Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  ZRFC in Kürze

  …. Voraussichtlich im Frühjahr 2025 wird der dazugehörige Gesetzesentwurf in Deutschland in Kraft treten. Produzierende Unternehmen stehen in Bezug auf die Sicherheit… …die Herausforderungen von der Art der Branche abhängig. Unternehmen des Energie- und Elektrizitätssektors fallen bereits unter NIS und KRITIS und können… …Unternehmen nun klare Mindeststandards für ihre Cybersicherheit setzen müssen. Produzierende Betriebe können so proaktiv regulatorische Risiken reduzieren, ihre… …Unternehmen in den Anwendungsbereich von NIS-2 fällt, kann über https://betroffenheitspruefung-nis-2.bsi. de/ erfolgen. International tätige Unternehmen sollten… …. Auf Grundlage der Risikobewertung sind Maßnahmen zur Risikoreduzierung abzuleiten. Den Unternehmen ist anzuraten, sich in ihrer Branche bekannten… …. Es ist obligatorisch, dass die von der NIS-2-Richtlinie betroffenen Unternehmen die Umsetzung ihrer Maßnahmen dokumentieren und nachweisen können. Für… …Nachweisbarkeit von getroffenen Maßnahmen also wesentliche Faktoren des Erfolgs dar. ZRFC 2/25 54 Service Billiger Kaffee durch Tchibo Das Unternehmen Tchibo…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Literatur

  Prof. Dr. Stefan Behringer

  …Ludwig-Maximilians-Universität angenommen wurde, steht im Mittelpunkt, wie Legal Tech helfen kann, das Compliance-Management in Unternehmen zu unterstützen. Der Hintergrund ist… …dabei, dass immer mehr und komplexere Gesetze die Compliance-Bemühungen der Unternehmen erschweren. Compliance wird von der Autorin dabei richtigerweise… …werden müssen, danach zu untersuchen, wer im Unternehmen wann, was wusste. Legal Tech 3.0 wäre dann der vollständige Ersatz von menschlichen Anwälten durch… …, neu hingegen ist in den meisten Unternehmen die Beantwortung von Compliance-Fragen durch ein Expertensystem. Dies kann die Compliance-Abteilung bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …internationaler Richtlinien und Standards, kann sich heute kein Unternehmen mehr den ESG-Themen entziehen. Auch die Interne Revision muss ihre Beratungs- und… …mittelgroße Unternehmen Folge leisten müssen. 4 Um der Bedeutung des Themas Rechnung zu tragen, hat das DIIR Ende 2023 verschiedene Arbeitsgruppen ins Leben… …Empfehlungen zu unterstützen. Das Unternehmen könnte eine umfassende Risikoanalyse durchführen, um die potenziellen Auswirkungen des Klimawandels auf seine… …umfassen. Das Unternehmen könnte auch die Anfälligkeit seiner Lieferketten für Klimarisiken bewerten, indem es kritische Lieferanten und Standorte… …und -vorschriften sowie der Maßnahmen zur Förderung des Wohlbefindens der Mitarbeitenden umfassen. So kann das Unternehmen wirksame Maßnahmen zur… …und inklusives Arbeitsumfeld zu schaffen, das das Wohlbefinden und die Zufriedenheit der Mitarbeitenden fördert. Das Unternehmen könnte Maßnahmen zur… …Vertrauen gestärkt und die Zusammenarbeit verbessert werden. Das Unternehmen könnte Transparenz und ethische Wertvorstellungen fördern, indem es einen… …Lieferkettensorgfaltspflichtengesetz (LkSG) gilt unabhängig von der Rechtsform für Unternehmen mit mehr als 1.000 Arbeitnehmenden, die ihren Sitz in Deutschland haben. Auch ausländische… …Unternehmen, die mehr als 1.000 Arbeitnehmende in Deutschland beschäftigen, unterliegen diesem Gesetz. Alle betroffenen Unternehmen werden vom Gesetz… …verpflichtet, menschenrechts- und umweltbezogene Sorgfaltspflichten in ihren gesamdie Sensibilität der Mitarbeitenden zu erhöhen. Zudem könnte das Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Effektive Governance: Risikomanagement beim Einsatz von künstlicher Intelligenz

  Aufgaben für die Interne Revision
  

  Athanasios Dakas, Steffen Sandrock

  …. eine bedeutende Rolle in der modernen Unternehmenswelt. KI-Kompetenz wird zunehmend als Wettbewerbsvorteil gesehen, und Unternehmen müssen sich auf… …Rechtschreibprüfungen auftreten (vgl. Abbildung 1). Für Unternehmen ist es entscheidend, diese Risikokategorien zu verstehen und angemessene Maßnahmen für das… …Grammatikprüfungen rechte beziehungsweise sind grundsätzlich durch die meisten Unternehmen nicht anzuwenden. Neben dem EU AI Act sind auch weitere… …Einsatz von KI in Unternehmen erfordert gemäß Standard 9.4 „Revisionsplan“ in den Global Internal Audit Standards eine Anpassung der Revisionsplanung, um… …Potenziale, verlangt aber auch fundierte Expertise und Flexibilität in der Prüfungspraxis. Aus Sicht der Autoren muss sich jedes Unternehmen mit KI… …auseinandersetzen. Unternehmen, die dieses Thema außer Acht lassen, gehen große Risiken ein, da der Einsatz von KI für jeden Mitarbeitenden einfach ist. Jeder kann… …Unternehmen, zum Beispiel ein unkontrollierter Datenabfluss. 62 ZIR 02.25…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …Information zu den teils umfangreichen Dokumentationsanforderungen veröffentlicht. DORA enthält zahlreiche Anforderungen an die Dokumentation von Unternehmen… …Parlaments und des Rates ( 37) genannten Unternehmen sowie in Bezug auf die in Artikel 7 Absatz 4 Buchstabe b und Absatz 5 der Verordnung (EU) Nr. 806/2014… …genannten Unternehmen und Gruppen, wenn diese Einzelheiten Vorfälle betreffen, die ein Risiko für die Sicherstellung kritischer Funktionen im Sinne von… …vorliegenden Artikels ermittelte Finanzunternehmen, bei denen es sich weder um die in Artikel 16 Absatz 1 Unterabsatz 1 genannten Unternehmen noch um… …IKT-Drittdienstleisters an Kunden, bei denen es sich um nicht in den Anwendungsbereich dieser Verordnung fallende Unternehmen handelt, oder auf die Vertraulichkeit in Bezug…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Ermittlung des Planbedarfs für Produktionsmaterial

