Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …Kennzahlen und Schwellwerten fest, wer Betreiber einer Kritischen Infrastruktur im Sinne des IT-Sicherheitsgesetzes ist. 2 Vgl. BSI-Unterlage… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren… …(KRITIS) und ist IT-Revisor bei der Versicherungskammer Bayern Versicherungsanstalt des öffentlichen Rechts. Alle Autoren sind Mitglieder im… …Sparkassen-Finanzgruppe sowie die BavariaDirekt bieten ihre Produkte bundesweit an. Seit dem Jahr 2019 ist die Versicherungskammer als Teil des Sektors Finanz- und… …Versicherungswesen im Sinne des § 8a BSIG innerhalb von Korb 2 nachweispflichtig. Als kritische Dienstleistung (kDL) im Versicherungswesen wurde dabei die… …Nachweisprüfungen der Jahre 2019 und 2021 ex-ante durch die Interne Revision begleiten zu lassen, um die ordnungsgemäße Durchführung gemäß den Anforderungen des BSI… …, KRITIS- Know-how gesteigert, Prüfungsergebnisse verifiziert und Synergien zu anderen Prüfungen des Audit Universe der Konzernrevision im Konzern gehoben… …geprüften kDL-relevanten Fachbereichen, den alternierend beauftragten Wirtschaftsprüfungsgesellschaften nach Vorgaben des Instituts der Wirtschaftsprüfer in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …ESG im Vertrieb ARBEITSHILFEN DIIR-ARBEITSKREIS „REVISION DES VERTRIEBS“ ESG im Vertrieb Ein Prüfungsleitfaden Zunehmend wird von den Unternehmen… …des Vertriebs ESG-Aspekte nicht zu vernachlässigen. Wurden bisher ESG-Aspekte im Vertrieb nicht betrachtet, kann die Interne Revision unterstützen… …, Risiken und Chancen aufzudecken. Mit diesem Prüfungsleitfaden teilt der DIIR-Arbeitskreis „Revision des Vertriebs“ seinen Erfahrungsschatz aus dem Bereich… …ESG im Vertrieb. Der Beitrag wurde im DIIR-Arbeitskreis „Revision des Vertriebs” erstellt. Folgende Mitglieder waren beteiligt: Bernd-David Rückert, CIA… …nach dem klassischen Projektmanagement (siehe Abbildung 1). Hierbei wurden einzelne Seiten des COSO- Würfels als Rahmenwerk verwendet und an den… …Leitfaden angepasst, um die verschiedenen Themen innerhalb des Vertriebsprozesses zu gliedern. Nach Betrachtung des Kontrollumfelds (Kapitel 2.1) beschäftigt… …. sie den Erfahrungsschatz des Arbeitskreises aus dem nicht regulierten Industrie- und Dienstleistungssektor. Mögliche Branchenspezifika sowie… …. Angebotsphase Akquise Projektmanagement/ Produktion Service/Aftersales/ Kundenpflege/ Kundenbindung Abb. 1: Der Fokus des Leitfadens Kontrollumfeld Risikoaspekte… …des Lebenszyklus inkludiert (zum Beispiel Produktion, Logistik, Verpackung, Distribution, Entsor gung)? 3 Die ESG-Anforderungen bergen Chancen und… …Produktionseffizienz (Senkung des Energie- und Wasserverbrauchs). 4 • Wie wird der ökologische Fußabdruck in der Nachhaltigkeitsstrategie berücksichtigt? Werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …FORSCHUNG KI in der Internen Revision CELINE ASCHEBERG Künstliche Intelligenz in der Internen Revision Analyseergebnisse zum aktuellen Stand des… …Interne Revision befragt, um den aktuellen Stand des Einsatzes von KI in der Revision zu erheben und potenzielle Einsatzmöglichkeiten zu identifizieren… …Prüfung der Eignung und Wirksamkeit der Governance sowie des Risikomanagements. 1 Aus der Risk-in-Focus-Studie 2025 der europäischen Revisionsinstitute und… …des DIIR wird deutlich, dass das dritte Jahr in Folge Humankapital, Vielfalt, Talentmanagement und Mitarbeiterbindung auf Platz zwei der Toprisiken… …. 3 Technologische Unterstützung wird in der Revision notwendig sowohl aus Gründen des Fachkräftemangels als auch, um die stetig wachsende Datenmenge… …persönliche Einstellung der Revisorinnen und Revisoren zum Thema KI untersucht, der Zeitraum des Einsatzes von KI sowie der Einsatz von KI in den verschiedenen… …Prüfschritten. Weitergehend wird eine Analyse des zukünftigen Einsatzes von KI in der Revision durchgeführt. Im Besonderen wird in diesem Artikel der Fokus auf… …der aktuelle Stand des Einsatzes von KI in der Revision? Und von welchen Merkmalen ist dieses abhängig? • Was sind potenzielle Einsatzmöglichkeiten von… …wurden 295 Mitglieder diverser Arbeitskreise des DIIR – Deutsches Institut für Interne Revision e. V. per E-Mail kontaktiert, teil- weise mit der Bitte um… …eingegangen, die für die Interpretation der Ergebnisse als relevant erachtet werden. Technologische Unterstützung wird in der Revision notwendig wegen des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …MITRE entwickelte Modell permanent überarbeitet und an die Gegebenheiten des Geschäftsmodells angepasst werden muss. Das Ziel sollte im Aufbau eines… …verwendeten Enterprise-Matrix gesetzt wurde. 12 Diese Maßnahmen werden pro Angriffssequenz dargestellt. 2.1 Die Reconnaissance Da das Ziel des Angreifenden… …übergeordnete Zielsetzung eine geschäftspolitisch angemessene Reduzierung des Informationsangebots formulieren. Für die zehn Angriffstechniken in diesem Abschnitt… …Maßnahmen formulieren, da sie auf Verhaltensweisen beruht, die außerhalb des Wirkungsbereichs unternehmensinterner Schutzmechanismen stattfinden. Der… …. tionstechniken des Social Engineering sowie gezielte Spearphishing-Angriffe zu identifizieren, sofern es angemessene Wahrnehmungsschulungen gibt. 18 Hier empfiehlt… …Rückfragen seitens des Personals zu ermöglichen. Einige Zeit später ist es empfehlenswert, einen weiteren, nicht angekündigten Penetrationstest folgen zu… …dokumentierten Prozess des Unternehmens zur Schwachstellenbe- 20 Vgl. MITRE (2023c). 21 Für diese Testtechnik wird explizites Wissen über interne Arbeitsweisen für… …Programms ist es, die Belegschaft des Unternehmens darin zu schulen, wie sie sicher mit unternehmensinternen Ressourcen und Daten umgeht. Schulungen sollten… …sowohl bei der Einstellung als auch mindestens einmal jährlich durchgeführt werden. Der Inhalt des Programms ist ebenfalls jährlich zu überprüfen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR DIIR-Mitgliederversammlung am 17. November 2025 Die diesjährige DIIR-Mitgliederversammlung findet am 17. November… …2025 von 17:30 Uhr bis circa 21:00 Uhr im Frankfurt Marriott Hotel (Hamburger Allee 2, 60486 Frankfurt am Main) statt. Alle Mitglieder des DIIR sind… …nehmen. Sie sind noch kein Mitglied des DIIR? Dann wenden Sie sich bitte an unsere Mitgliederbetreuung unter mitglied@ diir.de. Wir beraten Sie gerne zu… …die einzigartige Gelegenheit, Ihr Wissen im Bereich des Betrugsmanagements zu vertiefen und sich mit anderen Expertinnen und Experten auszutauschen… …Kooperationspartner: Co-Veranstalter: Veranstalter: 04.25 ZIR 207 DIIRintern Aus der Arbeit des DIIR vor wirtschaftlichen Straftaten schützen können und Ihre Rolle als… …https://www.diir.de/aktuelles/ veranstaltungen/diir-anti-fraud-management-tagung/. ESG-Prüfungsleitfaden: Beurteilung des Managements von Nachhaltigkeitsrisiken in Kredit- und… …eine aktualisierte und erweiterte Version des Leitfadens zur Beurteilung von Nachhaltigkeitsrisiken in Kredit- und Finanzdienstleistungsinstituten… …Examen des IIA erfolgreich bestanden: • Petra Bachem, BASF SE • Almut Blecke • Mankirat Singh Dhodi • Nicole Hannemann, Berliner Stadtreinigungsbetriebe…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Buchbesprechungen

