Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Ableitung potenzieller Schwachstellen und Risiken. • Wesentliche Anforderungen an die Prozessgestaltung und konkrete Maßnahmen (Best Practices) zur Vermeidung… …Schwachstellen und Risiken und der Anforderungen an die Prozessgestaltung und konkreten Maßnahmen sind revisorische Prüfungsfragen und Prüfungsansätze ableitbar… …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …, wie zum Beispiel Abweichungen von Angaben in der Leistungsbeschreibung, ungeplante Mehrleistungen, mündliche Weisungen an Vertreter des Auftragnehmers… …Pfahlgründung vorgesehen. Aufgrund der fehlenden Erfahrung der Technischen Planung wurde die Planung, die Vergabe und die Bauüberwachung komplett an ein externes… …der Rechnungsprüfung und -freigabe sowie der anschließenden Auszahlung an den Lieferanten dar. Schwachstellen bei der Durchführung der… …Reparaturen an Motoren oder anderen technischen Komponenten (Rechnungsvolumen/Jahr beträgt circa 800.000 Euro) wie folgt geregelt: Jeweils ein Mitarbeiter bzw… …Vieraugenprinzip: Lediglich ein Mitarbeiter prüft und erkennt die Leistung an. 2. Ein über einen längeren Zeitraum fehlendes Vieraugenprinzip in Kombination mit… …fiktive Abrechnungen oder eine mangelnde Qualität an. Es handelt sich um Korruption. Eigene Mitarbeotende erhalten von dem Lieferanten Vergünstigungen (zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …Standards, kurzfristiger angepasst werden. Der Leitfaden wurde gemeinsam mit dem neuen DIIR-Revisionsstandard Nr. 3 veröffentlicht. Die formalen Vorgaben an… …en/standards/2024-standards/topicalrequirements/ abrufbar. Verleihung der DIIR-Förderpreise Das DIIR schreibt an Universitäten, Fachhochschulen und vergleichbaren Forschungseinrichtungen alle zwei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …(Outsourcing) Validierung von Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko DORA in der Prüfungspraxis –…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Zentrale Anlaufstelle dafür ist das neu gestartete BSI-Portal… …(https://portal.bsi.bund.de/). Der Zugang erfolgt über ein zweistufiges Verfahren: Zunächst melden sich Unternehmen über den Dienst Mein Unternehmenskonto an, anschließend folgt… …Sprachmodellen (Large Language Models, LLMs) veröffentlicht. Sie richtet sich an IT-Sicherheitsverantwortliche, Entwicklerinnen und Entwickler in Unternehmen und…

  Alle Treffer im Inhalt anzeigen

• Regionale Klimarisiken als Standortfaktor

  …. Besonders stark betroffen sind Küstenregionen und Gebiete entlang großer Flüsse. Wilhelmshaven führt das bundesweite Ranking mit einem Indexwert von 5,7 an…

• Von Einzelrisiken zu systemischer Resilienz

  …Der Bericht beschreibt eine Welt wachsender Unsicherheit, in der Risiken sich gegenseitig verstärken und klassische Formen der Gefahrenabwehr an ihre… …instrumentalisierte Lieferketten erhöhen die Volatilität für Staaten und Unternehmen. Verlässliche Handelsbeziehungen und multilaterale Regeln verlieren an… …Entscheidungen. Umweltrisiken verlieren kurzfristig an Aufmerksamkeit, bleiben langfristig jedoch die folgenreichsten. Der Bericht warnt eindringlich vor…

  Alle Treffer im Inhalt anzeigen

• PinG Privacy in Germany Ausgabe 01 2026

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …entschieden – und läuft Gefahr, an der eigenen Ordnungsgläubigkeit zu scheitern. Vielleicht sind das einfach unterschiedliche Arten des Scheiterns. Besonders… …sammeln nicht bloß Informationen, sie strukturieren Erfahrungen. Das Datenschutzrecht antwortet mit Einwilligung und Transparenz – Kategorien, die dort an…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Inhalt / Impressum

  …Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unter­nehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …. Teilweise gehen die Fähigkeiten dieser Tools sogar so weit, dass sie To-Do-Listen für Mitarbeiter anfertigen und Angebote an Kunden verschicken. 1 Doch mit… …Videokonferenz-Plattform mit eigenem Teilnehmernamen für alle erkennbar an Videokonferenzen teil. Er zeichnet das Meeting auf und transkribiert den gesprochenen Text der… …Teilnehmer. Nach Abschluss des Meetings verschickt die Software eine E-Mail an die Teilnehmer (ggf. nur an die offiziellen Nutzer des Transkriptionstools) mit… …Transkriptionstools auf ein berechtigtes Interesse zu stützen. Dies erfordert jedoch eine sorgfältige Einzelfallabwägung. Das Interesse des Verantwortlichen an einer… …informiert erfolgen und gemäß EG 32 DSGVO an eine eindeutige Handlung, wie etwa das Anklicken einer Checkbox, geknüpft sein. Im Beschäftigungsverhältnis… …, die den besonderen Anforderungen an Form und Zweckbindung genügen muss. d) Nachweisbarkeit Es obliegt dem Verantwortlichen bzw. dem Datenverarbeiter… …auffindbaren Link oder eine einfache Mitteilung an eine angegebene Kontaktadresse. Der Widerruf darf nicht an zusätzliche Bedingungen oder technische… …aber abschreckenden oder strafenden Charakter. Die Höhe des Schadenersatzes orientiert sich an der Art, Schwere und Dauer des Schadens in seiner… …konkreten Ausprägung, nicht an den Umständen der Rechtsverletzung. 41 Im Zusammenhang mit KI-Transkriptionstools kann ein Schaden insbesondere entstehen, wenn…

  Alle Treffer im Inhalt anzeigen