Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2025

  Umfeldinformationen zur Corporate Governance

  …104 • ZCG 3/25 • Service c ESVnews Aktuelle Themen in ESV-Zeitschriften 1. NIS-2 und Risikomanagement – Herausforderungen und praktische ­Umsetzung… …Cyberangriffe werden zunehmend professioneller und verursachen weltweit große wirtschaftliche Schäden. Die EU-Richtlinie Network and Information Security 2… …(NIS-2-Richtlinie) verschärft die Anforderungen an die Cybersicherheit erheblich und verpflichtet Unternehmen in zahlreichen Branchen, umfassende Schutzmaßnahmen zu… …implementieren. Konkret bedeutet dies, dass Unternehmen ihre IT- Risiken regelmäßig analysieren, technische Schutzmaßnahmen wie Multi-Faktor-Authentifizierung und… …Zero-Trust- Architektur implementieren sowie Incident-Response- und Business-Continuity- Pläne entwickeln müssen. Auch die Meldepflichten erfordern klare… …überprüft und vertraglich auf Cybersicherheitsstandards verpflichtet werden. Besonders in Deutschland, wo die gesetzliche Umsetzung der NIS-2-Richtlinie noch… …aussteht, sind Unternehmen gefordert, selbst aktiv zu werden, erörtern Roland Wernet, Ajurn Thirunavukkarasu und Marlon Oktay in der Zeitschrift für… …konzentriert er sich auf eine vergleichende Analyse von ChatGPT Plus und Gemini ­Advanced. Anhand historischer Aktiendaten von Apple Inc. von 1980 bis heute… …zeigt der Autor, wie KI traditionelle Methoden der Finanzbewertung und des Portfoliomanagements revolutionieren kann. In dem Beitrag geht es zum einen um… …das Potenzial von KI in der Finanzmodellierung, zum anderen um einen kritischen Vergleich der beiden führenden LLMs und wertvolle Erkenntnisse für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2025

  ZCG-Nachrichten

  …zur Syndikus-Wirtschaftsprüferin und zum Syndikus-Wirtschaftsprüfer sehen demnach eine Lockerung eines bisher bestehenden Verbots vor. Dabei geht es um… …gewerblichen Unternehmen. Künftig sollen nur noch Einschränkungen bestehen. Die Durchführung von gesetzlich vorgeschriebenen Abschlussprüfungen und Prüfungen von… …Nachhaltigkeitsberichten und auch von Sachverständigengutachten für den Arbeitgeber durch einen Syndikus-Wirtschaftsprüfer ist unzulässig. Die Bundesregierung erläutert in… …dem Gesetzentwurf: „Die Unabhängigkeit eines Abschlussprüfers wäre stark gefährdet, und es bestünde die Besorgnis der Befangenheit, wenn der… …Gesellschaft zu beteiligen und diese damit stärker an die Gesellschaft zu binden – beispielsweise Expertinnen und Experten für IT und Nachhaltigkeit… …. Ermittlungsverfahren sollen künftig effektiver und transparenter gestaltet wer- 152 • ZCG 3/25 • ZCG-Nachrichten c ZCG-Nachrichten den. In diesem Zusammenhang ist auch… …bessere Ergebnisse Von gut organisierten hybriden Arbeitsmodellen mit der Möglichkeit zum ­Homeoffice können viele Unternehmen und Beschäftigte… …Arbeitsmarkt mit Fachkräftemangel könne eine flexible Arbeitsgestaltung ausschlaggebend sein, wenn es darum geht, gute Mitarbeiterinnen und Mitarbeiter zu halten… …und zu finden. Das sieht auch eine Mehrheit der Unternehmen so, stellt Bitkom fest. 57 % sind überzeugt, dass es Unternehmen, die kein Homeoffice… …ermöglichen, schwer haben, gute Mitarbeiterinnen und Mitarbeiter zu finden. 46 Prozent glauben, dass Rückrufaktionen ins Büro vornehmlich dazu dienen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeit und Risiken der Digitalisierung im Fokus

