Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Audit

  Grundlagen

  Dr. Stefan Beißel

  …meist mithilfe von Leitlinien, Richtlinien, Arbeitsanwei- sungen und Verfahrensbeschreibungen definiert. Mit diesen Dokumenten kann das Personal zur… …grundsätzlich dieselbe Bedeutung wie das IT-Audit besitzt. In der Praxis wird die IT-Revision jedoch eher aus institutioneller anstatt aus funktioneller Sicht… …Perspektive man das IT-Audit betrachtet. Für jedes IT-Audit gilt es, im Vorfeld die Fragen zu beantworten, durch wen, was, worauf, wo, wann und warum geprüft… …Prüfungsvollzug, und damit die Rolle des Auditors, kann von verschiedenen Parteien wahrgenommen werden. Je nachdem welche Partei das IT-Audit vollzieht, redet man… …externes IT-Audit Abbildung 2: Prüfungsvollzug Kapitel I: Grundlagen 16 2.2.2 1st Party Die 1st Party ist der Auditierte selbst. Das 1st… …Party IT-Audit wird durch den Auditierten selbst im eigenen Unternehmen durchgeführt, weshalb man auch von einem internen IT-Audit redet. Das 1st… …, Prozesse und das Risikomanagement des Auditierten beurteilt werden. Unzulänglichkeiten, welche z. B. die Effektivität oder Effizienz beeinträchtigen… …, können aufgedeckt und Empfehlungen zur Verbesserung abgeleitet werden. Dies führt insgesamt zu einer Erhöhung der Wertgenerierung beim Auditierten. Das… …das interne IT-Audit und die Schulung von Verantwortlichen kann ein Vertrauen in die eigenen IT-Systeme geschaffen werden, das auf objektiven… …Nachweisen basiert. Der wiederholte Prozess des Prüfens erhöht zudem das Niveau der Sicherheit, Wirtschaftlichkeit und Ordnungsmäßigkeit unter dem gesamten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Audit

  Vorbereitung

  Dr. Stefan Beißel

  …75 Kapitel II: Vorbereitung 1 Prüfungsauftrag Ein Prüfungsauftrag definiert das Rechtsverhältnis und die gegenseitigen Verpflichtungen… …des IT-Audits und optional weiterer Dienstleistungen rund um das IT-Audit, z. B. der Vorbereitung regulatorischer Berichte an Dritte. – die… …begründet ist, z. B. der praktischen Unmöglichkeit, alle Arten und Formen von Betrug oder illegalen Aktivitäten aufzudecken, – das Gebührenmodell des… …Auditors, das in der Regel aus einem Fixbetrag für das IT-Audit und variablen Beträgen für optionale Beratungsleistungen besteht, – eine… …externe Vorgaben grundlegend geändert haben oder wenn Missverständnisse entstanden sind, welche das IT-Audit grundlegend in Frage stellen… …Besonderheit für fest etablierte interne Audit-Teams ist das Audit-Charter, das wichtige Rahmenbedingungen für das gesamte Unternehmen verbindlich regelt. Das… …Audit-Charter ist eine Satzung in Form eines offiziellen Dokuments, das Zweck, Einordnung, Befugnisse und Verantwortlichkeiten rund um das interne IT-Audit in… …, Protokolle, Systeme und physische Bereiche innerhalb des Unternehmens. Das gesamte Personal sollte gegenüber den Auditoren zur Aus- kunft verpflichtet werden… …durch organisatorische oder technische Maßnahmen eingegrenzt wurde. Das Audit-Charter sollte von der Geschäftsführung des Unternehmens genehmigt… …Risikomanagements, das mit den internen Kon- trollmaßnahmen des Unternehmens verknüpft ist. Planung 77 Der Prüfungsausschuss sollte mindestens aus drei…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Audit

