Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Interne Revision e. V., Theodor-Heuss-Allee 108, 60486 Frankfurt am Main Verantwortlich: Thomas Berger, Sprecher des Vorstandes des DIIR Schriftleitung… …Kombi-Jahresabonnement Print und eJournal: € (D) 107,28 Jahresabonnement eJournal: € (D) 86,64 Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …: AboutLife – stock.adobe.com; Mitte: fizkes – stock.adobe.com; rechts: Natee Meepian – stock.adobe.com Nutzung von Rezensionstexten: Es gelten die Regeln des… …Börsenvereins des Deutschen ­Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: ZIR, Jahrgang, Heft, Seite ISSN: 0044-3816… …03.23 DIIRintern Aus der Arbeit des DIIR 142 + Erfolgreicher Projektabschluss: Ergebnisse des German Agile Auditing Network (GAAN) jetzt beim DIIR…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Inhalt / Impressum

  …Compliance der Steinbeis-­Hochschule-­Berlin GmbH, für Transparency International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der… …Bilanzbuchhalter und ­Controller e. V. (BVBC), für ­Mitglieder des German Chapter of Association of Certified Fraud ­Examiners e. V. (ACFE), für Mitglieder des ISACA… …bis zum Ablauf des ­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzungen zu… …geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …putilov_denis/stock.adobe.com (links); © Song_about_summer/ stock.adobe.com (mittig); © fotomek/stock.adobe.com (rechts) Nutzung von Rezensionstexten: Es gelten die Regeln des… …Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: ZRFC, Heft/Jahr, Seite ISSN: 1867-8386… …Prof. Dr. Andreas Suchanek Legal Der interne Datenschutzbeauftragte erhält Rücken­deckung 279 EuGH zur Abberufung des Datenschutzbeauftragten und zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Die (oft) vergessene Dimension von Fraud

  Nachbearbeitung von Fraud im Kontext von Organizational Trauma and Healing in Kirchen und (Non-Profit-) Organisationen: Eine Aufgabenstellung für die Interne Revision?
  

  Lutz Ansorge, Christian M. Beck, Jens Buchholz

  …, ist geschäftsführender Gesellschafter der BAR Business Advisory & Research GmbH und Leiter des DIIR-Arbeitskreises „In­ter­ne Revision in Non-… …Profit-Organisationen“. Christian M. Beck, Oberkirchenrat, CIA, CISA, ist Leiter des Rechnungsprüfungsamtes der Evangelischen Kirche in Hessen und Nassau und Mitglied im… …DIIR-Arbeitskreis „Interne Revision in Non-Profit- Organisationen“. Jens Buchholz, Kirchenrat, CFE, ist Prüfungsgebietsleiter und Mitglied des Kollegiums im… …des Institute of Internal Auditors (IIA) verpflichtet, den verantwortlichen Leitungsgremien regelmäßig zu berichten. Die Berichterstattung muss… …wesentliche Risiko- und Kontrollthemen, einschließlich des Risikos doloser Handlungen, berücksichtigen. 2 Auch die Berufsstandards der Association of Certified… …Fraud Examiners (ACFE) beinhalten diese Verpflichtung und verbinden sie mit den Anforderungen des Internal Control – Integrated Framework (COSO) 3 und den… …im Kern eine negative Rückkopplung des Auftrags in die Non-Profit-Organisation als traumatisierend für die Organisation und insbesondere ihre… …Mitarbeitenden beschreiben, nutzen die Verfasser des vorliegenden Artikels die dort beschriebenen Erkenntnisse zur Bewältigung dazu, Hilfestellung für Verwerfungen… …auch bei Traumatisierung des Einzelnen besteht grundlegend Handlungsdruck für die Leitung zur Beseitigung, ebenso wie psychologischer Druck bei den… …Einzelnen, sei es zur Rechtfertigung oder Erklärung des eigenen Nicht- / Handelns oder betreffend die eigene Nicht- / Beteiligung an dolosen Handlungen. Nagt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Ist AI nun im Mainstream angekommen?

  Lassen sich bereits Implikationen erkennen?
  

  Prof. Dr. Veith Tiemann

  …Auftakt gebildet: Zusammenhänge aus Daten mit den sich daraus ergebenden Konsequenzen und Möglichkeiten generieren. Durch das seit Ende des letzten Jahres… …vielen Texte als Input – sowie individuelle Eigenschaften des potenziellen Kreditnehmers – vergleiche die konkrete Texteingabe durch einen Menschen… …, also auf systematische Veränderungen in den Kausalketten. Das bedeutet, die Fähigkeit des Tools hängt maßgeblich von den Inputdaten ab. Was sind das für… …liegen sehr große Gefahrenpotenziale vor. Was, wenn die Leute daraus schlussfolgern, so schlimm kann es in Deutschland in den 1930er-Jahren des vergangenen… …erledigt das. Eine Matheklausur wird online geschrieben, der Chatbot löst sie. Das sind bereits Alltagssituationen, die sich seit der Veröffentlichung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Das Prüfungsrisiko der Internen Revision vor und nach Corona

