Suchergebnisse

• Kampf gegen Finanzkriminalität soll verbessert werden

  …Das hat eine Anhörung des Finanzausschusses des Bundestags gezeigt, teil der Informationsdienst des Bundestags jetzt mit. Anlass war vor allem der…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Jetzt die Weichen stellen, um die neuen Global Internal Audit Standards umzusetzen!

  Michael Bünis

  …Leitfaden des DIIR-Arbeitskreises „Revision des Vertriebs“ gibt einen Einblick über die Formen betrü- gerischer Handlungen im Vertrieb sowie Hinweise zur… …Bankverbindungen von Lieferanten manipuliert wird. Hierfür gibt es zahlreiche Beispiele aus der Praxis. Der Prüfungsleitfaden des DIIR- Arbeitskreises „Revision der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Interne Revision e. V., Theodor-Heuss-Allee 108, 60486 Frankfurt am Main Verantwortlich: Thomas Berger, Sprecher des Vorstandes des DIIR Schriftleitung… …Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und… …Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: ZIR… …DIIR-Arbeitskreis „Revision des Vertriebs“ Prüfungsleitfaden Lieferantenstammdaten 28 DIIR-Arbeitskreis „Revision der Beschaffung“ Inhalt 01.24 DIIRintern Aus der… …Arbeit des DIIR 38 + Mitgliederversammlung + DIIR-Förderpreis 2023 + Auditing Payroll + Prüfung des Facility Managements + 6. DIIR Digitale Tage +…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Praxiserfahrungen zur Integration generativer KI in der Internen Revision

  Fortschritte und Herausforderungen
  

  …Intensivierung des Zusammenspiels zwischen Technologie und Geschäftsprozessen entwickelt sich die generative KI zu einem transformativen Faktor, insbesondere auch… …Anbetracht der akribischen Anforderungen des Revi sions- und Prüfungswesens und der riesigen Datenmengen, die dabei anfallen, wird das Potenzial der KI noch… …Ansatz für diese Bewertungen und fördert die Konsistenz und Unparteilichkeit während des gesamten Prüfungsprozesses. In diesem Zusammenhang unterstützt KI… …gefährden können. Insbesondere aufgrund des beschleunigten Innovationstempos haben die Unternehmen Schwierigkeiten, KI anzupassen und zu integrieren, bevor… …ansah, äußerte sie Bedenken hinsichtlich des Datenschutzes. Diese Besorgnis wird durch das Fehlen klar definierter Richtlinien für die siche re Nutzung… …jedoch eine Herausforderung, die von mehreren Teilnehmern angesprochen wurde. Im Mittelpunkt steht dabei die Frage, wer Eigentümer des KI-Systems ist: die… …führen. Die Mehrheit sah ethische Erwägungen nicht als zwingend drängende Probleme an, äußerte aber Bedenken hinsichtlich des Datenschutzes. 01.24 ZIR 7… …. Unsere Ergebnisse bestätigen nicht nur diese Erkenntnisse, sondern beleuchten auch den aktuellen Status des Berufsstandes der Internen Revision, indem sie… …kontinuierlichen Weiterbildung für Entwickler und Nutzer. Es gibt auch Bedenken hinsichtlich des Datenschutzes, der sich aus der Verarbeitung privater Informationen… …bekämpfen, wurde ebenfalls hervorgehoben. Generative künstliche Intelligenz wird aus Sicht der Autoren eine einschneidende Veränderung des Berufsstandes mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfung von Cyber Resilience durch die Interne Revision

  Robuste IT-Infrastruktur zur Bewältigung von Ausnahmesituationen
  

  DIIR-Arbeitskreis „IT-Revision“

  …, Stephan Pitsch und Georg Schranner. Alle Autoren sind Mitglieder des DIIR-Arbeitskreises „IT-Revision“. Laut Forschern erfolgte 2021 alle elf Sekunden ein… …. Gemäß des ISO-Standards 22361 beschreibt der Begriff Krise außergewöhnliche und bedrohliche Situationen, auf welche Organisationen strategisch, flexibel… …, Wahl Donald Trumps zum US-Präsidenten). Vorbereitungen auf White Swans umfassen unter anderem Aktivitäten im Bereich des Risikomanagements, welche auf… …Angriffe auf deren Finanz- oder Produktionssysteme sind nahezu alle Bereiche des Alltags, wie zum Beispiel Verkehrswesen und Krankenhäuser, von Cyberrisiken… …regelmäßig bestätigt (vgl. dazu „Die Lage der IT-Sicherheit in Deutschland 2022“ 4 und eine Sammlung zu Vorfällen im Cyberraum des unabhängigen Researcher… …, Buchhandelsunternehmen Thalia, Traktorenhersteller Fendt sowie den Elektronikhändler Media Markt und Saturn bekannt. Es wird vermutet, dass die Störung des europäischen… …Satellitennetzwerks im Februar 2023, infolgedessen beispielsweise in Deutschland die Fernsteuerung von Windkraftanlagen unterbrochen wurde, eine Folge des Krieges in… …Wiederaufnahme des regulären Geschäftsbetriebs zu überstehen. Die Pläne und daraus hervorgehenden Maßnahmen müssen durch das Topmanagement des Unternehmens… …verfügbar sind. Als Grundlage, jedoch nicht abschließend, sollte für diese Pläne und Szenarien das (IT)-Risikomanagement des jeweiligen Unterneh- 7… …. Das Ausnahmeszenario sowie die Kriterien für die Aktivierung und Deaktivierung des jeweiligen Plans müssen eindeutig bestimmt sein. Darüber hinaus…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Umgang mit IT-Diagnosedaten

