Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Literatur

  …Face-Kultur wurde durch eine unpersönliche Kultur, wie sie im digitalen und globalisierten Zeitalter notwendig geworden ist, abgelöst. Um dieses Misstrauen… …worden sind. Allerdings ergeben sich aufgrund der limitierten staatlichen Kapazitäten häufig Schwierigkeiten in der Um- und Durchsetzung von Regeln. In… …häufig Shortcuts bevorzugen und sich nicht an alle Regeln halten. Dies wird auch befördert durch das Staatseigentum vieler Unternehmen und die fehlende… …Unabhängigkeit der Justiz. Allerdings arbeiten die chinesischen Behörden mit einem nachvollziehbaren und vorhersehbaren System von Warnungen und Strafen, um die… …Unternehmensvertreter abzielt. Seit 2014 baut das chinesische Regime das Social Credit Point System (SCPS) auf, dass die regelgebundene Gesellschaft befördern soll und… …System für Personen noch in der Pilotphase ist. Dies ist wahrscheinlich dem moralischen Anspruch geschuldet, der in dem System und seinen Wertungen steckt… …herangezogen. Gut gerankte Unternehmen werden bevorzugt. Sie werden bei der Lieferantenauswahl herangezogen und sollen Indikatoren geben, welche Unternehmen… …vertrauenswürdig sind und welche nicht. Insgesamt zeigt diese lesenswerte Arbeit ein umfassendes Bild über ein wenig bekanntes Compliance-Thema aus Unternehmenssicht… …facettenreich und befasst sich, der Logik des Schutzes des Unternehmens vor mannigfaltigen Risiken folgend, mit verschiedenen aktuellen Themen. Ein Jahrbuch ist… …prädestiniert, diese Weite und Breite der Themen abzudecken. Auch das Jahrbuch 2024/25 erfüllt diesen Anspruch wieder. Der Bogen spannt sich von KI, über aktuelle…

  Alle Treffer im Inhalt anzeigen

• KI-VO

  …Künstliche Intelligenz ist seit der Veröffentlichung von ChatGPT im November 2022 in aller Munde. Auch wenn die dahinter liegenden Techniken und… …Anfang August in der Europäischen Union in Kraft getreten, kurz danach ist der Leitfaden erschienen, der sich an Praktikerinnen und Praktiker in den… …August 2026 vorzubereiten.Das regulatorische Problem der KI ist die Undurchsichtigkeit und Unvorhersehbarkeit der Ergebnisse, wie sie sich aus großen… …anderen ist die dahinterstehende Technologie seit 50 Jahren bekannt und im Einsatz.Da die verwendete Technologie keineswegs so revolutionär ist, wie häufig… …, das nach der Einführung immer noch anpassungsfähig sein muss, und das aus den erhaltenen Eingaben für explizite und implizite Ziele ableitet, wobei die… …sich bringen. Dies sind KI-Systeme, die auf wesentliche Manipulationen ausgelegt sind und zu wesentlichen Verhaltensänderungen beitragen. Ebenfalls… …hochrisikoreich sind. Diese haben hohe Risiken, die aber der Gesetzgeber noch für annehmbar hält. Ziel der Regulierung ist es, dass die Grundrechte und die Werte… …zuzuordnen sind und welche Beziehungen zu anderen Rechtsgebieten (dem Datenrecht, dem Urheberrecht, dem Schutz von Geschäftsgeheimnissen, dem Arbeitsrecht, dem… …Jugendschutz und dem Medienrecht) bestehen.Insgesamt ein sehr hilfreicher Leitfaden. An manchen Stellen merkt man, in der Natur der Sache liegend, dass die Dinge…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Inhalt & Impressum

  …und Praxis: Warum differenzierte Lösungen gefragt sind Nachricht vom 06.06.2025................................. 12 Business Continuity und Resilienz im… …Rechtliche Hinweise: Die Zeitschrift und alle in ihr enthaltenen einzelnen Bei­träge und Abbildungen sind ur­heberrechtlich geschützt. Jede Verwertung, die… …, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspei­cherung und Verarbeitung in elektronischen Systemen. – Die Veröffent­lichungen in dieser… …, Waren­bezeichnun­gen usw. in die­ser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Markenzeichen- und… …Markenschutzgesetzgebung als frei zu betrachten wären und ­daher von allen benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen

