Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2015

  Prozessorientierte Softwareprüfung – Neue Wege bei der IT-Prüfung

  Komplexität beherrschen und die Effizienz von IT-Prüfungen steigern
  

  Bernd Trostel, Arndt Hackenholt, Thomas Linka, Dr. Martin Fröhlich, u.a.

  …einem Prozess gehörenden Softwareprodukte im Rahmen einer Prüfung berücksichtigt werden. Hierdurch werden die Komplexität beherrschbar und die Effizienz… …Abwicklung eines Geschäftsprozesses eingesetzten Programmfunktionen. 20 · ZIR 1/15 · Best Practice Prozessorientierte Softwareprüfung Prozess- und… …Funktionsmodell Abb. 2: Prüfungsmethodik zur Identifikation und Beurteilung der Programmfunktionen. 1 Aufbau eines für die Prüfung geeigneten Prozess- und… …Maßgabe des IDW PS 880 hinsichtlich der Eignung von Kriterien 19 als prüfungsrelevant vereinbart werden. 4.2 Aufbau eines geeigneten Prozess- und… …Prozess- und Funktionsmodells können die Referenzprozesse als Grundlage herangezogen werden. Für die Identifikation und Beurteilung dieser Programmfunktionen… …aufbauenden Phasen entwickelt. In der ersten Phase wird hierfür zunächst ausgehend von der Anwendungsarchitektur der GAD ein für die Prüfung geeignetes Prozess… …Prozess und die beteiligten Softwareprodukte, Module, Schnittstellen und Abläufe zu entwickeln. Hierfür können u. a. Fachkonzepte, Projektunterlagen… …Integrierte Kontenabstimmung bank21-Dokumentenmgmt. In der ersten Phase wird ein für die Prüfung geeignetes Prozess- und Funktionsmodell entwickelt. 22 · ZIR… …. Bei positiver Entscheidung geht der Prozess weiter zum nächsten Prüfpunkt. und die einzelnen Prozessaktivitäten (z. B. Legitimationsprüfung) werden… …Ergebnis sind am Ende des ersten Prüfungsschrittes ein Prozess- und Funktionsmodell erarbeitet und die prüfungsrelevanten Programmfunktionen sowie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Operational Auditing

  Grundsatzüberlegungen zur Prozessprüfung

  Prof. Dr. Volker H. Peemöller, Joachim Kregel

  …meist nicht möglich, einen Unternehmensprozess komplett zu prüfen, da Tausende von Mitarbeitern in einem solchen Prozess arbeiten könnten. Ein derar-… …Aufwand, weil z. B. einige Vertriebs- leute ihre Kunden nicht auf das für den neuen Prozess notwendige neue Vertragsmo- dell umstellen wollten… …(Kontinuierlicher Verbesserungs Prozess)- Projektvorschlag der IR dem Unternehmen sehr nützlich sein, weil nicht Symptome, sondern die „wahren“ Mängel beseitigt… …sich für die IR als Beratungsprojekte im Prozess Strategie und Planung anbieten könnten: Thema Effektivität: Was zu tun? Effizienz: Wie zu… …sich durch Projekte in Prozess- schnittstellen erreichen. In einer Untersuchung der Kundenverluste könnte die Er- kenntnis gewonnen werden, dass… …Prozess gibt es normalerweise für eine IR aus Industrie und Dienstleis- tungsunternehmen52 wenige Betätigungsfelder und noch weniger Ansatzpunkte für ein… …revi- sionsintern (Band 1, Kapitel 7) abgehandelt worden. Der mitarbeiterorientierte Prozess (MOP) und TRI:M sind hier brauchbare Instrumente… …Unternehmensebene, die durchaus etliche wirtschaftliche Vorteile ins Unternehmen bringen können. In dem o. g. COSO- II-Modell finden wir den Prozess Operatives… …dieses Bandes sein. Trotzdem gibt es in diesem Prozess zwei Ansatzpunkte für ein OA. Im externen Teil der Berichterstattung sind in den letzten Jahren… …erstellen kann. Grundsätzlich, generisch und branchenübergreifend lassen sich 4 Kernprozesse bestimmen: Nr. Prozess Inhalt Besonderheiten OA-Relevanz…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance-Kommunikation