  Michael Bünis

  …EDITORIAL Nachhaltigkeit und Risiken der Digitalisierung im Fokus Liebe Leserinnen und Leser, das DIIR hat im Jahr 2023 die Projektgruppe… …„Nachhaltigkeit“ gegründet, an der sich über 80 Mit glieder aktiv und engagiert beteiligt haben. Die Projektgruppe hat sich in mehrere Taskforces gegliedert und an… …24. Juni 2025 werden unter anderem die Resultate der Projektgruppe vorgestellt und diskutiert. Melden Sie sich jetzt noch an und helfen Sie mit, Ihre… …von Kategorien, Aspekten und Fragestellungen, die für eine Bewertung von Risiken und einer darauf aufbauenden Priorisierung von Prüfungen im… …Aufbau, Interessengruppen, Risikomanagement/IKS, Digitalisierung und Prüfungsansatz betrachtet. Die Projektgruppe hat einen Ansatz entwickelt, der bei der… …Einführung interner Kontrollen hinsichtlich ESG unterstützen soll. ESG-Anforderungen und die Nachhaltigkeitsstrategie des Unternehmens können strukturiert in… …DIIR veröffentlichten Leitfaden. Dieser wurde entwickelt, um unter Berücksichtigung der European Sustainability Reporting Standards und der Cross Cutting… …Resilienz und Social Engineering: Im vierten und finalen Teil der Artikelserie von Becker/Dzolic über die Prüfung der Anforderungen des Digital Operational… …Schutz vor Social Engineering die kon kreten Bedrohungen sowie die Taktiken und Techniken von Angreifern vor. Basis ist das MITRE- Att@ck-Modell. Es wird… …aufgezeigt, wie sich Angreifer dem Unternehmen nähern und darauf zugreifen können. Dabei spielt die Informationssammlung in der ersten Phase eine entscheidende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie die Befugnis, den… …Beitrag bzw. Übersetzungen davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren… …Vervielfälti gung und Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem… …und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Bei… …träge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der… …vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Marken schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“

  …BERUFSSTAND Nachhaltigkeit Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“ Die Folgen des Klimawandels und die wachsende Bedeutung nachhaltigen… …Reporting Directive (CSRD), verdeutlicht den hohen Stellenwert, den Nachhaltigkeit für Wirtschaft, Gesellschaft und Politik einnimmt. In diesem dynamischen… …Umfeld ist auch die Interne Revision gefordert, einen Beitrag als vertrauenswürdiger Berater und unabhängiger Prüfer zur nachhaltigen Transformation zu… …leisten. Vor diesem Hintergrund hat sich im Herbst 2023 die DIIR-Projektgruppe „Nachhaltigkeit“ formiert. Rund 80 Teilnehmerinnen und Teilnehmer aus… …Unternehmen unterschiedlicher Branchen, Regionen und Größen haben sich zusammengeschlossen, um dieses wichtige Zukunftsfeld für die Revision aufzuarbeiten und… …Handlungsempfehlungen für den Berufstand zu entwickeln. Ziel der Projektgruppe war es, Herausforderungen und Chancen von Nachhaltigkeitsthemen in Unternehmen aus der… …Perspektive der Internen Revision zu beleuchten und der Revisions- Community Orientierung und Unterstützung in Form von praxisnahen Handlungsempfehlungen… …konzipiert, um ESG-relevante Themen effektiv und zielgerichtet in die operativen Revisionsprozesse integrieren zu können. Für die Koordination der… …Projektgruppe „Nachhaltigkeit“ haben sich Christoph Schlegel und René Syed Ali aktiv eingesetzt. Ergebnis dieses kollaborativen Engagements sind Beiträge zu fünf… …, 3/2025). 3. ESG und interne Kontrollen – Prüfungs- und Beratungsansätze (Veröffentlichung hier in der ZIR, 3/2025). 4. Branchenübergreifender…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …nachhaltige Transformation der Gesellschaft bezüglich Dekarbonisierung, Kreislaufwirtschaft, Menschenrechten und anderen ESG-Themen ist eines der zentralen… …Themen unserer Zeit und für die Unternehmenswelt mit etlichen Risiken und Chancen verknüpft. Sie sollte somit auch im Betrachtungsumfeld der Internen… …Revision von Unternehmen liegen. Der Beitrag liefert eine Aufstellung von Kategorien, Aspekten und Fragestellungen, die für eine Bewertung von Risiken und… …strategische Ausrichtung, (3) generelle Existenz und Reifegrad der externen Regulatorik, (4) organisatorischer Aufbau, (5) Interessengruppen (Stakeholder), (6)… …Risikomanagement, Internes Kontrollsystem und generelle Risikoaffinität, (7) Digitalisierung/Automatisierung der Informationsverarbeitung, (8) Prüfungsansatz… …, Prüfungszeitpunkt und parallele externe Prüfungen. Bezieht die Revision Erkenntnisse aus den oben genannten Kategorien in ihre Risikobewertung ein, ergibt sich ein… …übergeordnetes Bild bezüglich der Risiken im Bereich ESG und eine Rangordnung von Themen, worauf aufbauend eine Fokussierung auf einzelne Prüfungsthemen möglich… …Integrität der Biosphäre). Eine Überschreitung der jeweiligen Grenzen gefährdet die Stabilität des Ökosystems Erde und zeigt damit die Wichtigkeit des Themas… …ESG/Nachhaltigkeit für die Gesellschaft inklusive der Unternehmen; im Fall der neun planetarischen Grenzen mit direktem Bezug auf das E (Umweltschutz) und das S… …(Soziales) und die zunehmende Zerstörung der Lebensgrundlage der Menschheit (vgl. Abbildung 1). Das Konzept der planetarischen Grenzen veranschaulicht die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  ESG und interne Kontrollen