  Michael Bünis

  …EDITORIAL KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen Liebe Leserinnen und Leser, zu den am häufigsten… …diskutierten Risiken in den Unternehmen zählen nach wie vor Themen aus dem Bereich ESG, und hier insbesondere Umwelt- und Klimarisiken sowie Fragestellungen zur… …Ausgabe wider, die Beiträge zu ESG-Risiken im Vertrieb, Prüfung der kritischen Infrastruktur (KRITIS), Social Engineering und Nutzung von künstlicher… …Erwartungen des Berufsstandes der Internen Revision selbst wiedergeben, sondern dass sie auch mit den Erwartungen anderer und verwandter Professionen, von… …Aufsichtsbehörden, Regierungsorganisationen, multinationalen Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Bünis stellt dar, wie das Rahmenwerk es… …den Internen Revisorinnen und Revisoren ermöglicht, sich auf die Standards zu berufen. Seit Einführung des IT-Sicherheitsgesetzes sind KRITIS-Betreiber… …angehalten, die für die kritischen Dienstleistungen erforderlichen IT-Systeme und IT-Netzwerke gegen Cyberangriffe und IT- Störungen systematisch nach Stand… …der Technik zu schützen und IT-Sicherheitsvorfälle zu melden. Hiermit einher geht die Pflicht, die Einhaltung der Vorgaben alle zwei Jahre unabhängig… …der aktuelle Stand des Einsatzes von KI in der Revision erhoben und potenzielle Einsatzmöglichkeiten identifiziert. Asche- berg leitet aus den… …Ergebnissen der Umfrage praxis orientierte Handlungsempfehlungen ab, die potenzielle Einsatzmöglichkeiten von KI verdeutlichen. Drechsler stellt im dritten und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Nachrichten vom 02.04.2025 bis 30.06.2025

