Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Wenn Innovation auf regulatorische Aufsicht trifft

  Die Rolle von KI in Compliance-Strategien
  

  Eve Whittaker

  …­regulatorische Aufsicht trifft Die Rolle von KI in Compliance-Strategien Eve Whittaker* Eve Whittaker Die zunehmende Komplexität der Vorschriften und die… …KI-Vorschriften der EU zu den ersten gehören. Der Bedarf an Systemen, die Prozesse optimieren und den manuellen Aufwand reduzieren, ist folglich gestiegen. KI birgt… …Erkenntnisse abzuleiten, Muster zu erkennen, zukünftige Ergebnisse vorherzusagen und Sprache zu verarbeiten. Es gibt unterschiedliche Ansichten darüber, was… …Sprachverarbeitung und Deep Learning, das durch neuronale Netze unterstützt wird. In regulierten Umgebungen ist es von entscheidender Bedeutung, diese umfassende… …Definitionsbreite zu berücksichtigen, da sich Vorschriften in der Regel weniger auf die Methoden (ML versus KI) konzentrieren und mehr auf die Gewährleistung… …verantwortungsbewussten Handelns in Bezug auf Erklärbarkeit, Datenschutz, Transparenz und Voreingenommenheit. Derzeit nutzen Organisationen maschinelles Lernen am… …häufigsten als Form der KI. KI steht dabei für die Systeme und maschinelles Lernen für die Algorithmen, die diese Systeme steuern. Die Anwendung von ML umfasst… …in der Regel die Verwendung einer Reihe von Daten, um Modelle zu trainieren. Diese Modelle führen Aufgaben wie Regression, Klassifizierung und… …Anomalieerkennung aus und generieren hochpräzise Risikovorhersagen. ML-basierte Systeme identifizieren Anomalien, die auf verdächtige Aktivitäten hindeuten, und… …verbessern so die Breite und Geschwindigkeit der Risikoerkennung. Dies trägt zur Effektivität der Compliance-Funktionen bei. Jüngste Fortschritte in der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Der Cyberangriff auf die Colonial Pipeline

  Eine Analyse auf der Grundlage eines Risikomodells
  

  Prof. Dr. Dirk Drechsler, Somar Alsaghar, Rohan Eknath Gaikwad, Shalini Ranganatha, u.a.