  Michael Bünis

  …. Geburtstag von Prof. Dr. Klaus-Peter Naumann Vielleicht kommt den Leserinnen und Lesern die Auswahl des hier behandelten Werkes etwas ungewöhnlich vor. Warum… …basierende Einzelfallprüfungen endlich zu verzichten und damit die Verlässlichkeit des Prüfungsurteils zu erhöhen. Und auch der Hinweis, dass sich auch kleine… …Prüfungsorganisationen mit KI-Tools, wie Microsoft Copilot, beschäftigen sollten, und die Feststellung, dass sich das Berufsbild des Prüfers durch das Vorhandensein von… …und der Prüfungspartner in die Unabhängigkeit und Verlässlichkeit des Prüfungsurteils ist die Basis einer erfolgreichen Tätigkeit. Ich möchte ergänzen… …hingewiesen, dass die Unabhängigkeit des Prüfers die Basis für das in ihn gesetzte Vertrauen ist. Der zweite Beitrag in diesem Kapitel enthält eine hilfreiche… …EU-Gesetzgebung bis zur neuesten Fassung des Deutschen Corporate Governance Kodex und zum Hinweis auf die wichtige Rolle der Internen Revision bei der Prüfung der… …(D): 149,00 ISBN 978-3802129520 04.25 ZIR 209 LITERATUR Buchbesprechungen Am Ende des Buches finden wir noch zwei humoristische Beiträge aus der Feder… …von Sebastian Hakelmacher. Fazit: Beim Durchlesen des Werkes wird deutlich, dass es zwei Megatrends gibt, deren Auswirkungen maximal und allumfassend… …sind: Digitalisierung und künstliche Intelligenz. Die Veränderung des Prüferberufs hat bereits begonnen. Michael Bünis, CIA CRMA, ist Leiter der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Buchbesprechungen