  Durchführung

  Dr. Stefan Beißel

  …werden geeignete Hypothesen erstellt, die auf den Audit-Zielen basieren. Anschließend wird das passende Datenmaterial ausgewählt bzw. das vorhandene… …, wird das zu erhebende Datenmaterial mithilfe von Stichproben oder Eingrenzungen reduziert. Das Datenmaterial umfasst vor allem folgende Kategorien: –… …veranlasst hat oder ein bestimmtes Ereignis aufgetreten ist. Bei- spiele sind das Starten oder Stoppen von IT-Systemen oder Applikationen, Feh- lerzustände… …von gezielter Kommunikation konkrete Informa- tionen über das Wissen und die Verhaltensweisen von Personen im Rahmen der geschäftlichen… …Befragte zwischen vorgegebenen Antwortalternativen entscheiden. – Das halb- oder teilstandardisierte Interview orientiert sich mehr oder we- niger an… …Befragten eine ausgesprochen autoritäre Stellung ein. Das Interview ähnelt einem Verhör. – Beim neutralen Interview ist der Interviewer freundlich, aber… …Befragten demonstriert. 3. Art des Interviewerkontakts: – Das mündliche Interview kann in Anwesenheit beider Gesprächspartner oder telefonisch… …durchgeführt werden. – Das schriftliche Interview eignet sich, um eine größere Anzahl an Befrag- ten effizient zu erreichen und die Fragen nach… …genau zwei Interviewer ihre Fragen z. B. abwechselnd. 6. Funktion des Interviews: – Das ermittelnde Interview dient der Informationsgewinnung, – das… …informative Interview der deskriptiven Tatsachenerfassung, – das analytische Interview der Isolation und Auswertung von Aspekten auf Basis theoriegeleiteter…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Audit

  Abschluss

  Dr. Stefan Beißel

  …, um unabhängig getroffene Feststellungen und Empfehlungen an das Management des auditierten Unternehmens zu kommunizieren. Die Unabhängigkeit des… …: Neben dem Titel des Prüfungsberichts werden hier in der Regel die aktuelle Versionsnummer, das Erstellungsdatum, der Autor (inklusive Unter- schrift)… …der Auditor basierend auf entdeckten Abweichungen eine Einschätzung zum Risiko abgeben. – Einleitung: Hier werden die Hintergründe rund um das… …starke Zweifel, ob das geprüfte Unternehmen sein Geschäft weiterführen kann (z. B. wenn die Ausgaben für Kontrollmaßnahmen zur Insolvenz des Unternehmens… …führen könnten) oder ob die Prüfungsergeb- nisse das Unternehmen belasten können (z. B. bei vermeintlichen Strafta- ten). Im Prüfungsbericht beschreibt… …schwerwiegende Abweichung bei einer technischen Kontrolle nicht nur an das Management, sondern auch an eine technische Fachkraft kommuniziert werden. –… …Motiven handelt, kön- nen sie die Kommunikation mit ihm blockieren. – Das IT-Audit und die Kommunikation der Feststellungen sollten erst erfolgen… …, nachdem ein Fundament dafür geschaffen wurde. Wenn die Kommunikation zeitlich nicht gut koordiniert wird, fehlt bei den Stakeholdern das Verständnis und… …empfangen werden und wie sie vom Empfänger gedeutet werden können. 2 Follow-up Das Follow-up umfasst die Planung, Überwachung und Prüfung der zeitgerech-… …wird er dieses Ziel erreichen. Das Management des Auditierten sollte einen Prozess für die Überwachung etablieren, um über die Umsetzung der…

  Alle Treffer im Inhalt anzeigen

• Mittelstand braucht mehr Digitalkompetenz

  …Ergebnisse einer Befragung veröffentlicht. Das Ergebnis: 48 Prozent der rund 500 befragten Unternehmen haben für die Umsetzung spezielle Softwaretools genutzt… …Datenschutzregeln überprüfen. Weitere Infos zur Bitkom-Umfrage finden Sie hier.Die Digitalisierung bringt für das Risikomanagement Vorteile mit sich. Die Unternehmen… …auf dem Prüfstand Wie kann das Risikomanagement im digitalen Zeitalter zusätzlichen Mehrwert liefern? Welche neuen Risiken oder auch ethischen… …Fragestellungen entstehen in einem immer internationaleren, zunehmend mobilen und digitalen Marktumfeld? Diese und weitere spannende Fragen nimmt das Expertenteam…

