Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …einen Wandel, der sich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es wichtig, dass die Interne… …Leistungsanerkennung. Anhand von Beispielen aus Revisionsprüfungen werden Arbeitsfehler und Manipulationen mit ihren Risiken aufgezeigt. Die Anforderungen an die…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Umfeldinformationen zur Corporate Governance

  …Risikomanagement (ZfRM) 1/26 erörtert Thomas Zimmerer, wie Risiken im Zuge des Einsatzes Künstlicher Intelligenz neu definiert, wirksam gesteuert und aktiv… …Orgeldinger, wie Künstliche Intelligenz das Risikomanagement von Banken verändert. Statt Risiken nur rückblickend mit festen Modellen zu messen, wertet sie… …operationelle Risiken. Im Kreditgeschäft wird klar unterschieden: Erwartete Verluste fließen in Preise und Rückstellungen ein, während unerwartete Verluste durch… …, international anerkannte Framework unterstützt Unternehmen bei der Identifizierung und Steuerung von Risiken. Die Rolle der Internen Revision und die… …, Chancen, Verluste und Krisen definiert und in Beziehung gesetzt. Risiken werden dabei als Abweichungen von Planzielen verstanden – sowohl nach unten… …Simulation und Bandbreitenplanung. Der Fokus liegt auf finanzwirtschaftlichen und quantitativ modellierbaren Risiken. Qualitative, politisch-gesellschaftliche… …Risiken und Nachhaltigkeitsrisiken werden zwar adressiert, bleiben aber im Hintergrund gegenüber den modellbasierten Ansätzen. fab c… …Informationen, klar auf KI-Nutzung und mögliche Folgen hinzuweisen. So kennen Vertragspartner Chancen und Risiken besser, und Haftung wegen… …aber berücksichtigen, dass unvollständige oder falsche Ergebnisse Risiken bergen. Insgesamt bietet KI Chancen und Gefahren; die KI-Verordnung setzt… …dienen als Rahmen, um Folgen, Strategien, Risiken und Chancen zu diskutieren und daraus konkrete Handlungsoptionen zu entwickeln. Im Dialog sollten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Erfahrungen belegen, dass die zweite Verteidigungslinie die angesprochenen Risiken auf operativer Ebene nur bedingt im Griff hat. Unternehmen müssen sich an… …Lizenzkonformität hinaus. Sie hat sicherzustellen, dass die Lizenzmanagementprozesse zielgerichtet und nachvollziehbar gestaltet sind, potenzielle Risiken frühzeitig… …Praxis hat, zeigen prominente Rechtsstreitigkeiten der letzten Jahre besonders deutlich. Ein prägnantes Beispiel für die Risiken eines unzureichenden… …prominenten Rechtsstreits wurde bereits veranschaulicht, welche Risiken mit unzureichenden Lizenzierungsstrategien verbunden sind und warum ein systematisches… …lizenzbezogener Risiken, der Einhaltung vertraglicher und gesetzlicher Vorgaben sowie der nachhaltigen Senkung von IT-Kosten. 8 Software nimmt eine zentrale Rolle… …über Lizenzbedingungen und tatsächliche Nutzung. Dadurch lassen sich rechtliche Risiken signifikant reduzieren und die Einhaltung von Compliance-Vorgaben… …über die eingesetzte Software und die damit verbundenen Lizenzbedingungen, sondern minimiert gleichzeitig rechtliche sowie finanzielle Risiken und… …erforderlich, um ineffiziente Praktiken und potenzielle Risiken zu identifizieren. In diesem Zusammenhang kann die Einbindung externer Experten von großer… …Risikominimierung aussprechen. 17 Dabei ist natürlich dennoch sicherzustellen, dass die Ergebnisse dieser Prüfungen sowie identifizierte Risiken und Kontrollmängel… …Wirksamkeit und Angemessenheit der organisatorischen Maßnahmen zur Förderung von Integrität und Zielerreichung sowie zur Überwachung von Risiken und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Schwerpunkt der MaGo 2025 ist die Stärkung des Risikomanagements durch neue Anforderungen an Risikodefinition und -kultur. Wesentliche Risiken sind nun nicht… …beschränkt. Die BaFin verlangt explizit, dass Versicherer auch strategische, reputationsbezogene, politische und vergleichbare Risiken systematisch… …Nachhaltigkeitsrisiken als Querschnittsthema Ein zentrales Novum der MaGo 2025 ist die verbindliche Verankerung von Nachhaltigkeitsrisiken (ESG- Risiken) in der… …Teilaspekte der bestehenden Risiken betrachtet werden müssen. Das bedeutet, Versicherer haben ihre Risikoinventur und Risikostrategie um Nachhaltigkeitsaspekte… …zu ergänzen und sicherzustellen, dass etwa ökologische oder soziale Risiken in der Gesamtrisikobetrachtung erfasst sind. Auch die… …mit sich bringen: Rückversicherungsverträge sind hinsichtlich potenzieller Schwachstellen und neuer Risiken zu analysieren. Insbesondere die… …Solvabilitätskapitalanforderung (SCR) erreicht wird – im Vergleich zu den tatsächlich übertragenen Risiken. Mit anderen Worten: Aktuare sollen bewerten, ob sich Rückversicherungen… …bewertet und dem Vorstand gemeldet werden, inklusive Empfehlungen, falls Risiken durch die Rückversicherung verbleiben. 6 Schlüsselfunktionen Die MaGo 2025… …Reduzierung der Solvenzkapitalanforderung (SCR) führt, als durch die tatsächlich übertragenen Risiken gerechtfertigt ist (vgl. hierzu auch Kapitel 5). Dieser… …MaGo-Anforderungen wider. Erstmals berücksichtigt das Rundschreiben systematisch digitale Risiken, KI-Systeme und automatisierte Prozesse und deren Einbindung in die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  ZRFC in Kürze

