Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 7)
  

  Michael Bünis

  …Organisation berücksichtigen. Die Auftragsplanung ist für die Wirksamkeit der Internen Revision wichtig. Sie beginnt typischerweise damit, den Revisionsplan der… …Organisation zu verstehen, sich Diskussionen, die zu seiner Entwicklung geführt haben, bewusst zu machen und alle wesentlichen Veränderungen zu verstehen, die… …der Organisation auf den Auftrag wirken. Der Auftragsplanungsprozess der Internen Revision sollte im Revisionshandbuch beschrieben sein. Revisoren… …Erfahrung, um Gelegenheiten für wesentliche Verbesserungen der Governance-, Risikomanagement- und Kontrollprozesse der Organisation zu identifizieren. Während… …priorisiert. Die Priorität wird im Allgemeinen durch die Wahrscheinlichkeit von Risikoereignissen und dessen Auswirkungen auf die Organisation bestimmt. Risiken… …Verbesserungen in Governance-, Risikomanagement- und Kontrollprozessen der Organisation herbeizuführen, können in Sitzungsprotokollen, Präsentationen oder der… …durchgeführt wird und was die Organisation dadurch erreichen möchte. Hilfreich ist es, mit dem Verständnis der Mission, der Werte und der kurz- und langfristigen… …die von anderen durchgeführten Arbeiten verlassen (zum Beispiel externe Prüfer oder Compliance- Teams innerhalb der Organisation), und es kann sinnvoll… …Ziele ander Organisation sowie der Schlüsselrichtlinien und -verfahren und ihrer Beziehung zum zu prüfenden Bereich oder Prozess zu beginnen. Zusätzlich… …alle Mitglieder des Teams verstehen, welche Aufgaben sie ausführen müssen. Das Format eines Arbeitsprogramms kann je nach Auftrag oder Organisation…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Literatur zur Internen Revision

  …Unregelmäßigkeiten. Hierdurch wendet sie signifikante Schäden von der Organisation ab. • Ausbildung von Führungskräften. Durch das Verständnis von Kontrollen, Risiken… …und Governance, den allumfassenden Blick auf die Organisation und den Fokus auf Verbesserungen ist die Interne Revision eine geeignete Funktion zur… …COVID-19-Pandemie auf dem Transformationspfad befanden, auch diejenigen waren, die ihrer Organisation in dieser Zeit am besten halfen. Digitalisierung Europäische… …, ähnlich wie bei der Betrugsbekämpfung, mit den Führungskräften an der Spitze einer Organisation und muss von dort nach unten getragen werden. Transparency…

  Alle Treffer im Inhalt anzeigen

• Transparency: Whistleblowing-Gesetz sollte über EU-Vorgaben hinausgehen

  …Whistleblower gesetzlich zu verankern, kritisiert Transparency Deutschland. Die Organisation fordert eine umfassende Umsetzung der EU-Richtlinie zum Schutz von…
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Relevanz von Cyber Security Controls im Zuge der Risikoberichterstattung

  Patrick Król

  …einem essenziellen Wirtschaftsfaktor entwickelt. Jede Organisation muss sich zwin- gendmit diesem Thema auseinandersetzen und sich sowohl technische als… …auch organisatorische Lösungen überlegen. Hierfür muss allerdings im Vorfeld der Zustand der Cyber Security einer Organisation gemessen und bewertet… …22% der befragten Unternehmen schätzen, dass sie in den nächsten 12 Mona- ten von einem schweren IT-Sicherheitsvorfall in ihrer Organisation betroffen… …Schatten-IT innerhalb einer Organisation begünstigen:53 – Tests und Freigabenwerden vernachlässigt bzw. nicht durchgeführt. – Die mit Hilfe von Schatten-IT… …Vorgaben, sondern lediglich die Bewer- tung des aktuellen Security Status einer Organisation. Ein Security Audit bietet hingegen einen umfassenden und… …formalen Überblick über die Sicherheitssysteme und -prozesse einer Organisation. Es stellt eine umfassende, eingehende Überprüfung nicht nur physischer… …werden in einem systematischen Verfahren unter Zuhilfenahme von vordefinierten Kriterien bspw. aus der ISO 27001 die Informationssysteme einer Organisation… …Mitarbeitersensibilisierungskampagne für Infor- mationssicherheit innerhalb einer Organisation. Hierbei wird gemessen, obMit- arbeiter die Inhalte einer… …Risk Assessment können die vielfältigen Cyber-Risiken einer Organisation im Vorfeld eines Security Audits abgeschätzt und hieraus entspre- chende… …Maßnahmen abgeleitet und umgesetzt werden. Hierdurch wird die Cyber-Security-Resilienz einer Organisation wesentlich gestärkt. Auch ineffi- 136 IV…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Nutzung von Robotic Process Automation in der Revision

