Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Inhalt & Impressum

  …................................. 13 Wie sich Fehler von Fachkräften vermeiden lassen Nachricht vom 05.06.2025................................. 13 Boykott im Aufsichtsrat: Wie sich die… …Rechtliche Hinweise: Die Zeitschrift und alle in ihr enthaltenen einzelnen Bei­träge und Abbildungen sind ur­heberrechtlich geschützt. Jede Verwertung, die… …, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspei­cherung und Verarbeitung in elektronischen Systemen. – Die Veröffent­lichungen in dieser… …Zeitschrift geben ausschließlich die Meinung der Redaktion, Verfasser, Refe­ren­ten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen, Handels­namen… …Markenschutzgesetzgebung als frei zu betrachten wären und ­daher von allen benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des… …Nachricht vom 02.04.2025................................. 19 Risikomanagement beim KI-Einsatz – Aufgaben für die Interne Revision Nachricht vom 02.04.2025…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen

  Michael Bünis

  …Ausgabe wider, die Beiträge zu ESG-Risiken im Vertrieb, Prüfung der kritischen Infrastruktur (KRITIS), Social Engineering und Nutzung von künstlicher… …Intelligenz (KI) in der Internen Revision enthält. Bei allen Revisionsakti vitäten sollen die Global Internal Audit Standards eine hilfreiche Leitlinie sein… …, deren Einhaltung eine hochwertige Qualität der Revisionsleitung garantiert. Um die Akzeptanz der Standards auch über den Berufsstand hinaus… …sicherzustellen, hat das IIA ein Rahmenwerk zur Entwicklung der Standards im öffentlichen Interesse entwickelt. Es ist wichtig, dass die Standards nicht nur die… …den Internen Revisorinnen und Revisoren ermöglicht, sich auf die Standards zu berufen. Seit Einführung des IT-Sicherheitsgesetzes sind KRITIS-Betreiber… …angehalten, die für die kritischen Dienstleistungen erforderlichen IT-Systeme und IT-Netzwerke gegen Cyberangriffe und IT- Störungen systematisch nach Stand… …der Technik zu schützen und IT-Sicherheitsvorfälle zu melden. Hiermit einher geht die Pflicht, die Einhaltung der Vorgaben alle zwei Jahre unabhängig… …überprüfen zu lassen. Mit drei Praxisbeispielen zur Begleitung dieser Prüfung durch die Interne Revision beschäftigt sich der Artikel von Rühl/Güngör/… …Ergebnissen der Umfrage praxis orientierte Handlungsempfehlungen ab, die potenzielle Einsatzmöglichkeiten von KI verdeutlichen. Drechsler stellt im dritten und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Nachrichten vom 02.04.2025 bis 30.06.2025

  …30.06.2025 Die Mehrheit der Unternehmen erwartet für dieses Jahr finanzielle Verluste durch Handelskonf likte. Risikoberater Willis (WTW) hat weltweit… …knapp 60 Prozent mit nennenswerten Einbußen, ausgelöst durch Zollkonflikte und die unvorhersehbare, polarisierende Politik der aktuellen US-Administration… …, teilt Willis mit. Demnach ordnen immer mehr Unternehmen die geopolitische Lage als bedeutendes Risiko für ihr Geschäft ein. „Unternehmen sehen sich heute… …auch in den Vorjahren, Russland und die Ukraine. Verluste entstehen zum Beispiel durch Lieferkettenunterbrechungen, Sanktionen, Rückzug aus schwierigen… …staatlich gesteuerte Aktivitäten, die Druck auf andere Länder ausüben sollen, ohne dabei unter einen militärischen Konflikt zu fallen. Zu den Top 3 zählen… …hierbei wirtschaftliche Vergeltungsmaßnahmen, Cyberangriffe ausgeführt von anderen Ländern und Angriffe auf die Infrastruktur. Unternehmen sind laut… …Prozent der Teilnehmenden. Um die Risiken zu senken, gilt die Diversifizierung von Investitionen und Beschaffung mit knapp 70 Prozent als mit Abstand… …Prozentpunkte mehr als ein Jahr zuvor. Die Angriffe werden aber nicht nur häufiger, sondern auch zunehmend heftiger und aggressiver, stellt Horizon3.ai fest. Nur… …23 Prozent der Unternehmen konnten die Angriffe abwehren. 44 Prozent der Firmen mussten nach eigenen Angaben einen Schaden hinnehmen. Die häufigsten… …(31 Prozent). Ein Drittel der attackierten Unternehmen wurde aufgefordert, Lösegeld zu zahlen, um die von Cyberkriminellen verschlüsselten eigenen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Inhaltsverzeichnis / Impressum