  Risiken aus unzureichenden Schutzmaßnahmen im IT-Betrieb
  

  Dr. Stephen Fedtke

  …IT-Diagnosedaten? Fehlerbedingte Abstürze von Computern oder Applikationen werden in sogenannten Dumps dokumentiert. Sie enthalten die Speicherinhalte im Moment des… …, internen Servern des IT-Betriebs oder beim IT-Dienstleister permanent Mengen an IT-Diagnosedaten erzeugt. Welches Risikopotenzial enthalten IT-Diagnosedaten?… …sicherheitskritische Daten in großem Umfang. Dies sind Daten, die im Moment des Computerabsturzes zufällig im Speicher waren. Im Fall von Unternehmen sind es… …Aussagekraft. Erst danach werden die Dateien zum Support des Softwareherstellers hochgeladen – risiko- und rechtskonform. Mittels erstellter Begleitdokumente… …für die eigentliche Zielsetzung des Uploads definitiv nicht benötigt. Diese besteht ausschließlich in der Lösung eines jeweiligen softwaretechnischen… …Angriff chinesischer Hacker des Storm-0558 auf das US-Außenministerium im Mai 2023. Die Täter hatten einen Azure Cloud Signing Key, also einen Microsoft… …, verbunden mit einer Infragestellung des Versicherungs schutzes. Verglichen mit den vielfältigen Risiken ist die automatisierte Anonymisierung der… …Revisionsprüfung im Bereich IT-Diagnosedaten? Die Prüfung des IT-Betriebs in Bezug auf einen gesetzeskonformen Umgang mit IT-Diagnosedaten sollte die folgenden als… …reduziert wird? • Werden sämtliche Uploads von IT-Diagnosedaten im Rahmen des Problemmanagements ausreichend dokumentiert (Zeit, Quellsystem der Daten… …Dienstleistungsunternehmen sinnvoll sein. Ergänzende Fragestellungen im Fall des Outsourcings oder der Cloud-Nutzung: • Ist mit Dienstleistern der Umgang mit IT- Diagnosedaten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Fraud im Vertrieb

  Prüfungsleitfaden am Beispiel des Industriesektors
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …Fraud im Vertrieb ARBEITSHILFEN DIIR-ARBEITSKREIS „REVISION DES VERTRIEBS“ Fraud im Vertrieb Prüfungsleitfaden am Beispiel des Industriesektors Die… …Hauptaufgabe des industriellen Vertriebs ist der Verkauf von Waren und Dienstleistungen, um den für den wirtschaftlichen Fortbestand des Unternehmens notwendigen… …Korruptionsprävention und für die Revisionsarbeit im Industriesektor. Der Beitrag wurde im DIIR-Arbeitskreis „Revision des Vertriebs“ erstellt. Beteiligt waren Andreas… …Böhner, Bernd-David Rückert, CIA, CFE, CFI, und Hiltrud Walz, CFE. 1. Fraud im Vertrieb am Beispiel des Industriesektors Das Bundeskriminalamt (BKA)… …begehen? Häufig wird hier als Erklärungsmodell das sogenannte Fraud Triangle des Kriminologen Donald R. Cressey herangezogen (vgl. Abbildung 1). Die… …Gewährleistungsfällen. Bestechungszahlung des Käufers an Vertriebsmitarbeitende, damit Kunden limitierte oder sanktionierte Produkte erwerben können. 22 ZIR 01.24 Fraud… …von präventiven und detektiven Fraud-Kontrollen Durchführung von Untersuchungen Überwachung und Evaluierung des Fraud-Risk-Managementprogramms Oftmals… …Umsätze vor Leistungserbringung im ERP-System erfasst, um die Bonuszahlung des Vertriebsmitarbeiters noch im laufenden Geschäftsjahr zu ermöglichen… …Managementprozess Faktor im Kontrollumfeld Integrität und ethische Werte in der Vertriebsorganisation (Fraud-Risk- Managementprozess) Philosophie und Arbeitsstil des… …Vertriebsmanagements Organisationstruktur des Vertriebs Zuordnung von Befugnissen und Verantwortung im Vertrieb Personalpolitik im Vertrieb und deren Umsetzung Fachkunde…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfungsleitfaden Lieferantenstammdaten

