Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der betrieblichen Versicherungen

  Ausführungen und Fragen zu den einzelnen Versicherungsarten

  Sami Abbas, Sabine Bohlenz, Hans Gladow, Tobias Hübner, u.a.

  …versichert, sondern im Rahmen der Preisdifferenz-Versicherung zusätzlich abzudecken. Feuerversicherung 37 � Enthält der Versicherungsschutz eine… …Versicherern mit dem Ziel einer Prämienreduzierung berücksichtigt? � Ist im Rahmen einer Risikoanalyse auch die Möglichkeit einer Selbstbetei- ligung… …(Groß-)Abnehmern behandelt? � Für welche Betriebsstellen und Betriebsteile wurde eine Versicherung ab- geschlossen? Im Rahmen einer Risikoanalyse sind solche… …ausgeschlossenen Risiken durch Zusatzvereinbarungen zu decken sind (Einschlüsse können unentgeltlich möglich sein), im Rahmen anderer Ver- sicherungen bereits… …(Einschlüsse können unentgeltlich möglich sein), im Rahmen anderer Versicherungen bereits gedeckt sind oder ungedeckt bleiben (also akzep- tiert werden). Eine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …der BAIT besteht darin, einen verständlichen und flexiblen Rahmen für das Management der IT-Ressourcen, des Informationsrisikos und der In-… …Rahmen für das Management der IT-Ressourcen, des Informationsrisikos und der Informationssicherheit schaffen. • Das unternehmensweite IT-Risikobewusstsein… …BAIT12) Aus Sicht der Internen Revision ist es im Rahmen einer prozessunabhängigen Projektbegleitung wichtig, auf eine vollständige Dokumentation der Um-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …(KRITIS – falls relevant) • Werden im Rahmen der risikoorientierten Planung die auf die Prüfung bezogenen wesentlichen Risiken berücksichtigt? • Wird die…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …Regelkreislauf von Maßnahmen zur Erreichung der Strategie und der regelmäßigen Überprüfung/Anpassung ge- fordert. Hierbei gewinnen im Rahmen der in- und externen… …ist zu erwarten, dass dies Grundlage bei externen Prüfungen sein wird. Auch im Rahmen von § 44 KWG-Prüfungen ist zu erwarten, dass die IT- Strategie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …Governance-Regelungen zusammenfasst. Da- mit können Institute im Rahmen von Sonderprüfungen punkten. Die Geschäftsleitung hat dafür Sorge zu tragen, dass insbesondere… …Der Internen Revision kommt die Aufgabe zu, im Rahmen von Prüfungen das Vorhandensein und die Funktionsweise der IT-Governance zu prüfen. Hierbei ist… …qualifiziertes Personal am Markt akquiriert. Weiterhin bildet das Institut Nachwuchskräfte aus. • Das Institut hat im Rahmen der Aus- und Weiterbildung die… …bzw. angepasst werden. Grundsatz der funktionalen Trennung Im Rahmen der Umsetzung der IT-Governance wird von allen Funktionsträ- gern in der… …(prozessabhängige Kontrolle) sowie von der Internen Revision prozessunabhängig im Rahmen ihrer IT-Revision geprüft. 2. IT-Governance 38 Verfügbarkeit der… …Maßnahmen zum reibungslosen IT-Betrieb abgeleitet. • Mögliche Einschränkungen der Verfügbarkeit des Rechenzentrums werden im Rahmen der… …hierüber im Rahmen des ordnungsge- mäßen Mandantenmonitorings an das Institut. • Im Nicht-Rechenzentrum-Umfeld schließt das Institut mit den Dienstleistern…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …41 3. Informationsrisikomanagement Schutzbedarfsermittlung Das Institut hat im Rahmen des Managements der Informationsrisiken den jeweiligen… …Einrichtungen der IT-Infrastruktur vergessen werden, bietet dies Ansatzpunkte für externe Prüfer im Rahmen von Sonder- prüfungen. Die Interne Revision sollte… …daher auf die vollständige Aufnahme des Informationsverbundes im Rahmen ihrer Prüfungen achten. Weiterhin ist auf den jeweiligen Turnus der Aufnahme zu… …Informationsrisikoma- nagement. Wichtig ist auch in der internen Umsetzung ein Kompetenzraster für die Genehmigung der IT-Risiken. Dies wird im Rahmen von internen und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …(ISMS)“. 