Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …Integrität der Biosphäre). Eine Überschreitung der jeweiligen Grenzen gefährdet die Stabilität des Ökosystems Erde und zeigt damit die Wichtigkeit des Themas… …Audit bei der Siemens AG in München und Mitglied der Projektgruppe „Nachhaltigkeit“ des DIIR. 03.25 ZIR 109 ARBEITSHILFEN Nachhaltigkeit: Risiken Abb. 1… …Revisionsabteilungen der Unternehmen Einzug findet. Insbesondere bei einer erstmaligen Aufnahme des Themas ESG in den Prüfungsplan, aber prinzipiell ebenso für die… …Faktoren, die die Geschäftstätigkeit beeinflussen können. Sowohl allgemeines Geschäftsumfeld (zum Beispiel Heimatland des Unternehmens) als auch spezifisches… …Geschäftsumfeld (zum Beispiel Industriesegment des Unternehmens, Produktsortiment, Produktions- oder Dienstleistungstätigkeit) sollten betrachtet werden. Sie bilden… …Gesetzen im Bereich ESG, die an einer Nachhaltigkeit: Risiken ARBEITSHILFEN Tätigkeit oder dem Sitz des Unternehmens im jeweiligen Land abhängen… …auf Basis des Produktportfolios des Unternehmens erfolgen und kann durch die jeweiligen fachverantwortlichen Abteilungen unterstützt werden, zum… …Vergütungssystem des Vorstands und Managements erhöht den Druck, belastbare Werte zu erheben und zu kalkulieren, die Prüfungen auf Vollständigkeit, Vergleichbarkeit… …und Prüfbarkeit standhalten. Beispielhafte Fragestellungen: • Wie ist die generelle strategische Ausrichtung des Unternehmens in Bezug auf ESG entlang… …Beispiel bezüglich Emissionsreduzierung in den eigenen Gebäuden etc.? • Gibt es einen offensiven und öffentlich kommunizierten Tone-from-the-Top des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  ESG und interne Kontrollen

  Praxisorientierte Prüfungs- und Beratungsansätze zu internen Kontrollen bei ESG-Prüfungen
  

  Hans-Ulrich Weber, Moritz Welker

  …können ESG-Anforderungen und die Nachhaltigkeitsstrategie des Unternehmens in einem Internen Kontrollsystem eingebettet werden. Mit dem stufenweisen… …COSO-ICSR (Internal Control over Sustainability Reporting) genutzt, um ESG-Anforderungen und die Nachhaltigkeitsstrategie des Unternehmens in ein Internes… …Führungskräften und Mitarbeitenden betrieben wird, um hinreichende Sicherheit bezüglich des Erreichens der in den Kontrollkomponenten bestimmten Ziele zu erlangen… …. COSO-ICSR reflektiert darüber hinaus den Zusammenhang zwischen Nachhaltigkeit und Unternehmenserfolg. Damit integriert dieser Standard die Relevanz des Themas… …erneuerbaren und nicht-erneuerbaren Quellen, • Wasserverbrauch einschließlich der Quelle und des Rückführungsanteils, • Menge des erzeugten Abfalls, der Art und… …Organisationsstrukturen Anreiz- und Vergütungssystem Regelmäßige Überprüfung des Anreizund Vergütungssystem Keine unrealistischen Ziele Belohnung & Sanktionen • Sowohl in… …der Innen- als auch in der Außendarstellung wird die Einstellung des Unternehmens zu ESG kommuniziert. • Führungskräfte handeln in Vorbildfunktion… …, Sponsorship des Themas ESG durch das Senior Management. • Das Thema ESG ist im Verhaltenskodex etabliert und ist allen internen Stakeholdern bekannt. • Das… …Beaufsichtigung des Internen Kontrollsystems, einschließlich Kontrollumfeld, Risikobewertung, Kontrolltätigkeiten, Information und Kommunikation sowie… …ersetzt. • Es besteht ein Konzept in Abstimmung mit Public Relations und Employer Branding bezüglich der Steigerung der Attraktivität des Unternehmens für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeitsberichterstattung im Fokus

  Der ESG-Prüfungsleitfaden als Wegweiser für die Interne Revision zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD)
  

  Eva Peggy Best, Christian Börner, Felix Compernass-Küffner, Athanasios Dakas, u.a.

