Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Inhaltsverzeichnis / Impressum

  …., Frankfurt am Main Jahrgang: 60 (2025) Erscheinungsweise: Die Zeitschrift erscheint zweimonatlich www.ZIRdigital.de Herausgeber: DIIR – Deutsches Institut für… …Preise jeweils einschließlich Umsatzsteuer Printausgabe zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit… …. Januar 2025, die unter https://www.esv.info/download/zeitschriften/ZIR/mediadaten.pdf bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für… …die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie die Befugnis, den… …zu. Bei Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung… …und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Bei… …träge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der… …vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“

  …BERUFSSTAND Nachhaltigkeit Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“ Die Folgen des Klimawandels und die wachsende Bedeutung nachhaltigen… …Handelns stellen Unternehmen vor tiefgreifende Herausforderungen. Die Einführung neuer regulatorischer Anforderungen, wie der Corporate Sustainability… …Umfeld ist auch die Interne Revision gefordert, einen Beitrag als vertrauenswürdiger Berater und unabhängiger Prüfer zur nachhaltigen Transformation zu… …leisten. Vor diesem Hintergrund hat sich im Herbst 2023 die DIIR-Projektgruppe „Nachhaltigkeit“ formiert. Rund 80 Teilnehmerinnen und Teilnehmer aus… …Unternehmen unterschiedlicher Branchen, Regionen und Größen haben sich zusammengeschlossen, um dieses wichtige Zukunftsfeld für die Revision aufzuarbeiten und… …bereitzustellen. Die Ergebnisse dieser gemeinsamen Zusammenarbeit werden nun einer breiten Öffentlichkeit zur Verfügung gestellt. Die Publikationen sind modular… …konzipiert, um ESG-relevante Themen effektiv und zielgerichtet in die operativen Revisionsprozesse integrieren zu können. Für die Koordination der… …zentralen Themenfeldern, die logisch aufeinander aufbauen (vgl. Abbildung 1): 1. ESG-Kriterien – Ein Leitbild für die Internen Revision (Veröffentlichung in… …der ZIR, 2/2025). 2. Risikobewertungskategorien von ESG-Themen – Die Grundlage der Priorisierung von Prü fungen (Veröffentlichung hier in der ZIR… …Finanzdienstleistungsinstituten (verfügbar auf www.diir.de/fachwissen/ fachbeitraege). Abb. 1: Die erarbeiteten ESG-Publikationen bauen logisch aufeinander auf Wir danken allen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …Nachhaltigkeit: Risiken ARBEITSHILFEN SASCHA MOCKENHAUPT Risikobewertungskategorien von ESG-Themen Die Grundlage der Priorisierung von Prüfungen Eine… …Themen unserer Zeit und für die Unternehmenswelt mit etlichen Risiken und Chancen verknüpft. Sie sollte somit auch im Betrachtungsumfeld der Internen… …Revision von Unternehmen liegen. Der Beitrag liefert eine Aufstellung von Kategorien, Aspekten und Fragestellungen, die für eine Bewertung von Risiken und… …einer darauf aufbauenden Priorisierung von Prüfungen im Themengebiet ESG relevant sind. 1. Einleitung Um für die Prüfungen die Themen zu identifizieren… …, die für das Unternehmen das größte Risiko darstellen, sollte eine Interne Revision verschiedene Kategorien betrachten: (1) Geschäftsumfeld, (2)… …, Prüfungszeitpunkt und parallele externe Prüfungen. Bezieht die Revision Erkenntnisse aus den oben genannten Kategorien in ihre Risikobewertung ein, ergibt sich ein… …Center), veranschaulicht die ökologischen Grenzen der Erde für neun verschiedene Dimensionen (unter anderem Klimawandel, Versauerung der Ozeane, Verlust der… …Integrität der Biosphäre). Eine Überschreitung der jeweiligen Grenzen gefährdet die Stabilität des Ökosystems Erde und zeigt damit die Wichtigkeit des Themas… …ESG/Nachhaltigkeit für die Gesellschaft inklusive der Unternehmen; im Fall der neun planetarischen Grenzen mit direktem Bezug auf das E (Umweltschutz) und das S… …(Soziales) und die zunehmende Zerstörung der Lebensgrundlage der Menschheit (vgl. Abbildung 1). Das Konzept der planetarischen Grenzen veranschaulicht die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  ESG und interne Kontrollen