  Vieles deutet auf eine Erhöhung nach Corona hin
  

  Dr. Hans-Ulrich Westhausen

  …Lockdown und Homeoffice werfen die Frage auf, ob diese gravierenden Veränderungen des Revisionsumfelds eventuell auch das Prüfungsrisiko verändert haben. Im… …vorliegenden Beitrag wird versucht, dieser Fragestellung mittels des Prüfungsrisikomodells (Audit Risk Model) nachzugehen, um einen Vergleich des Prüfungsrisikos… …mit einem Rückgang des Bruttoinlandsprodukts (BIP) in Deutschland um 0,5 Prozent“. bis hin zur Gastronomie und zum Flugverkehr. Dazu kommen neue… …Fehlerrisiken steigen. Dass infolge dieser zunehmenden Digitalisierung auch die Anpassung des IKS vernachlässigt wird, ist als mögliche Konsequenz nicht von der… …(Cybercrime), wobei besonders die weniger geschützte Umgebung des Homeoffice in den Fokus von Angreifern geraten ist. Alle diese Entwicklungen können direkt oder… …zu einer Reduzierung der Assurance beziehungsweise der Effektivität von Revisionsprüfungen kommen. Als Fazit des Literaturreviews lässt sich festhalten… …der Transfer dieser Analysestränge auf die Entwicklung des Prüfungsrisikos der Internen Revision und die zentrale Fragestellung, ob die ganze… …Coronaentwicklung nun zu einer Veränderung (eventuell Erhöhung) des Prüfungsrisikos der Internen Revision geführt hat oder nicht. In der Quelle mit laufender Nr. 9… …audit”, S. 38. die vermutete Erhöhung des Prüfungsrisikos der Internen Revision sachlich begründet, jedoch fehlt die empirisch-statistische Datenbasis, um… …eingestufte Auskünfte zu Zahlungen an zwielichtige Vertriebsmittler erhebliche Gefahren- und Schadenspotenziale für die Finanzen, die Position des Vorstands…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Strukturierte Entscheidungen mittels Entscheidungsprotokoll

  Gruppenentscheidungen richtig organisieren
  

  Thomas Schneider

  …verbindlich vorgegeben und Bestandteil des Internen Kontrollsystems (IKS), welches von der Internen Revision regelmäßig geprüft wird. Warum aber erfolgen trotz… …Entscheidungen herbeiführt. Dieses Verfahren gibt keine absolute Sicherheit, verbessert jedoch die Entscheidungsqualität deutlich, wie der Träger des… …die gemeinsame Strukturierte Entscheidungen mittels Entscheidungs­protokoll ZRFC 3/23 255 Entscheidungsfindung. Es sei an das oben aufgezeigte Bild des… …Münzglases. erinnert. Ein ähnliches Bild zeigt das Fernsehquiz „Wer wird Millionär“ auf, wo der Publikumsjoker, also die anonymisierte Meinung des Publikums im… …eingesammelt werden. Die Anonymität wird ernst genommen, nicht zum Nachbar herübergeblinzelt oder das Stirnrunzeln beziehungsweise Lächeln des… …Abschluss des Austausches erfolgt eine erneute, wiederum anonymisierte Bewertung. Dabei geht es schlicht darum, ein Projekt durchzuführen oder zu unterlassen… …. Die Mitglieder des Entscheidungsteams geben ihre Meinung ab. Fundiert auf Basis der Bewertungen der Einzelpunkte. 5 Bauchgefühl Dabei kann und soll…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  KI-Techniken und Digital Audit

  Prüferische Datenanalysen jenseits traditioneller Prüfsoftware
  

  Roger Odenthal, Kay Odenthal

  …entsprechende Prüfungsverfahren innerhalb des Berufsstandes jedoch mit sehr unterschiedlicher Intensität. Die Bandbreite reicht von sehr begrenzten… …Qualität des Lernvorganges. Für die Revision sind Suchmaschinen, Texterkennung, Data und Text Mining, Bilderkennung, wissensbasierte Verfahren… …Ergebnisqualität durch geeignete Vorbereitungen betrieblicher Daten und Einstellungen innerhalb des Programms zusätzlich zu verbessern. Mit ihrem unspektakulären… …. Zum einen artifizielle Analysen des Buchungsstoffes (zum Bespiel GL.ai / PWC, GL Analyzer / EY, Clara Analytics / KPMG, AIsolate / BDO) und zum zweiten… …berücksichtigen entsprechende Betrachtungen lediglich teilweise. Zur strukturellen Anreicherung des Ausgangsdatenbestands (siehe Aufgliederung von Datumsfeldern)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Compliance-Theorien