  …., Frankfurt am Main Jahrgang: 60 (2025) Erscheinungsweise: Die Zeitschrift erscheint zweimonatlich www.ZIRdigital.de Herausgeber: DIIR – Deutsches Institut für… …Preise jeweils einschließlich Umsatzsteuer Printausgabe zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit… …. Januar 2025, die unter https://www.esv.info/download/zeitschriften/ZIR/mediadaten.pdf bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für… …die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail… …bevorzugt in Word, sonst zusätzlich im RTF-Format. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie die Befugnis, den Beitrag bzw. Übersetzungen… …Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der… …Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Bei träge und Abbildungen sind… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …Revision e. V. Im IPPF-Evolution-Projekt des Institute of Internal Auditors (IIA) wurden während der Jahre 2021 bis 2023 die neuen Global Internal Audit… …Standards entwickelt. Im Zuge des Projekts hat sich das IIA auch einen Rahmen gegeben, der sicherstellt, dass die Standards unter Berücksichtigung des… …öffentlichen Interesses entwickelt werden. Es ist wichtig, dass die Standards nicht nur die Erwartungen des Berufsstandes der Internen Revision selbst… …Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Dies ermöglicht es den Internen Revisorinnen und Revisoren weltweit, sich auf die Standards zu… …berufen, wenn sie das Mandat der Internen Revision mit ihren Auftraggebern diskutieren und festlegen, die Geschäftsordnung der Internen Revision formulieren… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …Internen Revision Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (International Professional Practices Framework, IPPF) sind… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …IT- Sicherheitsvorfälle an die Behörden zu melden. Hiermit einher geht gemäß § 8a BSI-Gesetz (BSIG) auch die Pflicht, die Einhaltung der Vorgaben alle… …zwei Jahre unabhängig überprüfen zu lassen. Mit drei Praxisbeispielen zur Begleitung dieser Prüfung durch die Interne Revision beschäftigt sich dieser… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …dies durch eine Selbsterklärung gegenüber dem BSI darlegen. Die Ergebnisse dieser Nachweisprüfungen müssen durch den Betreiber an die zuständigen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …des Vertriebs ESG-Aspekte nicht zu vernachlässigen. Wurden bisher ESG-Aspekte im Vertrieb nicht betrachtet, kann die Interne Revision unterstützen… …(Covestro Deutschland AG), Hiltrud Walz (Datev eG). 1. Einleitung Dieser Leitfaden setzt den Schwerpunkt der ESG- Themen im Vertrieb auf die Phasen vor und… …Leitfaden angepasst, um die verschiedenen Themen innerhalb des Vertriebsprozesses zu gliedern. Nach Betrachtung des Kontrollumfelds (Kapitel 2.1) beschäftigt… …sich das Kapitel 2.2 mit den Risikoaspekten und Kapitel 2.3 mit den Vertriebsprozessen. Die Kommunikation wird unter 2.4 behandelt. 2. Mögliche… …Prüffelder mit Einzelfragen Die nachfolgenden Prüffelder erheben keinen Anspruch auf Vollständigkeit. Vielmehr teilen 1 Vgl. IIA (2022). 2 Vgl. Haufe.de (2023)… …internationale Besonderheiten sind nicht berücksichtigt. Mit der Nennung von Faktoren, die Risiken begünstigen oder Chancen verhindern, sollen Prüfende in die Lage… …versetzt werden, den Vertriebsprozess zu verstehen und adäquat in die Thematik eingeführt werden. Hierbei ist das Ziel, Risiken im eigenen Prüfungsumfeld zu… …identifizieren. Anhand der dargestellten Prüffelder kann ein wirksames Internes Kontrollsystem für nachhaltige Vertriebsaktivitäten abgeleitet werden. Die… …darauffolgenden Fragen erschließen die möglichen Prüffelder. 2.1 Kontrollumfeld Die genannten Anforderungen bergen Chancen und Risiken. Daraus abgeleitet ist es… …notwendig, ein angemessenes Kontrollumfeld für ESG im Vertrieb zu entwickeln. Das Kontrollumfeld stellt den Rahmen für die Vertriebsorganisation dar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …DIIR-Arbeitskreis „Junge Revision“. Eine technische Entwicklung, die aktuell besonders vielversprechend erscheint, um dem Fachkräftemangel im Bereich Interne Revision… …. Derzeit ist KI in der Revision noch nicht flächendeckend im Einsatz, die Einstellung der Revisorinnen und Revisoren zur Thematik ist jedoch positiv. Um den… …zukünftigen Einsatz von KI in der Internen Revision zu erleichtern, werden praxisorientierte Handlungsempfehlungen abgeleitet, die potenzielle… …Einsatzmöglichkeiten von KI verdeutlichen. 