  …. Dirk Drechsler Das Risiko-, Fraud- und Compliance-Management eines Unternehmens wird durch die rasanten technologischen Entwicklungen und deren… …und was die Verantwortlichen präventiv dagegen tun können. 1 Einleitung Der Cyberangriff auf die Colonial Pipeline im Mai 2021 verdeutlichte die… …wachsende Gefahr, die von Ransomware und gezielten Angriffen auf kritische Infrastrukturen ausgeht. Diese Art von Angriffen wird zunehmend von professionellen… …Cyberkriminellen ausgeführt, die sich spezialisierte Angriffstechniken und Geschäftsmodelle wie Ransomware-as-a-Service (RaaS) zunutze machen. Die RaaS-Gruppe… …DarkSide, die hinter dem Angriff auf die Colonial Pipeline stand, setzte dabei auf eine Kombination aus Ransomware, Datenexfiltration und lateralem Zugang zu… …Netzwerken. Diese Bedrohungen und die spezifischen Methoden der Bedrohungsakteure lassen sich im Rahmen des MITRE- ATT@CK-Frameworks systematisch analysieren… …und darstellen. Im folgenden Artikel werden nach einer Deskription der praktischen Vorfallelemente die Hauptbedrohungen und Bedrohungsakteure dieses… …Angriffs analysiert und die eingesetzten Techniken mit dem MITRE-ATT@CK-Modell abgebildet. Danach folgen eine Untersuchung der Schwachstellen, der fehlenden… …Colonial Pipeline Company im Jahr 2021 2 beinhaltet die Phasen (1) Angriff, (2) Eskalation und Reaktion, (3) Wiederaufnahme des Betriebs, (4) Nachwirkungen… …sowie (5) Maßnahmen und Reformen: * Prof. Dr. (HSG) Dirk Drechsler ist Professor für betriebswirtschaftliches Sicherheitsmanagement mit den Schwerpunkten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …werden regelmäßig Compliance-relevante Entscheidungen mit Bezügen zum allgemeinen Strafund Strafprozessrecht sowie zum Wirtschafts- und Steuerstrafrecht… …und zum Gesellschaftsrecht dargelegt. Zur Konkretisierung der Leitsätze werden gegebenenfalls ausgewählte Auszüge aus dem Sachverhalt und den… …Pflichten nicht zu erfüllen, und erkrankte langfristig. Ein Jahr später kontaktierte er seine Vorgesetzte und deren Vater wiederholt über WhatsApp und drohte… …unbegründete Strafanzeigen gegen sie, andere Mitarbeiter und den Oberbürgermeister stellte. Im Januar 2023 erhielt er ein Hausverbot für die Schwimmhalle und… …stellte erneut Strafanzeigen. Er besuchte den Stadtrat und behauptete, bei der Amtseinführung seiner Vorgesetzten seien Corona-Regeln verletzt worden… …. Parallel dazu versendete er E-Mails an verschiedene Stellen, in denen er die Strafanzeigen gegen Mitarbeiter der Schwimmhalle erwähnte und zur Sicherung von… …Kindern und Jugendlichen aufforderte. Nachdem die Beklagte den Personalrat angehört hatte, kündigte sie das Arbeitsverhältnis des Klägers fristlos. Kurz… …darauf erfuhr die Beklagte, dass der Kläger seit Längerem einer Kollegin nachstellte und ihr drohte, sie auch nach einem Umzug zu finden, woraufhin sie das… …: Das Landesarbeitsgericht bestätigte die Wirksamkeit der fristlosen Kündigung und wies die Berufung des Klägers gegen das Urteil des Arbeitsgerichts… …Chemnitz zurück. Das Gericht stellte fest, dass der Kläger durch die Erstattung unbegründeter Strafanzeigen gegen Kollegen und Vorgesetzte sowie durch die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  School GRC

  …Universitäten Münster und Paris II war er über zehn Jahre für eine Kanzlei im Wirtschaftsrecht tätig. Berufsbegleitend erwarb er einen Master im Arbeitsrecht und… …Höchstmaß an Interaktion geprägt und hat sowohl die Herangehensweise als auch mögliche Fallstricke bei unternehmenseigenen Ermittlungen anschaulich gemacht… …. Für meine Arbeit am und im Rahmen des CMS habe ich wertvolle Erfahrungen sammeln können, die insbesondere auch in einem internationalen Umfeld gut… …Anett Tamm das hypothesengeleitete Vorgehen und trainiert es mit Ihnen anhand von Fallbesprechungen und Analysen einzelner Aussagen. Forensische… …Linguistik befasst sich mit der Autorenbestimmung von Texten und analysiert hierzu die „Sprache als Tatwerkzeug“. Anhand spannender Beispiele bringt Ihnen… …Britta Richarz, selbständige Unternehmensberaterin und Gutachterin, am 8. Mai 2025 die verschiedenen Disziplinen der forensischen Linguistik näher. Hierzu… …Bereichen, wie zum Beispiel Textanalyse, Übersetzung, Bild- und Spracherkennung und autonomes Fahren, eingesetzt. Das Onlineseminar „Künstliche Intelligenz… …und ihr Einsatz in GRC“ am 12. Mai 2025 gibt eine Einführung in die Thematik und einen Überblick über die grundlegenden Konzepte und Begriffe von KI und… …zeigt auch Möglichkeiten auf, KI in der GRC- Praxis einzusetzen. Hierzu gehört auch die Betrachtung von ethischen, rechtlichen und sicherheitsrelevanten… …Anmeldung und Preisen finden Sie unter www.school-grc.de.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  ZRFC in Kürze