  Ein kurzer Überblick
  

  Dr. Jörg Orgeldinger

  …„fauler Apfel“ ist, kann man ihn vermutlich nie dazu motivieren, compliant zu sein. Egal, wie gut ein Compliance- Programm ist, die Richtlinien des… …eingestellt werden. Insofern muss Compliance Teil des Personalauswahlprozesses vor der Einstellung sein. Potenzielle neue Mitarbeiter sollen zum Beispiel eine… …Ethikprinzipien des Unternehmens und die Telefonnummer einer Ethik-Hotline abbildet, erreichen. Jeden Tag sieht der Mitarbeiter die Telefonnummer, um Rechtsverstöße… …einen werden Mitarbeiter, die gegen Compliance-Richtlinien und -Verfahren, einschließlich des Ethik- und Geschäftsverhaltenskodex verstoßen, bestraft. Bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Prüfung der Risikoanalyse von Rechenzentren

  Rechenzentren als kritische Infrastruktur sollten im Blick der Internen Revision liegen
  

  Michael Neuy

  …Fachgruppe Risikomanagement des Arbeitskreises. Seit Januar 2022 ist er als freier Auditor selbständig. Der Beitrag ist unter Mitwirkung der Fachgruppe… …Risikomanagement des DIIR-Arbeitskreises „Interne Revision im Mittelstand“ entstanden. 1. Die Bedeutung von Rechenzentren Der Trend ist unübersehbar: Die zukünftige… …, der vielleicht der IT weniger nahesteht, wo denn die Daten verarbeitet werden, wenn man von Cloud spricht, so beginnt ein Moment des Nachdenkens. Dieses… …potenzieller Kunden bezüglich Kontrollverlust, Datenschutzproblemen und einem Blackout des Geschäftes entschärft werden kön­ 1 BSI (2021), INF.2 Rechenzentrum… …, https://www.funkschau.de/datacenter-netzwerke/ bittere-erste-bilanz-nach-dem-ovh-brand.184588.html (Stand: 21.11.2022). nen. Um hier argumentieren zu können, ist eine eigene Risikoanalyse des… …Standortbestimmung vonnöten. Dabei sind verschiedene Ebenen zu betrachten, die sich in gegenseitiger Abhängigkeit befinden (vgl. Abbildung 1). Die Risikoanalyse des… …, je höher die Anforderungen an die Verfügbarkeit sind. Die prüferische Frage hier ist: Inwieweit haben die Betreiber des Rechenzentrums eine bewusste… …Selbsteinstufung vorgenommen, um daraus risikobehandelnde Maßnahmen abzuleiten? 2. Der Risikomanagementprozess des Rechenzentrums Steigt man nun in einen… …konventionellen Risikomanagementprozess ein, wie ihn zum Beispiel die ISO 27005 darstellt, 3 steht als Erstes die Festlegung des Kontextes an. 3 ISO/IEC 27005:2018… …integrierten Unternehmensteil, muss im Sinne des Business Risk eine Entscheidung über die Verfügbarkeitsanforderungen getroffen werden, um den internen Kunden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Wirtschaftskriminalität und Prävention

  Das neuentwickelte PRÄ-VENTION-Modell analysiert den effizienten Umgang mit wirtschaftskriminellen Täterinnen und Tätern in Unternehmen und Organisationen
  

  Dr. Marlon Possard

  …im Umgang mit Mitarbeiterinnen und Mitarbeitern, die dolose Handlungen in Unternehmen vorgenommen haben, skizziert. Im Mittelpunkt des… …Ebene (finanz)wirtschaftliche Schäden beobachtet werden, die nicht zuletzt durch dolose Handlungen im Bereich des Externen Rechnungswesens herbeigeführt… …als Instrument des Externen Rechnungswesens eignet sich demnach dazu, Manipulationen, teilweise über Jahre hinweg, vorzunehmen und den wirtschaftlichen… …aber auch Gemeinsamkeiten aufweisen. Für die Stärkung des eigenen Bewusstseins – im Sinne einer Verantwortung von Mitarbeitenden gegenüber dem… …(= positiv, sekundäre Bewertung, VENTION). Die einzelnen Prozesse des PRÄ-VENTION-Modells (nach Priorität geordnet) bei der (Wieder-)Eingliederung… …eine juristische und moralische Beurteilung des dolosen Agierens. Die negativen Aspekte (= PRÄ), die den Betroffenen zugeordnet werden können, wandeln… …ausgeführten Tat distanzieren zu wollen. Alle Schritte des Modells müssen sukzessive aufgearbeitet werden und ineinandergreifen, um das bestmögliche Ziel… …Tatausführung. 3.3 (Ä): Aushalten (= Endure) Im Kontext des Aushaltens wird das Geschehene erlebt oder fixiert. Nicht auszuschließen ist, dass die Tat auch… …Normalisierung ist umgeben von Akzeptanz. Es geht dabei um das Hinterfragen der Sinnhaftigkeit der Tatausführung. Häufig kommt es zur Auflösung des… …wird die betroffene Person aktiv durch (interne oder externe) Verantwortliche des Unternehmens konfrontiert. Dabei kann auch die weitere Vorgehensweise…

  Alle Treffer im Inhalt anzeigen