  …Unternehmen hauptsächlich aus den Sektoren Produktion, Energie, Finanzdienstleistung und aus dem Staatswesen befragt – 66 haben geantwortet. Von ihnen rechnen… …knapp 60 Prozent mit nennenswerten Einbußen, ausgelöst durch Zollkonflikte und die unvorhersehbare, polarisierende Politik der aktuellen US-Administration… …auch in den Vorjahren, Russland und die Ukraine. Verluste entstehen zum Beispiel durch Lieferkettenunterbrechungen, Sanktionen, Rückzug aus schwierigen… …hierbei wirtschaftliche Vergeltungsmaßnahmen, Cyberangriffe ausgeführt von anderen Ländern und Angriffe auf die Infrastruktur. Unternehmen sind laut… …Prozent der Teilnehmenden. Um die Risiken zu senken, gilt die Diversifizierung von Investitionen und Beschaffung mit knapp 70 Prozent als mit Abstand… …, Partnerschaften zu suchen und in Krisenmanagement zu investieren. Eine Versicherung gegen geopolitische Risiken oder Warenkreditversicherungen folgt erst auf Platz… …. 66 Prozent der Unternehmen in Deutschland, Österreich und der Schweiz waren in den vergangenen beiden Jahren mindestens einmal davon betroffen. Das… …Prozentpunkte mehr als ein Jahr zuvor. Die Angriffe werden aber nicht nur häufiger, sondern auch zunehmend heftiger und aggressiver, stellt Horizon3.ai fest. Nur… …getestet. Führungskräfte sehen Risikomanagement im Unternehmen oft unterbewertet Nachricht vom 12.06.2025 Wichtige Zukunfts- und Risikothemen erhalten im… …Vorstand zu wenig Aufmerksamkeit. Das geht aus dem jährlichen „Directors’ and Officers’ Liability Survey“ der Unternehmensberatung WTW und der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu können, d. h. eine Beschreibung der Inhalte von Abbildungen, Grafiken und Bildern in kurzer und… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie die Befugnis, den Beitrag bzw. Übersetzungen… …davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfälti gung und… …Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der… …Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Bei träge und Abbildungen sind… …insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronische Systeme. – Die… …Markenzeichen- und Marken schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …wiedergeben, sondern dass sie auch mit den Erwartungen anderer und verwandter Professionen, von Aufsichtsbehörden, Regierungsorganisationen, multinationalen… …Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Dies ermöglicht es den Internen Revisorinnen und Revisoren weltweit, sich auf die Standards zu… …berufen, wenn sie das Mandat der Internen Revision mit ihren Auftraggebern diskutieren und festlegen, die Geschäftsordnung der Internen Revision formulieren… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global… …Internal Audit Standards. Diese sind das Herzstück der Anforderungen, die sicherstellen sollen, dass die Interne Revision in allen Branchen und weltweit ihre… …Zielsetzung erreicht. Zielsetzung der Internen Revision Die Interne Revision stärkt die Fähigkeit der Organisation, Werte zu schaffen, zu schützen und zu… …erhalten, indem sie unabhängige, risikobasierte und objektive Prüfungssicherheit, Beratung, Erkenntnisse und Voraussicht liefert. Das IPPF enthält daneben… …die empfohlenen Praxisleitfäden des IIA (siehe auch Abbildung 1). 2. Die Rolle und die Mitglieder des IPPF Oversight Council Das IPPF Oversight Council… …Interesse dient und das Vertrauen aller Stakeholder in die Standards erhöht. Die Mitglieder des Oversight Council sind Repräsentanten von Organisationen, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …kritische Dienstleistung erforderlichen IT-Systeme und IT-Netzwerke gegen Cyberangriffe und IT-Störungen systematisch nach Stand der Technik zu schützen und… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …Aufsichtsbehörden (in der Regel dem BSI, 4 im Energiesektor teilweise auch der Bundesnetzagentur) übermittelt werden. Hierbei sind neben dem Gesetzestext und den… …Regelungen der KRI- TIS-Verordnung 5 auch eine Reihe von spezifischen Vorgaben und Erläuterungen zu beachten, welche das BSI in Form von Orientierungshilfen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …Kennzahlen und Schwellwerten fest, wer Betreiber einer Kritischen Infrastruktur im Sinne des IT-Sicherheitsgesetzes ist. 2 Vgl. BSI-Unterlage… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren… …sind Risiken im Bereich Cyber- und Datensicherheit seit mehreren Jahren und mit zunehmendem Abstand das Toprisiko aus Sicht von Unternehmensentscheidern… …und Chief Audit Executives. 6 Mit dem IT-Sicherheitsgesetz haben folgerichtig verschärfte gesetzliche Anforderungen nun auch außerhalb der schon länger…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …erwartet, dass sie Themen aus Umwelt, Soziales und Unternehmensführung (Environmental, Social, Governance; ESG) in ihre formalen Geschäftsprozesse… …, Risiken und Chancen aufzudecken. Mit diesem Prüfungsleitfaden teilt der DIIR-Arbeitskreis „Revision des Vertriebs“ seinen Erfahrungsschatz aus dem Bereich… …(Covestro Deutschland AG), Hiltrud Walz (Datev eG). 1. Einleitung Dieser Leitfaden setzt den Schwerpunkt der ESG- Themen im Vertrieb auf die Phasen vor und… …nach dem klassischen Projektmanagement (siehe Abbildung 1). Hierbei wurden einzelne Seiten des COSO- Würfels als Rahmenwerk verwendet und an den… …sich das Kapitel 2.2 mit den Risikoaspekten und Kapitel 2.3 mit den Vertriebsprozessen. Die Kommunikation wird unter 2.4 behandelt. 2. Mögliche… …. sie den Erfahrungsschatz des Arbeitskreises aus dem nicht regulierten Industrie- und Dienstleistungssektor. Mögliche Branchenspezifika sowie… …versetzt werden, den Vertriebsprozess zu verstehen und adäquat in die Thematik eingeführt werden. Hierbei ist das Ziel, Risiken im eigenen Prüfungsumfeld zu… …darauffolgenden Fragen erschließen die möglichen Prüffelder. 2.1 Kontrollumfeld Die genannten Anforderungen bergen Chancen und Risiken. Daraus abgeleitet ist es… …: Nachhaltigkeitsstrategie und Ziele im Vertrieb • Wird in der Nachhaltigkeitsstrategie der Lebenszyklus von Produkten ganzheitlich betrachtet? Sind die wesentlichen Phasen… …des Lebenszyklus inkludiert (zum Beispiel Produktion, Logistik, Verpackung, Distribution, Entsor gung)? 3 Die ESG-Anforderungen bergen Chancen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …Einsatzes und zu den potenziellen Einsatzmöglichkeiten Celine Ascheberg, M. Sc., Leiterin der Internen Revision der H. Gautzsch Firmengruppe, Mitglied im… …entgegenzuwirken, ist künstliche Intelligenz (KI). Im Rahmen einer empirischen Untersuchung wurden Mitarbeiterinnen und Mitarbeiter sowie Führungskräfte im Bereich… …Interne Revision befragt, um den aktuellen Stand des Einsatzes von KI in der Revision zu erheben und potenzielle Einsatzmöglichkeiten zu identifizieren… …. Derzeit ist KI in der Revision noch nicht flächendeckend im Einsatz, die Einstellung der Revisorinnen und Revisoren zur Thematik ist jedoch positiv. Um den… …Prüfung der Eignung und Wirksamkeit der Governance sowie des Risikomanagements. 1 Aus der Risk-in-Focus-Studie 2025 der europäischen Revisionsinstitute und… …des DIIR wird deutlich, dass das dritte Jahr in Folge Humankapital, Vielfalt, Talentmanagement und Mitarbeiterbindung auf Platz zwei der Toprisiken… …eingestuft werden. 2 Dies deutet darauf hin, dass diese Themen als zentrale Herausforderungen für Unternehmen angesehen werden. Häufig können Revisorinnen und… …Revisoren aufgrund der Menge an Daten und der personellen Besetzung lediglich Stichprobenprüfungen und keine Vollprüfung im zu prüfenden Bereich durchführen… …sowohl die Rechenleistung und die Datenmengen gestiegen sind und 1 Vgl. The Institute of Internal Auditors, Inc. (2024), S. 5. 2 Vgl. European… …Verbesserungen ermöglichen es, komplexe Daten zu analysieren, Risiken und Anomalien frühzeitig zu erkennen und repetitive Aufgaben automatisiert auszuführen. Ziel…

  Alle Treffer im Inhalt anzeigen