  …ihrer Cyberinfrastruktur vor beachtlichen Herausforderungen, denn die zunehmende Cyberkriegsführung gepaart mit fortschreitender Digitalisierung und… …die Herausforderungen von der Art der Branche abhängig. Unternehmen des Energie- und Elektrizitätssektors fallen bereits unter NIS und KRITIS und können… …. Ganz im Gegensatz zum verarbeitenden Gewerbe, das nicht KRITIS-relevant ist und auch nicht unter die bisherige NIS-Richtlinie fällt. Hier machen sich die… …Robustheit gegenüber Cyberbedrohungen sowie ihre Wettbewerbsfähigkeit deutlich verbessern. Eine anonyme und kostenlose Orientierungshilfe, ob das eigene… …Folgendes berücksichtigen: Da sich die aktuellen Gesetze und Entwürfe zur Umsetzung von NIS-2 in den einzelnen EU-Ländern unterscheiden, ist es sinnvoll, dass… …die Koordination und Nachverfolgung der Implementierung in den verschiedenen europäischen Niederlassungen der Muttergesellschaft obliegt und zentrale… …und dezentrale Verantwortlichkeiten klar festgelegt sind. Die NIS-2-Richtlinie nimmt vor allem das Management in die Pflicht (potenziell neue… …Haftungen!). Die oberste Ebene der Unternehmensleitung muss mit eingebunden und über Risiken und Fortschritte auf dem Laufenden gehalten werden. Außerdem gibt… …es für die Geschäftsleitungen (inklusive der Vorstandsebene) © Konsta/stock.adobe.com/de_ eine Schulungspflicht, und es muss definiert sein, wie… …Betriebe mit der Verantwortlichkeit für organisationsweite Themen umgehen. Um den strengen Regulierungen von NIS-2 gerecht zu werden und mögliche Bedrohungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Literatur

  Prof. Dr. Stefan Behringer

  …Deutschen und Europäischen Gesellschaftsund Kapitalmarktrecht, Band 252, 199 Seiten, 69,90 Euro, ISBN 3-428-19323-3 Legal Tech ist eines der Buzz Words, das… …dabei, dass immer mehr und komplexere Gesetze die Compliance-Bemühungen der Unternehmen erschweren. Compliance wird von der Autorin dabei richtigerweise… …Basis das System Auskunft gibt, und auf Maschinelles Lernen, bei denen das System die Auskünfte auf Basis zum Beispiel durch das Internet selbst… …gesammeltes Wissen generiert. Als erstes Anwendungsfeld wird die Erlangung von Wissen über relevante Regeln und Gesetze genannt. Diese Datenbanken sind nach… …Kritikpunkte, namentlich Diskriminierungsprobleme, Datenschutzaspekte und die potenzielle Missachtung des Rechts auf informationelle Selbstbestimmung. Hier hätte… …sich aber einen vertieften Blick auf technische und ethische Aspekte gewünscht, die das Thema Legal Tech sehr prominent prägen. Prof. Dr. Stefan…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Aktuelle Schwerpunkte der Internen Revision: ESG, künstliche Intelligenz, DORA und Social Engineering

