Bewertung von Chancen und Risiken und zur Relevanz von Cyber Security Controls im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  DIIR – Seminare und Veranstaltungen vom 1.12.2021 bis 31.12.2021

  …VERANSTALTUNGEN DIIR – Seminare und Veranstaltungen vom 1. 12. 2021 – 31. 12. 2021 DIIR – Deutsches Institut für Interne Revision e. V… …Netzwerk Unsere Referenten sind ausgewählte Experten in ihren Fachgebieten mit jahrelanger Revisionserfahrung und vielfach erprobter Didaktik. Die aktuellen… …Fragestellungen der Seminare kommen direkt aus der Revisions-Community und aus unseren DIIR-Arbeitskreisen, in denen jeweils erfahrene Revisionspraktiker aus den… …wichtigsten Unternehmen und Institutionen Deutschlands sitzen. Die Inhalte sind also von Revisoren für Revisoren. Nationale und international anerkannte… …erhalten für den Besuch unserer Seminare wichtige CPE- Punkte für Ihre Zertifizierung und erfüllen die relevanten Weiterbildungsanforderungen. Nutzen Sie die… …unterschiedlichen Branchen Kontakte knüpfen. So haben Sie die Möglichkeit, Ihr professionelles Netzwerk zu pflegen und zu erweitern. • Seminare Grundlagen Allgemein ➞… …Grundstufe Crashkurs Interne Revision 1.12.2021 Online Einführung in die Interne Revision – Grundlegende Arbeitstechniken für Prüferinnen und Prüfer der IR… …7.–10.12.2021 Online Agile Audit Intro Training 9.12.2021 Online Workshop Ethik für Revisoren – Integrität, Objektivität, Vertraulichkeit und Fachkompetenz in der… …Praxisworkshop • Seminare Soft Skills ➞ Grundstufe Einführung in das systemische Denken und Handeln Emotionsmanagement – Wie steuere ich mich und andere in… …16.–17.12.2021 Online Fritz Volker Vorbereitung Teil 2 des Internen Revisors DIIR – Leitung einer Internen Revision und Prüfungsdurchführung Auffrischungskurs…

  Alle Treffer im Inhalt anzeigen

• TTDSG: Was müssen Unternehmen für ihre Webseiten beachten?

  …Durch das TTDSG sorgt der Bund nach Jahren der Unsicherheit für Rechtsklarheit. Inhaltlich richtet sich das Gesetz eng an die Vorgaben der DSGVO und… …der ePrivacy-Richtlinie. Außerdem werden die Datenschutzbestimmungen aus dem Telemedien-Gesetz (TMG) und dem Telekommunikations-Gesetz (TKG) ab Dezember… …der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. (2) Die Information des Endnutzers und die Einwilligung haben… …zugegriffen wird. Der Begriff der Endeinrichtung ist ausdrücklich technologieneutral gefasst und umfasst neben klassischen Endgeräten wie Smartphones und… …Notebooks das gesamte Thema „Internet der Dinge“, zum Beispiel auch die smarte Glühbirne und alle anderen Geräte, die mit dem Web verbunden sind… …Einwilligung in Cookies Das neue Gesetz stellt klar: Webseitenbetreiber und „andere Anbieter von Telemedien“ müssen eine ausdrückliche und informierte… …. Die Einwilligung muss also freiwillig, bestimmt, informativ, unmissverständlich und ausdrücklich erfolgen und jederzeit widerrufbar sein. Es genügt… …des Nutzers eingeholt werden. Betreiber müssen im Rahmen des jeweiligen Banners oder Fensters, in das der Button integriert ist, mit klarer und… …möglich sein, die Webseite auch ohne eine Einwilligung in nicht notwendige Cookies zu nutzen. Zur Person Achim Barth ist Datenschutzberater und… …langjähriger Unternehmer. In Workshops, Seminaren und Vorträgen widmet sich der Gründer von „Barth Datenschutz“ praktikablen Lösungen insbesondere für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2021