  Praxisorientierte Prüfungs- und Beratungsansätze zu internen Kontrollen bei ESG-Prüfungen
  

  Hans-Ulrich Weber, Moritz Welker

  …ARBEITSHILFEN Nachhaltigkeit: Kontrollen HANS-ULRICH WEBER · MORITZ WELKER ESG und interne Kontrollen Praxisorientierte Prüfungs- und… …basiert auf der Arbeit der Taskforce „ESG & Interne Kontrollen“ der DIIR-Projektgruppe „Nachhaltigkeit“. Mitglieder sind neben den Autoren Sabine Hoppe und… …Lukas Thome (Berliner Verkehrsbetriebe AöR), Wolfgang Kiendl und Frank Koehler (Protivit), Dr. Axel Kuhlmann (Benteler RV GmbH), Frank Leitner (Daimler… …Truck Financial Services Deutschland GmbH), Thomas Nachtsheim (REWE Group), Bernd Obieglo (Duisburger Versorgungs- und Verkehrsgesellschaft mbH) und… …„Nachhaltigkeit“ hat einen Ansatz entwickelt, der bei der Einführung interner Kontrollen hinsichtlich ESG unterstützen, diese strukturiert bewerten und verbessern… …können ESG-Anforderungen und die Nachhaltigkeitsstrategie des Unternehmens in einem Internen Kontrollsystem eingebettet werden. Mit dem stufenweisen… …Berichtspflicht über nicht-finanzielle Aspekte in den Bereichen Umwelt, Soziales und Governance (ESG). Die Pflicht trifft eine Vielzahl von Unternehmen und tritt… …spätestens bis 2028 stufenweise in Kraft. 1, 2 Allgemein steigt damit die Verantwortung, wesentliche ESG- Informationen transparent aufzubereiten und deren… …Vollständigkeit und Richtigkeit sicherzustellen. Um dies zu erreichen, ist die Integration der CSRD in ein bestehendes Internes Kontrollsystem anhand eines… …strukturierten Ansatzes wünschenswert. 1. Einleitung Für Interne Revisionen stellt sich gleich aus mehreren Gründen nicht die Frage ob, sondern wie ESG und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeitsberichterstattung im Fokus

  Der ESG-Prüfungsleitfaden als Wegweiser für die Interne Revision zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD)
  

  Eva Peggy Best, Christian Börner, Felix Compernass-Küffner, Athanasios Dakas, u.a.