  Michael Bünis

  …EDITORIAL Aktuelle Schwerpunkte der Internen Revision: ESG, künstliche Intelligenz, DORA und Social Engineering Liebe Leserinnen und Leser, das Jahr… …welcher Branche, in welchem Land oder welcher Größe. Dazu sind sowohl die Governance als auch das Risikomanagement und die Kontrollen im Bereich… …Revision und Chancen und Herausforderungen, wenn die Interne Revision ihren Beitrag zur Erreichung der Unternehmensziele leisten und gleichzeitig im… …mit der Governance und dem Risikomanagement beim Einsatz von KI sowie mit den dadurch entstehenden Herausforderungen für die Interne Revision… …erforderlichen Teilprozesse und Aktivitäten und deren Bedeutung für den Einkauf erläutert. Hierbei werden mögliche Schwachstellen und wesentliche Risiken… …herausgearbeitet und Prüfungsfragen sowie -ansätze zu deren Vermeidung beziehungsweise Reduzierung dargestellt. Digitalwirtschaftliche Geschäftsmodelle sind… …Engineering als Vorbereitung für ein besseres Verständnis der konkreten Angriffsschritte und Gegenmaß nahmen. Herzliche Grüße Michael Bünis, CIA, CRMA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie die Befugnis, den… …Beitrag bzw. Übersetzungen davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren… …Vervielfälti gung und Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem… …und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Bei… …träge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der… …vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Marken schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …Revision Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen Mit der… …fortschreitenden Entwicklung im Bereich ESG (Environmental, Social, Governance), einschließlich der Verabschiedung nationaler Gesetze und Vorschriften sowie… …internationaler Richtlinien und Standards, kann sich heute kein Unternehmen mehr den ESG-Themen entziehen. Auch die Interne Revision muss ihre Beratungs- und… …Prüfungsleistungen auf die mit den Unternehmensoperationen verbundenen ESG-Themen erweitern, um die Erreichung der Unternehmensziele zu fördern und einen Beitrag im… …öffentlichen Interesse zu leisten. 1 Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie… …, dem Münchner Cloud Services Provider für digitale Geschäftskommunikation und den sicheren Aus tausch von Informationen. Timo Rühr ist Senior Associate… …alle fünf Jahre s t a t t fi n d e n m u s s . 2 Die Interne Revision sollte daher ihre Prüfungsstrategien und -methoden (zum Beispiel die Identifikation… …, Bewertung und Priorisierung von ESG-Risiken) rechtzeitig und geeignet anpassen, um die Prüfungssicherheit dafür liefern zu können, dass die Organisation die… …anwendbaren ESG-Kriterien wirksam integriert und verwaltet. Außerdem sollte die Interne Revision sicherstellen, dass die risikoorientierte Prüfungsplanung um… …Sustainability/ESG beziehungsweise die Anforderungen der Topical Requirements erweitert wird. Das Revisionsteam muss über Kenntnisse zu ESG-Standards und -Praktiken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Effektive Governance: Risikomanagement beim Einsatz von künstlicher Intelligenz

  Aufgaben für die Interne Revision
  

  Athanasios Dakas, Steffen Sandrock

  …und Herausforderungen. Der Einsatz von KI bietet vielfältige Möglichkeiten, von der Automatisierung über prädiktive Analysen bis hin zur Optimierung… …interner Prozesse. Doch gleichzeitig sind klare Governance-Strukturen und ein durchdachtes Risikomanagement unerlässlich, um regulatorische Anforderungen zu… …erfüllen und ethische Fragestellungen zu adressieren. 1 1. Typen der künstlichen Intelligenz Bei der KI ist zwischen schwacher KI und starker KI zu… …KI noch eine theoretische Vision dar, die in der Lage sein soll, jede intellektuelle Aufgabe zu verstehen und zu lösen. Für die Zukunft könnte ein… …enormer Reifegrad in Bezug auf KI zu erwarten sein, und Anwendungen wie zum Beispiel ChatGPT könnten im Wirkungsgrad noch signifikant übertroffen werden. 2… …. Trends in der künstlichen Intelligenz Aktuelle KI-Trends wie KI-Assistenten (zum Beispiel GitHub Copilot oder Gemini) und KI-basierte Dialogsysteme (zum… …der Darstellung aus Sicht der Internen Revision lässt Steffen Sandrock, ehemaliger Revisor eines internationalen Handelskonzerns, seine Erfahrungen und… …der föderalen und dezentralen Struktur. Zum DRK-Landesverband Baden- Württemberg e. V. gehören 34 Kreisverbände mit mehr als 600 Ortsvereinen und… …verschiedenen gGmbHs, über 10.000 Hauptamtliche und über 45.000 ehrenamtlich Tätige. Dies erfordert besondere Anstrengungen in Bezug auf das Risikomanagement… …. eine bedeutende Rolle in der modernen Unternehmenswelt. KI-Kompetenz wird zunehmend als Wettbewerbsvorteil gesehen, und Unternehmen müssen sich auf…

  Alle Treffer im Inhalt anzeigen