Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Anwendung der Global Internal Audit Standards im öffentlichen Sektor

  Besonderheiten bei der Umsetzung der Anforderungen
  

  Oliver Dieterle, Caroline Hammer, Jens Motel

  …. IIA/DIIR (2024), S. 8 f. 2 Vgl. IIA/DIIR (2017). 148 ZIR 04.26 Öffentlicher Sektor STANDARDS sationsformen eingegangen. Zudem regelte Standard 1322 das… …Revision auswirken, muss der Leiter der Internen Revision Abweichungen und Auswirkungen an die Geschäftsleitung beziehungsweise das Überwachungsorgan… …Public Sector Committee des ECIIA) hat das Standards Board des IIA die Ausführungen in dem Abschnitt „Anwendung der Global Internal Audit Standards im… …anderen EU-Staaten eingerichtete Central Harmonization Unit (CHU) ist in Deutschland ebenfalls nicht vorhanden. Jede Verwaltungsebene, das heißt Bund… …Verwaltungsvorschiften erlassen, die in der Bundesverwaltung angewendet werden. Zu beachten ist, dass der Herausgeber das Bundesministerium des Innern (BMI) ist und nicht… …, wie es vielleicht zu erwarten gewesen wäre, das Bundesministerium der Finanzen (BMF). Da Interne Revisionen ein Baustein der ab 1999 eingeleiteten… …berücksichtigen. In Deutschland ist das unter anderem das Informationsfreiheitsgesetz (IFG) vom 5. September 2005 (BGBl. I S. 2722), das zuletzt durch Artikel 44… …Revision“ Nach Standard 6.1 muss die Revisionsleitung das Mandat der Internen Revision, welches insbesondere die Befugnisse, Aufgaben und Verantwortlichkeiten… …den öffentlichen Sektor, gesetzliche Vorgaben existieren, die den betroffenen Internen Revisionen das Mandat vorgeben oder als Geschäftsordnung dienen… …im Wesentlichen nicht im Widerspruch zu den GIAS stehen. 5 Die VwV IR regeln das Minimum eines Leistungsportfolios für die Interne Revision und 3 Vgl…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  I Am The Double Greatest: Selbstbewusst und Selbstkritisch

  Das Paradoxon vom perfekten Internen Revisor
  

  Michael B�nis, Thomas Gossens

  …BERUFSSTAND Selbstbewusst und selbstkritisch MICHAEL BÜNIS · THOMAS GOSSENS I Am The Double Greatest: 1 Selbstbewusst und Selbstkritisch Das… …erfordert es, Prüfungsurteile auf Basis eigener Erkenntnisse zu treffen und, auf sich selbst vertrauend, die Annahmen anderer infrage zu stellen. Das wird… …die Perspektiven der Prüfungspartner einzugehen. Selbstbewusstsein ist daher auch ein zweischneidiges Schwert, das in überhöhter Form der… …Meinungen übernommen werden. • Revisionsspezifisch: Unzureichende Kenntnisse über das IPPF, interne Richtlinien und Prüfungspraktiken erhöhen die Gefahr… …hinterfragender Geist (Questioning Mind), • das Aussetzen vorschneller Urteile (Suspension of Judgment), • die aktive Suche nach Wissen (Search for Knowledge), •… …das Erlangen zwischenmenschlichen Verständnisses (Inter-Personal Understanding), • Selbstvertrauen (Self-Confidence), • und Selbstbestimmung… …Entscheidungsprozesse häufig unbewusst und allgegenwärtig ablaufen. In bestimmten Fällen kann bereits das bloße Bewusstsein für eine Verzerrung deren Wirkung abschwächen… …stellt die Selbstüberschätzung (Overconfidence Bias), die Neigung, das eigene Wissen, die eigenen Fähigkeiten oder Talente zu überschätzen, ein erhebliches… …höheren Maß an Sicherheit abzugeben, als es durch die verfügbaren Informationen gerechtfertigt wäre. Der Overconfidence Bias ist das Ergebnis mehrerer… …Überpräzision. • Überschätzung (Overestimation): Hierbei überschätzt man das eigene Wissen und Verständnis komplexer Sachverhalte oder unterschätzt die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …den Schutz entscheidender Unternehmensressourcen werden. Die richtige Reaktion auf IT- und auf Fachseite ist dann von fundamentaler Bedeutung für das… …einen Schritt voraus? Durch die mittlerweile unverzichtbare E-Mail- Funktionalität, das World-Wide-Web und weitere Internet-basierte Technologien gewinnt… …erfolgreichen Phishing-Aktionen. 3 Man könnte nun allzu leicht glauben, das Thema beträfe den Mittelstand nicht – zu klein, zu unscheinbar, zu unbedeutend. Doch… …Unternehmen bleiben (und werden zunehmend) Ziel von klassischen Ransomware- Angriffen, 5 die aktuell vermehrt damit enden, dass nicht nur das Unternehmen selbst… …, sondern auch dessen Kunden erpresst werden. Häufig ist das Unternehmen selbst nicht das eigentliche Ziel, vielmehr sollen die Lieferketten großer… …die Speicher der Zielsysteme, das aussah wie eine Verschlüsselung, vgl. BKA (2021). Prof. Dr. Matthias Knoll, CISA, vertritt seit 2006 an der Hochschule… …Darmstadt das Lehrgebiet betriebliche Informationsverarbeitung, seit 15 Jahren mit dem Schwer punkt auf IT-GRC- Management und IT-Prüfung. Er ist Autor des in… …Ausgangspunkt von Angriffen aus dem Cyberraum. 7 Eine dazu häufig verwendete Social-Engineering-Technik wird Phishing genannt. Phishing ist ein Kunstwort, das… …Escalation) und das eigentliche Ziel, bestimmte Datenbanken, Prio-1-Anwendungen, die Kundenschnittstelle, aber auch IoT-Geräte in der Produktion und der… …. Doch selbst wenn ein Lösegeld gezahlt wird, ist das noch keine Garantie für die Bereitstellung eines Schlüssels, weshalb von einer Zahlung dringend…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Kennzahlenbasierte Steuerung als Voraussetzung wirksamer, effizienter und zirkulärer IKS-Gestaltung

