Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …(Teil 3) DORA-Basispapier In den ersten zwei Teilen des Beitrags (ZIR 6/24 und ZIR 1/25) haben wir einen generellen Überblick über die… …DORA-Basisverordnung und die speziellen technischen Standards gegeben sowie nähere Inhalte des Kapitels II (IKT-Risikomanagement) und die Inhalte von Artikel 6 bis 12… …der Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der… …Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Bereich des Finanzwesens durch… …Priorisierung, Klassifizierung und Behebung aller wäh rend der Durchführung der Tests zutage getretenen Probleme Leitlinie für die Nutzung von… …Abs. 1 und 5 i. V. m. Art. 5 Abs. 2 lit. e DORA Art. 11 DORA i. V. m. Art. 5 Abs. 2 lit. e und Art. 8 DORA, Art. 24 RTS RMF Art. 14 Abs. 2 DORA Art. 25… …Abs. 1 DORA i. V. m. Art. 24 Abs. 2 DORA Art. 24 Abs. 5 DORA Art. 5 Abs. 2 lit. h DORA Art. 28 Abs. 2 und 10 DORA, Art. 1–11 RTS TPPol. 02.25 ZIR 63… …Verschlüsselung und kryptografische Kontrollen Richtlinien für das Management der IKT-Vorgänge (Betrieb) Richtlinien für Patches und Updates Richtlinien für das… …IKT-Projektrisikobewertung) Richtlinien für die Beschaffung, die Entwicklung und die Wartung von IKT-Systemen Richtlinien für das IKT-Änderungsmanagement Richtlinien für die… …physische Sicherheit und die Sicherheit vor Umweltereignissen Richtlinien für Personalpolitik Richtlinien für das Identitätsmanagement Richtlinien im Rahmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Ermittlung des Planbedarfs für Produktionsmaterial

  Ein Leitfaden für die Prüfung des Einkaufs
  

  Dr. Jochen Matzenbacher

  …Prüfung des Einkaufs In diesem Beitrag werden die für die Ermittlung der Planbedarfe für Produktionsmaterial erforderlichen Teilprozesse und Aktivitäten und… …deren Bedeutung für den Einkauf erläutert. Hierbei werden mögliche Schwachstellen und wesentliche Risiken herausgearbeitet und Prüfungsfragen sowie… …mit der Planung und Meldung eines Bedarfs durch den Fachbereich, gefolgt von Einkaufsaktivitäten bis zur Wareneingangsprüfung beziehungsweise… …Leistungsanerkennung und 1 Bei der Erstellung des Prüfungsleitfadens wurden Fachbeiträge der Mitglieder des Arbeitskreises „Revision der Beschaffung“ Dietmar Balzer… …(DATEV eG), Dr. Gernot Eckstein (BMW Group), Ludwig Häusl (AUDI AG), Alexander H. Krause (Covestro AG) und Wolfgang Schärpf (ZF Friedrichshafen AG) sowie… …von Hiltrud Walz (DATEV eG), ehemalige Leiterin des Arbeitskreises „Revision des Vertriebs“, berücksichtigt. 2 Vgl. DIIR (2018). Planen und Bedarf… …melden Angebot einholen endet mit der Prüfung der Rechnung und deren Bezahlung (vgl. hierzu Abbildung 1). 3 Bezogen auf den ersten Teilprozess „Planen und… …Bedarf melden“ ist zwischen Nichtproduktionsmaterial und Dienstleistungen einerseits und Produktionsmaterial andererseits zu unterscheiden. Bei… …Nichtproduktionsmaterial und Dienstleistungen erfolgt die Bedarfsmeldung an den Einkauf durch die verschiedenen Fachbereiche (zum Beispiel Personalbereich, Instandhaltung… …, Entwicklung, Fuhrpark) üblicherweise in Form einer Bestellanforderung. 4 Bei Produktionsmaterial erhält der Einkauf – ausgehend vom Vertrieb und der Produktion…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Schutz vor Social Engineering (Teil 1)