  Praxisorientierte Prüfungs- und Beratungsansätze zu internen Kontrollen bei ESG-Prüfungen
  

  Hans-Ulrich Weber, Moritz Welker

  …Nicole Reese (S-Markt & Mehrwert GmbH & Co. KG). Abb. 2: Der COSO-Würfel zum Internal Control over Sustainability Reporting Die DIIR-Projektgruppe… …können ESG-Anforderungen und die Nachhaltigkeitsstrategie des Unternehmens in einem Internen Kontrollsystem eingebettet werden. Mit dem stufenweisen… …Berichtspflicht über nicht-finanzielle Aspekte in den Bereichen Umwelt, Soziales und Governance (ESG). Die Pflicht trifft eine Vielzahl von Unternehmen und tritt… …spätestens bis 2028 stufenweise in Kraft. 1, 2 Allgemein steigt damit die Verantwortung, wesentliche ESG- Informationen transparent aufzubereiten und deren… …Vollständigkeit und Richtigkeit sicherzustellen. Um dies zu erreichen, ist die Integration der CSRD in ein bestehendes Internes Kontrollsystem anhand eines… …strukturierten Ansatzes wünschenswert. 1. Einleitung Für Interne Revisionen stellt sich gleich aus mehreren Gründen nicht die Frage ob, sondern wie ESG und… …Basis hat die Taskforce Kontrollziele als praxisnahe Grundlage zur Prüfung von ESG-Themen erarbeitet. Als Grundlage für eine solche Struktur wird… …COSO-ICSR (Internal Control over Sustainability Reporting) genutzt, um ESG-Anforderungen und die Nachhaltigkeitsstrategie des Unternehmens in ein Internes… …Kontrollsystem einzubetten (vgl. Abbildung 2). Die in diesem Artikel vorgestellten Kontrollen eignen sich als Ausgangsbasis für Prüfungen und Beratungen zu der… …Implementierungsprojektes oder der Verlässlichkeit der Angaben im CSRD-Bericht, müssen insbesondere auch die regulatorischen Vorgaben aus den ESRS beziehungsweise die für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeitsberichterstattung im Fokus

  Der ESG-Prüfungsleitfaden als Wegweiser für die Interne Revision zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD)
  

  Eva Peggy Best, Christian Börner, Felix Compernass-Küffner, Athanasios Dakas, u.a.