  …unter Berücksichtigung der themenspezifischen European Sustainability Reporting Standards (ESRS) und der übergreifenden (Cross Cutting) Standards… …veröffentlicht und steht allen Interessierten zur Nutzung zur Verfügung. Besonderer Dank gilt der Projektgruppenleiterin Miriam Benecke, die mit der… …organisatorischen Unterstützung von Athanasios Dakas und 25 aktiven Mitgliedern in regelmäßigen Treffen gemeinsam den ESG- Prüfungsleitfaden entwickelt hat. 1… …Verständnis von Nachhaltigkeit und ist die Basis vieler grundlegender Werke. 1 Obwohl die Definition von Nachhaltigkeit bereits weit zurückgeht, nimmt das Thema… …aktuell weltweit an Bedeutung zu und wird oft als Megatrend bezeichnet. Die Anforderungen an die Wirtschaft steigen stetig, da insbesondere seit 2015, dem… …Jahr der Verabschiedung der UN-Nachhaltigkeitsziele (SDG), Nachhaltigkeitsthemen einen höheren Stellenwert in der Gesellschaft und der Politik erhalten… …haben. Regulierung und Gesetzgebung sind Mittel zur Förderung des nachhaltigen Wirtschaftens von Unternehmen. 2 Im Rahmen des im Dezember 2019 ins Leben… …. Valyaeva, T./Nikutta, H. (o. J.), Nachhaltigkeitsberichterstattung und das innewohnende Risiko der verpassten Chance, S. 29. len (Klimaschutz, Anpassung an… …den Klimawandel, nachhaltige Nutzung von Wasserressourcen, Wandel zu einer Kreislaufwirtschaft, Vermeidung von Verschmutzung und Schutz von Ökosystemen… …und Biodiversität) bis zum Jahr 2050 die Voraussetzungen für einen klimaneutralen Kontinent geschaffen werden. Die Europäische Union hat sich ehrgeizige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …technischen Standards sowie Details zu den Inhalten des Kapitels II (IKT-Risikomanagement), des Kapitels III (Behandlung, Klassifizierung und Berichterstattung… …IKT-bezogener Vorfälle) und des Kapitels IV (Testen der digitalen operationalen Resilienz) vorgestellt. In diesem Artikel wird nun das letzte Kapitel (Management… …: Allgemeine Prinzipien Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche Prüfungshandlungen Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult… …GmbH, Weil der Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der… …Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Bereich des Finanzwesens durch. 01… …und im Einklang mit den folgenden Prinzipien: 02 Finanzunternehmen, die vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen für die… …Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die Einhaltung und Erfüllung aller Verpflichtungen nach dieser… …Verordnung und nach dem anwendbaren Finanzdienstleistungsrecht verantwortlich. 03 Beim Management des IKT-Drittparteienrisikos tragen Finanzunternehmen dem… …Grundsatz der Verhältnismäßigkeit Rechnung, wobei Folgendes zu berücksichtigen ist: i) die Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener… …, wobei die Kritikalität oder Relevanz der jeweiligen Dienstleistungen, Prozesse oder Funktionen sowie die potenziellen Auswirkungen auf die Kontinuität und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Schutz vor Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 2) Bedrohungen, Taktiken und Techniken Die… …Kenntnis rund um das Thema Social Engineering erfordert in einem nächsten Schritt ein Wissen bezüglich der konkreten Bedrohungstaktiken und -techniken. Eine… …Modelle wie Lockheed Martin’s Cyber Kill Chain oder das Diamond Model zu verwenden. Ein Vergleich solcher Vorgehensweisen zeigt deren Stärken und Schwächen… …auf. 2 Letztendlich liegt der Erfolg aber bei den Personen, die Sicherheitssysteme implementieren und aufrechterhalten. 2. Die Reconnaissance… …, ist Professor für betriebswirtschaftliches Sicherheitsmanagement mit den Schwerpunkten Cyberrisikomanagement, Compliance-Management und… …. Schließlich könnten Angreifende auch iterativ die Infrastruktur mithilfe von Brute-Force- 6 und 4 Eigene Darstellung. 5 Vgl. MITRE (2022a). Es gilt für alle… …Ziel hier in der Identifizierung von Inhalten und der Erfassung der Infrastruktur, nicht in der Entdeckung gültiger Anmeldedaten. Schließlich können die… …umfangreiche Informationen über die Hosts des Opfers. Dazu zählen administrative Daten wie Hostname, zugewiesene IP-Adressen und Funktionalität sowie spezifische… …Konfigurationsangaben. Zusätzlich erfassen sie gezielt Details zur Hardwareinfrastruktur, darunter Typen und Versionen der eingesetzten Hardware sowie das Vorhandensein… …Suchmaschinen-Bot genannt, durchforstet das Internet, um Inhalte herunterzuladen und zu indexieren. Das Ziel eines solchen Bots ist es, die Inhalte nahezu jeder…

  Alle Treffer im Inhalt anzeigen