  Risikomodelle, Cybersicherheit und Social Engineering
  

  Prof. Dr. Dirk Drechsler

  …FORSCHUNG Social Engineering PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 1) Risikomodelle, Cybersicherheit und Social Engineering… …mit den Schwerpunkten Cyberrisikomanagement, Compliance-Management und Anti-Fraud-Management an der Hochschule Off enburg. Die Tatsache, dass… …generischen Risikomodellen und der inhaltlichen Ausgestaltung des Social Engineering als Vorbereitung für ein besseres Verständnis der konkreten… …Angriffsschritte und Gegenmaßnahmen. 1. Die Notwendigkeit einer integrativen Cybersicherheit Die Risk-in-Focus-Studie 2025 der European Confederation of Institutes… …sollten. Hinsichtlich der Fragestellungen und Problemfelder, welche Toprisiken in den nächsten drei Jahren eine Organisation und deren Interne Revision am… …Notwendigkeit Nachdruck, die Cybersicherheit fokussierter in den Blick zu nehmen. Es handelt sich dabei um ein hochspezialisiertes und mehrheitlich… …technologisches Gebiet, dessen Auswirkungen und Implikationen aber bis in alle Bereiche eines Geschäftsmodells hineinreichen. Die Plattform Strategic Intelligence 3… …Themen Cyberkriminalität, kritische Infrastrukturen und Cyberresilienz, Cybersicherheit und neue Technologien sowie Cyber- und Lieferkettenrisiken… …Revision die Zielsetzung einer Stärkung der organisationalen Fähigkeiten bezüglich der Schaffung, des Schutzes und der Erhaltung von Werten über… …Prüfungsleistungen, Beratungen, Erkenntnisse und Voraussicht. Diese wiederum sollen zu einer Verbesserung der unternehmerischen Zielerreichung sowie der Governance-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Aus der Arbeit des DIIR

  …Anforderungen für die Prüfung bestimmter Risikothemen durch jede Interne Revision vor. Governance, Risikomanagement und interne Kontrollen im Bereich… …, Fachhochschulen und vergleichbaren Forschungseinrichtungen den Förderpreis Interne Revision aus. Prämiert werden hervorragende Beiträge aus Wissenschaft und Praxis… …, die sich mit der Internen Revision unter anderem in Unternehmen, Behörden, Verbänden oder anderen Institutionen befassen. Es können veröffentlichte und… …unveröffentlichte Bachelorarbeiten, Masterarbeiten, Dissertationen oder vergleichbare qualifizierende Arbeiten eingereicht werden. Alle Details und die… …Unternehmen und Organisationen wieder angemessen berücksichtigt werden, müssen Sie an der kurzen Onlineumfrage teilnehmen, die im Mai 2025 stattfindet. Tragen… …Sie dazu bei, dass wir auch im zehnten Jahr wieder eine umfassende Sicht auf die Toprisiken der Unternehmen aller Branchen und Größen in Europa in einer… …, Deutsche Apotheker- und Ärztebank eG Wir gratulieren den neu Zertifizierten sehr herzlich. Wir wünschen Ihnen für den weiteren Berufsweg viel Glück und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Buchbesprechungen