  …HECHELMANN · ANDREA MARTIN · MAIKE MESMER · BRUNO ROTHACKER Nachhaltigkeitsberichterstattung im Fokus Der ESG-Prüfungsleitfaden als Wegweiser für die Interne… …veröffentlicht und steht allen Interessierten zur Nutzung zur Verfügung. Besonderer Dank gilt der Projektgruppenleiterin Miriam Benecke, die mit der… …eine Herangehensweise, bei der nicht mehr Ressourcen verbraucht werden, als nachwachsen können. Dieser Ansatz bildet bis heute die Grundlage für das… …Verständnis von Nachhaltigkeit und ist die Basis vieler grundlegender Werke. 1 Obwohl die Definition von Nachhaltigkeit bereits weit zurückgeht, nimmt das Thema… …aktuell weltweit an Bedeutung zu und wird oft als Megatrend bezeichnet. Die Anforderungen an die Wirtschaft steigen stetig, da insbesondere seit 2015, dem… …gerufenen Europäischen Grünen Deals sollen durch die Umsetzung von sechs Umweltzie- 1 Vgl. Eisele, O. (2024), Verständnis von Nachhaltigkeit, S. 16. 2 Vgl… …und Biodiversität) bis zum Jahr 2050 die Voraussetzungen für einen klimaneutralen Kontinent geschaffen werden. Die Europäische Union hat sich ehrgeizige… …Ziele gesetzt und möchte mithilfe eines Aktionsplans die Finanzierung nachhaltigen Wachstums fördern. Ein zentraler Bestandteil dieser Initiative ist die… …Stärkung der Vorschriften zur Offenlegung von Nachhaltigkeitsinformationen und Rechnungslegung. 3 1.2 Die Entstehung der CSRD und der aktuelle Stand Mit der… …Verabschiedung der CSR-Richtlinie durch das Europäische Parlament im November 2022 soll die Verantwortlichkeit und Transparenz europäischer Unternehmen in Bezug…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung der DORA-Anfor de rungen (Digital Operational Resilience Act) durch die Interne Revision… …(Teil 4) DORA-Basispapier In den ersten drei Teilen dieses Beitrags haben wir einen generellen Überblick über die DORA-Basisverordnung, die speziellen… …des IKT-Dritt parteienrisikos) näher beleuchtet. Wir stellen Prüfungsfragen in Form von Checklisten dar, die als Hilfestellung bei den… …und im Einklang mit den folgenden Prinzipien: 02 Finanzunternehmen, die vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen für die… …Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die Einhaltung und Erfüllung aller Verpflichtungen nach dieser… …Grundsatz der Verhältnismäßigkeit Rechnung, wobei Folgendes zu berücksichtigen ist: i) die Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener… …Abhängigkeiten, ii) die Risiken infolge vertraglicher Vereinbarungen über die Nutzung von IKT- Dienstleistungen, die mit IKT-Drittdienstleistern geschlossen wurden… …, wobei die Kritikalität oder Relevanz der jeweiligen Dienstleistungen, Prozesse oder Funktionen sowie die potenziellen Auswirkungen auf die Kontinuität und… …IKT-Drittparteienrisiko Durchsicht/Prüfung Reglungen zum IKT-Drittparteienrisiko 136 ZIR 03.25 DORA ARBEITSHILFEN 04 Finanzinstitute, bei denen es sich weder um die in… …Strategie für das IKT-Drittparteienrisiko und überprüfen diese regelmäßig, wobei gegebenenfalls die in Artikel 6 Absatz 9 genannte Strategie zur Nutzung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Schutz vor Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 2) Bedrohungen, Taktiken und Techniken Die… …ausführliche Darstellung bietet das MITRE- Att@ck- Modell, wobei aus der Gesamtsystematik nur die Angriffsvektoren verwendet werden, die zum Social Engineering… …passen. Insbesondere sind hier die ersten vier Phasen angesprochen. 1. Die Angriffssequenz Die komplette Angriffssequenz (vgl. Abbildung 1) einer… …Social-Engineering-Attacke besteht mit Bezug auf das MITRE-Modell aus den Phasen: 1 (1) Reconnaissance: Der Angreifende versucht, Informationen über das Ziel zu sammeln, die… …bei den zukünftigen Attacken verwendet werden. (2) Entwicklung von Ressourcen: Der Angreifende versucht, Ressourcen aufzubauen, die beim Angriff… …ausreichend Ressourcen für einen Angriff vorab besitzt, müssen diese nicht extra entwickelt werden. Das trifft auch auf die Techniken innerhalb der Taktiken zu… …auf. 2 Letztendlich liegt der Erfolg aber bei den Personen, die Sicherheitssysteme implementieren und aufrechterhalten. 2. Die Reconnaissance… …(Identifizierung des Ziels) Den Schwerpunkt dieser Phase bildet die Informationssammlung für eine Identifizierung der Ziele. Solche Informationen können Details über… …die Opferorganisation, die Infrastruktur oder das Personal umfassen. Diese können vom Gegner Prof. Dr. rer. soc. (HSG) Dirk Drechsler, CIA CRMA CCSA CFE… …Social-Engineering- 3 Angriffs nach MITRE 03.25 ZIR 143 FORSCHUNG Schutz vor Social Engineering Abb. 2: Die Reconnaissance-Phase 4 genutzt werden, um andere Phasen des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Aus der Arbeit des DIIR

  …International Professional Practices Framework (IPPF) die ersten Topical-Requirement-Dokumente zur Verfügung gestellt. Dieses neue Element des IPPF gibt… …verbindliche inhaltliche Anforderungen für die Prüfung bestimmter Risikothemen durch jede Interne Revision vor, sofern die dort behandelten Themen als… …risikorelevant identifiziert werden. Die Anforderungen beziehen sich jeweils auf die Govern ance, das Risikomanagement und die internen Kontrollen des spezifischen… …Themas. • Cybersicherheit wird im ersten Dokument der Reihe behandelt, das seit 5. Februar 2025 zur Verfügung steht. Sie finden die Anforderungen auf der… …Internetseite www.diir.de/standards. Für die Umsetzung in die Revisionspraxis gilt – wie bei den Standards – eine einjährige Frist. • Risiken im Zusammenhang mit… …Drittparteien sind Gegenstand des zweiten Topical-Requirement-Dokuments. Dieses stand bis April 2025 zur öffentlichen Konsultation zur Verfügung. Die… …Veröffentlichung der endgültigen Version ist für Ende Juli 2025 geplant. • Als nächstes wird das IIA die folgenden Themen in Topical Requirements aufgreifen: Culture…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Buchbesprechungen

