Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Mindestanforderungen an die Geschäftsorganisation von kleinen Versicherungsunternehmen (MaGo für kleine VU)

  Bedeutung für Interne Revisionen
  

  Prof. Dr. Niels Olaf Angermüller, Prof. Dr. Christof Wiechers

  …. Es ersetzte verschiedene Mindestanforderungen und konkretisiert das im Jahr 2016 reformierte Versicherungsaufsichtsgesetz (VAG) und die Delegierte… …Versicherer gegenüberstehen, können jedoch individuell beträchtlich sein. Risiken wie IT-Risiken oder das Marktumfeld können diese genauso oder (bei geringerer… …Aktivitäten Interner Revisionen Das Rundschreiben 01/2020 VA betrifft kleine Versicherer, definiert in § 211 VAG. Quantitativ betrifft dies grob alle… …vorhandene Lücken in den Unternehmen sind daher zeitnah zu schließen. Das Ziel der BaFin, auch Mindestanforderungen für die kleineren Versicherer zu… …sind an der Struktur des Rundschreibens orientiert. Wie auch in den MaGo, wird über Anwendung des Proportionalitätsprinzips das individuelle Risikoprofil… …Risiko als wesentlich einzustufen ist. Das Festlegen von Wesentlichkeitsgrenzen wird typischerweise auf quantitative Weise erfolgen, etwa als Definition… …Rechnungslegung ausgerichtet sein dürfen. Explizite Wesentlichkeitsgrenzen müssen auf jeden Fall für das versicherungstechnische Risiko und das Marktrisiko 01.21… …Interne Revisionen hier bei kleineren Versicherern einen besonderen Fokus legen. Der Mindeststandard besteht darin, dass das Unternehmen von mindestens zwei… …. Darüber hinaus hat das Versicherungsunternehmen in einer schriftlichen Ausgliederungsleitlinie festzulegen, wie die Unterscheidung wichtiger und sonstiger… …sicherzustellen. Beispielsweise wäre es problematisch, wenn das Unternehmen, das interne Revisionsdienstleistungen erbringt, gleichzeitig auch im Auftrag anderer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 7)
  

  Michael Bünis

  …Interne Revision e. V. Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des… …. Als kritischer Teil der Planung ist das Festlegen von Auftragszielen wichtig. Zu diesem Zweck sollten Interne Revisoren alle aktuellen… …Risikobeurteilungen durch das Management sowie die Risikobeurteilung der Internen Revision, die während der Jahresplanung durchgeführt wurde, überprüfen, weil die… …vorausgehende Befragung kann ein wertvolles Mittel sein, das Revisoren dabei hilft, ein ausreichendes Verständnis zu erlangen. Die Entwicklung oder Überprüfung… …identifizieren die Daten, die innerhalb des Auftragsumfangs benötigt werden, und sie kommunizieren den Umfang an das Management des zu prüfenden Bereichs. Sie… …benötigte Dokumentation festlegen. Das Revisionshandbuch kann formale Prozessschritte spezifizieren und geeignete Vorlagen enthalten. Während der… …Auftragsplanung beginnen Revisoren damit, das Arbeitsprogramm zu entwickeln. Vor Beginn des Fieldworks ist die Genehmigung des Arbeitsprogramms durch das… …Revisionsmanagement der letzte Planungsschritt. Jedoch kann das Arbeitsprogramm später mit Zustimmung des Revisionsmanagements angepasst werden, falls neue… …Informationen vorliegen. Das Dokument zum Nachweis der Einhaltung von Standard 2200 ist ein dokumentierter Auftragsplan, der Planungsüberlegungen, Auftragsumfang… …, Ziele, Ressourcenallokationen und das genehmigte Arbeitsprogramm abdeckt. Das Revisionshandbuch kann genehmigte Vorlagen für die Planung enthalten. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …weitverbreitetes Modell für ein umfassendes und wirksames Risikomanagement im Unternehmen stellt hierbei das Three Lines Model (TLM) des Institute of Internal… …sowohl die technischen als auch die nicht-technischen Aspekte der Informationssicherheit, um unter anderem das Verhalten der Mitarbeiter im Tagesgeschäft… …. Eine der zentralen Messgrößen ist hierbei das Bewusstsein der Mitarbeiter für die Informationssicherheit und deren Gefährdung, die sogenannte… …international operierenden Versicherungskonzerns erprobt. Das mehrstufige Vorgehen der Cybersecurity-Audits mit dem entwickelten Test als zentralem… …Versicherungskonzern unterteilt sich in zwei Hauptschritte (siehe Abbildung 2). Im ersten Schritt stehen die Informationssicherheits-Governance sowie das Security-Design… …Bedeutung. Hier seien für den deutschen Raum exemplarisch das IT-Sicherheitsgesetz (ITSiG) sowie branchenspezifische Regelungen, wie beispielsweise die… …der Ablauforganisation. Weiteres zentrales Element ist das Durchführen von Interviews mit Führungskräften (Managern). Diese werden anhand der… …; Black Box technisch Sampling nicht-technisch ... Walkthrough IS-Awareness- Interviews sukzessiv ein Bild über das vom Management gewollte und geplante… …auf das Thema Cybersecurity beziehungsweise Informationssicherheit. Um zu überprüfen, inwieweit der Sollzustand dem Istzustand (im täglichen Geschäft… …. Im Rahmen des technischen Teils wird ein Penetrationstest (Pentest) durchgeführt. Durch das Einnehmen der Perspektive eines Angreifers wird hierbei ein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Anti-Fraud