  Michael Bünis

  …: die KI-Verordnung – in Kraft getreten. Zeitgleich ist dieses Buch erschienen, an dem zahlreiche Autoren aus Forschung und Praxis, insbesondere auch aus… …den an der Entstehung und Umsetzung beteiligten Behörden in Deutschland, mitgewirkt haben. Einer der drei Herausgeber ist Kai Zenner, Büroleiter von… …Verabschiedung des Gesetzes mitgewirkt und gibt in diesem Buch quasi aus erster Hand Auskunft. Es ist lohnend, sich mit den neuen gesetzlichen Regelungen zu… …bereits Anfang 2025. Mein persönlicher Eindruck ist, dass der europäische Gesetzgeber mit der KI-Verordnung einen zielführenden und sinnvollen Weg gefunden… …hat, mit den Chancen und Risiken der künstlichen Intelligenz umzugehen. Denn anders als im europäischen Datenschutzrecht, wo der Grundsatz gilt, dass… …verbotenen KI-Systeme, die Hochrisiko-KI-Systeme und die für sie geltende Regulierung, die KI-Systeme mit besonderen Transparenzvorschriften und die einfachen… …KI-Systeme erläutert und mit Anwendungsbeispielen aufgeführt werden, macht gut die Hälfte des Buches aus. Auch die Frage der verschiedenen Verantwortlichkeiten… …von Anbietern, Betreibern und betroffenen Personen wird ausführlich behandelt. In einem recht kurzen Kapitel des Buches wird dargestellt, welche… …Möglichkeiten der nationale Gesetzgeber noch hat, künstliche Intelligenz zu regeln. Denn die KI-VO gilt unmittelbar in allen Mitgliedsstaaten der EU und muss und… …zu anderen Rechtsgebieten und die Auswirkungen auf diese Gebiete zu klären. Hier geht es insbesondere um den Datenschutz, den Data Act, den Data…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Buchbesprechungen

  Dennis von Fintel

  …Verlag GmbH & Co. KG, Berlin 2024, 4. völlig neu bearbeitete und wesentlich erweiterte Auflage, 300 Seiten, Preis Euro (D): 49,95 ISBN 978-3-503-23953-5… …E-Book: Preis Euro (D): 45,90 ISBN 978-3-503-23954-2 Michael Bünis und Thomas Gossens haben das erstmals im Jahr 2016 erschienene Buch „Das 1x1 der… …, 3. Governance der Internen Revision, 4. Leitung der Internen Revision und 5. Erbringung von Revisionsleistungen. In den einzelnen Kapiteln werden die… …Domains I bis V mit den dazu gehörigen 15 Prinzipien und 52 Standards zunächst zitiert und anschließend fachlich sowie praxistauglich erläutert. Dabei… …werden sowohl die dazugehörigen IIA-Praxisleitfäden und Ausführungen der DIIR-Arbeitskreise sowie vertiefende Beiträge aus der internationalen… …Fachliteratur eingebunden. Diese Ausführungen sind eine sinnvolle und bereichernde Ergänzung zu den jeweiligen „Überlegungen zur Umsetzung“ der Global Internal… …mit dem sechsten und letzten Kapitel „Beratungsaufträge der Internen Revision“. Die Global Internal Audit Standards gelten gleichermaßen sowohl für… …Seiten und beinhaltet keine Abbildungen, zeigt aber sehr gut den aktuellen Trend, wie die Internen Revision das Wertversprechen an die Organisation in… …einem dynamischen Umfeld umsetzen muss: Die Interne Revision erbringt vorausschauende Beratungsleistungen, um starke Governance-, Risikomanagement- und… …die unterschiedlichen Arten der Beratungsaufträge ein (informelle, formelle und projektbegleitende Beratung), sondern zeigen auch auf, wie die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  DIIR – Seminare und Veranstaltungen vom 1.4.2025 bis 31.12.2025