  „Erfolgreiche Compliance-Kommunikation im Unternehmen“ – Praxiserprobte Tools, Prozesse und Maßnahmen von der Praxis für die Praxis

  Dr. Christian Schmidt-Egger

  …Kommunikationsprozess in einem schwierigen Compliance-Ge- spräch verläuft, welche Fallen lauern und – ganz wichtig – was er selbst tun kann, um diesen Prozess zu…
• eBook

  Kommunales Gemeinkostenmanagement

  Teil-, Prozess- und Plankostenrechnung in der Praxis
  

  978-3-503-13019-1

  Rainer Isemann, Christian Müller-Elmau, Prof. Dr. Stefan Müller

  …Gemeinkostenmanagements in Kommunen praxisnah und verständlich vor. Sie erläutern die Grundsachverhalte kommunaler Kosten- und Leistungsrechnung sowie die Teil-, Prozess…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2014

  GRC in der Gesundheitsbranche

  Am Beispiel des Business Partner Due Diligence Prozesses
  

  Univ.-Prof. Dr. Dr. habil. Wolfgang Becker, Dr. Patrick Ulrich, Maria Ries

  …: dem Business Partner Due Diligence Prozess. 1. Einführung Die Anforderungen an eine angemessene Ausgestaltung von Governance, Risk Management und… …von Prozess- und Kontrolldefiziten: In diesem Zusammenhang handelt es sich überwiegend um Fahrlässigkeitsdelikte bei der Einhaltung von Vorschriften…
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 12: Prüfungsplanung erstellen

  Arbeitskreis �Interne Revision in der Versicherungswirtschaft� des DIIR � Deutsches Institut f�r Interne Revision e.V.

  …79 Prozess 12: Prüfungsplanung erstellen 6.12 Prozess 12: Prüfungsplanung erstellen Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.4 (2)… …Prozess-Schnittstellen erläu- tert. Schnittstelle zu Prozess: „Risiken analysieren und bewerten“ (P8) gem. MaRisk VA 7.3.2.2 (1/9) Als Input für die Prüfungsplanung… …entsprechende Dokumentationssystem wün- schenswert. 81 Prozess 12: Prüfungsplanung erstellen Schnittstelle zu Prozess: „Risiken steuern“ (P9) gem. MaRisk VA… …7.3.2.3 (5) Als Input für den Prozess der Prüfungsplanung liegen aus diesem Prozess (vgl. Beschreibung P9) Informationen zu Schwellenwertüberschreitungen… …Prozess: „Risikobericht erstellen“ (P10) gem. MaRisk VA 7.3.4 (1) Zu diesem Prozess hat die DIIR-Arbeitsgruppe die MaRisk VA dahingehend interpretiert… …, dass der Risikobericht (vgl. Beschreibung P11) als Input für den Prozess der Prüfungsplanung der Internen Revision vorgesehen werden sollte. Die Inhalte… …verantwortlichen Unab- hängigen Risikocontrollingfunktion wünschenswert. Schnittstelle zu Prozess: „Neue Geschäftsfelder und Produkte integrieren“ (P4) gem. MaRisk… …VA 7.2.2.1 (2) Zu diesem Prozess hat die DIIR-Arbeitsgruppe die MaRisk VA ebenfalls da- hingehend interpretiert, dass der in den Erläuterungen… …vorgesehene Ab- schlussbericht zu neuen Geschäftsfeldern bzw. Produkten (vgl. Beschreibung P4) als Input für den Prozess der Prüfungsplanung der Internen… …allen beteiligten Organisationseinheiten (auch bei den Geschäftsbereichen) durch einen unternehmensweit institu- tionalisierten Prozess und die eindeutige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2008