1. Einleitung In der heutigen Geschäftswelt spielt die Revision als dritte Linie im Unternehmen eine wichtige Rolle bei der… …. 3 Technologische Unterstützung wird in der Revision notwendig sowohl aus Gründen des Fachkräftemangels als auch, um die stetig wachsende Datenmenge… …analysieren zu können. Ein Lösungsansatz ist die Automatisierbarkeit der Kerntätigkeiten der Internen Revision. KI bietet hier eine vielversprechende Lösung, da… …sowohl die Rechenleistung und die Datenmengen gestiegen sind und 1 Vgl. The Institute of Internal Auditors, Inc. (2024), S. 5. 2 Vgl. European… …Confederation of Institutes of Internal Auditing (2024), S. 4. 3 Vgl. Hampel, V. (2023), S. 142–143. sich auch die Performance stark verbessert hat. 4 Diese… …Werkzeuge und Technologien in der Revision bereits eingesetzt werden sowie in welchen Prüfprozessschritten KI bereits verwendet wird. Darüber hinaus wird die… …die Technologien Machine Learning (ML) und Natural Language Processing (NLP) sowie das Tool ChatGPT gelegt. Es wird der Mehrwert und die Machbarkeit der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Sofern man verstanden hat, was Social Engineering bedeutet, auf welche verschiedenen Arten es eingesetzt werden kann und wie die Bedrohungstaktiken und… …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …im zweiten Teil formulierten Bedrohungen beinhalten bei genauer Leseart bereits einige Schwachstellen, die seitens eines Social Engineer ausgenutzt… …Top-Ten-Schwachstellen, die bei Unternehmen häufig für Cybervorfälle verantwortlich sind. Diese sind: 1 (1) A01:2021 – Broken Access Control: Die Zugriffskontrolle sorgt… …, verändert oder gelöscht werden, oder es kann dazu führen, dass Benutzer Funktionen ausführen, die ihre Befugnisse überschreiten. 2 (2) A02:2021 –… …allem wenn sie unter Datenschutzgesetze wie die DSGVO oder Richtlinien wie den PCI-DSS zum Schutz von Finanzdaten fallen. 3 (3) A03:2021 – Injection: Eine… …trotzdem Implementierungsmängel enthalten, die Schwachstellen verursachen und ausgenutzt werden könnten. Ein unsicheres Design lässt sich jedoch nicht durch… …eine perfekte Implementierung beheben, da die nötigen Sicherheitsvorkehrungen nie vorgesehen waren. Ein Hauptgrund für unsicheres Design ist das fehlende… …– Security Misconfiguration: Die Anwendung ist möglicherweise gefährdet, wenn unnötige Funktionen wie überflüssige Ports, Dienste, Seiten… …A06:2021 – Vulnerable and Outdated Components: Es gibt verschiedene Risiken, zum Beispiel, wenn die zugrunde liegende Plattform, Frameworks und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR DIIR-Mitgliederversammlung am 17. November 2025 Die diesjährige DIIR-Mitgliederversammlung findet am 17. November… …herzlich eingeladen, an der Mitgliederversammlung teilzunehmen. Die Einladung sowie alle weiteren Informationen zur Versammlung erhalten unsere Mitglieder… …, Workshops und Diskussionsrunden mit führenden Expertinnen und Experten erhalten Sie praxisnahe Anregungen, die Sie direkt in Ihrer täglichen Arbeit umsetzen… …können. Der Kongress legt großen Wert auf den Austausch unter den Teilnehmerinnen und Teilnehmern, sodass Sie die Gelegenheit haben, Ihr berufliches… …Ansätze und Technologien vorgestellt, die Ihnen helfen, Ihre Prü- fungsprozesse zu optimieren und die Effizienz Ihrer Abteilung zu steigern. Ob Sie Ihre… …Kenntnisse vertiefen, neue Methoden kennenlernen oder einfach nur Inspiration für Ihre tägliche Arbeit suchen – der DIIR- Kongress ist die perfekte Plattform… …https://www.diir.de/aktuelles/veranstaltungen/kongress/. DIIR-Anti-Fraud-Management- Tagung am 22./23. September 2025 in Oberursel Die DIIR-Anti-Fraud-Management-Tagung ist ein zentrales Forum für Fachund… …Führungskräfte der Internen Revision, die sich intensiv mit den Themen Betrugsprävention, -aufdeckung und -bekämpfung auseinandersetzen. Die Tagung bietet Ihnen… …die einzigartige Gelegenheit, Ihr Wissen im Bereich des Betrugsmanagements zu vertiefen und sich mit anderen Expertinnen und Experten auszutauschen… …, die speziell auf die Bedürfnisse der Internen Revision zugeschnitten sind. Programm und Anmeldemöglichkeit finden Sie unter…

  Alle Treffer im Inhalt anzeigen