  Risiken bei der Anlage und Änderung von Bankverbindungen
  

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …(zum Beispiel Beschaffungsstrategien), dolose Handlungen sowie der operative Beschaffungsprozess behandelt. Nach der Definition des Arbeitskreises… …als Bestandteil der Lieferantenstammdaten. 3 Ziel des Teilprozesses „Rechnungsprüfung/-bezahlung“ ist unter anderem, dass die freigegebenen… …Rechnungsbeträge auf die korrekten Bankverbindungen des Lieferanten überwiesen werden. Aufgrund möglicher krimineller Energie von eigenen Mitarbeiterinnen und… …Überweisungen auf Basis der in den Lieferantenstammdaten hinterlegten Bankverbindungen der Lieferanten. 2. Bedeutung des Prüfungsthemas für die Revision Zur… …Verdeutlichung des Manipulationsrisikos bei der Anlage und Änderung der Bankverbindungen der Lieferanten wird auf einen Zeitungsartikel verwiesen, in dem der… …des Deutschen Sozialwerks in Mönchfeld hat ein Buchhalter im Zeitraum von 1997 bis 2002 Rechnungsbeträge in Höhe von circa 1,4 Millionen D-Mark auf sein… …Fernsteuerung Zugang zum Buchungssystem des eigenen Unternehmens. Hierdurch konnte das angebliche IT-Serviceunternehmen Überweisungen veranlassen. Beispiel 4: 9… …die Anlage und Änderung der Bankverbindungen der Lieferanten wichtige Revisionsthemen sind. Die Prüfung kann im Rahmen einer Revision des Finanz- und… …Rechnungswesens oder einer Revision des Beschaffungsprozesses erfolgen. Falls es hierbei innerhalb des Revisionsbereiches (unterschiedliche Zuständigkeiten gibt… …Bearbeitung des Prüfungsthemas Zur Unterstützung der Revision wird in Abschnitt 4 ein Prüfungsleitfaden dargestellt, der in folgende Prüfungsfelder unterteilt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Mitgliederversammlung Am 20. November 2023, am Vorabend des DIIR-Kongresses, hat die… …Mitgliederversammlung des DIIR in Frankfurt am Main stattgefunden. Vorstand und Verwaltungsrat haben über das Geschäftsjahr 2022 und den Jahresabschluss berichtet und… …Internal Audit SMS GmbH, in den Vorstand des DIIR – Deutsches Institut für Interne Revision e. V. gewählt. DIIR-Förderpreis 2023 Zum bereits 13. Mal… …Mitgliederversammlung des DIIR im Novem ber 2023 geehrt. Auditing Payroll Die monatliche Lohnund Gehaltsabrechnung kann für Unternehmen eine komplexe und schwierige… …Sozialversicherungsgesetze können die Komplexität erhöhen und Risiken für Unternehmen mit sich bringen. Ziel des im DIIR-Arbeitskreis „Revision Personalmanagement und interne… …: https://www.esv.info/978-3- 503-23719-7 Prüfung des Facility Managements Facility Management umfasst den gesamten Lebenszyklus von Gebäuden und dazugehörigen Außenanlagen… …, Con - trolling, Versicherungen und andere. Die rundum aktualisierte zweite Auflage des Praxisbuchs unterstützt Sie mit vielen Hundert möglichen… …. Unter anderem haben das CIA- Examen des IIA erfolgreich bestanden: • Michael Baumann, Europa-Park GmbH & Co Mack KG • Stefan Bock, Sparkasse Lemgo… …möglichen Prüfungsfragen zu allen risikorelevanten Bereichen. Revision des Facility-Managements Ein Prüfungsleitfaden Herausgegeben vom DIIR – Deutsches…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Buchbesprechungen

  Moritz Welker

  …(D) 62,99 40 ZIR 01.24 Akteure des Gesundheitswesens treten vermehrt in den Fokus von Strafverfolgungsbehörden und der interessierten Öffentlichkeit… …des Gesundheitswesens und den daraus resultierenden spezifischen Anforderungen der Krankenhäuser an Compliance-Management-Systeme. Zutreffend weist… …geeigneten Einstieg zur Vorbereitung von Prüfungen des CMS und spezifischen Compliance-Risiken in Krankenhäusern, es kann aber auch als Nachschlagwerk für… …978-3-503-23681-7 »Ein handliches wissens- und umsetzungsorientiertes Lehrbuch, das das Wesentliche des aktuellen Standes der Unternehmensfinanzierung zusammenfügt.«…

  Alle Treffer im Inhalt anzeigen