  Prüfprogramm „Prozessprüfung der Distributionslogistik“ – Teil 2

  DIIR-Arbeitskreis „Revision der Logistik“

  …. Disposition Abbildung 1: Teilprozesse der Distributions Auftragsannahme Sendungsbereitstellung Transportdurchführung Durch folgenden Aufbau wird der prozess… …nutzen, werden sie in einem Kennzahlensystem miteinander verknüpft und hierarchisiert. Die wesentlichen, übergeordneten Kennzahlen für einen Prozess werden… …Disposition Kommissionierung Kunde Prüfprogramm: Prozessprüfung in der Distributionslogistik Prozess: P3 – Sendungsbereitstellung Prozess: 3 von 4 P3… …----REVISIONSMANAGEMENT/-DURCHFÜHRUNG---- Prozessprüfung der Distributionslogistik Prüfprogramm: Prozessprüfung in der Distributionslogistik Prozess: PXY – Prozess XY Prozess: X von Y… …Prozessprüfung in der Distributionslogistik – Prozess XY Beteiligter A Beteiligter B Beteiligter C Prozess oder Kontrolle Dokument(e) Entscheidung mit Verzweigung… …Anschluss- Symbol Prozess wird auf einer anderen Seite fortgeführt Verbindung Manueller Vorgang Daten Eingabe oder Ansicht von Daten am Bildschirm Datei (z. B… …. Excel-Datei etc.) System Abkürzungen: i. O. – in Ordnung Nicht i. O. – Nicht in Ordnung 270 Interne Revision 6 · 2008 Checkliste Prozess 3… …: Sendungsbereitstellung Checkliste Prozess 3: Sendungsbereitstellung Nr. Risiken Kontrollen (z. B.) Prüfungsfragen (z. B.) Kommentar P3.0 Übergeordnete Fragestellungen zur… …Prozessprüfung der Distributionslogistik Prüfprogramm: Prozessprüfung in der Distributionslogistik Prozess: P4 – Transportdurchführung Prozess: 4 von 4… …Checkliste Prozess 4: Transportdurchführung Checkliste Prozess 4: Transportdurchführung Nr. Risiken Kontrollen (z. B.) Prüfungsfragen (z. B.) Kommentar P4.0…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 4: Neue Geschäftsfelder integrieren

  Arbeitskreis �Interne Revision in der Versicherungswirtschaft� des DIIR � Deutsches Institut f�r Interne Revision e.V.

  …39 Prozess 4: Neue Geschäftsfelder integrieren 6.4 Prozess 4: Neue Geschäftsfelder integrieren Anforderungen gem. MaRisk VA für die… …Geschäftsfelder ein Prozess- schritt zu definieren, der sicherstellt, dass neue Geschäftsfelder/Produkte von der Unabhängigen Risikocontrollingfunktion hinsichtlich… …mensinternen Anforderungen nicht nur zu erwarten, sondern auch durchzu- führen. 41 Prozess 4: Neue Geschäftsfelder integrieren Schnittstelle zu Prozess… …dies bei ihrer Revisionsplanung (siehe P12) berücksichtigen zu können. Die Interne Revision sollte als „Output“ aus dem Prozess „Neue Geschäftsfelder… …tionsfähigen Limitsystems. � Genereller Prozess der Berücksichtigung neuer Geschäftsfelder im Risi- komanagement. Nutzen der Zusammenarbeit � Frühe Kenntnis… …Revision und der Unabhängigen Risikocontrollingfunktion in dem Prozess zur Einfüh- rung neuer Geschäftsfelder/Produkte geregelt? � Gibt es ein festgelegtes… …die neuen Geschäftsfelder/Produkte mit der zukünftigen Geschäftsausrichtung übereinstimmen? 43 Prozess 4: Neue Geschäftsfelder integrieren Q u el…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Reifegrade der IT-Prozesse

