Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …Regelungen der KRI- TIS-Verordnung 5 auch eine Reihe von spezifischen Vorgaben und Erläuterungen zu beachten, welche das BSI in Form von Orientierungshilfen… …sind Risiken im Bereich Cyber- und Datensicherheit seit mehreren Jahren und mit zunehmendem Abstand das Toprisiko aus Sicht von Unternehmensentscheidern… …Gesellschaften ist das Unternehmen in Bayern, der Pfalz, im Saarland sowie in Berlin und Brandenburg tätig. Der Kranken- und Reiseversicherer der… …Schaden- oder Leistungsfälle abwickeln. Durch Überschreiten der durch das BSI definierten Schwellenwerte ist der Konzern Versicherungskammer seit dem Jahr… …, die Ergebnisübermittlung an das BSI und die anschließende Beseitigung etwaiger Mängel sicherzustellen. Auf diese Weise sollten Erfahrungswerte gesammelt… …Revision BEST PRACTICE Die Konzernrevision bereitete sich auf das damals neue Themenfeld KRITIS durch Bereitstellung von Kapazitäten und Know-how-Aufbau… …Prüfungsuniversum der Konzernrevision wurden erweitert und modifiziert. Das Risikobewusstsein im Konzern wurde fokussierter geschärft und ebenso das Verständnis, dass… …, sondern von der 2nd Line durch das Unternehmenssicherheitsmanagement organisiert und überwacht. Mit der Durchführung der KRITIS-Audits werden wechselnde… …DFS-Konzernrevision durch KRITIS Die IT-Prüferinnen und -Prüfer der DFS-Konzernrevision betrachten den Bereich KRITIS in ihren Prüfungen, wenn das beauftragte Prüffeld… …(PaaS), das private Cloud-Angebot (Hana Enterprise Cloud; HEC) und Lernlösungen, die zugrunde liegende Infrastruktur (IaaS und Rechenzentren) in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …sich das Kapitel 2.2 mit den Risikoaspekten und Kapitel 2.3 mit den Vertriebsprozessen. Die Kommunikation wird unter 2.4 behandelt. 2. Mögliche… …versetzt werden, den Vertriebsprozess zu verstehen und adäquat in die Thematik eingeführt werden. Hierbei ist das Ziel, Risiken im eigenen Prüfungsumfeld zu… …notwendig, ein angemessenes Kontrollumfeld für ESG im Vertrieb zu entwickeln. Das Kontrollumfeld stellt den Rahmen für die Vertriebsorganisation dar… …Risiken. Daher ist es notwendig, ein angemessenes Kontrollumfeld für ESG im Vertrieb zu entwickeln. • Ist das Produktdesign in der Nachhaltigkeitsstrategie… …inkludiert? Enthält das nachhaltige Design eine Analyse entlang der Wertschöpfungskette, um etwaige Potenziale zu identifizieren. Dies könnten unter anderem… …Vorgaben zu ESG, die den Vertrieb betreffen • Welche gesetzlichen Regelungen hat das Unternehmen zu ESG-Themen im Vertrieb zu beachten (zum Beispiel… …(zum Beispiel Journalisten, Amtsträger, Behörden)? Wird das Training regelmäßig wiederholt? Und werden die Trainingsmaterialien aktualisiert? • Wie ist… …durch steigende Erwartungen von Kunden oder durch den Druck von Investoren und der Öffentlichkeit. Eine frühzeitige Identifikation und das proaktive… …Suchraum für potenzielle ESG-Risiken des Vertriebs ausreichend groß? Welche Unterstützung kann das Vertriebscontrolling liefern? Welche Infos liefert die… …übertragen die schlechte Repu tation auf das eigene Unternehmen. Identifikation und proaktives Management der ESG-Risiken sind