  Email for you

  Wolfhart Fabarius

  …Editorial • ZCG 6/21 • 241 Email for you Lieber Leserinnen und Leser, Künstliche Intelligenz wird eines Tages den Aufsichtsrat ersetzen. Diese These… …garantiert Ihnen in Podiumsdiskussionen eine lebendige und kontroverse Debatte. So geschah es jüngst auf ­einer Fachtagung für Aufsichtsräte, als ein… …antwortete mit einem Halbsatz: „Da geht dann ganz einfach eine E-Mail raus …“ Natürlich brauchen wir engagierte und umsichtige Aufsichtsräte. Die entscheidende… …Frage lautet aber: Wie intelligent sollen Technologien entwickelt und wie automatisiert sollen Entscheidungen in Unternehmen getroffen werden dürfen? Die… …Bedenken sind vielerorts enorm groß. Eine Befragung unter 738 Re­vi­sionsleitungen in 13 europäischen Ländern zeigt: Immerhin 45 Prozent zählen die KI und… …neue Technologien zu den Top-5-Risiken. Deutlich mehr Sorgen bereiten den Revisionsleitungen die ­Cyber- und Datensicherheit. Dazu passt der aktuelle… …. Digitalisierung neu denken und Informationssicherheit stärkeres Gewicht verleihen, lautet die Devise. Corporate Governance gewinnt auch in öffentlichen Unternehmen… …erhoben und bisherige Redundanzen beseitigt. Ein wichtiges Manko bleibt: Ein Großteil der Corporate-Governance-Informationen unterliegt keiner gesetzlichen… …Prüfungspflicht (Seite 274). Wolfhart Fabarius ist ­Redakteur und Lektor in der Redaktion Manage­ment & Wirtschaft im Erich Schmidt Verlag Auswirkungen des… …täglich auf Managemententscheidungen auswirkt und damit sehr präsent ist, werden die Risiken des Klimawandels bislang eher als abstrakte Gefahr wahrgenommen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2021

  Inhalt / Impressum

  …gesellschaftliche und ökologische Problemstellungen wird verstärkt auch die Verantwortung von Unternehmen eingefordert. Der Beitrag zeigt, wie Unternehmen durch… …Integritäts- und Compliance-Management ihrer Verantwortung gerecht werden können. Combined Assurance im Mittelstand 249 Prof. Dr. Patrick Ulrich / Prof. Dr. Ingo… …Scheuermann / Thomas Spitzenpfeil Vor dem Hintergrund aktueller Unternehmensskandale und der Digitalisierung gewinnt die Diskussion um integrierte Ansätze der… …Mittelstand. ZCG Recht Corporate Social Performance und Insolvenzwahrscheinlichkeit 255 Felix B. Fischer / Florian Habermann / Prof. Dr. Anton A. Burger Der… …Beitrag leitet aus einer kürzlich durchgeführten Studie zum Thema Corporate Social ­Performance und Insolvenzwahrscheinlichkeit Implikationen für… …Leitungsund Kontrollorgane deutscher Unternehmen ab. Es wird erarbeitet, welche ökologischen, gesellschaftlichen und führungsbezogenen Nachhaltigkeitsmaßnahmen… …in welcher Konjunkturphase gefördert und welche mit Bedacht eingesetzt oder auf Effizienz hin überprüft werden sollten. Bankenwirtschaft: Die… …Corporate ­Governance: Warten auf weitere Kodizes +++ ZCG Prüfung Lines of Defense und ihre Probleme 266 Prof. Dr. Marc Eulerich / Prof. Dr. Werner Gleißner… …Insolvenzen wie die der Wirecard AG haben zu Zweifeln an der Qualität der Risikofrüherkennungssysteme deutscher Unternehmen und der diesbezüglichen… …Abschlussprüfung geführt. Im Beitrag werden die Lines of Defense einer guten Corporate Governance und die Stellung des Abschlussprüfers in diesem Kontext skizziert…

  Alle Treffer im Inhalt anzeigen