  Ein Leitfaden für die Prüfung des Einkaufs
  

  Dr. Jochen Matzenbacher

  …die Sachnummer als die identifizierende Nummer eines Gegenstandes (einer Sache) definiert. In Unternehmen werden statt des Begriffes Sachnummer auch… …in der Regel bedeckt halten und für das eigene Unternehmen entstehen finanzielle Nachteile. Falls dem Lieferanten durch höhere Abnahmemengen jedoch… …laut Ferti- 11 Vgl. IHK Frankfurt am Main, Höhere Gewalt (Force Majeure) liegt vor, wenn Ereignisse außerhalb der Kontrolle der beteiligten Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Schutz vor Social Engineering (Teil 1)

  Risikomodelle, Cybersicherheit und Social Engineering
  

  Prof. Dr. Dirk Drechsler

  …of Internal Auditing (ECIIA) bestätigt neben anderen Berichten, 1 dass Unternehmen der Cybersicherheit eine angemessene Aufmerksamkeit zukommen lassen… …gegebenes Sicherheitskonzept das Unternehmen als Ganzes in den Blick nimmt. Diese Sichtweise sollte die Verantwortlichen zu der Frage führen, was die… …publizierten Curriculums besteht ein Unternehmen (vgl. Abbildung 2) von außen nach innen betrachtet aus acht Sicherheitsschichten: 15 (1) Gesellschaftliche… …fokussiert sich darauf, Unternehmen vor Cyberbedrohungen zu schützen und Risiken zu managen. Das erfolgt im Hinblick auf die erfolgreiche Erfüllung der Mission… …(2024b). 19 Vgl. MITRE (2024c). eine Vielzahl an kontextuellen Trends auf, die die Unternehmen und Organisationen beschäftigen beziehungsweise auf diese… …Unternehmensebene unterstütztes und in Auftrag ge gebenes Sicherheitskonzept kann das Unternehmen als Ganzes in den Blick nehmen. Es gibt Fortschritte bei Techniken… …Business E-Mail Compromise (BEC). Die Erpressung durch die Ausnutzung von Offenlegungspflichten zwang Unternehmen dazu, Erpressungsforderungen vor Ablauf der… …Verschlüsselungssoftware darstellt, die Unternehmen den Zugang zu den eigenen digitalen Ressourcen sperrt, entspricht Malware jeder weiteren Art von schadhafter Software… …Techniken sind, beweist der Vorfall, der sich in einem multinationalen Unternehmen zugetragen hat. Ein Mitarbeiter der Finanzabteilung saß in einer… …Handlungen im jeweiligen Kontext. Unternehmen vermitteln diese Rahmen ihren Mitarbeitenden zusätzlich durch Schulungen, Onthe-job-Trainings und alltägliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Aus der Arbeit des DIIR

  …, die sich mit der Internen Revision unter anderem in Unternehmen, Behörden, Verbänden oder anderen Institutionen befassen. Es können veröffentlichte und… …Unternehmen und Organisationen wieder angemessen berücksichtigt werden, müssen Sie an der kurzen Onlineumfrage teilnehmen, die im Mai 2025 stattfindet. Tragen… …Sie dazu bei, dass wir auch im zehnten Jahr wieder eine umfassende Sicht auf die Toprisiken der Unternehmen aller Branchen und Größen in Europa in einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Buchbesprechungen

  Michael Bünis

  …zwar für die juristische Praxis und für die Hersteller, Betreiber und die einsetzenden Unternehmen. Es ist kein populärwissenschaftliches Buch, in dem… …mit KI-Fragestellungen bei den anbietenden oder einsetzenden Unternehmen beschäftigen, ist es aber eine wertvolle Informationsquelle. Mit diesem…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  DIIR – Seminare und Veranstaltungen vom 1.4.2025 bis 31.12.2025

  …engagieren sich erfahrene Fachleute der Internen Revision aus verschiedenen Unternehmen und Institutionen Deutschlands. Exklusiv beim DIIR und unserem Partner… …und Compliance- Management Die Rolle der Internen Revision: Neutralität, Vorbild und Imagebildung im Unternehmen IPPF Essentials: Die neuen Global… …08.–09.04.2025 Online Maria Drießen 14.–15.05.2025 Online IT-Sicherheit im Unternehmen Andreas Kirsch 15.–16.05.2025 Online Prüfung des Rechnungswesens in SAP® –… …Online 26.09.2025 Online IT-Sicherheit im Unternehmen Andreas Kirsch 09.–10.10.2025 Online Einstieg in Microsoft Power BI Desktop Datenanalyse in SAP… …: Grundlagen & Praxis Robert Rusch 06.11.2025 Online Robert Rusch 27.–28.11.2025 Online IT-Sicherheit im Unternehmen Andreas Kirsch 11.–12.12.2025 Online •…

  Alle Treffer im Inhalt anzeigen