Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …EDITORIAL Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungs be schrei bungen, Drittparteienmanagement nach DORA… …Liebe Leserinnen und Leser, die Global Internal Audit Standards sind nun schon zwei Jahre alt. Die Umsetzung wird seit einem Jahr von den Internen… …und der zu erbringenden Prüfungs- und Beratungsleistungen erforderlich, damit die neue Zielsetzung der Internen Revision wirklich erreicht werden kann… …: Mithelfen, den Erfolg des Unternehmens zu sichern. Das DIIR unterstützt die Neuausrichtung durch seine Fachtagungen und ein umfangreiches und aktuelles… …Qualitätsbeurteilung der Internen Revision und der neue Beurteilungsleitfaden tragen einer Neuausrichtung der Internen Revision Rechnung. Die Interne Revision durchläuft… …einen Wandel, der sich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es wichtig, dass die Interne… …Revision ihren Fokus auf eine strategische und zukunftsorientierte Assurance-Funktion richtet, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr… …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Grundlage für rechtliche und wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale Steuerungsinstrument. Sie stellen für viele… …Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen dar. Mit dem Digital Operational Resilience Act (DORA) hat die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …; Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu können, d. h. eine Beschreibung der Inhalte von Abbildungen, Grafiken und Bildern in kurzer und… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie die Befugnis, den Beitrag bzw. Übersetzungen… …davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfälti gung und… …Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der… …Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Bei träge und Abbildungen sind… …insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronische Systeme. – Die… …Markenzeichen- und Marken schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …Revision durchläuft einen Wandel, der sich ziemlich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es… …wichtig, dass jede Interne Revision bereit dafür ist. Dies erfordert unter anderem, dass sie ihren Fokus weg von den traditionellen und routinemäßigen… …Ordnungsmäßigkeitsprüfungen hin zu einer strategischen und zukunftsorientierten Assurance-Funktion verlagert, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr viel… …macht den gesamten Berufsstand zukunftssicher. Die Standards gliedern sich in fünf Domains: I. Zielsetzung, II. Ethik und Professionalität, III… …. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen. In diesem Beitrag werden einige Anforderungen… …der Domain III und die „wesentlichen Bedingungen“ behandelt. 1. Einleitung Domain III „Governance der Internen Revision“ umfasst die Standards, die sich… …auf die Beziehung zwischen den Auftraggebern und der Internen Revision, vertreten durch die Revisionsleitung, beziehen. Dazu gehören die Autorisierung… …der Internen Revision (Prinzip 6), ihre unabhängige Positionierung (Prinzip 7) und die Aufsicht über die Interne Revision (Prinzip 8). Domain III ist… …ein bedeutender Fortschritt gegenüber den früheren Internationalen Standards, da die Anforderungen jetzt sehr viel klarer und direkter formuliert sind… …, dabei aber je nach Rechtsform und Branche flexibel anwendbar bleiben und zudem einen sinnvollen Rahmen bieten, um die Interne Revision als proaktiven und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …management durch die Interne Revision Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen In der… …Kostenblock haften bei Über- und Unterlizenzierungen noch höhere Kosten an. Die risikoorientierte Planung des Revisionsprogramms muss dem Rechnung tragen. Prof… …Hochschule für Technik, Wirtschaft und Kultur (HTWK) in Leipzig. Dirk Kelsz, CIA, ist Senior Manager und Prokurist bei der KPMG AG… …Digital Process Compliance. 8 ZIR 01.26 1. Lehren aus prominenten Rechtsfällen: Die zentrale Rolle von Lizenzmanagement und Interner Revision im Unternehmen… …bestimmte Lizenzbedingungen von Softwarelieferanten halten, da Verstöße zu erheblichen rechtlichen und finanziellen Konsequenzen sowie Reputationsverlust… …Lizenzkonformität hinaus. Sie hat sicherzustellen, dass die Lizenzmanagementprozesse zielgerichtet und nachvollziehbar gestaltet sind, potenzielle Risiken frühzeitig… …identifiziert werden und die vorhandene Software unter wirtschaftlichen Gesichtspunkten optimal genutzt wird. Die Interne Revision ist 1 Vgl. KPMG AG… …(Stand: 14.11.2025). 