  Ein Rahmenwerk
  

  Prof. Dr. Marc Eulerich, Justin Pawlowski, Prof. Nathan J. Waddoups, Prof. David A. Wood

  …. Deloitte (2018a); Deloitte (2019); Gartner (2021). der Steigerung und dem Schutz des Wertes einer Organisation. Es gibt jedoch Hinweise darauf, dass ein… …gering Bedarf an Qualitätsverbesserung 1 gering Nutzungsdauer 1 gering Wert für die Organisation 1 gering Finale Bewertung der Vorteile 1 geringe Vorteile… …sich die Prüfungsaktivität ändert oder eingestellt wird, kann dies die Nutzungsdauer eines Bots verkürzen. • Der Wert für die Organisation bezieht sich… …auf das Ausmaß, in dem der Bot für andere Gruppen innerhalb der Organisation außerhalb der Revision nützlich ist. Von Prüfern entwickelte Bots können… …von anderen Gruppen (zum Beispiel Beratungs- oder Unterstützungsfunktionen) genutzt werden, was zu einem zusätzlichen Nutzen für die Organisation führt… …Documents/risk/adopting-robotic-process-automa tion-in-internal-audit.pdf (Stand: 14.09.2021). Deloitte (2019): Automation with intelligence Reimagining the organisation in the ‘Age of With’… …vorteilhafter, aber wenn die Aufgabe die Interaktion mit Excel, dem ERP- System der Organisation und einer Internetwebsite erfordert, ist RPA wahrscheinlich zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …fest. Sie legt außerdem die Anforderungen an die Einführung von Sicherheitskontrol- len fest, die auf die Bedürfnisse einer Organisation oder Teilen… …Managementsysteme in einer Organisation. Die ISO 27001 imUmfeld der Normenfamilie 27000 hat drei Kernelemente126: 1. Die notwendigen Fachbegriffe werden definiert… …. Orga- nisation, Einbettung, Policies, Prozesse etc.). 3. Es werden 114 Maßnahmen beschrieben, die eine Organisation grundsätz- lich umzusetzen hat, um… …. Begriffe 4. Kontext der Organisation 5. Führung 6. Planung 7. Unterstützung 8. Betrieb 9. Bewertung der Leistung 10. Verbesserung PLAN DO CHECK ACT 4.1… …Verstehen der Organisation und ihres Kontextes 4.2 Verstehen der Erforder- nisse und Erwartungen interessierter Parteien 4.3 Festlegen des Anwen-… …heitsziele und Planung zu deren Erreichung 5.1 Führung und Verpflichtung 5.2 Politik 5.3 Rollen, Verantwortlich- keiten und Befugnisse in der Organisation… …. Zunächst in Bezug auf Politik und Organisation der Informationssicherheit, also die Zwe- cke sowie auch Verantwortlichkeiten des ISMS. Beispielhaft für… …Informationssicherheitspolitik – Kontrollen, wie die Politik geschrieben und überprüft ist. – A.6 Organisation der Informationssicherheit – Kontrollen, wie die Verant-… …gene Daten verarbeitet, noch einen Kreditkartenaudit, wenn die Organisation Kreditkartendaten verarbeitet. Zieht man jetzt noch ausführliche Standards…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Literatur zur Internen Revision

  …Interne Revision soll die Organisation durch ihre unabhängigen und objektiven Prüfungs- und Beratungsleistungen davor schützen. Insbesondere Standard 1120… …Beratungsdienste anbieten und Assurance-Dienste rund um die wichtigsten Risiken für die Organisation übernehmen. Hohe Relevanz für die Interne Revisionsfunktion… …haben die Risiken, denen die Organisation jetzt und in naher Zukunft ausgesetzt ist. In dem neuen Beitrag von KPMG (2020) werden einige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2021

  Regulatory Technology als Hilfsmittel von Compliance

  Prof. Dr. Stefan Behringer

  …, dass sich die Organisation die Techniken und Methoden des organisationalen Lernens nutzbar machen soll, um gut geschützt zu sein. Ist es zum…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Buchbesprechungen

  Alexander Merx

  …Stichwort: agile Vorgehensweise. Auch der vertiefte Blick auf die Spezifika der eigenen Organisation wird hierbei genannt. Für „Continuous Risk Assessment“…

• Viele empfinden Stress bei vollständiger Rückkehr ins Büro – Individuelle Lösungen finden

  …Befragungsergebnisses nicht sein, künftig die eigene Organisation vollständig auf das Homeoffice umzustellen. Eine generelle Empfehlung könne in diesem Punkt nicht…