entscheidend, um…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …des DIIR wird deutlich, dass das dritte Jahr in Folge Humankapital, Vielfalt, Talentmanagement und Mitarbeiterbindung auf Platz zwei der Toprisiken… …die Technologien Machine Learning (ML) und Natural Language Processing (NLP) sowie das Tool ChatGPT gelegt. Es wird der Mehrwert und die Machbarkeit der… …Weiterleitung an weitere Arbeitskreismitglieder. Darüber hinaus wurde die Umfrage an das Umfeld der Autorin per E-Mail versandt. 3. Teilnahmestrukturen Insgesamt… …Person (0,54 Prozent) teilgenommen. Das Verhältnis deckt sich ungefähr mit dem in der Literatur angegebenen Geschlechterverhältnis, der in der Revision… …Revisorinnen und Revisoren (62,2 Prozent) besteht eine gesetzliche Pflicht zur Einrichtung einer Internen Revision. Das bedeutet, dass ein Großteil der be-… …. 9 Zunächst wurde der Unterschied zwischen verschiedenen Gruppen untersucht. Hierfür wurde aufgrund der nominal skalierten abhängigen Variable das… …. 8 Die fehlenden Antworten wurden nicht aus dem Datensatz entfernt, da sie das Ergebnis an dieser Stelle nicht beeinträchtigen. Prüfungsplanung… …. Zusammenfassend lässt sich zum aktuellen Stand festhalten: KI ist in der Revision noch nicht flächendeckend im Einsatz, doch das Potenzial dafür ist vorhanden. Der… …zur Machbarkeit als auch zum Mehrwert von ChatGPT, festgestellt werden. Je größer das Unternehmen, desto höher ist sowohl die Zustimmung zum Mehrwert… …als auch zur Machbarkeit. Auch hier ist eine mögliche Erklärung, dass größere Unternehmen mehr personelle Ressourcen zur Verfügung haben. Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …deren -techniken funktionieren, ist es an der Zeit, Schwachstellen zu verstehen und ein Abwehrkonzept zu entwickeln. Sowohl das MITRE-Att@ck-Modell als… …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …eine perfekte Implementierung beheben, da die nötigen Sicherheitsvorkehrungen nie vorgesehen waren. Ein Hauptgrund für unsicheres Design ist das fehlende… …Risikoprofil für das jeweilige Geschäft, was dazu führt, dass das erforderliche Sicherheitsniveau im Designprozess nicht richtig festgelegt wird. 5 (5) A05:2021… …benutzerfreundlichen Funktionen in modernen Webanwendungen wird das Abrufen von URLs häufiger, was auch zu einem Anstieg von SSRF-Angriffen führt. Die Schwere solcher… …Mitigation der Bedrohungen Sofern die Bedrohungen, deren Taktiken und Techniken bekannt sind, sind Überlegungen zu den Gegenmaßnahmen angebracht. Wobei das von… …MITRE entwickelte Modell permanent überarbeitet und an die Gegebenheiten des Geschäftsmodells angepasst werden muss. Das Ziel sollte im Aufbau eines… …Internen Kontrollsystems bestehen, um die Vielfalt an Angriffsmöglichkeiten eindämmen zu können. Für diese Zwecke stellt das MITRE-Att@ck-Modell sogenannte… …Mitigationstechniken zur Verfügung. Alternativ gibt es vom Center for Internet Security (CIS) ein Kontrollrahmenwerk in der Version 8.1, das in Beziehung zur hier… …verwendeten Enterprise-Matrix gesetzt wurde. 12 Diese Maßnahmen werden pro Angriffssequenz dargestellt. 2.1 Die Reconnaissance Da das Ziel des Angreifenden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Aus der Arbeit des DIIR