  …VERANSTALTUNGEN DIIR – Seminare und Veranstaltungen vom 1.4.2025 – 31.12.2025 DIIR – Deutsches Institut für Interne Revision e. V., DIIR-Akademie… …beim DIIR 1. Profis aus der Praxis 2. Relevanz für den Alltag 3. Anerkannte Abschlüsse 4. CPE-Punkte 5. Starkes Netzwerk Unsere Referentinnen und… …Fähigkeiten. Die aktuellen Themen der Seminare werden direkt von der Revisions-Community und unseren DIIR-Arbeitskreisen abgeleitet. In diesen Arbeitskreisen… …engagieren sich erfahrene Fachleute der Internen Revision aus verschiedenen Unternehmen und Institutionen Deutschlands. Exklusiv beim DIIR und unserem Partner… …, dem IIA, haben Sie Zugang zu national und international anerkannten Zertifizierungen für die Interne Revision. Setzen Sie auf eine fundierte Expertise… …, die sich über mehr als 65 Jahre erstreckt und in die Vorbereitungsseminare des DIIR einfließt. Sie erhalten für den Besuch unserer Seminare wichtige… …CPE-Punkte für Ihre Zertifizierung und erfüllen die relevanten Weiterbildungsanforderungen. Nutzen Sie die Chance, um sich qualifiziert weiterzubilden –… …. Nutzen Sie diese Möglichkeit, um Ihr berufliches Netzwerk zu pflegen und auszubauen. • Allgemeine Seminare zur Internen Revision ➞ Grundstufe Crashkurs… …Workshop Ethik für Revisoren – Integrität, Objektivität, Ver traulichkeit und Fachkompetenz in der Internen Revision KI und die Interne Revision: Chancen… …Aufbau, Gestaltung und Beurteilung integrierter IKS Einführung in die Interne Revision – Grundlegende Arbeitstechniken für die Interne Revision Aufbau und…

  Alle Treffer im Inhalt anzeigen

• Geopolitische Risiken bei Versicherern dominierend

  …Prozent), ESG (10 Prozent) und Kreditausfall (1 Prozent) selten als größte Bedrohung wahrgenommen werden. Unternehmen müssen in dieser Situation aufmerksam… …, was wiederum Transportwege, Lieferketten, Standorte und nicht zuletzt Mitarbeitende vieler Firmen bedrohe. Teilweise passten Versicherer auch ihre… …Bedingungen an und schlössen zum Beispiel bestimmte Krisenregionen in der Warentransportversicherung aus. Gleichzeitig sollte das Risikomanagement andere… …Sicherheitsvorkehrungen in der IT treffen.  Die Weiterentwicklung des Underwritings durch Datennutzung und KI ist ein weiterer Schwerpunkt der WTW-Analyse: Gefragt nach… …Prozent), gefolgt von einer schnelleren Abwicklung von Schadenmeldungen (26 Prozent), höherer Kundenzufriedenheit (15 Prozent) und einer besseren Berechnung… …, Maßnahmen und Chancen risikobasierter Unternehmensführung u.a. Ihr perfekt vernetzter Arbeitsplatz: mit aktuellen Studien, Best Practices und Arbeitshilfen… …, u.a. der Zeitschrift für Risikomanagement und der RMA-Schriftenreihe sowie weiteren Praxis-Tools Sie sind immer auf dem Laufenden: automatische Updates… …Ihrer Themen und der relevanten gesetzlichen Anforderungen – alles an einem Ort verlinkt Finden Sie sofort, was Sie benötigen: Ihre individuellen Suchen… …, Notizen, Markierungen und Trefferlisten u.v.m. – ob im (Home-)Office, im Meeting oder unterwegs…

  Alle Treffer im Inhalt anzeigen
• eBook

  Risikotragfähigkeit

  Grundlagen – Anwendungen – Praxisbeispiele
  

  978-3-503-24077-7

  RMA Risk Management & Rating Association e. V., Henning Alberts, Richard Bader, Jekaterina Bambeck, u.a.

  …, bewertet und gegebenenfalls durch Maßnahmen reduziert werden. Wenn das Gesamtrisiko die Risikotragfähigkeit übersteigt, sind weitere Schritte erforderlich… …. Der neue Band der RMA Risk Management & Rating Association e. V. gibt Ihnen einen detaillierten Überblick über die wichtigsten Ansätze und Methoden zur… …Berechnung der Risikotragfähigkeit und ihrer Einbindung in betriebliche Entscheidungsprozesse. Ein umfangreicher Praxisteil mit aktuellen Beispielen – u.a… …. einer Monte-Carlo-Simulation bei einem DAX-Konzern – unterstützt Sie beim Vertiefen und Anwenden.…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikotragfähigkeit

  Einleitung

  Jan Offerhaus, Dr. Stefan Wilke