  Mehr Evidenz im IKS
  

  Dr. Claudia Isabell Zink, Lukas Kostka

  …somit nicht konsequent berücksichtigt werden. Strategische Vorgaben, operative Ziele und das IKS bleiben dabei oft nur lose verknüpfte Parallelwelten. Der… …Verbindung zwischen kennzahlenbasierter Steuerung und der Ausgestaltung des IKS darstellen. Ohne prozessuale Steuerungsfähigkeit bleibt das IKS zwangsläufig… …Recruiting-Managements zeigte sich ein strategisch abgeleitetes Zielbild, das auf die effiziente Besetzung offener Stellen mit hoher Qualität und positiver Candidate… …werden. 5. Das IKS als Absicherung kennzahlenbasierter Steuerung Das IKS ist nicht Ausgangspunkt, sondern Konsequenz einer funktionierenden Steuerungslogik… …Steuerungsfähigkeit bleibt das IKS pauschal, ressourcenintensiv und ineffizient. Nur wenn Ziele, Risiken und Kennzahlen konsequent verknüpft sind, kann das IKS wirksam… …erreicht wird. Kennzahlen liefern damit nicht nur Evidenz für Wirksamkeit, sondern auch für das Verhältnis von Sicherungsaufwand zu Risikoreduktion. Damit… …sich das IKS nicht als ein statisches und für sich stehendes Managementsystem im Unternehmen zeigt, ist ein zirkulärer Gestaltungsansatz notwendig… …geschlossenen, lernfähigen Steuerungskreislauf. Die Aufgabe der Internen Revision besteht daher zunehmend darin, nicht nur das IKS selbst zu prüfen, sondern auch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision

  Implikationen und Handlungsfelder für die Finanzindustrie
  

  Maria Dzolic

  …künstliche Intelligenz (KI) ein. Für die Finanzindustrie ist das besonders relevant, weil viele Kernprozesse (wie Kreditvergabe, Betrugsprävention… …werden. Des Weiteren legt das neue KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) fest, wie die EU-KI-VO in Deutschland umgesetzt wird. Die… …EU-KI-VO regelt im Prinzip, was bei KI- Systemen (nicht) erlaubt ist, das KI-MIG ergänzt dies und definiert, wer für die Kontrolle hinsichtlich der Umsetzung… …Compliance- und Konformitätssystem, das je nach Risikoklasse des KI-Systems gemäß EU-KI-VO bestimmte Registrierungs-, Konformitäts- und Dokumentationspflichten… …eine EU-Konformitätserklärung vor? • Wurde die CE-Kennzeichnung korrekt angebracht? • Ist das System in der EU-Datenbank registriert? Aus der Perspektive… …der Internen Revision stellt die EU-KI-VO damit kein isoliertes IT-Thema dar, sondern ein institutsübergreifendes Prüfungsfeld, das zentrale Elemente… …MiFID-Regulierung. Die EU-KI-VO erweitert Revisionsprüfungen um ein neues Themenfeld. Vor diesem Hintergrund erweitert die EU-KI-VO das Prüfungsuniversum der Internen… …Revision um ein neues Themenfeld an der Schnittstelle von Technologie-Governance, Modellrisikomanagement und regulatorischer Compliance, das künftig sowohl… …Revision prüfen, ob das Institut einen strukturierten Umsetzungsfahrplan zur fristgerechten Implementierung etabliert hat. 2. Analyse der EU-KI-VO und… …regulatorisch relevant sind. 3 Das Prüfungsziel der Internen Revision ist hier zu beurteilen, ob sämtliche KI-Systeme identifiziert, regulatorisch korrekt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  DIIRintern