  Ein Thema für den Landesrechnungshof Nordrhein-Westfalen
  

  Prof. Dr. Brigitte Mandt

  …durch doloses Handeln (Fraud) enorm beeinträchtigt werden. 3 Das Thema „doloses Handeln“ (hier im Sinne von Korruption) und die Arbeit der externen… …einhergehenden Unabhängigkeit der für das Prüfgeschehen verantwortlich zeichnenden Mitglieder. Zudem besitzt er gesetzlich normierte, sehr weitgehende… …immer bedacht werden, dass insbesondere bei dem Thema Anti-Fraud das Dilemma des Dunkelfeldes, also das unentdeckte Fallaufkommen, häufig in einem… …Fraud-Gefährdung in einem sogenannten Korruptionsgefährdungsatlas festgeschrieben. Dieser hat letztlich das Ziel, die Mitglieder und Beschäftigten gegenüber den… …verbundenen Gefahren regelmäßig hinterfragen. 2. Das Anti-Fraud-Gen des Landesrechnungshofs NRW Ein Anti-Fraud-Management-System beruht auch immer auf der… …Überlegung, wann und inwiefern den Beschäftigten potenziell Fraud-Gefahren, das heißt Versuchungen, begegnen können. Nach dem allgemein anerkannten… …Druck, einen Verstoß zu verüben (Motivation), • außerdem die Gelegenheit, Fraud zu begehen (Gelegenheit) und • eine Möglichkeit, das betrügerische Handeln… …. M./Buchholz, J. (2020), S. 14 f. Natürlich gibt es gegen Fraud kein Allheilmittel. Daher dürfte das bereits vor mehr als 2000 Jahren von dem römischen… …und damit ein facettenreiches Anti-Fraud-Gen begründen. 2.1 Das Anti-Fraud-Gen: die Prüftätigkeit In diesem Zusammenhang sei zunächst auf die… …sich wegen der fehlenden Aktualität der bei den Prüfungen erlangten Informationen anreizhemmend aus – und das sowohl auf Seiten des Korrumpierenden als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Wahrnehmung der Disziplin der Internen Revision in Kreditinstituten

  Welche Interessengruppen und -bereiche einen Einfluss auf die Wahrnehmung haben
  

  Jill Round

  …Backoffice-Tätigkeit hatte, entwickelte sie sich zu einer wichtigen Informationsquelle für das Leitungsorgan eines Instituts. Gemäß IPPF 1 ist es Aufgabe der Internen… …das Institut bei seiner Zielerreichung und schafft einen Mehrwert, indem sie die Wirksamkeit von Risikomanagement-, Kontroll- und Governance- Prozessen… …Erkenntnisse aus den Daten mehr ergeben und eine Theorie daraus abgeleitet werden kann. Konkret bedeutet das, dass in einem ersten Schritt die Literatur zum… …. Dabei spielt die Sprache keine Rolle, in der das Dokument veröffentlicht wurde. Es wurden deutsch- und englischsprachige Daten gesammelt, um sich… …genutzt, die das Ziel verfolgt, die in den Daten vorgefundenen Begriffe in Form von sogenannten Codes zu verarbeiten und in Kategorien zu klassifizieren… …. Das heißt, es werden im Rahmen der Analyse festgelegte Begriffe als Codes behandelt. Dabei wird der Inhalt der Codes und die sich daraus ergebenden… …. Aus dieser Datengrundlage ergeben sich Code-Häufigkeiten. Darauf basierend werden Codes konfiguriert, um das gemeinsame Auftreten von Begriffen in einem… …Hintergrund der Selektion dieser Dokumente ist, dass es sich bei der aktuell praktizierten Revisionstätigkeit im Bankenumfeld um eine in das Drei-Linien-Modell… …eingebettete Disziplin handelt. Das Drei-Linien-Modell wirkt dabei unterstützend, die entsprechenden Prozesse und Strukturen zu identifizieren, die eine… …Zielerreichung mit einem starkem Risikomanagement und einer entsprechenden Governance ermöglichen. 2 Im Ergebnis veranschaulicht das Modell die Funktionsfähigkeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Aus der Arbeit des DIIR