  …Risikoanalyse bildet das Fundament eines wirksamen CMS. Die Mehrheit der Organisationen führt regelmäßige Analysen durch, um Risiken frühzeitig zu erkennen und zu… …steuern. Dennoch zeigt die Studie Defizite: 68 Prozent ordnen entweder keine (26 Prozent) oder nur ausgewählten Risiken (42 Prozent) spezifische Kontrollen… …Risikovorsorge: Nur etwa die Hälfte der Unternehmen erfasst Risiken systematisch. Bei jedem zweiten ZRFC 1/26 6 Service © Copper/stock.adobe.com/de Betrieb fehlt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …cyber-sicherheitsrelevante Risiken und Maßnahmen auf dem neuesten Stand zu halten. Dieser Beitrag beleuchtet praxisorientiert die neuen Vorgaben zur Geschäftsleitungsschulung… …, regelmäßig an Schulungen teilzunehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung von Risiken und Bewertung von… …sicherstellen, dass das für die Cybersicherheit zuständige Führungspersonal insgesamt ein gemeinsames Verständnis der Risiken und Maßnahmen entwickelt. Rechtlich… …vermitteln, um (1) Risiken zu erkennen und bewerten zu können, (2) geeignete Risikomanagementmaßnahmen der Informationssicherheit zu kennen, und (3) deren… …Einzelnen sind die hier folgenden Mindestinhalte wesentlich. 4.1 Erkennung und Bewertung von Risiken Die Geschäftsleitung muss in die Lage versetzt werden… …technischen Experten werden. Vielmehr sollen sie auf strategischer Ebene verstehen können, welche Risiken für die Informationssicherheit ihres Unternehmens… …Eintrittswahrscheinlichkeit, Schadensausmaß, Risikoakzeptanz) zu erläutern. Auch nicht-technische Risiken – etwa durch menschliches Fehlverhalten, Lieferkettenprobleme oder… …Geschäftsleitung soll das Bewusstsein entwickeln, dass in kritischen Bereichen Risiken aktiv gemindert werden müssen. Zudem sollten die Führungskräfte einen… …Auswirkungen von ­Risiken und Maßnahmen Als drittes Kernelement sollen Schulungen die Fähigkeit vermitteln, die geschäftlichen Auswirkungen von Cyberrisiken und… …von implementierten Sicherheitsmaßnahmen realistisch einzuschätzen. 24 Letztlich zählt, wie sich Risiken und Schutzvorkehrungen auf die konkreten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Risikomanagementstandards auf das systematische Erkennen, Bewertung und Behandeln von Risiken. Und obwohl die Grenzen zwischen beiden Herangehensweisen fließend und eine… …potenzielle negative Auswirkungen zu minimieren. GOVERN 6.1: Richtlinien und Verfahren sind vorhanden, die KI- Risiken im Zusammenhang mit Drittanbietern… …adressieren, einschließlich Risiken der Verletzung des geistigen Eigentums oder anderer Rechte Dritter. Vorgeschlagene Maßnahme zur Prävention/Minderung… …. Regelmäßige und obligatorische Schulungen für alle Mitarbeiter, insbesondere für diejenigen in finanzrelevanten Positionen, zu den Risiken im Zusammenhang mit… …Richtlinien, die die