  …. Einleitung 1.1 Relevanz des Themas Nachhaltigkeit Hans Carl von Carlowitz beschreibt Nachhaltigkeit 1713 in seinem Werk „Sylvicultura oeconomica“ erstmals als… …haben. Regulierung und Gesetzgebung sind Mittel zur Förderung des nachhaltigen Wirtschaftens von Unternehmen. 2 Im Rahmen des im Dezember 2019 ins Leben… …Bundesregierung (2019), Klimaschutzprogramm 2030 der Bundesregierung zur Umsetzung des Klimaschutzplans 2050. 4 Vgl. Kirchhoff, K. R./Niefünd, S./von Pressentin, J… …. A. (2024), CSRD, S. 49–50. Erarbeitet innerhalb der Projektgruppe „Nachhaltigkeit“ des DIIR – Deutsches Institut für Interne Revision e. V. von der… …Gemäß § 289b des HGB sind große kapitalmarktorientierte Unternehmen und Konzerne mit mehr als 500 Beschäftigten dazu verpflichtet, ab dem Geschäftsjahr… …Berichtspflicht. Die genauen Vorgaben zu den erforderlichen Berichtsinhalten und -umfängen sind dabei in § 289c Absätzen 2 und 3 des HGB geregelt. Darüber hinaus… …publizierten sektorspezifischen Standards. Diese sollen im Rahmen des sogenannten Set 2 von der Europäischen Kommission veröffentlicht werden, dessen… …maßgeblich die Art und den Umfang des Berichts bestimmt. Die CSRD fordert eine Berichterstattung nach dem Prinzip der doppelten Wesentlichkeit. Dabei müssen… …Klimaschutzbeziehungsweise Anpassungsmaßnahmen beiträgt. Bei der finanziellen Wesentlichkeit geht es darum, die Chancen und Risiken für das Unternehmen aufgrund des… …Anwender des Leitfadens ist es daher sinnvoll, sich vorab eingehend mit den für ihr Unternehmen relevanten Wesentlichkeitsaspekten auseinanderzusetzen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …technischen Standards sowie Details zu den Inhalten des Kapitels II (IKT-Risikomanagement), des Kapitels III (Behandlung, Klassifizierung und Berichterstattung… …IKT-bezogener Vorfälle) und des Kapitels IV (Testen der digitalen operationalen Resilienz) vorgestellt. In diesem Artikel wird nun das letzte Kapitel (Management… …des IKT-Dritt parteienrisikos) näher beleuchtet. Wir stellen Prüfungsfragen in Form von Checklisten dar, die als Hilfestellung bei den… …risikoorientierten Regelprüfungen der Internen Revision genutzt werden können. 1. Management des IKT-Drittparteienrisikos (Kapitel V, Abschnitt I, Artikel 28)… …GmbH, Weil der Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der… …Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Bereich des Finanzwesens durch. 01… …Finanzunternehmen managen das IKT- Drittparteienrisiko als integralen Bestandteil des IKT-Risikos innerhalb ihres IKT-Risikomanagementrahmens nach Artikel 6 Absatz 1… …Verordnung und nach dem anwendbaren Finanzdienstleistungsrecht verantwortlich. 03 Beim Management des IKT-Drittparteienrisikos tragen Finanzunternehmen dem… …teilkonsolidierter und konsolidierter Basis. Das Leitungsorgan überprüft auf der Grundlage einer Bewertung des Gesamtrisikoprofils des Finanzunternehmens und des… …, die für eine wirksame Beaufsichtigung des Finanzunternehmens als notwendig erachtet werden. Finanzunternehmen unterrichten die zuständige Behörde…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …(Identifizierung des Ziels) Den Schwerpunkt dieser Phase bildet die Informationssammlung für eine Identifizierung der Ziele. Solche Informationen können Details über… …Social-Engineering- 3 Angriffs nach MITRE 03.25 ZIR 143 FORSCHUNG Schutz vor Social Engineering Abb. 2: Die Reconnaissance-Phase 4 genutzt werden, um andere Phasen des… …Wordlist Scanning. Es handelt sich um Scans, bei denen die Infrastruktur des Opfers abgetastet wird, wobei eine direkte Interaktion nicht erforderlich ist… …nachfolgenden Quellenangaben bezüglich des MITRE-Modells, dass die Seiten für die Subtechniken damit auch gemeint sind. Aus Gründen der Lesbarkeit wurde hierbei… …umfangreiche Informationen über die Hosts des Opfers. Dazu zählen administrative Daten wie Hostname, zugewiesene IP-Adressen und Funktionalität sowie spezifische… …. 144 ZIR 03.25 Schutz vor Social Engineering FORSCHUNG lierte Software auf den Hosts des Opfers werden erfasst. Diese beziehen sich auf Typen und… …Information In diesem Abschnitt des Angriffs gibt es drei Subtechniken: 9 • T1589.001 Prudentials, • T1589.002 Email Addresses, • T1589.003 Employee Names… …. Gegner sammeln häufig Identitätsinformationen des Opfers. Diese Daten umfassen persönliche Informationen wie Namen von Mitarbeitenden, E-Mail-Adressen oder… …Funktionsweise des Netzwerks. Ebenso werden Informationen über die 9 Vgl. MITRE (2024). 10 Vgl. MITRE (2021b). Netzdomain des Opfers erfasst. Dazu gehören die… …Nameserver. Auch DNS-Informationen 11 des Opfers stehen im Fokus der Angreifenden. Dazu zählen registrierte Nameserver sowie DNS-Einträge, die die Adressierung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Topical Requirements: Toprisiken im Fokus der Internen Revision Das IIA hat im Rahmen des… …International Professional Practices Framework (IPPF) die ersten Topical-Requirement-Dokumente zur Verfügung gestellt. Dieses neue Element des IPPF gibt… …risikorelevant identifiziert werden. Die Anforderungen beziehen sich jeweils auf die Govern ance, das Risikomanagement und die internen Kontrollen des spezifischen… …Drittparteien sind Gegenstand des zweiten Topical-Requirement-Dokuments. Dieses stand bis April 2025 zur öffentlichen Konsultation zur Verfügung. Die… …Qualifikations- und Rechtsstandards, Besonderheiten des öffentlichen Vergaberechts und andere. Sie finden hier unverzichtbare Werkzeuge, um in Zeiten hoher Relevanz… …Deutschland wieder neue Certified Internal Auditors (CIA) durch das IIA zertifiziert. Unter anderem haben das CIA-Examen des IIA erfolgreich bestanden: •…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Buchbesprechungen

