Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Die Prüfung des DORA-Informationsregisters durch die Interne Revision

  Anforderungen der BaFin an die Melde- und Veröffentlichungsplattform
  

  Axel Becker, Maria Dzolic

  …Funktionen, • Modifizierung und Durchführung aller Risikoanalysen, • Prozess IKT-Drittparteien, • Prozess der Meldung in das Informationsregister (MVP), •… …Prozess laufende Überwachung IKT-Drittparteien (inklusive Vertragsüberwachung, SLA, KPI etc.). 3 Vgl. Becker, A., Regulatech-IT-Audit-Consult GmbH…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen – Teil 2
  

  Dr. Jörg Orgeldinger

  …Steigerung des Shareholder Value, und der erwartete RAROC spielt in diesem Prozess eine entscheidende Rolle. Durch die Bewertung der potenziellen… …Portfolios mit den Risikovorhersagen des Modells vergleicht. Dieser Prozess hilft zu beurteilen, ob das VaR-Modell die Marktrisiken genau erfasst und ob… …Clean Backtesting, das hypothetische Daten nutzt, und Dirty Backtesting, das reale Marktdaten samt Handelsanpassungen einbezieht. Der Prozess erfolgt… …Kontrollen. Ziel ist es, verbleibende Restrisiken sichtbar zu machen und gegebenenfalls stärkere Maßnahmen zu ergreifen. Der Prozess ist strukturiert… …. f Risiko- und Kontrollselbsteinschätzung und Key Risk Indicators: Eingaben aus den internen Risikobewertungen der Bank. f Szenarioanalyse: Ein Prozess…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …dokumentierten Prozess des Unternehmens zur Schwachstellenbe- 20 Vgl. MITRE (2023c). 21 Für diese Testtechnik wird explizites Wissen über interne Arbeitsweisen für… …werden. 50 (5) 4,2 Establish and Maintain a Secure Configuration Process for Network Infrastructure: Ein dokumentierter Prozess zur sicheren Konfiguration… …Cloud-Service-Providers (CSP). 70 (25) 15,7 Securely Decommission Service Providers: Das Stilllegen von Dienstleistern sollte auch einem vorgeschriebenen Prozess folgen… …vorzugsweise automatisierter Prozess für die Vergabe von Zugriffsrechten auf Unternehmensressourcen bei der Einstellung neuer Mitarbeitender oder einer… …zwingenden Überprüfung der Profile. (33) 6,2 Establish an Access Revoking Process: Mit einem bestenfalls automatisierten Prozess der Entziehung von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Künstliche Intelligenz und Compliance – Implikationen für Compliance-Abteilungen

  Peter Eger, Robert Schmuck

  …. Der produktive Betrieb von KI-Systemen erfordert daher fortwährende und strukturierte War- tungsarbeiten („MLOps“ Prozess) und eine übergeordnete… …kontinuierlich-iterativer Prozess zu verstehen, der eine periodische Aktualisierung erfordert. Daneben ist eine Daten-Governance zu etablieren, um u.a. sicherzustellen, dass… …zumeist auch als iterativer Prozess zu beobachten, da die Identifikation relevanter Anwendungsmöglichkeiten oft auch durch das vorhandene Angebot… …einem sinnvollen „Human-in-the- loop“ Prozess auszustatten. Sinnvoll ist ein solcher Prozess u. a. dann, wenn der jeweilige menschliche Akteur die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Business Partner Compliance (rechtlich, ökonomisch, IT-technisch)

  Roman Zagrosek

  …sogleich unter 2.3.4.1). Darüber hinaus kann sich ein möglichst effizienter Prozess bei der Business Partner Compliance auch finanziell für Unternehmen… …soll der Prozess (Workflow) ausgestaltet sein? – Wie soll der risikobasierte Ansatz umgesetzt werden? – Wie sieht das Risikomodell aus? 351Zagrosek…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …definierter Prozess vorliegt, der von einer Fachabteilung verantwortet wird. Fehlt eine übergeordnete Verantwortlichkeit oder ist diese ohne ein ausreichendes… …erfüllen zu können und den Prozess generell effizient zu gestalten. Beispielhafte Fragestellungen: • Ist der Berichterstattungsprozess überwiegend abhängig… …Implementierung im Unternehmen? • Gibt es neben der internen Prüfungsabteilung weitere im Prozess Beteiligte, zum Beispiel der externe Prüfer? • Findet in einzelnen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …operationalen Resilienz Kommunikationspläne Prozess für die Behandlung IKT-bezogener Vorfälle Dokumentation IKT-bezogener Vorfälle und erheblicher… …IKT-Risikomanagementrahmen 02.25 ZIR 67 ARBEITSHILFEN DORA Behandlung, Klassifizierung und Berichterstattung IKT-bezogener Vorfälle (Kapitel III, Artikel 17 bis 23): Prozess… …bestimmen einen Prozess für die Behandlung IKT-bezogener Vorfälle, richten diese ein und wenden sie an, um IKT-bezogene Vorfälle zu erkennen, zu behandeln und… …Prozess für die Behandlung IKT-bezogener Vorfälle: Kapitel III Art. 17 Abs. 1 Kapitel III Art. 17 Abs. 2 Kapitel III Art. 17 Abs. 3 04 werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  ESG und interne Kontrollen

  Praxisorientierte Prüfungs- und Beratungsansätze zu internen Kontrollen bei ESG-Prüfungen
  

  Hans-Ulrich Weber, Moritz Welker

  …Internen Kontrollsystems ein international anerkannter Standard. Das Interne Kontrollsystem wird als ein Prozess verstanden, der von der Leitung, den… …Reporting-Kenngrößen. 5 Das IKS ist der Prozess zur Erlangung von Sicherheit über das Erreichen der in den Kontrollkomponenten bestimmten Ziele. 3.3 Beispielhafte… …(Gesetze und regulatorische Vorgaben), - Einklang mit der ESG-Strategie der Organisation. • Im Prozess der Identifizierung und Bewertung der Risiken sollte… …Risikoanalyse unter Einbeziehung der Verhältnismäßigkeit von Aufwand und Nutzen. • Es erfolgt eine Kommunikation über Erwartungen an den Prozess sowie über die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2025

  Länderbericht Österreich: Die Neuregelung der „Handy-Sicherstellung”

  Oliver M. Loksa

  …Herstellung des Ergebnisses der Datenaufbereitung erfolgt. Um die Transparenz und Nachvollziehbarkeit des Verfahrens zu gewährleisten, muss dieser Prozess…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen (Teil 1)
  

  Dr. Jörg Orgeldinger

  …Individuen, Unternehmen und Institutionen und der anschließenden Allokation dieser Mittel in Kredite oder Investitionen. Obwohl dieser Prozess klar erscheinen… …Risikomanagement im Bankenwesen umfasst die Identifizierung, Bewertung, Minderung und Überwachung der Risiken, die mit Bankgeschäften verbunden sind. Dieser Prozess… …im globalen ­Finanzsystem ­erhöhen. ZRFC 5/25 222 Detection Ein strukturierter Prozess bildet die Grundlage für ­effektives Risikomanagement. f… …Risikoappetits: • Der Prozess etabliert den Risikoappetit der Bank und definiert das Niveau und die Art von Risiko, das die Bank zur Verfolgung ihrer Ziele bereit…

  Alle Treffer im Inhalt anzeigen