2 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025), Revision der Beschaffung von Softwarelizenzen und… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein… …strukturiertes und risikoorientiertes Arbeits programm ist ein zentraler Erfolgsfaktor im Rahmen der Prüfung. 3 Dieses ermöglicht eine systematische Bewertung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale… …Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und… …Prüfung des Informationsregisters folgt, geht auf die Prüfungserfordernisse zum Management des Drittparteienrisikos ein, stellt die Thematik dar und leitet… …IKT-Drittparteienrisiko in den Finanzunternehmen wirksam zu überprüfen. Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult GmbH, Weil der Stadt, und Mitglied… …, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. 1. Einleitung… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …– wie Kernprozesse des Instituts – und die kritischen/wichtigen IKT-Dienstleistungen und Weiterverlagerungen kritischer/wichtiger Funktionen im… …besonderen Fokus. Von den Finanzunternehmen verlangt DORA eine Einschätzung und Überwachung der IKT-Drittparteienrisiken – und zwar während des gesamten… …gegen Entgelt elektronisch ohne gleichzeitige physische Anwesenheit der Vertragsparteien (im Fernabsatz) und durch die Übertragung von Daten auf… …Geräten für die elektronische Verarbeitung (einschließlich digitaler Kompression) und Speicherung von Daten am Ausgangspunkt gesendet und am Endpunkt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsbeschreibung und -anerkennung ARBEITSHILFEN ALFRED LUX · DR. JOCHEN MATZENBACHER Prüfung der Leistungsbeschreibung und Leistungsanerkennung… …von Dienstleistungen Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise Nach der Definition des DIIR-Arbeitskreises „Revision der… …Beschaffung“ beinhaltet der Beschaffungsprozess die gesamte Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur… …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …von der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich über die Einkaufsaktivitäten bis zur Wareneingangsprüfung… …beziehungsweise Leistungsanerkennung und Rechnungsprüfung (vgl. Abbildung 1). Alfred Lux, Diplom- Ingenieur der Elektrotechnik und Betriebswirt (Dipl.-Inh. WA), ist… …seit 2013 Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“ und jetzt freiberuflich tätig. Dr. Jochen Matzenbacher (Dipl.-Wirtsch.-Ing.) ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …gemeinsame Projekt mit dem Institut der Wirtschaftsprüfer in Deutschland (IDW) zur Neufassung des DIIR- Revisionsstandards Nr. 3 und des im Wesentlichen gleich… …Qualitätsbeurteilung der Internen Revision“ als separates Dokument veröffentlicht worden und kann daher bei Bedarf, zum Beispiel bei Änderungen in den Anforderungen der… …Interessierten hier zum Download zur Verfügung: https://www.diir.de/fachwissen/ standards/diir-standards/ beschreiben, welche Aspekte von Governance, Risiko und… …, Nachhaltigkeit/ESG: Werden noch entwickelt. Alle Dokumente (Anwendungsleitfaden, finale Versionen, User Guides, Entwürfe und Onlineumfragen zur Konsultation) liegen in… …deutscher Sprache vor und sind im jeweils aktuellen Stand auf der Website des IIA unter https://www.theiia.org/… …en/standards/2024-standards/topicalrequirements/ abrufbar. Verleihung der DIIR-Förderpreise Das DIIR schreibt an Universitäten, Fachhochschulen und vergleichbaren Forschungseinrichtungen alle zwei… …Jahre einen Förderpreis Interne Revision aus. Gegenstand der Förderung sind die Erstellerinnen und Ersteller hervorragender Bachelorarbeiten… …, Masterarbeiten, Dissertationen oder vergleichbarer qualifizierender Arbeiten aus Wissenschaft und Praxis, die sich mit der Internen Revision in Unternehmen… …, Behörden, Verbänden oder anderen Institutionen befassen. Im Rahmen der Mitgliederversammlung 2025 des DIIR wurden folgende Preisträgerinnen und Preisträger… …Intelligenz in der Revision: Eine quantitative Analyse der aktuellen und zukünftigen Einsatzmöglichkeiten“ (Masterarbeit; Prof. Dr. Kathrin Krüger, SRH…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …2024 zurückgehen. Die Autorinnen und Autoren sind renommierte