  …Fachtagungen DIIR-Forum Finanzdienstleistung und DIIR-Jahrestagung 2020 mussten leider aufgrund der Coronapandemie abgesagt werden. Dennoch wollte das DIIR der… …der Studien Enquete 2020 und Risk in Focus 2021. Seminar-Programm 2021 Das DIIR-Seminar-Programm 2021 bietet mehr als 250 unterschiedliche Seminare in… …stattfinden werden. In welcher Art auch immer: Wir freuen uns auf ein Wiedersehen und auf ein gemeinsames Aus- und Weiterbildungsjahr 2021. Das Seminarangebot… …unter www. diir.de. Die Veranstaltungsübersicht finden Sie wie gewohnt am Ende dieses Heftes. Corona-Update Das DIIR bietet alle Seminare virtuell an, was… …, politische Risiken und Klimakrise Die Studie „Risk in Focus 2021 – Hot topics for internal auditors“, die das DIIR zusammen mit neun anderen europäischen… …(Federation of European Risk Management Associations) und das ECIIA (European Confederation of Institutes of Internal Auditing) ein Webinar an, an dem mehr als… …Revisionen nicht nur das aktuelle Qualitätsniveau ihrer Internen Revision visualisieren, sondern auch ihr Anspruchsniveau zur weiteren Professionalisierung der… …Internen Revision bestimmen. Das Modell bietet konkrete Good Practices, die als Orientierung dienen können. Gleichzeitig erfüllt man mit der Anwendung die… …Anforderung des Standard 1311 an eine regelmäßige Selbstbeurteilung der Internen Revision. Das Ambition Model verschiebt den Schwerpunkt von der bloßen… …Erfüllung von Anforderungen hin zu inspirierten und absichtlich gewählten Verbesserungen. Benchmark Place ist eine Anwendung, die das DIIR gemeinsam mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom- Kaufmann Thomas Gossens

  …Regelwerke für das IT-Umfeld von Unternehmen werden immer umfassender und restriktiver. Schnell wachsende Komplexität, teilweise vollkommen neue Detailfragen… …weiterzuentwickeln. Das Buch von Dr. Stefan Beißel bietet dem Leser eine gute Möglichkeit, sich mit dem Thema Prüfung von Sicherheit, Wirtschaftlichkeit und… …Ordnungsmäßigkeit der IT auseinanderzusetzen. Das Buch gewährt in der vorliegenden zweiten Auflage einen umfassenden und aktuellen Überblick über das Thema IT-Audit… …. Inhaltlich geht das der Autor dabei im Wesentlichen auf folgende Aspekte ein: • Arten von Prüfungen unter Berücksichtigung verschiedener Prüfungsaspekte, •… …stellt die Themen verständlich und praxisorientiert vor, ohne dabei zu tief ins Detail zu gehen. Das Buch zielt zwar nicht spezifisch auf die… …Prüfungsthema IT hatten, werden Grundlagen und Definitionen kurz und verständlich dargestellt. Das Buch bietet hier die Möglichkeit für einen schnellen… …, Six Sigma und Lean IT-Audit. Für Mitarbeitende der Internen Revision bietet das Buch einen schnellen Überblick über das Thema IT-Audit und eignet sich… …dadurch gut zum Wissensaufbau und zur Wissensauffrischung. Das Handbuch kann als sinnvolle Unterstützung für die Interne Revision bei Prüfungsplanung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Buchbesprechungen