  Norbert Seitinger

  …Kernprozesse dennoch stark vom jeweiligen Unternehmen abhängig. Ein wesentliches Steuerungselement für bestandsgefährdende Sachverhalte im Rahmen des… …Risikomanagements stellt die Ermittlung der Risikotragfähigkeit dar. Die 13 Autoren des Buches betrachten die Risikotragfähigkeit aus unterschiedlichen… …Risikodeckungspotenziale und Risikotragfähigkeit berechnen lassen. Hervorzuheben ist dabei der Hinweis, dass die Auswirkung identifizierter Risiken bezüglich des Verzehrs… …sowohl des Eigenkapitals als auch der Liquidität analysiert werden sollte. Es folgt die Analyse der Vorgaben für Risikotragfähigkeitskonzepte in… …der DIIR Revisionsstandard Nr. 2 (Prüfung des Risikomanagementsystems durch die Interne Revision) als präziseres und weitreichenderes Vorgabewerk zum… …wurde, um anhand der daraus gewonne- Buchbesprechungen LITERATUR nen Erkenntnisse eine Erhöhung der Resilienz des Unternehmens zu erreichen (Deutsche… …Risikoquantifizierung aus Prüfersicht gewidmet. Die Anforderungen des Prüfungsstandards 340 n. F. des Instituts der Wirtschaftsprüfer (IDW) an die Risikotragfähigkeit und… …ergänzend wertvolle Einblicke in die Erfahrungen von Prüfern gewährt – unter anderem die Einschätzung, dass mit der Einführung des IDW PS 340 n. F… …der Institute und der Stabilität des Finanzsystems dienen soll. Fazit: Der Band 12 der Risikomanagement- Schriftenreihe der RMA Risk Management & Rating… …im Bereich des Risikomanagements wertvolle Einblicke, um wesentliche Herausforderungen im Umgang mit und der Prüfung von Risikotragfähigkeitskonzepten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  DIIR – Seminare und Veranstaltungen vom 1.8.2025 – 31.12.2025

  …, die sich über mehr als 65 Jahre erstreckt und in die Vorbereitungsseminare des DIIR einfließt. Sie erhalten für den Besuch unserer Seminare wichtige… …Anwendung im Prüfungsalltag • Seminare zur Arbeitstechnik ➞ Grundstufe Systematische Prüfung des IKS der Aufbauorganisation und des Prozessmanagements… …Berichterstattung der Internen Revision – Arbeitsergebnisse verständlich und wirksam darstellen und übergeben Workshop: Systematische Prüfung des internen… …Kontrollsystem mittels prozessorientierter Prüfungsinstrumente Prüfberichte in der Internen Revision: Aufbau, Inhalt, Empfehlungen Systematische Prüfung des IKS… …der Aufbauorganisation und des Prozessmanagements • Prof. Dr. Werner Gleißner Dr. Marcus Schnaitter Andreas Schencking 25.09.2025 Online 06.–07.10.2025… …Abteilung: Controlling für PrüferInnen Revision des Einkaufs 14.11.2025 Online Christian Weiß 08.–09.12.2025 Online Prof. PD. Dr. Jochen Theis 25.–26.08.2025… …des Revisors/der Revisorin Revision und Recht – Juristisches Grundlagenwissen für die Praxis der Internen Revision ➚ Aufbaustufe… …Berthold Weghaus Berthold Weghaus Seminare zu Fraud & Compliance ➞ Grundstufe Grundlagenseminar zur Prüfung des Cybersecurity Management Investigative… …des Cybersecurity Management Investigative Befragungen mit Aussagepsychologie richtig führen Ernst Sybon, Andreas Schmidt Alexander Wagner 11.09.2025… …Grundlagen und Einführung Künstliche Intelligenz und IT-Revision Einführung in die IT-Revision Einführung in das DarkNet – Die dunkle Seite des Tor-Netzwerkes…

  Alle Treffer im Inhalt anzeigen

• Plötzlich Compliance Officer

  …In der ersten Auflage des Buches 2021 wurde die wichtige Rolle betont, die ein Compliance-Officer im Unternehmen einnimmt. Im Vorwort der Neuauflage… …Kunden danach, wie denn der Stand des Compliance-Managements im Unternehmen tatsächlich ist. Die Situation wird realitätsnah so ausgestaltet, dass der… …juristischen Sinne nur zustimmen. Die Gesamtverantwortung der Geschäftsleitung beziehungsweise des Vorstands hinsichtlich des gesetzeskonformen Handelns ist… …nicht delegierbar. Aber nicht zustimmen kann man dem Autor, wenn der Compliance-Officer nicht initiativ werden soll. Im Gegenteil: Es ist Aufgabe des…

  Alle Treffer im Inhalt anzeigen

• Bilanzanalyse

  …, dass die Beurteilung von Bilanzen eine wichtige Kompetenz ist. Die Folgen des Bilanzbetrugs sind erheblich – für die Mitarbeitenden, aber darüber hinaus…