  Michael Bünis

  …handelt sich mittlerweile um die vierte Auflage, jetzt neu bearbeitet vor dem Hintergrund der letzten Novellierung der MaRisk. Die letzte Auflage des…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  DIIR – Seminare und Veranstaltungen vom 1.6.2025 – 31.12.2025

  …, die sich über mehr als 65 Jahre erstreckt und in die Vorbereitungsseminare des DIIR einfließt. Sie erhalten für den Besuch unserer Seminare wichtige… …darstellen und übergeben Systematische Prüfung des IKS der Aufbauorganisation und des Prozessmanagements Erfolgsfaktor Follow-up: Multiplikator für die… …Arbeitsergebnisse verständlich und wirksam darstellen und übergeben Workshop: Systematische Prüfung des internen Kontrollsystem mittels prozessorientierter… …Prüfungsinstrumente Prüfberichte in der Internen Revision: Aufbau, Inhalt, Empfehlungen Systematische Prüfung des IKS der Aufbauorganisation und des Prozessmanagements… …Jahresabschlussanalyse Einkauf 360°: Ein kennzahlenbasierter Prüfungsansatz Prüfen einer Controlling- Abteilung: Controlling für PrüferInnen Revision des Einkaufs… …zivilrechtliche und strafrechtliche Haftung des Revisors/der Revisorin Revision und Recht – Juristisches Grundlagenwissen für die Praxis der Internen Revision ➚… …Prävention von Geldwäsche & Terrorismusfinanzierung im Finanzsektor Grundlagenseminar zur Prüfung des Cybersecurity Management Investigative forensische… …Nicht-Finanzsektor Prüfungspraxis im Bereich Prävention von Geldwäsche & Terrorismusfinanzierung im Finanzsektor Grundlagenseminar zur Prüfung des Cybersecurity… …Einführung Künstliche Intelligenz und IT-Revision Einführung in die IT-Revision Einführung in das DarkNet – Die dunkle Seite des Tor-Netzwerkes Roger Odenthal… …Begriffe, Risiken, Prüfungsmaßstäbe, Methoden ➚ Aufbaustufe Prüfung des Rechnungswesens in SAP® – Inklusive kurzer Exkurs S/4 HANA Prüfung von Rechenzentren…

  Alle Treffer im Inhalt anzeigen

• Boykott im Aufsichtsrat: Wie sich die Funktionsfähigkeit wieder herstellen lässt

  …Für die übrigen Aufsichtsratsmitglieder stellt sich dann die Frage, wie sich die Funktionsfähigkeit des Aufsichtsrats wieder herstellen lässt. Damit… …Beschlussfassung genügen würden. Denn: Das Aktiengesetzt schreibt vor, dass an jeder Beschlussfassung des Aufsichtsrats mindestens drei Mitglieder teilnehmen müssen… …, als es das Gesetz vorsieht. Ist ein Aufsichtsrat handlungsunfähig, sieht das Aktiengesetz folgende Mittel im Hinblick auf die Zusammensetzung des… …Aufsichtsrats vor: gerichtliche Ergänzung des Aufsichtsrats, § 104 Abs. 1 AktG Abberufung eines Aufsichtsratsmitglieds durch Hauptversammlungsbeschluss, § 103… …Abs. 1 AktG Abberufung eines Aufsichtsratsmitglieds durch Gericht, § 103 Abs. 3 AktG Die gerichtliche Ergänzung des Aufsichtsrats nach § 104 Abs. 1… …dauerhafte Verhinderung im Sinne des Gesetzes dar, da das Mitglied jederzeit wieder an den Sitzungen teilnehmen könnte. Ein Aufsichtsratsmitglied kann durch… …die Hauptversammlung oder auf Antrag des Aufsichtsrats durch das Gericht abberufen werden, wenn ein wichtiger Grund – wie ein nachweisbares… …Boykottverhalten – vorliegt. Hierbei sollte der Aufsichtsrat auf eine lückenlose schriftliche Dokumentation des grundlosen Fernbleibens oder anlasslosen Einstellens…

  Alle Treffer im Inhalt anzeigen

• Hybride Arbeitsmodelle ermöglichen oft bessere Ergebnisse

  …Das ist eine zentrale Aussage des Digitalverbands Bitkom anhand einer aktuellen Befragung unter Unternehmen. In einem angespannten Arbeitsmarkt mit…