Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Kostenblock haften bei Über- und Unterlizenzierungen noch höhere Kosten an. Die risikoorientierte Planung des Revisionsprogramms muss dem Rechnung tragen. Prof… …. Dr. rer. pol. Thomas Amling, MBA, war bis 2023 Professor an der wirtschaftswissenschaftlichen Fakultät, Berufungsgebiet Unternehmensführung der… …Erfahrungen belegen, dass die zweite Verteidigungslinie die angesprochenen Risiken auf operativer Ebene nur bedingt im Griff hat. Unternehmen müssen sich an… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein… …Audits zur Überprüfung der Lizenz konformität vorsieht. Insbesondere in virtualisierten IT-Umgebungen erfordert das Lizenzmanagement ein hohes Maß an… …., https://kpmg.com/de/de/home/dienstleistungen/audit/digital-process-compliance/software- assetmanagement.html (Stand: 14.11.2025). der Bedeutung der Aufgabe angemessenes Maß an beruflicher Sorgfalt anwenden. Sie zeigen Integrität und… …Vielzahl an Lizenzierungsmodel- 15 Vgl. The Institute of Internal Auditors (IIA) (2024), Global Internal Audit Standards, 9. Januar 2024, Standard 4.2… …klar und adressatengerecht an die Unternehmensleitung kommuniziert werden. Wesentliche Risiko- und Kontrollthemen, die die Aufmerksamkeit der… …zwischen internen Revisionsteams und externen Fachleuten unerlässlich. Nur durch diese interdisziplinäre Verzahnung lässt sich den komplexen Anforderungen an… …, ineffizienter Ressourcennutzung und unnötigen Kosten führen. In diesem Kontext gewinnt die Interne Revision zunehmend an Bedeutung: Sie ist gefordert, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …notwendig. 8 Zu diesem Themenbereich möchten wir an dieser Stelle auf den vorhergehenden Artikel „Die Prüfung des DORA-Informationsregisters durch die Interne… …bereitgestellt wird, und des Standorts, an dem die Daten verarbeitet und gespeichert werden. d) die Art der Daten, die mit dem IKT-Drittdienstleister ausgetauscht… …Leitungsorgan überprüft die Leitlinie zum IKT-Drittparteienmanagement mindestens einmal jährlich und aktualisiert sie erforderlichenfalls. Die an der Leitlinie… …personenbezogener Daten, f) Risiken im Zusammenhang mit der Verfügbarkeit von Daten, g) Risiken im Zusammenhang mit dem Standort, an dem die Daten verarbeitet und… …Möglichkeit vorgesehen, dass ein IKT-Drittdienstleister IKT-Dienstleistungen zur Unterstützung einer kritischen oder wichtigen Funktion per Unterauftrag an… …geltenden Grundsätze des Umweltschutzes einhält und angemessene Arbeitsbedingungen gewährleistet. Die Finanzunternehmen legen fest, welches Maß an Sicherheit… …die Auswahl und Bewertung künftiger IKT-Drittdienstleister implementiert? • Wurde ein Maß an Sicherheit hinsichtlich der Wirksamkeit des… …Vereinbarungen über die Nutzung von IKT-Dienstleistungen, die mit IKT- Drittdienstleistern geschlossen werden, ein hohes Maß an technischer Komplexität mit sich… …Berichterstattung des kritischen/wichtigen IKT-Drittdienstleister an das Finanzunternehmen hinsichtlich der Leistungsüberwachung? 19 Vgl. delegierte Verordnung (EU)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Ableitung potenzieller Schwachstellen und Risiken. • Wesentliche Anforderungen an die Prozessgestaltung und konkrete Maßnahmen (Best Practices) zur Vermeidung… …Schwachstellen und Risiken und der Anforderungen an die Prozessgestaltung und konkreten Maßnahmen sind revisorische Prüfungsfragen und Prüfungsansätze ableitbar… …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …, wie zum Beispiel Abweichungen von Angaben in der Leistungsbeschreibung, ungeplante Mehrleistungen, mündliche Weisungen an Vertreter des Auftragnehmers… …Pfahlgründung vorgesehen. Aufgrund der fehlenden Erfahrung der Technischen Planung wurde die Planung, die Vergabe und die Bauüberwachung komplett an ein externes… …der Rechnungsprüfung und -freigabe sowie der anschließenden Auszahlung an den Lieferanten dar. Schwachstellen bei der Durchführung der… …Reparaturen an Motoren oder anderen technischen Komponenten (Rechnungsvolumen/Jahr beträgt circa 800.000 Euro) wie folgt geregelt: Jeweils ein Mitarbeiter bzw… …Vieraugenprinzip: Lediglich ein Mitarbeiter prüft und erkennt die Leistung an. 2. Ein über einen längeren Zeitraum fehlendes Vieraugenprinzip in Kombination mit… …fiktive Abrechnungen oder eine mangelnde Qualität an. Es handelt sich um Korruption. Eigene Mitarbeotende erhalten von dem Lieferanten Vergünstigungen (zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …Standards, kurzfristiger angepasst werden. Der Leitfaden wurde gemeinsam mit dem neuen DIIR-Revisionsstandard Nr. 3 veröffentlicht. Die formalen Vorgaben an… …en/standards/2024-standards/topicalrequirements/ abrufbar. Verleihung der DIIR-Förderpreise Das DIIR schreibt an Universitäten, Fachhochschulen und vergleichbaren Forschungseinrichtungen alle zwei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …(Outsourcing) Validierung von Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko DORA in der Prüfungspraxis –…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Zentrale Anlaufstelle dafür ist das neu gestartete BSI-Portal… …(https://portal.bsi.bund.de/). Der Zugang erfolgt über ein zweistufiges Verfahren: Zunächst melden sich Unternehmen über den Dienst Mein Unternehmenskonto an, anschließend folgt… …Sprachmodellen (Large Language Models, LLMs) veröffentlicht. Sie richtet sich an IT-Sicherheitsverantwortliche, Entwicklerinnen und Entwickler in Unternehmen und…

  Alle Treffer im Inhalt anzeigen

• Regionale Klimarisiken als Standortfaktor

  …. Besonders stark betroffen sind Küstenregionen und Gebiete entlang großer Flüsse. Wilhelmshaven führt das bundesweite Ranking mit einem Indexwert von 5,7 an…

• Von Einzelrisiken zu systemischer Resilienz

  …Der Bericht beschreibt eine Welt wachsender Unsicherheit, in der Risiken sich gegenseitig verstärken und klassische Formen der Gefahrenabwehr an ihre… …instrumentalisierte Lieferketten erhöhen die Volatilität für Staaten und Unternehmen. Verlässliche Handelsbeziehungen und multilaterale Regeln verlieren an… …Entscheidungen. Umweltrisiken verlieren kurzfristig an Aufmerksamkeit, bleiben langfristig jedoch die folgenreichsten. Der Bericht warnt eindringlich vor…

  Alle Treffer im Inhalt anzeigen

• PinG Privacy in Germany Ausgabe 01 2026

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …entschieden – und läuft Gefahr, an der eigenen Ordnungsgläubigkeit zu scheitern. Vielleicht sind das einfach unterschiedliche Arten des Scheiterns. Besonders… …sammeln nicht bloß Informationen, sie strukturieren Erfahrungen. Das Datenschutzrecht antwortet mit Einwilligung und Transparenz – Kategorien, die dort an…

  Alle Treffer im Inhalt anzeigen