  Stefan Tönnissen

  …nicht existent Ein Prozess ist nicht vorhanden und wird auch vom Unternehmen als nicht relevant eingestuft. 1 Initial Es ist ebenfalls kein Prozess… …abgestimmten Prozess, obwohl verschiedene Personen ähnliche Funktionen wiederholt ausüben. 3 definiert Es gibt standardisierte Prozesse, die sowohl… …IT-Planung ist vorhanden und dokumentiert. Ein Austausch mit der Unternehmensleitung erfolgt in regelmäßigen Besprechungen. Der Prozess der strategischen… …Informationsarchitektur wird von mehreren Mitarbeitern im Unternehmen regelmäßig durch einen intuitiven Prozess berücksichtigt. Die Fachkenntnisse werden durch die… …30 4 gemanaged und messbar Es gibt einen standardisierten Prozess zur Entwicklung und Umsetzung der Informationsarchitektur. Methoden und… …Prozess niedergeschrieben. Ein aktueller IT-Infrastrukturplan ist vorhanden, der jedoch nicht vollständig Verwendung findet. 4 gemanaged und messbar… …formalisierter Prozess ist nicht vorhanden, die IT- Organisation reagiert erst spät auf Anforderungen. 2 wiederholbar aber intuitiv Eine IT-Organisation ist… …Budgetierung von IT-Investitionen gibt es einen Prozess, dessen Einhaltung jedoch nur durch vereinzelte Mitarbeiter geschieht. 3 definiert Ein Prozess für… …Prozess. Die Unternehmensleitung hat die hohe Bedeutung erkannt und entsprechende Maßnahmen veranlasst. 4 gemanaged und messbar Die… …abgestimmten Prozess folgt. 3 definiert Die Personalführung der IT-Mitarbeiter ist in einem abgestimmten und formalisierten Prozess geregelt. Ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte Informationsanforderungen der Prozesse

  Stefan Tönnissen

  …Prozess Kontrollobjekt Prüfung PO1.1a Strategischer IT-Plan Existiert ein aktueller Strategischer IT-Plan? PO1.1b Strategischer IT-Plan Berücksichtigt… …Änderungen in den Einkaufsrichtlinien des Unternehmens zeitnah und angemessen berücksichtigt? 1.2 PO3 Definieren der technischen Ausrichtung Prozess… …zukünftiger Trends und Regularien Gibt es einen Prozess der Modifikation der IT-Strategie durch neue Trends? PO3.2c Beobachtung zukünftiger Trends und… …Standards bei Neuanschaffungen berücksichtigt? 1.3 PO4 Definieren der IT-Org. & ihrer Beziehungen Prozess Kontrollobjekt Prüfung PO4.1a Framework der… …Systemeignerschaft Wurden die Systemeigner auf ihre Verantwortung hingewiesen? PO4.10a Beaufsichtigung Gibt es einen Prozess zur Beaufsichtigung der korrekten… …Prüfungslandkarte Informationsanforderungen der Prozesse 112 1.4 PO5 IT-Investitionsmanagement Prozess Kontrollobjekt Prüfung PO5.1a Framework für das… …Prozess Kontrollobjekt Prüfung PO6.1a IT-Richtlinien und Control-Umfeld Gibt es ein unternehmensweites Regelwerk zur Kommunikation der IT-Ziele?… …PO6.1b IT-Richtlinien und Control-Umfeld Wird mit diesem Prozess die Einhaltung von Gesetzen und Vorschriften sichergestellt? Prüfungslandkarte… …sicherstellt, dass alle Mitarbeiter ein Bewusstsein für IT-Sicherheit entwickeln? 1.6 PO7 IT-Personalführungsmanagement Prozess Kontrollobjekt Prüfung… …Personalrekrutierung und Personalbindung Gibt es einen Prozess der eine positive Arbeitsumgebung für das IT-Personal sicherstellt? PO7.2a Kompetenzen des…

  Alle Treffer im Inhalt anzeigen