  Ralf Kleber

  …auch nach Themen (zum Beispiel Informationsbeschaffung, personelle oder medizinische Maßnahmen) gegliedert. Das Buch ist zwischen der ersten und zweiten… …3.0“ des Bundesamts für Bevölkerungsschutz und Katastrophenhilfe sowie weitere Quellen. Das Buch ist in sieben Kapitel gegliedert. Kapitel eins erläutert… …Pandemiekrisenstab und seine Zusammensetzung sowie eine Geschäftsanweisung für den Pandemiestab. Das fünfte Kapitel widmet sich einem Operationsplan Pandemie mit… …geht das siebte Kapitel auf die Rückkehr zur Normalität ein. Als Anlage ist ein vierseitiges Berechnungsschema zur Festlegung eines Mindestpersonalstands… …branchenneutral. Das Buch ist klar gegliedert und folgt einem roten Faden. Wer als Entscheider einen schnellen Direkteinstieg in das Thema braucht und direkt mit… …Arbeitshilfen loslegen möchte, kann auf das Buch zurückgreifen. Hierfür ist eine uneingeschränkte Empfehlung auszusprechen. Das Buch verdichtet viele…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Literatur zur Internen Revision

  …Unregelmäßigkeiten. Hierdurch wendet sie signifikante Schäden von der Organisation ab. • Ausbildung von Führungskräften. Durch das Verständnis von Kontrollen, Risiken… …Prüfungen, die Qualifikation der Revisoren (zum Beispiel der Anteil der Zertifikatsträger), KPIs wie das EBITDA oder die Qualität der Beziehung zu… …. Abgerufen von: https://www.diir.de/ fileadmin/fachwissen/diir_veroeffentlichungen/RiF_2021_Web_D.pdf (Stand: 28.10.2020). Das neuartige Coronavirus hat als… …das größte globale Risikoereignis der jüngsten Vergangenheit die Aussichten für 2021 geprägt und bestehende Risiken verschärft. Unter anderem hat zum… …Beispiel das zunehmende Homeoffice dazu geführt, dass die Bedeutung von Cybersicherheit weiter zunimmt. In der Studie „Risk in Focus 2021“ hat das DIIR… …umfassenden Digitalisierungsprozesses. Wichtiger Treiber dabei ist das Cloud-Computing. Dieses ermöglicht es, jederzeit, überall und schnell Zugriff auf alle… …sich der Bericht zudem auch Buchbesprechungen LITERATUR mit Schutzmaßnahmen sowie der Gewinnung einer offenen Kultur, welche positiv das gesamte… …der Berichterstattung über ESG-Angaben zu verbessern. Das World Economic Forum hat bei der Berichterstellung eng mit den Big Four (Deloitte, EY, KPMG…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  DIIR - Seminare und Veranstaltungen vom 1.2.2021 - 31.12.2021

  …Grundstufe Einführung in die Interne Revision – Grundlegende Arbeitstechniken für Prüferinnen und Prüfer der IR Das 1x1 der Internen Revision – Bausteine eines… …Personalbereichs – HR Auditing 9.7.2021 Online/Präsenz 16.–17.9.2021 Online/Präsenz Heike Vander Rainer Billmaier Neu! Social Media – Chancen und Risiken Das 1x1 der… …Einführung in das DarkNet 5.7.2021 Online/Präsenz Cloud Computing strukturiert prüfen Übergreifende Prozessanalyse in SAP® Prüfen mit SAP® Teil 1 – Einführung… …1.–2.12.2021 Online Einführung in das DarkNet 13.12.2021 Online/Präsenz Cloud Computing strukturiert prüfen ➚ Aufbaustufe 14.12.2021 Online/Präsenz IT-Revision… …Risikoorientierte Prüfungsansätze für das SAP®-System COBIT® 2019 – IT-Prüfung Praxisworkshop Prüfung des Rechnungswesens in SAP® Prüfung des SAP®-… …Berechtigungskonzepts Prüfung des SAP®- Berechtigungskonzepts Risikoorientierte Prüfungsansätze für das SAP®-System 15.–16.4.2021 Online 4.–5.5.2021 Online 8.–9.6.2021… …Online/Präsenz 9.–10.11.2021 Online/Präsenz Revision aktiv gestalten 10.–12.11.2021 Online/Präsenz Umgang mit schwierigen Prüfungsteilnehmern Einführung in das… …Erwerb der zusätzlichen Prüfverfahrenskompetenz für § 8a BSIG Das externe Quality Assessment in der Internen Revision – Durchführung von Quality… …Vorbereitungskurs Teil I und II Das externe Quality Assessment in der Internen Revision – Durchführung von Quality Assessments nach DIIR Revisionsstandard Nr. 3… …BSIG Auffrischungskurs Quality Assessment – Kurz und knapp: Das externe QA der Internen Revision 2.–3.2.2021 Online 24.–26.2.2021 Online 24.–26.2.2021…

  Alle Treffer im Inhalt anzeigen