  …, das Stimmrecht auf ein anderes Mitglied zu übertragen. Dazu können Sie mit unserer Mitgliederbetreuung unter mitgliederversammlung@diir.de Kontakt auf-… …deutschsprachige Branchentreff der Internen Revision, statt. Der DIIR-Kongress ist das größte und wichtigste Treffen für Interne Revisorinnen und Revisoren im… …dafür. Informieren Sie sich über das Programm, nutzen Sie den Frühbucherrabatt bis 21. September 2025 und melden Sie sich an unter… …IIA-Zertifizierungen In den letzten Monaten wurden in Deutschland wieder neue Certified Internal Auditors (CIA) durch das IIA zertifiziert. Unter anderem haben das CIA-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Buchbesprechungen

  Michael Bünis

  …geben. Viele der in diesem Buch behandelten Themen betreffen das Prüfungsgeschäft insgesamt, also nicht nur die Wirtschaftsprüfung, sondern auch die… …Prüfungsorganisationen mit KI-Tools, wie Microsoft Copilot, beschäftigen sollten, und die Feststellung, dass sich das Berufsbild des Prüfers durch das Vorhandensein von… …Funktion als Berater sind Internen Revisorinnen und Revisoren nicht unbekannt. Der zweite Aufsatz stellt das Vertrauen in den Mittelpunkt: das Vertrauen der… …Öffentlichkeit, der Investoren, der Kunden und der Lieferanten. Auch hier finden wir eine wichtige Parallele zur Internen Revision: Das Vertrauen der Auftraggeber… …, dass die Basis für dieses Vertrauen das vertrauenswürdige Verhalten der Prüferinnen und Prüfer ist. Daher kommt der Domain II in den Global Internal… …diesem Aufsatz durch das Bild einer Lawine in Zeitlupe beschrieben wird. Ein Megatrend betrifft alle und hat Bedeutung über Jahrzehnte. Ihn auszublenden… …Intelligenz und Klimawandel sind nur einige davon. Das Kapitel B ist mit „Corporate Governance“ überschrieben. Auch hier wird schon im ersten Aufsatz darauf… …hingewiesen, dass die Unabhängigkeit des Prüfers die Basis für das in ihn gesetzte Vertrauen ist. Der zweite Beitrag in diesem Kapitel enthält eine hilfreiche… …und sich damit auch bewusst zu machen, worum es im Kern bei der Tätigkeit der Internen Revision geht. Das Kapitel C behandelt die… …kritischen Auseinandersetzung mit den International Financial Reporting Standards (IFRS) ist ein Beitrag gewidmet. Das mit „Assurance“ überschriebene Kapitel D…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Buchbesprechungen

  Norbert Seitinger

  …Prüfersicht fokussiert werden. Das Buch führt dabei schrittweise durch verschiedene wesentliche Aspekte der Risikotragfähigkeit: Zunächst werden grundlegende… …eine wirksame Risikotragfähigkeitsrechnung ableiten zu können. Hierbei wird die Risikoaggregation als ein Kernprozess für das Risikomanagement… …geschaffene Datenbasis belastbar ist. Praxisbeispiele aus Unternehmen zeigen präzisiert, wie das Thema Risikotragfähigkeit erfolgreich und zielgerichtet in die… …Perspektive beschrieben. Es wird detailliert hergeleitet, wie das Handling der Risikotragfähigkeit der Sicherstellung der wirtschaftlichen Überlebensfähigkeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  DIIR - Seminare und Veranstaltungen vom 1.8.2025 - 31.12.2025

  …von Risikomanagementsystemen Das 1x1 der Internen Revision – Bausteine eines erfolgreichen Revisionsprozesses Einführung in die Interne Revision –… …Grundlagen und Einführung Künstliche Intelligenz und IT-Revision Einführung in die IT-Revision Einführung in das DarkNet – Die dunkle Seite des Tor-Netzwerkes… …Vorbereitungskurs Teil II (Basis Global Internal Heike Vander 07.–08.08.2025 Online Audit Standards) Das externe Quality Assessment in der Internen Revision –… …Das externe Quality Assessment in der Internen Revision – Durchführung von Quality Assessments nach DIIR Revisionsstandard Nr. 3 CIA-Examen… …Vorbereitungskurs Teil I (Basis Global Internal Audit Standards) Das externe Quality Assessment in der Internen Revision – Durchführung von Quality Assessments nach… …Vorbereitungskurs Teil II (Basis Global Internal Audit Standards) CIA-Examen Vorbereitungskurs Teil III (Basis Global Internal Audit Standards) Das externe Quality… …der Derivateregulierung Validierung von Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko DORA –… …Seminare für Führungskräfte Management personeller Ressourcen in der Internen Revision in Zeiten des War for Talents Das Qualitä tsmanage mentsystem der… …Online Dr. Ulrich Hahn 11.11.2025 Online Digitale Transformation der Revisionsstrategie Das Qualitä tsmanage mentsystem der Internen Revision – Instrumente…

  Alle Treffer im Inhalt anzeigen

• Für viele Arbeitnehmende gehören Überstunden zum Arbeitsalltag

  …Das entspricht einem Anteil von 11 Prozent der 39,1 Millionen Arbeitnehmenden, teilt das Statistische Bundesamt mit. 15 Prozent der Betroffenen… …in Form von bezahlten und unbezahlten Überstunden geleistet werden oder auf ein Arbeitszeitkonto einfließen, über das sie später wieder ausgeglichen…

• Plötzlich Compliance Officer

  …werden circa 20 Prozent angegeben. Eine weitere wichtige Rahmenbedingung gibt das Buch im zweiten Abschnitt: Dort wird der Compliance-Officer als Berater… …müssen nach ihrer Einschätzung der Compliance-Risiken befragt werden. Daraus folgt dann das Compliance-Programm, worunter hier Maßnahmen… …Recht wird in dem Buch darauf hingewiesen, dass das zeitliche Momentum gewahrt werden muss. Also, die Abstände zwischen der Ernennung zum… …notwendig, sich mit vertiefender Literatur auseinanderzusetzen.Insgesamt ist dieses Buch ein sehr gutes Hilfsmittel für neu ernannte Compliance-Officer, das…

  Alle Treffer im Inhalt anzeigen