Risiken der Nutzung von KI- Technologien durch Dritte für betrügerische Zwecke bewerten. Dies beinhaltet die Sensibilisierung für die… …werden. Sie zielt darauf ab, potenzielle Quellen negativer Risiken für die Stärkung der Integrität des Entscheidungsprozesses zu antizipieren und zu… …und Methoden zur Analyse, Bewertung und Überwachung von KI- Risiken und deren Auswirkungen. Im Kontext des Arup-Angriffs hätte diese Funktion zur… …; Annahmen und damit verbundene Einschränkungen in Bezug auf Zwecke, Anwendungen und Risiken des KI-Systems über den gesamten Entwicklungs- oder… …wurden, werden ausgewählt und beginnend mit den wichtigsten Risiken umgesetzt. Die Risiken oder Vertrauenseigenschaften, die nicht oder nicht zuverlässig… …-Angriffsmethoden, um neue Risiken frühzeitig zu erkennen und die Abwehrmaßnahmen entsprechend anzupassen. Etablierung von Feedbackprozessen, bei denen Mitarbeiter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …abhängig sie von dem jeweiligen IKT-Drittdienstleister sind, und welche Risiken aus der Vertragsbeziehung entstehen könnten. Auch zu den vertraglichen… …Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener Abhängigkeiten, ii. die Risiken infolge vertraglicher Vereinbarungen über die Nutzung… …Funktion bezieht, b) beurteilen, ob die aufsichtsrechtlichen Bedingungen für die Auftragsvergabe erfüllt sind, c) alle relevanten Risiken im Zusammenhang mit… …Standort der Leistungserbringung durch den IKT-Drittdienstleister ermittelt wird? • Wird bei der Bewertung des Standorts berücksichtigt, dass die Risiken… …, bevor eine vertragliche Vereinbarung geschlossen wird. Darunter sind aufzuführen: a) operationelle Risiken, b) rechtliche Risiken, c) IKT-Risiken, d)… …bereitgestellt werden, Artikel 3. 01.26 ZIR 23 ARBEITSHILFEN IKT-Drittparteienmanagement e) Risiken im Zusammenhang mit dem Schutz vertraulicher oder… …personenbezogener Daten, f) Risiken im Zusammenhang mit der Verfügbarkeit von Daten, g) Risiken im Zusammenhang mit dem Standort, an dem die Daten verarbeitet und… …gespeichert werden, h) Risiken im Zusammenhang mit dem Standort des IKT-Drittdienstleisters, i) IKT-Konzentrationsrisiken auf Unternehmensebene. 14 Bei der… …Ermittlung und Bewertung der in Art. 28 Abs. 4c genannten Risiken berücksichtigen die Finanzunternehmen, ob der geplante Abschluss einer vertraglichen…

  Alle Treffer im Inhalt anzeigen

• Arbeitsmarkt: Fürsorgeverantwortung verstärkt Unterschiede zwischen Frauen und Männern

  …, Prüfung und Rechnungslegung aus Unternehmenspraxis und Forschung: mit klarem Blick auf unternehmerische und persönliche Risiken und die immer…

• Chefjuristen sitzen immer häufiger mit am Vorstandstisch

  …insbesondere in Europa. Datenschutz gilt für 61 Prozent der Befragten als wichtigstes Thema auf Vorstandsebene. Dahinter folgen M&A und geopolitische Risiken…