4. Informationssicherheitsmanagement 52 Von den Prüfern der Bankenaufsicht wurden im Rahmen ihrer Prüfungen fol- gende Feststellungen zum… …. Informationen die fortlaufende Sensibili- sierung für Informationssicherheit hochzuhalten. Dies wird in der Praxis im Rahmen von § 44 KWG-Prüfungen regelmäßig…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …missbräuchlichen Verwendung (z.B. bei fristloser Kündigung eines Mitarbeiters).60) Rezertifizierung von Berechtigungen Fällt im Rahmen der Rezertifizierung auf… …Kontrollprozesse im Umgang mit Berechtigungen untersucht werden. Im Rahmen einer Prüfung sollten folgende Punkte untersucht werden: • Welche Systeme und Benutzer… …Berechtigungsvorgänge sowie des Rezertifizierungsprozesses. Denn im Rahmen von internen und externen Prüfungen werden diese Dokumentationen (meist Systemdokumentationen)… …die Banken- aufsicht im Rahmen ihrer Prüfungen folgende Feststellungen getroffen:64) • Es lagen nicht für alle bankfachlichen Anwendungen… …16 Wenn im Rahmen der Rezertifizierung auffällt, dass nicht legitimierte Berechtigungen vorhanden sind, wer- den diese gemäß Regelverfahren zeitnah…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …werden in den Tzn. 32 bis 35 konkretisiert. 7.1 Wesentliche Veränderungen in den IT-Systemen im Rahmen von IT-Pro- jekten, deren Auswirkung auf die… …IT-Aufbau- und IT-Ablauforganisation sowie die dazugehörigen IT-Prozesse sind im Rahmen einer Auswirkungs- analyse zu bewerten (vgl. AT 8.2 Tz. 1 MaRisk). Im… …Sachverhalte sind im Rahmen einer Revisionsprüfung des IT-Pro- jektmanagements zu untersuchen:67) • Gibt es ein Projektmanagement für IT-Projekte? • Gibt es… …verschiedenen Projekten und da- raus resultierende Risiken frühzeitig erkannt werden. Folgende Fragestellungen bieten sich im Rahmen einer Prüfung an: • Wie… …die wesentlichen IT-Projekte und IT-Projektrisiken der Informationssicherheits- beauftragte im Rahmen seines vierteljährlichen Reportings an die… …sicherheitsrelevanten Ereignissen, • Behandlung von Ausnahmen. 7.8 Im Rahmen der Anwendungsentwicklung sind je nach Schutzbedarf ange- messene Vorkehrungen zu treffen… …IDV-Anwendungen betrachtet werden. Zur IT-Anwendungsentwicklung hatte die Bankenaufsicht folgende Feststel- lungen getroffen:86) • Für die im Rahmen des… …keine manuellen Code Reviews durchgeführt. Im Hinblick auf den Bereich der individuellen Datenverarbeitung (IDV) hat die Bankenaufsicht im Rahmen ihrer… …sichergestellt, dass wesentliche Veränderungen in den IT-Systemen im Rahmen von IT-Projekten, deren Auswirkung auf die IT-Aufbau- und IT-Ablauforganisati- on sowie… …die dazugehörigen IT-Prozesse im Rahmen einer Auswirkungsanalyse bewertet werden? 2 Wurden im Hinblick auf den erstmaligen Einsatz sowie wesentliche…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …Datensicherungen sind regelmäßig, min- destens jährlich, im Rahmen einer Stichprobe sowie anlassbezogen zu tes- ten. 94) Vgl. Erläuterungen zu 8.7 BAIT. 8… …Wiederherstellbarkeit im er- forderlichen Zeitraum und zur Lesbarkeit von Datensi- cherungen regelmäßig, mindestens jährlich, im Rahmen einer Stichprobe sowie…

  Alle Treffer im Inhalt anzeigen