  Michael Bünis

  …handelt sich mittlerweile um die vierte Auflage, jetzt neu bearbeitet vor dem Hintergrund der letzten Novellierung der MaRisk. Die letzte Auflage des… …Handbuchs stammte aus dem Jahre 2008. Eine Aktualisierung macht absolut Sinn, denn die Anforderungen haben sich in den letzten Jahren gewaltig verändert – und… …Rahmen gestellt, den die MaRisk vorgeben. Die MaRisk, das ist die Abkürzung für die Mindestanforderungen an das Risikomanagement, werden von der… …Bundesanstalt für Finanzdienstleistungsaufsicht herausgegeben und formulieren die Erwartungen der deutschen Bankenaufsicht an ein wirksames Risikomanagement in… …den Banken. Die MaRisk sind kein Gesetz, nicht einmal eine Rechtsverordnung, aber man tut gut daran, sie trotzdem zu erfüllen. Denn ansonsten wird es… …erhebliche Schwierigkeiten mit der Finanzaufsicht geben. So ist zum Beispiel die Interne Revision im Nicht-Bankenbereich als unabhängige Überwachungsinstanz… …(dritte Linie) weitgehend frei und unabhängig in der Art und Weise, wie sie zum wirksamen Management von Risiken in Unternehmen beiträgt. Allenfalls die… …Global Internal Audit Standards und die Erwartungen der Auftraggeber geben den Rahmen für die Interne Revision vor. Bei Banken ist das anders: Der deutsche… …Staat versteht die Interne Revision als verlängerten Arm der Bankenaufsicht und manifestiert dies im Kreditwesengesetz und in den MaRisk. Das ist wegen… …daher die Anforderungen der MaRisk an ihren Beruf verstehen und umsetzen. Aber natürlich gilt dies in ähnlicher Weise für die anderen Funktionen in einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  DIIR – Seminare und Veranstaltungen vom 1.6.2025 – 31.12.2025

  …Fähigkeiten. Die aktuellen Themen der Seminare werden direkt von der Revisions-Community und unseren DIIR-Arbeitskreisen abgeleitet. In diesen Arbeitskreisen… …, dem IIA, haben Sie Zugang zu national und international anerkannten Zertifizierungen für die Interne Revision. Setzen Sie auf eine fundierte Expertise… …, die sich über mehr als 65 Jahre erstreckt und in die Vorbereitungsseminare des DIIR einfließt. Sie erhalten für den Besuch unserer Seminare wichtige… …CPE-Punkte für Ihre Zertifizierung und erfüllen die relevanten Weiterbildungsanforderungen. Nutzen Sie die Chance, um sich qualifiziert weiterzubilden –… …selbstverständlich auch für Nichtmitglieder. In unseren Seminaren haben Sie die Gelegenheit, Kontakte zu zahlreichen Prüfenden aus verschiedenen Branchen zu knüpfen… …die Interne Revision – Grundlegende Arbeitstechniken für die Interne Revision Aufbau und Organisation kleiner Revisionseinheiten Crashkurs Interne… …Online Workshop Ethik für Revisoren – Integrität, Objektivität, Vertraulichkeit und Fachkompetenz in der Internen Revision Einführung in die Interne… …Revision – Grundlegende Arbeitstechniken für die Interne Revision KI und die Interne Revision: Chancen nutzen, Risiken kontrollieren Crashkurs Interne… …Revision Unabhängigkeit und Objektivität in der Revisionspraxis: Konflikte erkennen und meistern Einführung in die Interne Revision – Grundlegende… …Arbeitstechniken für die Interne Revision Dr. Joel Behrend 14.07.2025 Online Michael Schumann Andreas Schencking Prof. Dr. Niels Olaf Angermüller Steffen Kohlmeier…

  Alle Treffer im Inhalt anzeigen