  …Anforderungen aktualisiert. Das Ergebnis ist Version 3.0 – mit einem Fokus auf Wirksamkeit, Governance und praktische Anwendung. Sie können die Veröffentlichungen… …das IIA derzeit in globalen Arbeitsgruppen die Topi- cal Requirements zu wichtigen Risikobereichen. Die Anforderungen beschreiben, welche Aspekte von… …2026/27 Interim Report, den das DIIR zusammen mit anderen europäischen Revisionsinstituten veröffentlicht hat. Die Ergebnisse gehen über eine Priorisierung… …durch das IIA zertifiziert. Unter anderem haben das CIA- Examen des IIA erfolgreich bestanden: • Janis Börsch, MCM Klosterfrau Vertriebsgesellschaft mbH •… …methodische Ansätze zu technologischen Innovationen – aktuelle Fragestellungen und Lösungsansätze im Risikomanagement nimmt das neue Jahresbuch der RMA Risk…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Buchbesprechungen

  Michael Bünis

  …Erfolgsfaktoren, globale Herausforderungen Das Handbuch Compliance-Management ist nach fünf Jahren in der vierten Auflage erschienen. Es wurde komplett neu… …geopolitischen Lage und neue ESGbezogene Anforderungen, also im Bereich Umweltschutz und soziale Verantwortung. Damit ist das Buch topaktuell, und es zeigt die… …, risikomindernd und wertschöpfend wirken. Das Werk besteht aus Einzelbeiträgen von 77 Autorinnen und Autoren. Es gliedert sich in vier große Teile: • Teil 1 ist… …strategisches Compliance-Management dargestellt. Compliance bedeutet nicht nur das Einhalten von Vorschriften. Hier wird ein weit gefasster Compliance-Begriff… …zugrunde gelegt, der das Integritätsmanagement und eine an ethischen Prinzipien ausgerichtete Unternehmenskultur in die Darstellung mit einbezieht… …Unternehmenspraxis finden. Weil das Werk sowohl Theorie als auch Praxis des Compliance-Managements behandelt, kann es als Lehrbuch und als Orientierung für die… …betriebswirtschaftliche Praxis dienen. Das Buch ist im Erich Schmidt Verlag erschienen, ist mit 1.140 Seiten sehr umfangreich und auch als E-Book erhältlich. Michael Bünis…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Seminarangebot der DIIR-Akademie vom 1.8.2026 bis 31.10.2026

  …Prüfung von Risikomanagementsystemen Marco Wolfrum, Domi- 29.-30.09.2026 Online Allgemein Grundstufe nik Turri Das 1x1 der Internen Revision – Bausteine… …leichter Dr. Monika Lippke 20.10.2026 Online und gezielter erreichen Gut vorbereitet auf das „EU-Geldwäschepaket“ Holger Pauco-Dirscherl, 21.10.2026 Online…

• Unternehmen sollten Verbotszonen für generative KI definieren

  …ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische Korruptionsbekämpfung adressiert… …. Umfassend und fachübergreifend Das Standardwerk von Wieland/Steinmeyer/Grüninger spiegelt die beispiellose heutige Dynamik praxisgerecht wider: Dabei geht es…

• EU-Kommission beschließt vereinfachte Nachhaltigkeitsstandards

  …fallen. Sie sollen für Geschäftsjahre gelten, die am oder nach dem 1. Januar 2027 beginnen. Eine vorzeitige Anwendung für das Geschäftsjahr 2026 ist… …Übergangsfristen für Angaben zu erwarteten finanziellen Auswirkungen verlängert. Unternehmen der ersten Berichtswelle sollen für das Geschäftsjahr 2026 entweder… …grundsätzlich keine weitergehenden Nachhaltigkeitsinformationen verlangen, als der freiwillige Standard vorsieht. Das Rechtsetzungsverfahren ist mit der Annahme…

  Alle Treffer im Inhalt anzeigen