Risikomanager, Berater, Juristen und Wissenschaftler. Der erste Beitrag ist ein… …Erfahrungsbericht über die Umsetzung der Berichtspflichten nach der Corporate Sustainability Reporting Directive (CSRD). Hier nennt die Autorin Herausforderungen und… …Chancen, und sie gibt Hinweise zur Fehlervermeidung und zur effizienten Umsetzung der Vorschrift. Unter anderem werden Datenlücken in der Lieferkette… …, Widerstand beim Personal und Nachhaltigkeitsmanagement als integraler Bestandteil des Enterprise Risk Management genannt. Die Autorin hebt hervor, dass die… …der künstlichen Intelligenz (KI) und die noch neuen Large Language Models (LLM) gegenüber. Er zeigt Stärken und Schwächen im Kontext des… …Risikomanagements und gibt einen Ausblick auf mögliche künftige Entwicklungen. Thematisiert werden unter anderem Probleme der Datenqualität und ethische und… …was konkret zu tun ist, um die qualitativen und quantitativen Konzepte, Modelle und Methoden im Risikomanagement anzupassen und damit das Unternehmen… …zentralen Erfolgsfaktor nennt er die Zusammenarbeit, und zwar nicht nur von einzelnen Akteuren innerhalb einer Organisation, sondern insbesondere über die… …Autor nennt Grundsätze der Arbeitnehmerhaftung und aktuelle Beispielfälle aus der Rechtsprechung und erläutert die Business Judgement Rule nach § 93 Abs… …zugängliche und in großer Menge verfügbare Daten, die Nutzer bei der Verwendung digitaler Dienste hinterlassen. Wissenschaftliche Untersuchungen konnten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …SEMINARE Seminarangebot der DIIR-Akademie Kompetenz. Praxis. Netzwerk. Die Interne Revision lebt vom kontinuierlichen Ausbau ihrer Fach- und… …Methodenkompetenz. Nur wer am Puls der Zeit bleibt, kann Risiken wirksam einschätzen, Prozesse kritisch begleiten und der Unternehmensführung echten Mehrwert liefern… …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …Qualifizierung Netzwerk & Austausch Unsere Referentinnen und Referenten sind ausgewiesene Fachleute mit langjähriger Revisionserfahrung und didaktischem Know-how… …. Teilnehmende profitieren vom Erwerb wertvoller CPE-Punkte und von der gezielten Vorbereitung auf national und international anerkannte Zertifizierungen. Unsere… …Seminare bieten die Gelegenheit, Kontakte zu knüpfen, Erfahrungen auszutauschen und neue Impulse für die eigene Arbeit mitzunehmen. Unseren vollständigen… …BaFin-Umsetzungshinweise für die Interne Revision Axel Becker 02.02.2026 Online Kreditinstitute Grundstufe HR-Revision in der Praxis – Prüfung klassischer Prozesse und… …Rationelle Lesetechniken® Beratung und begleitende Prüfung durch die Interne Revision öffentlicher Institutionen Innenrevisionsprüfung im Kontext des… …die IT-Revision bei Banken – Erste Grundlagen und Praxis-Tipps Nachhaltigkeitsmanagementsysteme in der Internen Revision Prof. Dr. Niels Olaf… …Stufe Root Cause Analyse für Revisorinnen und Revisoren Isabella Arndorfer 10.02.2026 Online Arbeitstechnik Grundstufe Datenanalyse in SAP: Grundlagen &…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …Rund 29.500 Unternehmen unterliegen nun neuen gesetzlichen Pflichten. Sie müssen sich als NIS-2-Einrichtungen registrieren und erhebliche… …Cloud-Infrastruktur von Amazon Web Services. Perspektivisch soll es zu einer Informations- und Austauschplattform mit Echtzeit-Daten und aktuellen Analysen ausgebaut… …werden. Registrierte Nutzerinnen und Nutzer erhalten dort Hilfestellungen zu Risikoanalysen, Risikomanagementmaßnahmen, dazu aktuelle Lageberichte und… …Sprachmodellen (Large Language Models, LLMs) veröffentlicht. Sie richtet sich an IT-Sicherheitsverantwortliche, Entwicklerinnen und Entwickler in Unternehmen und… …adversariale Angriffe –, bei denen Angreifende durch gezielte Eingaben Schutzmechanismen umgehen und unerwünschtes oder gefährliches Verhalten auslösen. Das BSI… …warnt, dass diese Angriffe oft subtil sind und insbesondere dann ein hohes Risiko darstellen, wenn LLMs Zugriff auf sensible Daten haben oder Inhalte aus… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …und Prof. Dr. Stephan Grüninger Schlüssel zu nachhaltiger Wertschöpfung Compliance ist als Integritätsmanagement heute ein wesentlicher Aspekt… …erfolgreichen unternehmerischen Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und KI-gestützte Geschäftsmodelle ermöglichen… …, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische…

  Alle Treffer im Inhalt anzeigen