  Alle Treffer im Inhalt anzeigen

• Family Business Governance

  …das Thema der guten Governance in Familienunternehmen viel diskutiert wird.Mit dieser Ausgabe optimieren die Autoren ihren Best-Practices-Ratgeber für… …ein Ziel von Familienunternehmen ist, das erfolgreiche Fortbestehen über Generationen hinweg zu sichern. Neben Themen wie der Nachfolgeregelung in der… …Geschäftsführung oder die Ausgestaltung von Aufsichtsgremien werden auch Kontrollsysteme, das Risiko- und Compliance-Management als zentrale Instrumente der Business… …Auswirkungen auf das Unternehmen haben kann. Wichtig ist hier, das vermittelt wird, dass die Auswirkungen erkannt und entsprechend gemanagt werden können.Das… …Familienunternehmens festgehalten werden, ebenso wie die Prinzipien der Zusammenarbeit und das Vorgehen im Streitfall.Insgesamt ein anschaulicher Praxisleitfaden, der…

  Alle Treffer im Inhalt anzeigen

• Neues Geldwäscherecht erfordert Anpassungen der Compliance-Systeme

  …Verpflichtetenkreis erweitert? Welche Berufsgruppen betrifft das? Und welche Konsequenzen erwachsen daraus?Cappel: Die Erweiterung trifft in erster Linie die… …Immobilienmakler. Das GwG nimmt diese nun nicht mehr nur dann in die Pflicht, wenn sie den Kauf oder Verkauf von Grundstücken vermitteln. Immobilienmakler werden… …Finanzdienstleistung in Bezug auf Kryptowerte eingeführt wird – das Kryptoverwahrgeschäft.Welche Folgen haben diese neuen Regelungen für den Finanzsektor?Born: Die…

  Alle Treffer im Inhalt anzeigen

• Zusammenarbeit mit Abschlussprüfern intensivieren

  …. maßgeblich von Wirtschaftsprüfern unterstützt. Vor diesem Hintergrund hat das IDW jetzt ein neues Positionspapier vorgelegt. Aufsichtsrat mit vielfältigen… …DCGK 2020, das ARUG II sowie die EU-Regulierung und die Weiterentwicklung der Grundsätze ordnungsmäßiger Abschlussprüfung führen dazu, dass Aufsichtsrat… …über die Prüfungspflicht des Jahresabschlusses bzw. Konzernabschlusses hinausgehen, das Mitwirken der Abschlussprüfer sinnvoll sei. Inhalte des… …Positionspapiers Das IDW-Positionspapier beschreibt Grundsätze einer guten Corporate Governance im Sinne einer „Best Practice“ bei der Zusammenarbeit zwischen… …wirkungsvoll unterstützen kann. Den Mitgliedern des Aufsichtsrats zeigt das Papier, wie sie den Abschlussprüfer stärker für die Überwachung des Vorstands… …einbinden können. Das IDW-Positionspapier „Zusammenarbeit zwischen Aufsichtsrat und Abschlussprüfer“ finden Sie hier.Die Überwachung der Wirksamkeit des… …. Gefordert vom Deutschen Corporate Governance Kodex, nimmt das Aktiengesetz die Mandatsträger auch rechtlich in die Verantwortung. In dem Leitfaden erfahren…

  Alle Treffer im Inhalt anzeigen

• Frauenpower schützt vor Strafzahlungen

  …Verwaltungsräten auf das finanzielle und allgemeine Fehlverhalten von Banken. Zu den Autoren der Studie, die von Wissenschaftlern der Cass Business School… …erhebliche Auswirkungen, da hohe Bußgelder ihre Solidität beeinträchtigen können, sondern auch für die Gesellschaft, da Fehlverhalten das Vertrauen in das… …Fehlverhalten risikoscheuer zu sein als ihre männlichen Kollegen, aus Angst vor schwerwiegenderen beruflichen und sozialen Folgen (das sog. „Gender Punishment…

  Alle Treffer im Inhalt anzeigen

• Lehrkräfte stellen sich vor: Prof. Dr. Stefan Goertz

  …. […] Er brennt für das Thema, ist sehr authentisch, das Niveau und der Anspruch des Seminars waren genau richtig.“ Quelle: ZRFC Risk, Fraud & Compliance…